KVKK & GDPR Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamındaki aydınlatma yükümlülüğünü ve Avrupa Birliği'nde yerleşik kullanıcılar için GDPR bilgilendirmesini içerir. Daha sade bir özet için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu

Parost hizmetinin veri sorumlusu, www.parost.com.tr alan adının Türkiye'de yerleşik işletmecisidir. İletişim: [email protected]

2. İşlenen kişisel veri kategorileri

• Kimlik/iletişim: e-posta adresi.
• Kullanıcı içeriği: varlık alış kayıtları (tür, tarih, miktar, varsa maliyet ve not) ve uygulama tercihleri.
• İşlem güvenliği: kimlik doğrulama kayıtları, kısa süreli erişim logları ve IP adresi, bildirim cihaz token'ı.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (hesap oluşturma, portföy saklama ve hesaplama) — KVKK m.5/2-c: sözleşmenin kurulması ve ifası için gerekli olması.
• Hizmet güvenliği ve sorun giderme — KVKK m.5/2-f: meşru menfaat.
• Bildirimler (fiyat alarmı vb.) — talebiniz üzerine, sözleşmenin ifası kapsamında; bildirim izni cihazınızdan her zaman geri alınabilir.
• Açık rıza gerektiren durumlar — uygulama içinde ayrıca ve isteğe bağlı olarak sorulur (ör. e-posta adresinizin destek/duyuru amaçlı görünür olması). Rıza vermemeniz hizmeti kullanmanıza engel değildir ve rızanızı dilediğiniz an geri alabilirsiniz.

4. Verilerin aktarımı ve yurt dışı

Kişisel verileriniz pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz. Hizmetin teknik olarak çalışabilmesi için veriler, veri işleyen sıfatıyla hizmet aldığımız altyapı sağlayıcılarında barındırılır: Google Firebase (kimlik doğrulama ve veritabanı), Netlify (barındırma) ve Cloudflare (CDN/güvenlik). Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmış sayılır; bu aktarım hizmetin sunulması için zorunludur ve kayıt sırasında/uygulama içinde bilginize sunulur.

5. Saklama süresi

Veriler, üyeliğiniz sürdüğü müddetçe saklanır. Hesabınızı sildiğinizde tüm verileriniz kalıcı olarak silinir. Teknik erişim logları altyapı sağlayıcılarının standart, kısa süreli saklama dönemlerine tabidir.

6. KVKK m.11 kapsamındaki haklarınız

• Verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme (Ayarlar → Hesabı sil ile kendiniz de anında yapabilirsiniz),
• Otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

7. GDPR (AB'de yerleşik kullanıcılar için)