PDF sürümünü buradan indirebilirsiniz.
1. Kapsam ve veri sorumlusu
Bu politika; Platformu ziyaret eden, kullanan veya abone olan tüm kişilere uygulanır. Veri sorumlusu: Bahçeşehir Finansal Danışmanlık ve Eğitim Hizmetleri Ticaret Limited Şirketi (MERSİS: 0131173583800001, Edremit / Balıkesir). İletişim: info@borsamix.com
2. Toplanan veriler ve amaçlar
Toplanan veriler ve işleme amacına ilişkin ayrıntılı tablo KVKK Aydınlatma Metni'nin 2. ve 3. maddelerinde yer almaktadır. Özetle:
- Üyelik ve abonelik verileri: Hesap oluşturma, plan yönetimi ve faturalama amacıyla, sözleşme ifası hukukî sebebine dayanarak işlenir.
- İşlem güvenliği ve log verileri: Platform güvenliği ve yasal yükümlülük (5651 sayılı Kanun) kapsamında işlenir.
- Kullanım tercihleri: Portföy, alarm ve filtre ayarları sözleşme ifası kapsamında saklanır.
- Pazarlama verileri: Yalnızca açık rıza verilmesi halinde e-posta iletişimi için kullanılır.
- Kart bilgileri işlenmez: Ödeme Iyzico altyapısında gerçekleşir; kart verisi Borsamix sunucularına ulaşmaz.
3. Veri paylaşımı
Kişisel veriler; Iyzico (ödeme), hosting/CDN sağlayıcıları, e-posta altyapısı ve analitik araçlar ile — her biriyle veri işleme sözleşmesi (DPA) yapılmış olarak — yalnızca hizmetin ifası için gerekli ölçüde paylaşılır. Reklam amaçlı veri satışı yapılmaz.
4. Çerez politikası
4.1. Çerez nedir?
Çerezler; tarayıcınıza kaydedilen küçük metin dosyalarıdır. Oturum yönetimi, tercih kaydı ve kullanım analizi gibi amaçlarla kullanılır.
4.2. Kullandığımız çerez kategorileri
| Kategori | Amaç | Onay gerekli mi? | Örnek |
|---|---|---|---|
| Zorunlu | Oturum ve kimlik doğrulama, CSRF koruması, güvenlik | Hayır — hizmetin çalışması için zorunlu | session_id, csrf_token, auth_token |
| İşlevsel / tercih | Dil, tema (aydınlık/karanlık), panel düzeni, son seçilen filtreler | Hayır — meşru menfaat | ui_theme, lang_pref, last_filter |
| Analitik | Anonim kullanım istatistikleri, hata izleme, sayfa performansı | Evet — açık rıza | Google Analytics / benzeri, Sentry vb. |
| Pazarlama | Yeniden hedefleme, reklam izleme, kampanya ölçümü | Evet — açık rıza | Meta Pixel, Google Ads vb. |
4.3. Çerez tercihleri ve geri alma
Platforma ilk girişinizde sunulan çerez bannerı aracılığıyla analitik ve pazarlama çerezlerine onay verebilir veya reddedebilirsiniz. Tercihlerinizi istediğiniz zaman Hesabım → Gizlilik ve çerezler sekmesinden veya Çerez tercihleri sayfasından güncelleyebilirsiniz. Onay geri alınması; ileriye dönük geçerli olup, geri alma tarihinden önceki işlemleri etkilemez.
Zorunlu ve işlevsel çerezler reddedilemez; reddi halinde Platformun temel özellikleri çalışmayabilir. Analitik ve pazarlama çerezleri onay verilmeden aktif olmaz.
4.4. Tarayıcı seviyesinde çerez yönetimi
Çerezleri tarayıcınızın ayarlarından da yönetebilirsiniz. Tüm çerezleri silmek veya engellemek için tarayıcınızın yardım dokümantasyonuna başvurunuz. Bu tercih, tarayıcı çerezlerini temizlediğinizde sıfırlanabilir.
5. Üçüncü taraf hizmetler
Platform; analitik, hata izleme veya CDN amacıyla üçüncü taraf SDK ve servisler entegre edebilir. Bu servislerin kendi gizlilik politikaları geçerlidir. Onaya tabi çerezler kapsamındaki üçüncü taraflar, banner aracılığıyla onay alınmadan veri toplamaz.
6. Veri güvenliği
Veriler TLS/SSL ile şifrelenmiş bağlantı üzerinden aktarılır; parolalar hash olarak (tek yönlü özet) saklanır. Güvenlik ihlali tespitinde KVKK m.12/5 uyarınca 72 saat içinde Kurula bildirim yapılır; etkilenen kullanıcılara gecikmeksizin bilgilendirme iletilir.
7. Saklama süreleri
Saklama sürelerine ilişkin ayrıntılı tablo KVKK Aydınlatma Metnim.7'de yer almaktadır. Özet: Üyelik verileri üyelik sona erdikten 3 yıl, fatura kayıtları 10 yıl (VUK), trafik logları 2 yıl (5651), pazarlama rızası geri alınana kadar saklanır.
8. Haklarınız ve iletişim
KVKK m.11 kapsamındaki haklarınız (öğrenme, düzeltme, silme, itiraz, tazminat) ile çerez tercihlerinize ilişkin her türlü talebinizi info@borsamix.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurumuna başvuru: kvkk.gov.tr
Bu politika güncellendiğinde yeni versiyon borsamix.com/gizlilik adresinde yayımlanır. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir.