1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Sümer Menkul Bilişim ve Finans Teknolojileri A.Ş. ("Şirket" veya "Sümer Menkul") tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Platformumuzu kullanmanız sürecinde aşağıdaki kişisel verileriniz işlenebilmektedir:
| Veri Kategorisi | Veri Türü |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi, telefon numarası |
| Hesap Bilgileri | Kullanıcı adı, şifrelenmiş parola, üyelik tarihi |
| İşlem Güvenliği | IP adresi, oturum bilgileri, cihaz parmak izi |
| Kullanım Verileri | Platform içi gezinme, tıklama ve tercih verileri |
| Teknik Veriler | Tarayıcı türü, işletim sistemi, ekran çözünürlüğü |
| İletişim İçerikleri | Destek talepleri ve iletişim formu içerikleri |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Üyelik kaydı oluşturulması, hesap yönetimi ve kimlik doğrulama işlemlerinin yürütülmesi
- Platform hizmetlerinin sunulması, geliştirilmesi ve kişiselleştirilmesi
- Piyasa veri takip listeleri, portföy bildirim tercihleri ve kullanıcı ayarlarının kaydedilmesi
- Müşteri hizmetleri ve teknik destek taleplerinin karşılanması
- Platform güvenliğinin, veri bütünlüğünün ve dolandırıcılık önleme mekanizmalarının sağlanması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerine yanıt verilmesi
- Kullanım istatistiklerinin oluşturulması ve platform performansının analiz edilmesi
- Açık rıza alınmış olması halinde, ilgi alanlarınıza yönelik pazarlama iletişimlerinin gerçekleştirilmesi
4. İşlemenin Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması ve ifası: Üyelik sözleşmesinin ve platform hizmetlerinin yerine getirilmesi için zorunlu veriler
- Hukuki yükümlülük: Vergi, muhasebe ve mevzuat kaynaklı saklama yükümlülükleri
- Meşru menfaat: Platform güvenliği, dolandırıcılık tespiti ve sistem yönetimi amaçlı teknik veriler
- Açık rıza: Pazarlama iletişimleri ve isteğe bağlı profilleme işlemleri
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri uyarınca ve gerekli güvenlik önlemleri alınarak aşağıdaki taraflara aktarılabilmektedir:
- Bulut altyapı sağlayıcıları: Platform barındırma ve veri depolama hizmetleri (yeterli koruma düzeyine sahip ülkelerde)
- Ödeme kuruluşları: Abonelik ödeme işlemlerinin gerçekleştirilmesi amacıyla PCI-DSS sertifikalı iş ortakları
- Analitik hizmet sağlayıcıları: Anonimleştirilmiş kullanım istatistikleri kapsamında
- Yetkili kamu kurumları: Yasal zorunluluk veya mahkeme kararı durumunda ilgili idari ve adli makamlar
Yurt dışı aktarım söz konusu olduğunda KVKK'nın 9. maddesi gereği gerekli önlemler alınmakta; standart sözleşme hükümleri veya bağlayıcı şirket kuralları uygulanmaktadır.
6. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Üyelik ve hesap verileri | Hesap silme tarihinden itibaren 3 yıl |
| İşlem güvenliği logları | 2 yıl (5651 sayılı Kanun kapsamında) |
| Müşteri hizmetleri kayıtları | 3 yıl |
| Abonelik ve ödeme kayıtları | 10 yıl (Vergi Usul Kanunu kapsamında) |
| Pazarlama iletişim verileri | Rızanın geri alınmasına kadar |
Saklama süresinin sona ermesiyle birlikte kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Kişisel Veri Sahiplerinin Hakları
KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
Bilgi Edinme Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Bilgi Talep Hakkı
İşlenmişse buna ilişkin bilgi talep etme
Amaç Öğrenme Hakkı
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Aktarım Bilgisi
Yurt içi veya yurt dışındaki üçüncü kişileri öğrenme
Düzeltme Hakkı
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Silme / Yok Etme
Yasal şartlar dahilinde silinmesini veya yok edilmesini isteme
İtiraz Hakkı
Otomatik sistemler aracılığıyla oluşan sonuçlara itiraz etme
Zararın Giderilmesi
Kanuna aykırı işleme nedeniyle oluşan zararın tazmin edilmesini talep etme
8. Başvuru Yolu
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yollardan bize başvurabilirsiniz. Başvurunuzun tarafımıza ulaşmasından itibaren 30 gün içinde yanıt verilecektir.
Başvurunuzda; ad-soyad, T.C. kimlik numarası, iletişim bilgileri ve açık talep içeriğinin yer alması gerekmektedir. Başvurular ücretsiz olarak sonuçlandırılır; ancak yanıtın ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıtlanmaması durumunda Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyette bulunma hakkınız saklıdır.