Gizlilik Politikası

Bu Gizlilik Politikası, investvio.com alan adı üzerinden sunulan web sitemizi ve ona bağlı tüm alt alan adları ile ilişkili siteleri ve hizmetleri (topluca “Investvio” veya “Platform”) kullandığınızda, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar.

Bu metinde geçen “Kullanıcı”, Platformu üye girişi yaparak veya yapmaksızın herhangi bir şekilde kullanan her türlü gerçek veya tüzel kişiyi ifade eder. “Biz”, “bize” ve “bizim” ifadeleri, Investvio markasının sahibi olan Investhub Yazılım ve Teknoloji Hizmetleri A.Ş. ve bağlı kuruluşlarını ifade eder.

Platformu kullanarak veya kişisel verilerinizi bize ileterek, bu Gizlilik Politikası’nda açıklanan uygulamaları okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

1. Hakkımızda ve Kapsam

1.1. Investvio, kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur ve bu Gizlilik Politikası, özellikle:

• Web sitemizi ziyaret ettiğinizde,
• Platformda bir hesap oluşturduğunuzda,
• Ücretli/ücretsiz hizmetlerimizi kullandığınızda,
• Bizimle iletişim kurduğunuzda

işlenen kişisel verilerinize uygulanır.

1.2. Bu metinde “kişisel veri”, kimliğiniz belirli veya belirlenebilir bir gerçek kişi olarak tanımlanmanızı sağlayan her türlü bilgiyi ifade eder.

2. Gizlilik Politikasındaki Değişiklikler

2.1. Bu Gizlilik Politikası’nı, gerektiğinde tek taraflı olarak güncelleyebiliriz. Güncellenmiş sürüm, Platform üzerinde yayımlandığı anda yürürlüğe girer.

2.2. Değişiklikler yürürlüğe girdikten sonra Platformu kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikası’nı kabul ettiğiniz anlamına gelir. En güncel sürümü görmek için bu sayfayı düzenli olarak kontrol etmeniz tavsiye edilir.

3. Topladığımız Kişisel Veriler

3.1. Hesap Bilgileri

Hesap oluşturduğunuzda, size hizmet sunabilmemiz için aşağıdaki bilgileri toplayabiliriz:

• Ad, soyad,
• Kullanıcı adı,
• E-posta adresi,
• Şifre,
• Üyelik türü ve abonelik planı,
• Gerekli olması halinde posta adresi ve telefon numarası,
• Tercih ettiğiniz dil ve diğer profil ayarları.

Profil ayarlarınızda isteğe bağlı olarak ek bilgiler de paylaşabilirsiniz (örneğin sosyal medya bağlantıları, “Hakkımda” alanı vb.). Zorunlu olmayan bu alanları doldurmayı tercih etmezseniz, bu durum Platformu kullanmanızı engellemez.

3.2. İletişim ve Destek Verileri

Platform üzerinden veya e-posta, iletişim formları, destek bileti vb. kanallarla bizimle iletişime geçtiğinizde:

• İletişim bilgileriniz,
• Mesaj içeriğiniz,
• Paylaştığınız ekran görüntüleri, dosyalar vb.

işlenebilir.

3.3. Kullanım ve Cihaz Bilgileri

Platformu kullanırken teknik ve kullanım verileri toplayabiliriz:

• IP adresi (ülke/tahmini konum çıkarımı için),
• Cihaz türü, işletim sistemi, tarayıcı bilgileri,
• Oturum tarih/saat bilgileri,
• Ziyaret ettiğiniz sayfalar, tıklama ve gezinme kayıtları,
• Hata kayıtları ve performans ölçümleri.

Bu veriler; güvenlik, dolandırıcılık önleme, sistemlerin geliştirilmesi ve istatistiksel analiz amaçlarıyla kullanılır.

3.4. Çerezler ve Benzeri Teknolojiler

Platformda:

• Oturum yönetimi,
• Tercihlerin hatırlanması,
• Trafik ve performans analizi,
• Güvenlik ve spam önleme,
• Reklam ve yeniden hedefleme (varsa)

amaçlarıyla çerezler (cookies) ve benzeri teknolojiler (ör. web işaretçileri) kullanabiliriz. Ayrıntılar için ayrıca hazırlanan Çerez Politikası geçerlidir.

3.5. Üçüncü Taraflardan Gelen Veriler

Hesabınıza üçüncü taraf sağlayıcılarla (örneğin Google, Apple vb.) giriş yapmayı tercih ettiğinizde, bu sağlayıcılar bize:

• İlgili platformdaki adınızı/kullanıcı adınızı,
• Doğrulanmış e-posta adresinizi

gibi sınırlı veriler aktarabilir. Üçüncü tarafların veri işleme faaliyetlerinden, kendi gizlilik politikaları kapsamında kendileri sorumludur.

