6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') uyarınca, finseev.com ('Finseev' veya 'Platform') kullanıcılarının kişisel verileri, veri sorumlusu sıfatıyla İsmail NEHİR (NEWEHI Girişimi) tarafından işlenmektedir.
Finseev, NEWEHI çatısı altında geliştirilen bağımsız bir finans odaklı sosyal ağ platformudur. İşbu Gizlilik Politikası, NEWEHI Kullanıcı Veri Gizliliği ve Güvenliği Politikası'nın bir uzantısı niteliğindedir ve onunla birlikte yorumlanır. NEWEHI'nin temel ilkeleri — kullanıcı verilerinin bir gelir modeli olarak değerlendirilmemesi, üçüncü taraflara satılmaması ve hedefli reklamcılığa konu edilmemesi — Finseev için de aynen geçerlidir. Bu metinde açıkça düzenlenmeyen hususlarda NEWEHI çatı politikası uygulanır; herhangi bir çelişki halinde NEWEHI çatı politikası esas alınır.
Platform altyapısı Supabase (veritabanı ve kimlik doğrulama — Frankfurt, Almanya, AB sınırları içinde) ve Vercel (bulut barındırma ve edge deployment) üzerinde barındırılmaktadır. Üye olarak, verilerinizin bu güvenli bulut sağlayıcıları üzerinde saklanmasını ve işlenmesini kabul etmiş olursunuz.
Finseev, yatırım ve finans içerikli bir platform olması nedeniyle yalnızca 18 yaşını doldurmuş bireylere yöneliktir. 18 yaşından küçük kişiler platforma kayıt olamaz ve platformu kullanamaz. Kayıt sırasında 18 yaşından büyük olduğunuzu beyan etmiş sayılırsınız. 18 yaşından küçük olduğu tespit edilen hesaplar kapatılır ve ilgili kişisel veriler imha edilir.
Kayıt ve Kimlik Doğrulama Verileri: Supabase Auth altyapısı aracılığıyla e-posta adresiniz, adınız, soyadınız ve kullanıcı adınız hesap açılışı ve kimlik doğrulama amacıyla işlenir. Google ile giriş (Google OAuth) tercih etmeniz halinde, Google hesabınızdan kimlik doğrulama için gerekli temel hesap bilgileri (ad, e-posta ve profil tanımlayıcısı) alınır.
Profil Bilgileri: Biyografi, unvan, şirket, konum, eğitim, meslek, yatırım tercihleri, web sitesi, sosyal bağlantılar ve profil fotoğrafı gibi profilinizde gönüllü olarak paylaştığınız bilgiler, kendinizi platformda tanıtmanız amacıyla işlenir.
İçerik Verileri: Paylaştığınız gönderiler, makaleler, analizler, anketler ve portföyler ana akışın ve keşif özelliklerinin sağlanması amacıyla işlenir. Portföyler yalnızca kullanıcı tarafından manuel olarak girilen bilgilerden oluşur; Finseev herhangi bir banka, aracı kurum veya finansal hesaba bağlanmaz, gerçek zamanlı finansal hesap verisi toplamaz ve işlemez.
Etkileşim Verileri: Beğeni, yorum, kaydetme, takip etme ve engelleme işlemleriniz ile platform içi bildirimleriniz, platformun sosyal işlevlerinin çalıştırılması amacıyla işlenir.
Uzman Doğrulama Verileri: Uzman rozeti (CFA/SPK lisanslı analistler için) başvurusunda bulunmanız halinde, beyan ettiğiniz lisans ve yetkinlik bilgileri, yöneticilerimiz tarafından e-Devlet üzerinden doğrulanmak suretiyle işlenir. Doğrulama amacıyla incelenen belgeler, doğrulama sürecinin tamamlanmasının ardından bu amaçla saklanmaya devam etmez.
Görüntülenme ve İstatistik Verileri: Profil ve içerik görüntülenme sayıları ile ziyaret istatistikleri, platform işlevlerinin ve kullanıcı deneyiminin sağlanması amacıyla işlenir.
Teknik ve Güvenlik Verileri: Güvenliğin sağlanması ve hata loglarının takibi amacıyla IP adresiniz, tarayıcı bilgileriniz ve cihaz/ekran bilgileriniz sınırlı süreyle işlenir.
NEWEHI ilkeleri gereği kişisel verileriniz; reklam, pazarlama, profilleme veya ticari kazanç amacıyla hiçbir üçüncü tarafa satılmaz, kiralanamaz veya paylaşılmaz.
