Gizlilik Politikası

Kısaca

Hesabınızı açık tutmak, portföy kayıtlarınızı saklamak ve siteyi çalıştırmak için gereken veriyi işleriz. Reklam ağı, izleme pikseli, etiket yöneticisi ya da analitik satıcısı kullanmıyoruz. Hiçbir veriyi satmıyor, pazarlama amacıyla paylaşmıyoruz. Sitede çerez onay bandı yoktur, çünkü izne bağlı bir çerez kullanmıyoruz. Tarayıcınıza üçüncü taraf kodu tek bir yerde ve yalnızca siz istediğinizde yüklenir: VIX kutusundaki TradingView grafiği.

1. Kim olduğumuz

Bu politika mergen.finance sitesi için geçerlidir. Site ile ilgili her konuda bize info@mergen.finance adresinden ulaşabilirsiniz.

Siteyi Mergen Finance işletir; KVKK anlamında veri sorumlusu da Mergen Finance’tir. Veri sorumlusunun kimliği ve başvuru adresi bu politikanın son bölümünde yazılıdır; aynı bölüm KVKK Aydınlatma Metni’ni de kapatır.

2. Bu politika neyi kapsar

Site şunları sunar: piyasa ekranları; kendi sözlerimizle yazdığımız ve kaynağına bağlantı veren haber özetleri; KAP bildirimlerinin okunup özetlenmesi; yapay zekâ ile üretilen analist kimlikleri ve yorumları; kendi kayıtlarınızı elle girdiğiniz bir portföy takip aracı; ve bir kredi sistemi. Planlar: Ücretsiz, Mergen ve Pro.

Üç şeyi baştan açıkça söyleyelim, çünkü bu metnin geri kalanı bunların üzerine kuruludur:

• Giriş üç yoldan yapılır: e-postanıza gönderilen tek kullanımlık bağlantı, “Google ile devam et” veya e-posta ve parola. Parola seçilirse tarayıcıdan doğrudan kimlik doğrulama altyapımıza TLS ile iletilir ve orada yalnızca tek yönlü özet (hash) olarak saklanır; parolanın kendisi sunucularımıza ulaşmaz ve biz onu göremeyiz.
• Yeni kayıt şu an kapalıdır. Kayıt, kimlik doğrulama sağlayıcısı düzeyinde kapatılmıştır; lansmana kadar yeni hesap açılamaz.
• Ödeme henüz açık değildir. Sitede ödeme adımı yoktur ve bağlı bir ödeme sağlayıcısı yoktur. Kart veya ödeme bilgisi ne alınır ne saklanır.

3. İşlediğimiz veriler

• Hesap verileri. E-posta adresiniz ve görünen adınız. “Google ile devam et” seçerseniz hesabınız Google’ın doğruladığı e-posta adresiyle eşleştirilir.
• Sitenin çalışması için gereken kullanım verileri. Oturumunuzun sürdürülmesi, dil ve tema seçiminiz, planınızın ve kredi bakiyenizin hesabınıza bağlı olarak tutulması; bunun yanında her internet sunucusunda olduğu gibi isteklerin karşılanması sırasında oluşan teknik kayıtlar.
• Portföy kayıtları. Portföy adı, işlem tarihi ve türü, varlık sınıfı, sembol, adet, birim fiyat, para birimi, komisyon ve kendi notlarınız. Bunları siz girersiniz. Hiçbir borsa, banka ya da cüzdan hesabınıza bağlanmayız; girdiğiniz kayıtların gerçek varlıklarınıza karşılık gelip gelmediğini doğrulamayız ve doğrulayamayız.
• Kredi ve davet kayıtları. Hangi görevi ne zaman tamamladığınız, kazandığınız kredi ve kredi bakiyeniz. Bir davet bağlantısıyla geldiyseniz, hangi davetin getirdiği bilgisi tarayıcınızda kısa süreli bir çerezde tutulur; bu çerez kimlik taşımaz.
• Bülten tercihi. Kayıt sırasında bülten kutusunu işaretleyip işaretlemediğiniz. Bu tercih kaydedilir; bugün itibarıyla bülten gönderimi henüz başlamamıştır.
• Çerezler ve tarayıcı deposu. Tam liste ve süreler Çerez Politikası sayfasındadır. Listeyi bu metne kopyalamıyoruz: iki yerde duran bir tablo er geç birbirinden ayrı düşer ve yanlış olan hâline kimse bakmaz. Tek doğru liste oradadır.

