Gizlilik Politikası

1. Hangi verileri işliyoruz

• Hesap verileri: ad soyad, e-posta adresi, şifre (yalnızca geri çevrilemez bir özet/hash olarak saklanır), dil tercihi, yüklerseniz profil fotoğrafı, e-posta doğrulama durumu, hesap türü (üye, finans analisti) ve kayıt sırasında Kullanım Koşulları'nı kabul ettiğiniz tarih. Google ile giriş yaparsanız Google'dan adınızı, e-posta adresinizi ve bu adresin doğrulanmış olup olmadığı bilgisini alırız. Hesabınızı tanıyabilmek için Google hesap kimliğinizi, bağlantı anındaki e-posta adresinizi, bağlantı tarihini ve Google ile son giriş tarihinizi saklarız. Google şifrenizi hiçbir zaman görmeyiz. Apple ile giriş yaparsanız Apple'dan Apple hesap kimliğinizi, Apple'ın bize verdiği e-posta adresini (e-postanızı gizlerseniz bu, gerçek gelen kutunuza yönlendirilen ve @privaterelay.appleid.com ile biten bir gizli yönlendirme adresidir) ve yalnızca ilk girişinizde, paylaşmayı seçtiyseniz adınızı alırız. Hesabınızı tanıyabilmek için Apple hesap kimliğinizi, bağlantı anındaki bu e-posta adresini, bağlantı tarihini, Apple ile son giriş tarihinizi ve bir Apple yenileme anahtarını (şifreli) saklarız; hesabınızı sildiğinizde Apple tarafındaki bağlantıyı sonlandırmak için bu anahtara ihtiyacımız vardır. Apple şifrenizi hiçbir zaman görmeyiz.
• Güvenlik verileri: iki adımlı doğrulamayı açarsanız seçtiğiniz yöntem, doğrulama uygulaması anahtarı veya SMS için telefon numarası; tek kullanımlık kodların özetleri; uygulama oturumlarının yenileme anahtarlarının özetleri ve cihazın tarayıcı/uygulama bilgisi (user agent); kötüye kullanımı sınırlamak için IP adresi.
• Üyelik ve ödeme verileri: hangi Kulübe hangi planla üye olduğunuz, başlangıç ve yenileme tarihleri, belirtirseniz iptal nedeniniz, ödeme tutarları, işlem ve abonelik referansları, iade talepleriniz ve gerekçeleri, Makkler bakiyenizdeki hareketler, MakklerPRO aboneliğiniz. Kart numaranız ve güvenlik kodunuz Makkler'e hiç ulaşmaz; doğrudan ödeme kuruluşu tarafından işlenir. Uygulama mağazası satın alımlarında Google Play veya Apple'ın bize ilettiği satın alma kayıtlarını saklarız.
• İçerik ve iletişim verileri: finans analistlerine gönderdiğiniz doğrudan mesajlar, haber yorumlarınız, şikâyet ettiğiniz yorumlar ve engellediğiniz kullanıcılar, destek talepleriniz ve iletişim formu üzerinden gönderdiğiniz mesajlar.
• Platform içi kullanım verileri: takip listeleriniz ve fiyat alarmlarınız, MakklerPRO'ya girdiğiniz portföy varlıkları, bildirimleriniz ve okunma durumları, en son açtığınız Kulüp. MakklerAI'a yazdığınız sorular yalnızca yanıt üretmek için işlenir ve sunucularımızda saklanmaz.
• Cihaz ve bildirim verileri: anlık bildirim gönderebilmek için cihazınızın bildirim anahtarı (token), platformu (Android, iOS veya tarayıcı) ve dili.
• Cüzdan verileri: MKL için bir Solana cüzdanı bağlarsanız cüzdan adresiniz. Blokzincir üzerindeki işlemler herkese açıktır ve tarafımızdan silinemez.
• Finans analisti verileri: başvuruda ad soyad, e-posta, telefon, varsa SPK lisans numarası, kanal bağlantısı, takipçi tahmini, ilgi alanları ve başvuru metni; Kulübünüz açılırsa ödeme alabilmeniz için banka hesabı (hesap sahibi, banka, IBAN, SWIFT) veya kripto cüzdan adresi, ödeme kayıtları ve dekontları; paylaştığınız gönderiler, videolar, portföy ve vadeli işlem kayıtları.
• Teknik kayıtlar: sunucu ve içerik dağıtım altyapımız güvenlik ve hata giderme amacıyla IP adresi, istek zamanı, istenen adres ve tarayıcı bilgisini içeren erişim kayıtları tutar.

2. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz

• Hesabınızı açmak, oturum açmanızı sağlamak ve Platform'u sunmak - sözleşmenin kurulması ve ifası.
• Kulüp üyeliklerini, ödemeleri, yenilemeleri, iptal ve iadeleri yürütmek; finans analistlerine ödeme yapmak - sözleşmenin ifası; ödeme ve muhasebe kayıtları için hukuki yükümlülük.
• E-posta doğrulama, şifre sıfırlama, iki adımlı doğrulama ve işlemle ilgili e-postaları göndermek - sözleşmenin ifası.
• Yeni gönderi, portföy güncellemesi, mesaj yanıtı gibi bildirimleri iletmek - sözleşmenin ifası; anlık bildirimler için ayrıca cihazınızda verdiğiniz izin.
• Hesap ve Platform güvenliği; dolandırıcılığın ve kötüye kullanımın önlenmesi, hız sınırlama, yorum moderasyonu, şikâyet ve engelleme - meşru menfaat ve hukuki yükümlülük.
• Destek taleplerine ve iletişim formuna yanıt vermek - meşru menfaat ve sözleşmenin ifası.
• Finans analisti başvurularını değerlendirmek - sözleşme öncesi işlemler ve meşru menfaat.
• Hukuki taleplerin, ters ibrazların ve uyuşmazlıkların yürütülmesi - bir hakkın tesisi, kullanılması veya korunması.

Pazarlama e-postası göndermiyoruz, reklam amaçlı profil çıkarmıyoruz, sizi hukuki açıdan etkileyen otomatik kararlar almıyoruz ve verilerinizi satmıyoruz.

3. Verilerinizi kimlerle paylaşıyoruz

• Üyesi olduğunuz Kulübün finans analisti: adınız, e-posta adresiniz, üyelik planınız ve başlangıç tarihi, ona gönderdiğiniz mesajlar ve o Kulüple ilgili iade talepleriniz. İptal nedenleri finans analistine yalnızca toplu ve isimsiz olarak gösterilir.
• Diğer kullanıcılar: haber yorumlarınız adınızla birlikte herkese açık görünür.
• Ödeme kuruluşları: web sitesindeki kartlı ödemeler için Helcim (Kanada); uygulama içi satın alımlar için Google (Google Play) ve Apple (App Store).
• Altyapı ve hizmet sağlayıcıları: sunucu barındırma (ABD), Cloudflare (içerik dağıtımı ve saldırı koruması), e-posta gönderimi (Spacemail), anlık bildirimler (Google Firebase Cloud Messaging ve Apple Push Notification service), Solana ağı (MKL işlemleri) ve OpenAI (MakklerAI sorularının yanıtlanması ve Kulüp içeriklerinin çevirisi).
• Google ile giriş: bu yöntemi seçerseniz giriş işleminiz Google tarafından, Google'ın kendi gizlilik politikasına göre yürütülür. Apple ile giriş: bu yöntemi seçerseniz giriş işleminiz Apple tarafından, Apple'ın kendi gizlilik politikasına göre yürütülür. E-postanızı gizlerseniz Apple bize gizli bir yönlendirme adresi verir ve gönderdiğimiz e-postaları gerçek adresinize iletir.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca hukuken zorunlu olduğunda.

Hizmet sağlayıcılarımız verilere yalnızca bize hizmet vermek için gereken ölçüde erişir.

4. Yurt dışına aktarım

Makkler ABD'de kurulu bir şirkettir ve sunucularımız ABD'dedir. Platform'u Türkiye'den, Avrupa Birliği'nden veya başka bir ülkeden kullandığınızda verileriniz ABD'ye ve yukarıdaki hizmet sağlayıcılarının bulunduğu ülkelere (ör. Kanada) aktarılır. Bu aktarımlar hizmeti sunabilmemiz için zorunludur. Ayrıntılar Veri Koruma Bildirimi'ndedir.