4. Kişisel Verilerin Kullanım Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

1. Hizmetlerin sunulması ve hesabınızın yönetimi

   • Hesabınızın oluşturulması, giriş işlemleri, profil ve tercih yönetimi,
   • Ücretli/ücretsiz özelliklere erişimin sağlanması,
   • Bildirimler ve teknik duyuruların iletilmesi.

2. Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi

   • Şüpheli oturum ve işlemlerin tespiti,
   • Spam, saldırı ve izinsiz erişim girişimlerinin engellenmesi,
   • Gerekirse yasal mercilerle iş birliği.

3. İletişim ve destek

   • Destek taleplerinizin yanıtlanması,
   • Hesabınızla veya hizmetlerle ilgili bilgilendirmelerin yapılması.

4. Geliştirme, analiz ve iyileştirme

   • Platform performansının izlenmesi,
   • Kullanıcı davranışlarının anonimleştirilmiş biçimde analiz edilmesi,
   • Yeni özelliklerin test edilmesi ve deneyimin iyileştirilmesi.

5. Pazarlama (onay vermeniz halinde)

   • İlginize uygun kampanya ve içeriklerin e-posta vb. kanallardan iletilmesi,
   • Bülten ve duyuru gönderimi.
     Pazarlama iletişimlerini dilediğiniz zaman reddedebilirsiniz.

6. Yasal yükümlülükler ve meşru menfaatler

   • Vergi, denetim, muhasebe ve benzeri yükümlülüklerin yerine getirilmesi,
   • Yasal taleplere yanıt verilmesi,
   • Haklarımızın ileri sürülmesi, savunulması veya korunması.

5. Hukuki Dayanaklar

Kişisel verilerinizi işlerken aşağıdaki hukuki sebeplerden birine dayanırız:

• Sözleşmenin kurulması veya ifası (ör. hesabınızın ve hizmetlerin sunulması),
• Meşru menfaatlerimiz (ör. güvenlik, geliştirme, istatistiksel analiz),
• Hukuki yükümlülükler (ör. vergi mevzuatı, resmi otorite talepleri),
• Açık rıza (ör. pazarlama iletişimleri, zorunlu olmayan çerezler).

Rızaya dayalı işlemede, dilediğiniz zaman rızanızı geri çekebilirsiniz. Bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Paylaşımı

Kişisel verilerinizi aşağıdaki kategorilerle sınırlı olmak üzere üçüncü taraflarla paylaşabiliriz:

1. Hizmet sağlayıcılar
   • Barındırma (hosting) ve altyapı firmaları,
   • E-posta ve bildirim servisleri,
   • Analitik ve hata izleme sağlayıcıları,
   • Güvenlik ve dolandırıcılık önleme hizmetleri.

Bu taraflar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

2. Ödeme hizmeti sağlayıcıları

   • Kredi kartı, banka kartı veya alternatif ödeme yöntemleri ile yapılan ödemelerin işlenmesi için,
   • Ad/soyad, fatura adresi ve sınırlı ödeme bilgileri ilgili ödeme kuruluşu tarafından işlenebilir.
     Ödeme kartı bilgileriniz mümkün olduğunca doğrudan ödeme kuruluşu tarafından saklanır; Investvio kart numaranızı çıplak biçimde tutmaz.

3. Grup şirketleri ve iş ortakları

   • Aynı veri koruma standartlarına uymak kaydıyla, altyapı, geliştirme veya işbirliği amaçlarıyla.

4. Resmi merciler ve yargı organları

   • Yasal yükümlülüğümüz veya meşru menfaatimiz gerektiriyorsa,
   • Mahkeme kararları, idari talepler veya yasal süreçler kapsamında.

5. Şirket işlemleri

   • Bir birleşme, devralma, yeniden yapılanma veya varlık satışı durumunda, kişisel verileriniz devredilen varlıkların bir parçası olabilir. Bu durumda, yeni sorumlu taraf makul süre içinde bilgilendirilecektir.

Kişisel verilerinizi, izniniz olmaksızın satmayız veya doğrudan pazarlama amacıyla üçüncü taraflara devretmeyiz.

7. Çerezler, Analitik ve Reklam

7.1. Çerezler
Zorunlu çerezler, oturumun sürdürülmesi ve temel işlevlerin çalışması için kullanılır. Ayrıca tercihlerinizin hatırlanması ve deneyimin kişiselleştirilmesi için fonksiyonel çerezler kullanabiliriz.

7.2. Analitik
Platform trafiğini, performansı ve kullanıcı davranışlarını daha iyi anlamak için analitik araçlar (örneğin dahili analiz sistemleri veya üçüncü taraf çözümler) kullanabiliriz. Bu veriler genellikle takma adlı veya anonimleştirilmiş formdadır.