İşlemediklerimiz. Ödeme ve kart bilgisi alınmaz, saklanmaz. Konum verisi toplanmaz. Özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) işlenmez. Reklam profili çıkarılmaz. Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

4. Neden işliyoruz ve hangi hukuki dayanakla

• Üyelik, giriş, hesabın yönetimi, portföy takip aracı, kredi ve davet sistemi — sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
• Hizmetin güvenliği, kötüye kullanımın ve aynı görevin ikinci kez kredilendirilmesinin önlenmesi — meşru menfaat (KVKK m.5/2-f).
• ABD hisseleri sayfasındaki VIX kutusunda TradingView grafiğinin yüklenmesi — açık rızanız (KVKK m.5/1). Rıza, kutudaki “TradingView’de göster” düğmesine kendiniz basmanızla verilir ve yalnızca o açılış için geçerlidir; basmazsanız grafik hiç yüklenmez.
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (KVKK m.5/2-ç).

Bülten gönderimi başladığında, ticari elektronik ileti için ayrıca ve açıkça onayınız alınacaktır; bugün gönderim yapılmadığı için bu metinde bir gönderim uygulaması anlatılmamaktadır.

5. Çerezler

Sitede çerez onay bandı yoktur. Kullandığımız çerezlerin hepsi siteyi çalıştırmak için zorunludur ya da sizin doğrudan yaptığınız bir işlemi tamamlar: oturumunuz, dil seçiminiz, sizi getiren davet kodu, kayıt sırasındaki bülten seçiminiz ve hesabınızı silmek için yeniden giriş yaptığınızda sizi profil sayfasına geri getiren kısa ömürlü bir işaret. Hiçbiri ölçüm ya da reklam için değildir ve hiçbiri üçüncü bir tarafa gönderilmez; bu yüzden izne bağlı değildir.

Bazı ayarlarınız (tema, kenar menüsünün hâli, Emtia sayfasındaki para birimi gibi) çerezde değil, tarayıcınızın kendi deposunda tutulur. Bunlar yalnızca bu cihazda kalır, kimlik taşımaz ve sunucumuza gönderilmez.

Sitede 22 Ekim 2026’ya kadar üç sınıflı bir çerez bandı vardı; sorduğu izinler artık hiçbir şeyi açıp kapatmadığı için kaldırıldı. O banttan kalmış olabilecek mergen_consent çerezi artık okunmaz ve süresi dolunca tarayıcınızdan kendiliğinden silinir.

Hangi çerezin ve hangi tarayıcı deposu kaydının ne için kullanıldığı ve ne kadar süre durduğu Çerez Politikası sayfasında satır satır yazılıdır.

6. Tarayıcınızın doğrudan bağlandığı üçüncü taraflar

Sitenin büyük kısmı yalnızca kendi sunucumuzla konuşur: piyasa verisini kaynaklarından sunucularımız alır, size biz gösteririz. Tarayıcınızın doğrudan bir üçüncü tarafa bağlandığı yerler şunlardır; listenin tamamı budur.

