KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Onca Para / Onca Altın ("Platform") tarafından, aşağıda açıklanan kapsamda işlenebilecektir. Bu Aydınlatma Metni, Onca Para web sitesi (www.oncapara.com) ile OncaAltın mobil uygulamalarını (Android ve iOS) kapsamaktadır.

2. İşlenen Kişisel Veriler

Veri Kategorisi	Örnek Veriler
Kimlik / Hesap Bilgileri	Ad, kullanıcı adı (üyelik oluşturulması halinde)
İletişim Bilgileri	E-posta adresi
İşlem Güvenliği Bilgileri	Şifre (geri döndürülemez şekilde şifrelenmiş), oturum bilgileri, IP adresi
Cihaz ve Kullanım Bilgileri	Cihaz modeli, işletim sistemi, uygulama sürümü, benzersiz cihaz/reklam tanımlayıcıları, kullanım istatistikleri, hata kayıtları
Kullanıcı İçerikleri	Yorumlar, portföy ve fiyat alarmı kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenir:

• Platform hizmetlerinin sunulması, üyelik işlemlerinin yürütülmesi ve hesabınızın yönetilmesi,
• Fiyat alarmı, portföy takibi ve bildirim gibi özelliklerin çalıştırılması,
• Hizmet kalitesinin artırılması, hataların tespiti ve teknik sorunların giderilmesi,
• Kullanım analizlerinin yapılması ve Platform deneyiminin iyileştirilmesi,
• Reklam gösterimi ve reklam performansının ölçümlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
• Bilgi güvenliği süreçlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve hizmet sunumu),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet güvenliği, hata tespiti, analiz),
• Açık rıza (reklam kişiselleştirme gibi açık rızaya tabi işlemler için).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere, KVKK'nın 8. ve 9. maddelerine uygun şekilde:

• Altyapı, analiz, hata raporlama ve bildirim hizmeti aldığımız yurt içi ve yurt dışındaki hizmet sağlayıcılara (ör. Google Firebase, Google AdMob),
• Hukuken yetkili kamu kurum ve kuruluşlarına, talep edilmesi halinde,

aktarılabilmektedir. Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi ve mobil uygulamalar üzerinden elektronik ortamda, üyelik formları, uygulama içi etkileşimler, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her halükarda ilgili mevzuatta öngörülen azami süreler dahilinde saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Hesabınızı silmeniz halinde hesabınıza bağlı kişisel verileriniz, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.

8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.