7.3. Reklam ve yeniden hedefleme (varsa)
Investvio veya iş ortaklarının hizmetlerini tanıtmak için reklam ve yeniden hedefleme teknolojilerinden yararlanabiliriz. Bu kapsamda kullanılan çerezler ve tercihlerinizi yönetme yolları Çerez Politikası’nda ayrıntılı olarak açıklanacaktır.

8. Saklama Süreleri

8.1. Kişisel verileriniz, aşağıdakilerden hangisi daha uzunsa ona göre saklanır:

• Hesabınız aktif olduğu sürece,

• Yasal yükümlülükler (vergi, denetim, uyuşmazlık çözümü vb.) gereği tutulması gereken süre boyunca,

• Meşru menfaatlerimiz doğrultusunda gerekli görülen makul süre boyunca.

  8.2. Saklama süresi sona erdiğinde, verileriniz silinir, anonimleştirilir veya yürürlükteki mevzuata uygun güvenli yöntemlerle imha edilir.

9. Güvenlik

9.1. Kişisel verilerinizi korumak için uygun teknik ve idari tedbirler uygularız:

• TLS/HTTPS gibi şifreleme teknolojileri,

• Erişim kontrolü ve yetkilendirme mekanizmaları,

• Güvenlik duvarları ve saldırı tespit/önleme sistemleri,

• Yedekleme ve felaket kurtarma süreçleri.

  9.2. Buna rağmen, internet üzerinden iletilen hiçbir verinin %100 güvenli olduğuna dair mutlak bir garanti verilemez. Kullanıcılar, özellikle oturum bilgilerini ve şifrelerini koruma konusunda azami özeni göstermelidir.

10. Çocukların Verileri

10.1. Platform 18 yaşından küçük kişilere yönelik değildir ve 18 yaş altındaki çocuklardan bilerek kişisel veri toplamayı amaçlamayız.

10.2. 18 yaşından küçük bir kişiden yanlışlıkla veri topladığımızı düşünüyorsanız, lütfen bizimle iletişime geçin; söz konusu verileri makul olan en kısa sürede silmek için gerekli adımları atacağız.

11. Üçüncü Taraf Siteler

11.1. Platform, üçüncü taraflara ait web sitelerine veya uygulamalara bağlantılar içerebilir. Bu sitelerin içerik ve veri işleme faaliyetleri üzerinde bir kontrolümüz yoktur; kendi gizlilik politikaları geçerlidir.

11.2. Özellikle üçüncü taraf grafik çözümleri, partner sayfaları veya entegre araçlar içeren alanlarda, ilgili tarafların gizlilik politikalarını ayrıca incelemeniz önerilir.

12. Kullanıcı Haklarınız

Kullanıcı haklarınız, bulunduğunuz ülkenin mevzuatına göre değişmekle birlikte, genel olarak aşağıdaki haklara sahip olabilirsiniz:

• Erişim hakkı: Hakkınızda hangi verileri işlediğimizi öğrenme,
• Düzeltme hakkı: Eksik veya hatalı verilerin düzeltilmesini talep etme,
• Silme hakkı: Belirli koşullarda verilerinizin silinmesini isteme,
• İşlemenin kısıtlanması: Bazı durumlarda verilerin işlenmesini sınırlandırmamızı talep etme,
• İtiraz hakkı: Meşru menfaatlerimize dayalı işleme faaliyetlerine itiraz etme,
• Veri taşınabilirliği: Uygun olduğunda verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma ve başka bir sağlayıcıya aktarma,
• Rızanın geri çekilmesi: Rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri çekme.

Bu hakları kullanmak için, Platform üzerinden sunulan iletişim kanallarını veya aşağıdaki iletişim bilgilerini kullanabilirsiniz. Talebinizi yanıtlamadan önce kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz.

13. Uluslararası Veri Aktarımları

13.1. Sunucularımız veya bazı hizmet sağlayıcılarımız, Türkiye dışındaki ülkelerde konumlanmış olabilir. Bu durumda, kişisel verileriniz ilgili ülkelere aktarılabilir ve bu ülkelerde işlenebilir.

13.2. Böyle durumlarda, yürürlükteki veri koruma mevzuatına uygun olarak, kişisel verileriniz için yeterli koruma düzeyinin sağlanması amacıyla gerekli teknik ve sözleşmesel önlemleri alırız.

14. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, talepleriniz veya şikayetleriniz için bizimle şu kanallardan iletişime geçebilirsiniz:

• Şirket: Investhub Yazılım ve Teknoloji Hizmetleri A.Ş.
• Web: investvio.com üzerindeki iletişim formu
• Adres: Esentepe Mah. Büyükdere Cad. Levent 199 No: 199, Inside Door:6 Şişli/ İstanbul
• E-posta: [email protected]

Yürürlükteki mevzuat kapsamında, veri koruma otoritelerine şikâyet hakkınız saklıdır. Ancak öncelikle doğrudan bize başvurmanız, talebinizin daha hızlı çözülmesine yardımcı olacaktır.