• Binance — canlı kripto fiyatları. Bir sayfada canlı kripto fiyatı gösterildiğinde (Kripto sayfası, kripto sembol sayfaları, karşılaştırma ve kenar çubuğundaki izleme listesi) tarayıcınız Binance’in herkese açık fiyat akışına (stream.binance.com) doğrudan bağlanır. Bu bağlantıda IP adresiniz ve tarayıcı bilginiz Binance’e ulaşır; hesabınız, e-posta adresiniz ya da portföyünüz gönderilmez. Binance bu veriyi kendi gizlilik politikası kapsamında işler: https://www.binance.com/en/privacy
• Supabase ve Cloudflare — giriş ve hesap işlemleri. Giriş yaparken ve hesabınızla ilgili bazı işlemlerde tarayıcınız kimlik doğrulama altyapımıza doğrudan bağlanır (bkz. bölüm 7).
• Bugsink — tarayıcınızda bir hata oluştuğunda hata raporu tarayıcınızdan doğrudan gönderilir (bkz. bölüm 7).
• Google — yalnızca “Google ile devam et”i seçerseniz.
• TradingView — yalnızca ABD hisseleri sayfasındaki VIX kutusunda “TradingView’de göster” düğmesine kendiniz bastığınızda. Basmadan önce tarayıcınız TradingView’e hiçbir istek göndermez. Bastığınızda TradingView’in kodu tarayıcınızda çalışır; IP adresiniz ve tarayıcı bilginiz TradingView’e ulaşır ve TradingView kendi alan adında kendi çerezlerini ve ölçümlemesini (Snowplow) kullanabilir. TradingView bu veriyi kendi gizlilik politikası kapsamında işler: https://www.tradingview.com/privacy-policy/. Grafik, “Kapat”a bastığınızda ya da sayfadan ayrıldığınızda kaldırılır; seçiminiz saklanmaz ve bir sonraki açılışta yeniden sorulur.

Yazı tipleri kendi sunucumuzdan verilir; Google Fonts’a ya da başka bir yazı tipi sağlayıcısına istek gitmez. Sitede üçüncü taraf ölçümleme aracı, piksel, reklam ağı veya etiket yöneticisi yoktur. Ölçüm adına yaptığımız tek şey, kendi sunucumuzda duran sayfa görüntülenme sayacıdır: her haber ve KAP kalemi için yalnızca bir tam sayı toplam tutar, kimlik ya da zaman damgası tutmaz ve çerez kurmaz; ayrıntısı Çerez Politikası’ndadır.

7. Hizmet sağlayıcılar ve verinin fiziksel olarak bulunduğu yer

Hizmeti sağlamak için aşağıdaki sağlayıcıları kullanırız. Listenin tamamı budur.

• Hetzner Online GmbH — web ve API sunucuları. Sunucular Nürnberg, Almanya.
• Supabase — üyelik, veritabanı ve kimlik doğrulama. AWS altyapısında, Avrupa Birliği içinde barındırılır; bölge: eu-central-1 (Frankfurt). Hesap, portföy, kredi ve davet kayıtlarınız burada tutulur.
• Resend (Amazon SES üzerinden) — giriş bağlantısı gibi işlemsel e-postaların gönderimi. Gönderim altyapısı İrlanda’dadır. Bu sırada sağlayıcıya e-posta adresiniz iletilir.
• Cloudflare — Supabase API uç noktasının önünde çalışan uç ağı; küresel.
• Bugsink — hata raporlaması. Sitede ve API’de oluşan hatalar buraya bildirilir. Hizmeti Bugsink B.V. sağlar; veri işleme sözleşmesine (DPA) göre veriler yalnızca Avrupa Birliği içinde saklanır ve işlenir (altyapı: Hetzner, Nürnberg (DE)). Giden rapor şunları taşır: hatanın türü ve mesajı, yığın izi, kendi kaynak kodumuzda hatanın çevresindeki satırlar (bunlar sunucu tarafında oluşan hatalarda gönderilir; tarayıcınızda oluşan hatalarda gönderilmez), tarayıcı bilginiz, geldiğiniz sayfa (referer) ve hatanın oluştuğu sayfanın adresi — soru işaretinden sonraki arama kısmıyla birlikte. Bu son üçü yalnızca sitenin kendi tarafında oluşan hatalar için geçerlidir; API’de oluşan hatalar yalnızca hatanın kendisini taşır, istek bilgisi, adres ve tarayıcı bilgisi eklenmez. Bu adreste yalnızca adı gizli bilgiye işaret eden sekiz anahtarın (code, token, key, secret, access_token, refresh_token, apikey, next) değerleri silinir; kalan anahtarlar ve değerleri olduğu gibi gider. Yapı olarak hiç gönderilmeyenler: oturum çerezleriniz, isteğin gövdesi, ayrı bir alan olarak sorgu dizesi, kullanıcı kaydınız ve yığın çerçevelerindeki yerel değişkenler — bunlar rapor oluşturulurken bütünüyle atılır. Bunların üzerine, giden metinde e-posta adresine, JWT’ye veya “Bearer” jetonuna benzeyen her şey değiştirilir; bu bir şekil taraması olduğu için, adresi tanınmaz biçimde (örneğin adres kodlanmış hâlde) taşıyan bir adresin geçebileceğini burada yazıyoruz. Tarayıcınızda oluşan hatalar Bugsink’e doğrudan tarayıcınızdan gönderilir; bu yüzden raporun içeriği ne olursa olsun IP adresiniz Bugsink’e ulaşır. Saklama süresi gün üzerinden tanımlı değildir: Bugsink, bu kurulum için ayarlanan sayıda en yeni raporu tutar ve sınıra ulaşıldığında en eskileri siler. Bu, sağlayıcının kendi yönetim panelindeki bir ayardır; bağımsız olarak ölçemiyoruz.
• Google LLC — yalnızca “Google ile devam et” derseniz, kimlik doğrulama amacıyla. Google küresel olarak, ABD dâhil, çalışır.
• Binance — canlı kripto fiyat akışı; tarayıcınız doğrudan bağlanır (bkz. bölüm 6). Küresel.
• TradingView — yalnızca VIX kutusundaki grafiği kendiniz açarsanız (bkz. bölüm 6).

