KVKK

KVKK Kapsamında Bilgilendirme

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, https://halalvestapp.com alan adlı platform (“Platform”) üzerinden sunulan hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1) Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Halalvest Yatırım Platformu A.Ş. tarafından işlenmektedir.

İletişim: KVKK kapsamındaki taleplerinizi [email protected] adresi üzerinden iletebilirsiniz. (Platformumuzda fiziksel adres beyanı gerekmeyen süreçlerde, başvurular e-posta kanalıyla alınır ve yanıtlanır.)

2) Kişisel Verilerinizi Nasıl Topluyoruz?

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Üyelik/kayıt formları ve hesap oluşturma ekranları,
• Platform içi kullanım ve işlem kayıtları (loglar),
• Çerezler ve benzeri çevrim içi teknolojiler (ör. etiket/piksel),
• Destek talepleri, e-posta yazışmaları ve geri bildirim kanalları,
• Hukuki yükümlülükler kapsamında gerekli olabilecek doğrulamalar.

3) İşlenebilecek Kişisel Veri Kategorileri

Platformun kullanım şekline göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve İletişim: Ad, soyad, e-posta, telefon (varsa).
• Hesap Bilgileri: Üyelik bilgileri, tercih ve ayarlar.
• İşlem Güvenliği: IP adresi, cihaz bilgisi, oturum ve işlem logları, güvenlik kayıtları.
• Kullanım Verileri: Ziyaret edilen sayfalar, tıklamalar, kullanıcı yolculuğu, performans/çökme verileri.
• Pazarlama ve Reklam Verileri: Çerez kimlikleri, reklam etkileşim verileri, kampanya kaynak bilgileri (onay vermeniz hâlinde).
• Destek Kayıtları: Talep/şikâyet içerikleri, yazışmalar.
• Finansal Bilgiler (varsa): Faturalama/ödeme bilgileri (gerektiğinde ve kapsamla sınırlı).

4) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’ya uygun şekilde aşağıdaki amaçlarla işlenebilir:

• Platform hizmetlerinin sunulması ve sözleşmesel süreçlerin yürütülmesi,
• Üyelik ve hesap yönetimi (kayıt, giriş, yetkilendirme),
• Bilgi güvenliği süreçlerinin yürütülmesi, suistimalin ve dolandırıcılığın önlenmesi,
• Teknik destek ve kullanıcı iletişiminin sağlanması,
• Ürün/hizmet geliştirme, hata ayıklama, performans ve kullanılabilirlik analizleri,
• Mevzuata uyum ve yetkili kurum taleplerinin karşılanması,
• Reklam/ölçümleme (Google Ads vb.) ve yeniden pazarlama faaliyetleri (açık rızanızın bulunması hâlinde).

5) Hukuki Sebepler (KVKK m.5 ve m.6)

Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir. Başlıca dayanaklar:

• Sözleşmenin kurulması/ifası için gerekli olması,
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
• Açık rıza (özellikle analitik/pazarlama çerezleri, Google Ads ölçümleme ve remarketing gibi faaliyetlerde).

6) Çerezler, Google Ads ve Benzeri Teknolojiler

Platformda zorunlu çerezlerin yanında, onay vermeniz hâlinde analitik ve pazarlama amaçlı çerezler/etiketler kullanılabilir. Örneğin:

• Google Ads Dönüşüm Ölçümleme (Conversion): Reklam kampanyalarının performansını ölçmek, raporlamak ve ilişkilendirmek.
• Google Ads Remarketing: Platformu ziyaret eden kullanıcılara daha sonra kişiselleştirilmiş reklam gösterimi yapılması.

Bu kapsamda cihaz/tarayıcı bilgileri, çerez kimliği, reklam etkileşim bilgileri, sayfa görüntüleme/tıklama olayları ve benzeri çevrim içi tanımlayıcılar işlenebilir. Bu teknolojiler, açık rızanıza tabi olarak çalıştırılır ve tercihlerinizi çerez yönetimi üzerinden dilediğiniz zaman değiştirebilirsiniz.

7) Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet Sağlayıcılar: Barındırma (hosting), altyapı, e-posta/SMS, müşteri destek, analitik ve güvenlik hizmeti sağlayıcıları.
• Reklam/Ölçümleme Sağlayıcılar (Onayınız varsa): Google LLC ve/veya ilgili iş ortakları.
• Yetkili Kurum ve Kuruluşlar: Mevzuat gereği talep hâlinde.

8) Yurt Dışına Aktarım

Reklam/ölçümleme ve bazı altyapı hizmetleri kapsamında (ör. Google hizmetleri), verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım, KVKK’nın 9. maddesi çerçevesinde uygun güvenceler ve/veya açık rızanız dâhilinde gerçekleştirilir.

9) Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır. Saklama süresi dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

10) Veri Güvenliği

Kişisel verilerin güvenliğini sağlamak için makul ve uygun teknik/idari tedbirler uygulanır. Örnek olarak erişim kontrolü, loglama, şifreleme/maskeleme, yetkilendirme, izleme ve güvenlik testleri gibi yöntemler kullanılabilir.

11) KVKK Kapsamındaki Haklarınız (KVKK m.11)

KVKK uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlem nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12) Başvuru Usulü

Haklarınızı kullanmak için talebinizi [email protected] adresine e-posta ile iletebilirsiniz. Başvurunuz, KVKK’nın 13. maddesi uyarınca kural olarak en geç 30 gün içinde sonuçlandırılır. Taleplerinizin niteliğine göre kimlik doğrulaması istenebilir.