5. Saklama süreleri

• Hesap verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde adınız, e-postanız, şifreniz, profil fotoğrafınız, mesajlarınız, yorumlarınız, takip listeleriniz, bildirimleriniz, destek yazışmalarınız, cüzdan bağlantınız, bağlı Google veya Apple hesabı kaydınız (Apple için giriş bağlantısı Apple tarafında da kaldırılır) ve cihaz anahtarlarınız silinir.
• Ödeme, iade ve muhasebe kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre boyunca. Hesap silindikten sonra bu kayıtlar adınız ve e-postanız olmadan, isimsiz bir "Silinmiş kullanıcı" kaydına bağlı tutulur.
• Hız sınırlama kayıtları (IP ve e-posta adresi içerir) en fazla 2 gün, süresi dolmuş uygulama oturum anahtarları süreleri dolduktan sonra en geç 1 saat, sunucu erişim kayıtları yaklaşık 14 gün saklanır.
• Finans analisti başvuruları, ödeme bilgileri ve ödeme dekontları: finans analisti olarak çalışma ilişkisi süresince ve sonrasında yasal saklama süreleri boyunca.
• İletişim formu mesajları: talebinizin sonuçlandırılması ve olası uyuşmazlıklar için gereken makul süre boyunca e-posta kutumuzda.

6. Çerezler ve cihazda saklanan veriler

• Oturum çerezleri: giriş yapmanızı ve formların güvenliğini sağlar; zorunludur.
• Dil çerezi (lang): seçtiğiniz dili 1 yıl boyunca hatırlar.
• Kampanya çerezi (makkler_pro_campaign): bir finans analistinin MakklerPRO kampanya bağlantısıyla geldiyseniz, aboneliğin hangi finans analistine atfedileceğini 30 gün boyunca hatırlar. Yalnızca kampanya kodunu içerir.
• Cloudflare güvenlik çerezleri: otomatik saldırı trafiğini ayırt etmek için gerekebilir.
• Tarayıcı depolaması: tema, grafik ayarları ve son kullandığınız cüzdan uygulaması gibi tercihler yalnızca cihazınızda tutulur.

Reklam, analitik veya takip amaçlı çerez ya da üçüncü taraf kod kullanmıyoruz. Kulüp sayfalarındaki YouTube videoları gizlilik geliştirilmiş modda (youtube-nocookie.com) gösterilir; YouTube siz videoyu oynatana kadar çerez yerleştirmez, oynattığınızda YouTube'un kendi gizlilik politikası geçerlidir.

7. Mobil uygulamalar

Android ve iOS uygulamalarımız web sitesiyle aynı hesabı ve aynı verileri kullanır. Uygulamalar internet erişimi ve (izin verirseniz) bildirim izni dışında izin istemez; Makkler bu uygulamalar üzerinden konum, rehber, kamera, mikrofon veya reklam kimliği verisi toplamaz. Uygulamalar reklam kütüphanesi içermez; içerdikleri tek üçüncü taraf giriş kütüphanesi Google'ınkidir. Google ile giriş yapmayı seçerseniz Google, bu kütüphane üzerinden hesap, cihaz ve kullanım bilgilerini kendi gizlilik politikasına göre işleyebilir. iPhone'da Apple ile Giriş işletim sisteminin bir parçasıdır ve üçüncü taraf kütüphane eklemez; seçerseniz giriş işlemi Apple tarafından kendi gizlilik politikasına göre yürütülür. Uygulama içi satın almalar Google Play veya App Store tarafından işlenir. Hesabınızı uygulamanın Hesap sekmesinden silebilirsiniz.

8. Yaş sınırı

Platform 18 yaşından küçükler için değildir ve 18 yaşından küçüklerin hesap açmasına izin verilmez. 18 yaşından küçük birine ait veri işlediğimizi fark edersek hesabı kapatır ve verileri sileriz.

9. Haklarınız

Verilerinize erişme, düzeltilmesini, silinmesini veya aktarılmasını isteme, işlemeye itiraz etme gibi haklarınızı ve bunları nasıl kullanacağınızı Veri Koruma Bildirimi'nde açıkladık. Hesabınızı istediğiniz an kendiniz silebilirsiniz. Gizlilikle ilgili her türlü talep için: [email protected].

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın başındaki tarih son değişikliği gösterir; önemli değişiklikleri kayıtlı e-posta adresinize bildiririz.