KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, TradeRange web sitesi (traderange.io) ve TradeRange iOS uygulaması kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendiririz. Daha ayrıntılı bilgi için Gizlilik Politikası'nı inceleyebilirsiniz.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Türkiye'de yerleşik şahıs Burak Akkaya (TradeRange) tarafından işlenmektedir. İletişim: [email protected] · traderange.io

2. İşlenen kişisel veriler

• Kimlik: kullanıcı adı; isteğe bağlı olarak X (Twitter) kullanıcı adı ve seçtiğiniz avatar
• İletişim: e-posta adresi
• Müşteri işlem: simülasyon trade kayıtları ve bunlardan hesaplanan istatistikler, trade doğrulama sonuçları, trading notları, açılan avatarlar, sıralamalar ve aylık ödüller, uygulama içi bildirimler, engellenen kullanıcılar listesi, geri bildirim mesajları ve kullanıcı şikâyetleri
• İşlem güvenliği: şifrenizin tuzlanmış hash'i, oturum bilgileri, IP adresi (kısa süreli rate limit sayaçlarında), tarayıcı veya cihaz türü, kimliğinizle ilişkilendirilmeyen hata raporları

Gerçek finansal veri, ödeme bilgisi, konum bilgisi veya özel nitelikli kişisel veri işlenmez.

3. İşleme amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi
• Simülasyon trade'lerinizin kaydedilmesi; günlük, istatistik ve notlarınızın size sunulması
• Sıralama tablolarının, herkese açık profillerin, avatarların, ödüllerin ve bildirimlerin işletilmesi
• Trade sonuçlarının doğrulanarak sıralamaların adil tutulması
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi
• Şifre sıfırlama gibi hesapla ilgili iletişimlerin yürütülmesi
• Geri bildirim ve destek taleplerinin ve hak başvurularının yanıtlanması
• Hizmetteki hataların tespit edilmesi ve giderilmesi

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz elektronik ortamda; kayıt formu, web sitesinin ve uygulamanın kullanımı ve geri bildirim formu aracılığıyla doğrudan sizden toplanır. IP adresi, cihaz türü ve hata raporları gibi veriler ise hizmeti kullanırken otomatik yollarla toplanır.

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması veya ifası: üyelik, trade kayıtları, profil, notlar, bildirimler, hesap e-postaları ve geri bildirimlerin yanıtlanması
• (f) Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla): bilgi güvenliği, rate limit, trade doğrulaması ve hata raporları
• (ç) Hukuki yükümlülük: yetkili kurumların talepleri ve hak başvurularınızın yanıtlanması
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklar

Kişisel verileriniz açık rızaya dayalı olarak işlenmez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, hizmetin teknik olarak sunulabilmesi amacıyla aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan bu aktarım, KVKK'nın 9. maddesi anlamında yurt dışına aktarımdır:

• Cloudflare, Inc. (ABD): barındırma, veritabanı (şu anda Doğu Avrupa bölgesinde), güvenlik ve [email protected] adresine gelen e-postaların yönlendirilmesi
• Resend (ABD): şifre sıfırlama gibi hesap e-postalarının gönderilmesi ve yeni geri bildirim geldiğine dair, içerik ve kişisel veri içermeyen bildirimlerin tarafımıza gönderilmesi
• Google LLC (ABD): [email protected] adresine gönderdiğiniz e-postaların ulaştığı e-posta kutusu
• Functional Software, Inc. / Sentry (ABD; hata raporları Almanya'da saklanır): kimliğinizle ilişkilendirilmeyen hata raporları

Kişisel verileriniz ayrıca, yalnızca mevzuatın gerektirdiği hâllerde ve ölçüde, kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Kullanıcı adınız, avatarınız, eklediyseniz X kullanıcı adınız ve trading istatistikleriniz hizmetin bir parçası olarak sıralama tablolarında ve herkese açık profilinizde görüntülenir.

6. Saklama süresi

Kişisel verileriniz hesabınız var olduğu sürece saklanır. Hesabınızı uygulamada Profil → Hesabımı Sil adımıyla sildiğinizde verileriniz aktif sistemlerimizden hemen silinir; veritabanının otomatik kurtarma geçmişinde en fazla 30 gün kalabilir ve başka hiçbir amaçla kullanılmaz. Geri bildirim mesajları ve şikâyetler en geç 12 ay içinde otomatik olarak silinir. Diğer saklama süreleri Gizlilik Politikası'nın 7. bölümünde yer alır.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hâlinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.