Bu listede analitik satıcısı, reklam ağı, piksel veya etiket yöneticisi yoktur; çünkü kullanmıyoruz. Sayfa görüntülenme sayacımız da bu listede değildir: üçüncü bir tarafa değil, kendi sunucumuza yazar. Piyasa verisini sunucularımız; gold-api.com, Twelve Data, TEFAS, TCMB, EIA ve FRED başta olmak üzere kamuya açık ya da lisanslı kaynaklardan alır. Bu isteklerde sizin hakkınızda hiçbir bilgi gönderilmez; bu yüzden bu kaynaklar yukarıdaki listede değildir.

8. Yurt dışına aktarım (KVKK m.9)

Açık olalım: sunucularımızın Almanya’da ve AB’de olması, KVKK anlamında yurt dışına aktarımdır. Verinin Avrupa’da durması onu yurt içinde tutmaz; eski metnimiz bunu bir aktarım olarak sunmuyordu, bu metin sunuyor.

• Barındırma, üyelik altyapısı ve işlemsel e-posta (Hetzner, Supabase, Resend/Amazon SES, Cloudflare) — aktarım, size sunduğumuz hizmetin sözleşmesel olarak yerine getirilebilmesi için zorunludur (KVKK m.5/2-c). Bu sağlayıcılar olmadan hesabınız var olamaz.
• Canlı kripto fiyatları (Binance) — bir sayfada canlı kripto fiyatı gösterildiğinde tarayıcınız Binance’e doğrudan bağlanır ve IP adresiniz Binance’e ulaşır. Binance küresel olarak çalışır. Hukuki sebep: talep ettiğiniz canlı fiyat gösteriminin sunulması — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c, m.5/2-f).
• VIX kutusundaki TradingView grafiği — aktarım yalnızca grafiği kendiniz açtığınızda, o tıklamayla verdiğiniz açık rızaya dayanır. Açmazsanız bu aktarım hiç gerçekleşmez.
• Google ile giriş — yalnızca bu yöntemi kendiniz seçerseniz gerçekleşir; Google küresel olarak, ABD dâhil, çalışır.

Kayıt sırasında yurt dışına aktarım için ayrı bir onay kutusu yoktur. Gerçekte iki eylem vardır: hesap açmanız ve, isterseniz, VIX grafiğini açmanız. Bu metin yalnızca bu ikisini esas alır.

Ayrıntılı dökümü KVKK Aydınlatma Metni’nde bulabilirsiniz; iki metin aynı dayanakları kullanır.