Verileriniz yalnızca platform altyapısının işletilmesi için zorunlu olan teknik hizmet sağlayıcılarla, sınırlı ve amaca bağlı olarak işlenir: Supabase (veritabanı ve kimlik doğrulama — Frankfurt/AB), Vercel (barındırma), Google (yalnızca Google ile giriş tercih edildiğinde kimlik doğrulama), Resend (sistem ve bildirim e-postalarının gönderimi) ve Vercel Analytics (kullanıcı kimliği içermeyen anonim kullanım istatistikleri).
Bunun haricinde verileriniz, yalnızca resmi makamların yasal ve usulüne uygun bağlayıcı talepleri doğrultusunda ilgili kurumlarla paylaşılabilir.
Finseev'in mevcut gelir modeli yalnızca reklama dayanır; kullanıcılardan herhangi bir ücret alınmaz. İşbu politikanın yayımı itibarıyla platformda aktif reklam gösterimi bulunmamaktadır.
Reklam gösterimi başladığında, reklamlar üçüncü taraf reklam ağları aracılığıyla değil, doğrudan NEWEHI tarafından yönetilecektir. Bu kapsamda kişisel verileriniz hedefli reklam amacıyla üçüncü taraflara aktarılmaz; reklam gösterimi için kullanılan veriler yalnızca NEWEHI altyapısında işlenir. Reklamlar açıkça 'Reklam' veya 'Sponsorlu' olarak etiketlenir ve kullanıcı içeriğiyle karıştırılmaz.
İlerleyen dönemde ücretli abonelik veya premium özellikler sunulması planlanmakta olup, bu özellikler henüz aktif değildir. Abonelik hizmetleri devreye alındığında, ilgili koşullar ayrıca Kullanım Koşulları ve NEWEHI Satış & İade Sözleşmesi kapsamında düzenlenecektir.
Finseev, platform deneyiminizi optimize etmek, güvenli oturum yönetimini sağlamak ve anonim performans ölçümü yapmak amacıyla çerezler kullanır. Çerez kullanımı minimum düzeyde ve işlevsel amaçlarla sınırlıdır.
| Çerez Türü | Açıklama | Süre |
|---|---|---|
| Zorunlu Çerezler | Supabase Auth oturumunun güvenli şekilde açık kalmasını sağlar. | Kalıcı / Oturum Boyunca |
| Performans | Responsive arayüz ve cihaz optimizasyonu için kullanılır. | Geçici |
| Analitik Çerezler | Vercel Analytics aracılığıyla kullanıcı kimliği içermeyen anonim trafik verisi toplar. | Geçici / Anonim |
Verileriniz, üyeliğiniz aktif olduğu sürece güvenli ve şifreli veri tabanlarımızda saklanır.
Hesabınızı sildiğinizde: profil bilgileriniz ve kullanıcıya özgü kişisel verileriniz 30 gün içinde sistemden kalıcı olarak silinir ve profiliniz anonim hale getirilir. Platformda paylaştığınız içerikler (gönderi, analiz, yorum vb.) silinmez; ancak sizinle bağlantısı kaldırılarak anonimleştirilir ve 'Silinmiş Kullanıcı' etiketiyle platformda görünür olmaya devam edebilir.
Yasal saklama yükümlülüğü kapsamındaki kayıtlar (mevzuatın zorunlu kıldığı loglar vb.) ilgili mevzuatın öngördüğü süre boyunca saklanır. Yedekleme sistemlerindeki veriler en geç 90 gün içinde kalıcı olarak temizlenir.
Platformda makale ve içerikler, XSS (siteler arası betik çalıştırma) saldırılarına karşı DOMPurify altyapısı ile sanitize edilerek güvenli şekilde işlenir ve saklanır.
Uygulama genelinde kullanıcıyı izleyen, profilleyen veya hedefli reklam amacıyla veri toplayan harici izleme kodları bulunmaz. Kullanılan tek analitik araç, kullanıcı kimliği depolamayan anonim Vercel Analytics'tir.
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme, otomatik sistemlerle işleme sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için desk@newehi.com adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde yasal çerçevede sonuçlandırılır.
Verileriniz platform ile sunucu arasında SSL (HTTPS) şifreleme katmanı kullanılarak aktarılır. Supabase veri tabanlarında satır bazlı güvenlik (RLS — Row Level Security) aktif olup, hiçbir kullanıcı bir diğer kullanıcının verisine yetkisiz erişim sağlayamaz, değiştiremez veya silemez.
Bu gizlilik politikası, platform gereksinimleri veya yasal mevzuattaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler platform üzerinde duyuru veya e-posta yoluyla bildirilir. Güncel sürüm yayınlandığı andan itibaren geçerlilik kazanır.
Gizlilik politikası, yasal haklarınız veya veri imha talepleriniz ile ilgili tüm sorularınız için resmi iletişim kanalı: desk@newehi.com