KVKK Aydınlatma Metni

1. Bu metin ne anlatır, ne anlatmaz

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek için hazırlanmıştır. Amacı tek bir şeydir: hangi kişisel verinizin, hangi amaçla, hangi hukuki sebeple işlendiğini ve kimlere aktarıldığını size anlatmak.

• Bu bir bilgilendirmedir. Kabul edeceğiniz bir sözleşme değildir ve bir onay kutusu değildir.
• Sitede “KVKK Aydınlatma Metni’ni kabul ediyorum” diye bir kutu yoktur; olmayacaktır da. Aydınlatma ile açık rıza ayrı işlerdir. Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-f, bu ikisinin ayrı ayrı yürütülmesini açıkça arar. Bu metnin önceki sürümü ikisini birleştiriyordu; o cümle kaldırılmıştır.
• Açık rızanın gerçekten alındığı iki yer vardır ve ikisi de bu metnin dışındadır: ABD hisseleri sayfasındaki VIX kutusunda yer alan “TradingView’de göster” düğmesi ve kayıt sırasındaki bülten kutusu. İkisi de 5. bölümde anlatılmıştır.
• Şu an yeni hesap açılışı kapalıdır: kayıt istekleri kimlik doğrulama sağlayıcısı düzeyinde reddedilmektedir, yani bugün yeni bir hesap oluşturulamaz. Kayıt açıldığında bu metin olduğu gibi geçerli olacaktır.

2. İşlenen kişisel veriler

Aşağıdaki liste, sistemin gerçekten tuttuğu kayıtlardır.

• Kimlik ve iletişim. E-posta adresiniz. Giriş üç yoldan yapılır: e-postanıza gönderilen tek seferlik bağlantı, “Google ile devam et” veya e-posta ve parola. Parolayı seçerseniz parolanız, tarayıcınızdan doğrudan kimlik doğrulama altyapımıza TLS ile iletilir ve orada yalnızca tek yönlü özet (hash) olarak saklanır; parolanın kendisi sunucularımıza ulaşmaz, biz de onu göremeyiz. Google’ı seçerseniz, Google’ın kimlik doğrulama sırasında ilettiği hesap kimliğiniz, e-posta adresiniz ve genel profil bilgileriniz (adınız, profil fotoğrafınızın adresi) kimlik doğrulama altyapımızda saklanır.
• Hesap ve tercih verileri. Görünen adınız, planınız (Ücretsiz, Mergen, Pro), kredi bakiyeniz, dil ve tema tercihiniz, bülten tercihiniz.
• Portföy takip kayıtları. Portföy bölümüne kendi elinizle girdiğiniz işlem kayıtları ve notlarınız. Bunlar sizin beyanınızdır; gerçek varlıklarınıza karşılık gelip gelmediğini doğrulamayız ve hiçbir banka, borsa veya cüzdan hesabınıza bağlanmayız.
• Kredi sistemi kayıtları. Kredi bakiyenizin nasıl oluştuğuna ve nasıl harcandığına dair hesap içi kayıtlar.
• Lansman bildirim listesi. Lansman duyurusundan haberdar edilmek için bıraktığınız e-posta adresi, sayfayı hangi dilde gördüğünüz ve — bir davet bağlantısıyla geldiyseniz — o davetin kodu. Bu kayıt hesabınızdan bağımsızdır: hesabı olmayan biri de listeye yazılabilir ve kayıt bir kullanıcı kimliğine bağlanmaz. Ne kadar tutulduğu ve nasıl sildirebileceğiniz 8. bölümde yazılıdır.
• Pro erken erişim talebi. Üyelik sayfasında “Erken erişim iste”ye basarsanız e-posta adresiniz, sayfayı hangi dilde gördüğünüz, talebin zamanı ve — giriş yapmışsanız — hesap kimliğiniz sunucumuzdaki bir listeye yazılır ve info@mergen.finance adresine bildirilir. Ödeme henüz açık olmadığı için Pro’yu bu listeye bakarak elle açarız.
• Erişim talebi (“Erişim iste”). Bir plan kutusunda Mergen ya da Pro için “Erişim iste”ye basarsanız e-posta adresiniz, istediğiniz plan, sayfayı hangi dilde gördüğünüz, talebin zamanı, hangi bölümdeki kutudan geldiği, talebin durumu (yeni, verildi, reddedildi) ve — giriş yapmışsanız — hesap kimliğiniz veritabanımızdaki bir tabloya yazılır. Amaç talebinizi karşılamaktır (KVKK m.5/2-c). Talep sonuçlanana kadar tutulur; sonuçlandıktan sonra 12 ay saklanır ve her gece çalışan iş siler.
• Plan kutusu ölçümü. Bir plan kutusu ekranda göründüğünde ya da tıklandığında yalnızca şunlar kaydedilir: hangi bölümde olduğu, hangi planı tanıttığı, okurun plan seviyesi (anonim, Ücretsiz, Mergen, Pro), tema ve ekran sınıfı (telefon, tablet, masaüstü). Hesap kimliği, e-posta ya da IP adresi kaydedilmez; bu kayıtlardan bir kişiye ulaşılamaz. Amaç hangi bölümlerin işe yaradığını ölçmektir (KVKK m.5/2-f). Tek tek kayıtlar 90 gün tutulur, sonra günlük toplamlara çevrilip silinir.
• Teknik kayıtlar. Sunucu erişim kayıtlarımıza IP adresiniz, tarayıcı bilginiz ve istediğiniz sayfanın adresi yazılır. Bunlar hizmetin güvenliği ve kötüye kullanımın önlenmesi için tutulur.
• Çerezler ve tarayıcı depolaması. Tam liste tek bir yerde durur: Çerez Politikası. Bu metin o tabloyu tekrar etmez. Sebebi şudur: çerez listesi kodun kendisinden çıkarılır ve kod değiştiğinde orası değişir; iki yerde tutulan bir liste er geç ikiye ayrılır.
• İşlemediklerimiz. Ödeme ve kart bilgisi almıyoruz, saklamıyoruz — sitede henüz bir ödeme adımı yoktur (bkz. 4. bölüm). Sizden özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri gibi) istemiyoruz; böyle bir alan yoktur. Reklam ağı, piksel, etiket yöneticisi veya ayrı bir analitik sağlayıcısı kullanmıyoruz. Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz.