9. Veri saklama süreleri

• Hesap verileri (e-posta, görünen ad, plan): hesabınız var olduğu sürece.
• Portföy kayıtları: siz silene ya da hesabınız kapanana kadar.
• Kredi defteri ve davet kayıtları: hesabınız var olduğu sürece — aynı görevin ikinci kez kredilendirilmesini önlemek için gereklidir.
• Bülten tercihi: hesabınız var olduğu sürece ya da siz geri alana kadar.
• Pro erken erişim talebi: talep sonuçlanana kadar, en geç bir yıl. Pro satışı açıldıktan sonra 30 gün içinde silinir; bir yılı dolan talebi her gece çalışan iş siler. Daha önce silinmesini isterseniz info@mergen.finance adresine yazmanız yeter.
• Erişim talebi (“Erişim iste”): talep sonuçlanana kadar, sonra 12 ay; her gece çalışan iş siler.
• Plan kutusu ölçümü (kimlik içermez): tek tek kayıtlar 90 gün, sonra yalnızca günlük toplamlar.
• Sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen adres): 14–15 gün. nginx erişim günlüğü her gün döndürülür, 14 arşiv kopyası saklanır ve en eskisi silinir; pencere, günlüğe her gün yazıldığı sürece 14 tam gün ile 15 gün arasındadır. Bu süre bir ayar dosyasından okunarak değil, sunucuda hayatta kalan en eski kaydın tarihine bakılarak doğrulanmıştır.
• Sunucu hata kayıtları (aynı IP adresleri; hız sınırına takılan veya hatayla biten istekler): sabit bir üst sınırı yoktur. Hata günlüğü de aynı kuralla, 14 arşiv kopyasıyla döndürülür; ancak dosyanın boş olduğu günlerde döndürme atlanır. Bu yüzden aynı 14 kopya, hatanın seyrek olduğu dönemlerde 15 günden belirgin biçimde uzun bir aralığı kapsar — son ölçümde bu, yaklaşık on dokuz günlük bir aralık anlamına gelmiştir. Süre güne sabitlenene kadar bu kaydı 14–15 günlük diye tanıtmıyoruz.
• Uygulama günlükleri (journald): süreyle değil boyutla sınırlıdır — en çok 1 GB. Bu sınır bugün doludur, dolayısıyla pencereyi süre değil günlük hacmi belirler: hacim artarsa pencere kısalır, azalırsa uzar. Bugün geriye gittiği aralık erişim günlükleriyle yaklaşık aynıdır, ama bu bir taahhüt değil, o anki hacmin sonucudur.
• Kötüye kullanım ve engelleme kayıtları (fail2ban): 365 gün; kalıcı engellenen kaynaklar için süresiz. Bu kayıtlar sunucuya giriş yapmaya çalışan kaynaklar için tutulur; sıradan bir site ziyaretinin IP adresi buraya girmez — bugün etkin olan kurallar yalnızca SSH giriş denemelerini ve tekrar eden kaynakları izler. Tutulan yalnızca adres değildir: neredeyse her kaydın yanında, denemeyi gösteren ham günlük satırları ve denenen kullanıcı adı da saklanır. Aynı kaynak kısa aralıkla beş kez engellenirse engel kalıcı olur; bu kaynağın kaydı da 365 günlük temizlikten muaf tutulur ve süresiz saklanır. 365 günlük süre ölçülmüş değil, ayarın kendisinden okunmuştur; kayıt henüz o yaşa ulaşmamıştır.
• Çerezler ve tarayıcı deposu: Çerez Politikası’nda her satırın yanında yazan süre geçerlidir. Süreleri burada tekrar etmiyoruz; tek doğru liste oradadır.

Süresi dolan kayıtları silen bir gece görevi vardır: hangi kaydın ne kadar süre tutulduğu ve hangi mekanizmayla silindiği Saklama ve İmha Politikası’nda kayıt kayıt yazılıdır. Bir süresi tanımlı olmayan kayıtlar için uyguladığımız ilke şudur — veri, işleme amacı ortadan kalktığında ve varsa yasal saklama yükümlülüğü sona erdiğinde silinir.

Hesabınızı ve kayıtlarınızı Profil sayfanızdaki “Hesabımı sil” düğmesiyle kendiniz silebilirsiniz. Silme geri alınamaz; güvenlik için yakın zamanda yapılmış bir giriş ve hesabınızın e-posta adresini yazarak onaylamanız istenir. Dilerseniz info@mergen.finance adresine yazarak da talepte bulunabilirsiniz. Düğmeye bastığınızda hesap ve ona bağlı kayıtlar (portföy, kredi defteri, davet kaydı, lansman bildirim listesindeki adresiniz) siz beklerken canlı veri tabanından silinir. Bu kayıtların saklandığı bir yedek ya da arşiv yoktur; silinen kayıtlar geri getirilemez. Lansman bildirim listesi yalnızca hesabınızdaki adrese göre aranır: listeye başka bir adresle yazıldıysanız o kayıt bulunmaz ve hesabınızla birlikte silinmez. Lansman duyurusu henüz gönderilmemiştir; gönderildiğinde o e-postada yer alacak bağlantı, kaydı abonelikten çıkarmakla kalmaz, listeden siler. Bugün işleyen yol şudur: info@mergen.finance adresine yazarsanız o kaydı sileriz. Silmenin ulaşmadığı şeyler vardır ve başlıcaları şunlardır: yasal saklama yükümlülüğü doğmuş kayıtlar, kimlikle bağları koparılarak saklanmaya devam eder; sunucu kayıtları ise bağlantı bilgilerinizi yukarıdaki listede yazan koşullar boyunca tutar. Üçüncü bir şey daha kalır ve onu da yazıyoruz: silme talebinizin kaydı. Talebin alındığı ve yerine getirildiği, yalnızca hesap kimliği, tarihler ve isteğin nasıl geldiğine dair kısa bir teknik not ile değiştirilemez bir kayda yazılır; bu kayıt hesabınızdan sonra da durur, çünkü silme hakkınızı kullandığınızın kanıtı odur. İçinde adınız, e-posta adresiniz veya IP adresiniz yoktur.

10. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini isteme, aktarıldığı üçüncü kişileri bilme, açık rızanızı geri çekme ve Kişisel Verileri Koruma Kurulu’na şikâyette bulunma haklarınız vardır.

Hakların tam listesi ve başvurunun nasıl yapılacağı KVKK Aydınlatma Metni sayfasındadır. Talepleriniz için: info@mergen.finance. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

VIX grafiği için verdiğiniz rızayı geri çekmek için başvuruya gerek yoktur: “Kapat” düğmesi ya da sayfadan ayrılmak grafiği kaldırır ve seçiminiz saklanmadığı için bir sonraki açılışta yeniden sorulur. TradingView’in kendi alan adında kurduğu çerezleri tarayıcınızın ayarlarından silebilirsiniz; bunlar onun alan adındadır ve biz silemeyiz.

11. Güvenlik

Abartmadan söyleyelim:

• Parolalar bizim sunucularımızda değil, kimlik doğrulama altyapımızda ve yalnızca tek yönlü özet (hash) olarak tutulur; elimizde sızdırılabilecek düz metin bir parola yoktur. Parola istemeyenler tek kullanımlık e-posta bağlantısı veya Google ile girebilir.
• Site ve API trafiği aktarım sırasında TLS ile şifrelenir.
• Veritabanında satır düzeyinde erişim kuralları uygulanır: kendi kaydınızdan başkasını okuyamazsınız.
• Hesabınızın güvenliği büyük ölçüde e-posta kutunuzun güvenliğine bağlıdır; giriş bağlantısı oraya gider.

Hiçbir sistem için mutlak güvenlik taahhüdü verilemez ve biz de vermiyoruz.

12. Çocuklar

Site 18 yaşın altındakilere yönelik değildir ve bilerek bu yaşın altından veri toplamayız.

13. Bu metindeki değişiklikler

İşlediğimiz veriler, kullandığımız sağlayıcılar veya çerezler değiştiğinde bu metin güncellenir. İzne bağlı bir çerez ya da tarayıcınıza yüklenen yeni bir üçüncü taraf bileşeni, size sormadan eklenmez.

14. Geçerli metin

Bu politikanın Türkçe sürümü geçerlidir. İngilizce çeviri yalnızca kolaylık için sunulmuştur; iki metin arasında bir fark olursa Türkçe metin esas alınır.

15. İletişim ve veri sorumlusu

Veri sorumlusu: Mergen Finance — Ediz Emre Yıldırım.

Bu politika, kişisel verileriniz ve KVKK m.11 kapsamındaki başvurularınız için: info@mergen.finance. Başvurunun nasıl yapıldığı ve ne kadar sürede sonuçlandığı KVKK Aydınlatma Metni’nin 9. bölümünde yazılıdır.