3. Bu verileri kim işliyor — veri sorumlusu

KVKK anlamında veri sorumlusu, mergen.finance internet sitesini işleten Mergen Finance’tir. Veri sorumlusunun kimliği ve başvuru adresi bu metnin son bölümünde (12. bölüm) yazılıdır.

Kişisel verileriniz bu sıfatla, aşağıda sayılan amaçlar ve her amaç için ayrı ayrı gösterilen hukuki sebeplerle işlenir. Bu metinle ilgili sorularınızı ve KVKK m.11 kapsamındaki başvurularınızı 9. bölümde anlatılan yolla iletebilirsiniz.

4. İşleme amaçları ve her amacın hukuki sebebi

Her satır bir amaç ve o amacın dayandığı hukuki sebeptir. Bir amaç için birden çok sebep gösterilmemiştir; her işleme tek bir dayanağa oturur.

• Üyeliğin oluşturulması, girişinizin sağlanması ve hesabınızın yönetilmesi — sözleşmenin ifası (KVKK m.5/2-c). Giriş bağlantısının gönderilmesi de buna dâhildir.
• Talep ettiğiniz hizmetin sunulması — sözleşmenin ifası (m.5/2-c). Bu hizmet şunlardır: piyasa veri ekranları, kendi sözlerimizle yazılmış ve kaynağına bağlantı verilen haber özetleri, KAP bildirimlerinin okunması, yapay zekâ ile üretilen analist yorumu kimlikleri, kendi kayıtlarınızı girdiğiniz portföy takip aracı ve kredi sistemi.
• Planınızın ve kredi bakiyenizin işletilmesi — sözleşmenin ifası (m.5/2-c).
• Ödeme ve faturalandırma — sözleşmenin ifası (m.5/2-c). Bugün için geçerli değildir: sitede ödeme adımı yoktur ve bir ödeme sağlayıcısı bağlı değildir. Ödeme açıldığında bu bölüm, alınan verilerin gerçek listesiyle güncellenecektir.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hız sınırlama ve sunucu erişim kayıtlarının tutulması — veri sorumlusunun meşru menfaati (m.5/2-f).
• Mevzuatın öngördüğü saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi, yetkili makamların taleplerinin karşılanması — hukuki yükümlülük (m.5/2-ç).
• VIX kutusundaki TradingView grafiğinin yüklenmesi — açık rıza (m.5/1). Grafik yalnızca kutudaki düğmeye kendiniz bastığınızda yüklenir; yüklendiğinde TradingView kendi ölçümleme çerezlerini (Snowplow) kurabilir. Sitede başka bir üçüncü taraf analitik kaynağı yoktur. Rızanın nasıl alındığı 5. bölümde anlatılmıştır. Kendi sunucumuzdaki sayfa görüntülenme sayacı bunun dışındadır: kalem başına yalnızca bir tam sayı toplam tutar, kimlik ya da zaman damgası tutmaz ve çerez kurmaz — bu yüzden rızaya bağlı değildir; hukuki sebebi meşru menfaattir (m.5/2-f).
• Lansman duyurusunun gönderilebilmesi için bekleme listesinin tutulması — açık rıza (m.5/1). Adresinizi bu tek duyuru için, formu kendiniz doldurarak bırakırsınız; bırakmazsanız hiçbir şey değişmez ve listeye yazılmak üyelik gerektirmez. Duyuru henüz gönderilmemiştir.
• Pro erken erişim talebinin karşılanması — talebiniz üzerine, bir sözleşmenin kurulmasından önceki adımlar (m.5/2-c). Talep bir satın alma değildir ve ücret doğurmaz; talep etmezseniz hiçbir şey değişmez.
• Bülten ve bilgilendirme iletilerinin gönderilmesi — açık rıza (m.5/1). İsteğe bağlıdır ve varsayılan olarak işaretsizdir.

5. Açık rızanın gerçekten alındığı iki yer — ve rızayı geri çekmek

Açık rıza, KVKK’nın en dar dayanağıdır. Onu yalnızca gerçekten gerekli olan iki yerde kullanıyoruz. İkisi de ayrı birer eylemdir; ikisini birleştiren tek bir kutu yoktur.

(a) VIX kutusundaki TradingView grafiği. Sitede çerez onay bandı yoktur; izne bağlı tek üçüncü taraf bileşeni budur. ABD hisseleri sayfasındaki VIX kutusu kendi verimizi bekler ve yanında TradingView’in grafiğini gösterme seçeneği sunar; düğmenin hemen yanında, basınca tarayıcınızın TradingView’e bağlanacağı ve onun kodunu yükleyeceği yazar. Siz basmadan tarayıcınız TradingView’e tek bir istek bile göndermez ve hiçbir üçüncü taraf çerezi kurulmaz. Bastığınızda grafik yüklenir ve TradingView kendi ölçümleme çerezlerini kurabilir. Bu tıklama, KVKK m.5/1 anlamındaki açık rızadır ve yalnızca o açılış için geçerlidir.

Seçiminiz saklanmaz: grafik, “Kapat” düğmesine bastığınızda ya da sayfadan ayrıldığınızda kaldırılır ve bir sonraki ziyarette yeniden sorulur. Rızayı geri çekmek, vermek kadar kolaydır — bir e-posta yazmanız, bir form doldurmanız veya bir gerekçe göstermeniz gerekmez. TradingView’in kendi alan adında kurduğu çerezleri tarayıcınızın ayarlarından silebilirsiniz. Geri çekme ileriye etkilidir; geri çekmeden önceki işleme hukuka aykırı hâle gelmez, ama o andan itibaren durur.

(b) Bülten. Kayıt sırasındaki bülten kutusu isteğe bağlıdır ve varsayılan olarak işaretsizdir. İşaretlemezseniz hiçbir şey değişmez; üyeliğiniz bundan etkilenmez. İşaretlerseniz bu tercihiniz kaydınıza yazılır ve ticari elektronik ileti gönderimi açık rızanıza dayanır (m.5/1). Vazgeçmek için info@mergen.finance adresine bir satır yazmanız yeterlidir.

Bunların dışında açık rızaya dayanan bir işleme yoktur. Özellikle: bu metni okumanız, Üyelik Şartları’nı kabul etmeniz veya hesap açmanız bir açık rıza değildir ve öyle sunulmamaktadır. Hesap açmak sizin yaptığınız bir eylemdir ve sözleşmeyi kurar; VIX grafiğini açmak ise ondan bağımsız, ikinci bir eylemdir. Hizmetin çalışması için zorunlu olan işlemeleri rızaya bağlamıyoruz — çünkü hizmetin şartına bağlanan bir rıza özgür iradeyle verilmiş sayılmaz ve geçerli olmaz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz tamamen elektronik ortamda, mergen.finance üzerinden toplanır:

• hesap açma ve giriş adımlarında doğrudan sizden (e-posta bağlantısı) veya tercih etmeniz hâlinde Google’dan,
• portföy ve tercih ekranlarına kendi girdiğiniz kayıtlardan,
• tarayıcınızın her istekte gönderdiği teknik bilgilerden,
• çerezler ve tarayıcı depolamasından.

Sözlü, yazılı veya fiziksel bir toplama kanalımız yoktur. Toplamanın hukuki sebepleri 4. bölümde amaç amaç gösterilmiştir.

7. Yurt dışına aktarım (KVKK m.9)

Sunucularımızın ve altyapı sağlayıcılarımızın tamamı Türkiye dışındadır. Bunu “aktarım değil” diye sunmuyoruz: verilerin Almanya’da veya Avrupa Birliği’nde barındırılması da KVKK m.9 anlamında yurt dışına aktarımdır.

• Hetzner Online GmbH — Nürnberg, Almanya. Sitenin ve API’nin çalıştığı sunucular. Hesabınıza ait her istek bu sunuculardan geçer. Hukuki sebep: sözleşmenin ifası (m.5/2-c); erişim kayıtları bakımından meşru menfaat (m.5/2-f).
• Supabase — Amazon Web Services üzerinde, Avrupa Birliği içinde; bölge: eu-central-1 (Frankfurt). Üyelik, kimlik doğrulama ve veritabanı. Hesap, portföy ve kredi kayıtlarınız burada durur. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
• Cloudflare — küresel kenar ağı. Supabase API uç noktasının önünde durur; istekleriniz oradan geçer. Hukuki sebep: sözleşmenin ifası ve güvenlik (m.5/2-c, m.5/2-f).
• Resend, Amazon SES üzerinden — İrlanda. Giriş bağlantısı e-postalarını gönderir; bu sırada e-posta adresiniz sağlayıcıya iletilir. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
• Bugsink — Bugsink B.V., Avrupa Birliği içinde (veri işleme sözleşmesine göre; altyapı: Hetzner, Nürnberg (DE)). Hata raporlaması; sitede ve API’de oluşan hatalar buraya bildirilir. Giden rapor şunları taşır: hatanın türü ve mesajı, yığın izi, kendi kaynak kodumuzda hatanın çevresindeki satırlar (bunlar sunucu tarafında oluşan hatalarda gönderilir; tarayıcınızda oluşan hatalarda gönderilmez), tarayıcı bilginiz, geldiğiniz sayfa (referer) ve hatanın oluştuğu sayfanın adresi — soru işaretinden sonraki arama kısmıyla birlikte. Bu son üçü yalnızca sitenin kendi tarafında oluşan hatalar için geçerlidir; API’de oluşan hatalar yalnızca hatanın kendisini taşır, istek bilgisi, adres ve tarayıcı bilgisi eklenmez. Bu adreste yalnızca adı gizli bilgiye işaret eden sekiz anahtarın (code, token, key, secret, access_token, refresh_token, apikey, next) değerleri silinir; kalan anahtarlar ve değerleri olduğu gibi gider. Yapı olarak hiç gönderilmeyenler: oturum çerezleriniz, isteğin gövdesi, ayrı bir alan olarak sorgu dizesi, kullanıcı kaydınız ve yığın çerçevelerindeki yerel değişkenler — bunlar rapor oluşturulurken bütünüyle atılır. Bunların üzerine, giden metinde e-posta adresine, JWT’ye veya “Bearer” jetonuna benzeyen her şey değiştirilir; bu bir şekil taraması olduğu için, adresi tanınmaz biçimde (örneğin adres kodlanmış hâlde) taşıyan bir adresin geçebileceğini burada yazıyoruz. Tarayıcınızda oluşan hatalar Bugsink’e doğrudan tarayıcınızdan gönderilir; bu yüzden raporun içeriği ne olursa olsun IP adresiniz Bugsink’e ulaşır. Saklama süresi gün üzerinden tanımlı değildir: Bugsink, bu kurulum için ayarlanan sayıda en yeni raporu tutar ve sınıra ulaşıldığında en eskileri siler. Bu, sağlayıcının kendi yönetim panelindeki bir ayardır; bağımsız olarak ölçemiyoruz. Hukuki sebep: hizmetin ayakta tutulması ve güvenliği bakımından meşru menfaat (m.5/2-f).
• Google LLC — küresel, Amerika Birleşik Devletleri dâhil. Yalnızca “Google ile devam et”i seçerseniz. Bu adımı hiç kullanmadan, e-posta bağlantısıyla giriş yapabilirsiniz; seçim sizindir ve giriş ekranında açıkça görünür. Hukuki sebep: seçtiğiniz giriş yönteminin işletilmesi, yani sözleşmenin ifası (m.5/2-c).
• Binance — küresel. Bir sayfada canlı kripto fiyatı gösterildiğinde (Kripto sayfası, kripto sembol sayfaları, karşılaştırma ve kenar çubuğundaki izleme listesi) tarayıcınız Binance’in herkese açık fiyat akışına (stream.binance.com) doğrudan bağlanır; bu sırada IP adresiniz ve tarayıcı bilginiz Binance’e ulaşır. Hesabınız, e-posta adresiniz ya da portföyünüz gönderilmez. Hukuki sebep: talep ettiğiniz canlı fiyat gösteriminin sunulması — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f).
• TradingView — üçüncü taraf grafik. Yalnızca ABD hisseleri sayfasındaki VIX kutusunda “TradingView’de göster” düğmesine kendiniz basarsanız. Bastığınızda tarayıcınız doğrudan TradingView’e bağlanır; TradingView IP adresinizi ve tarayıcı bilginizi görür ve kendi gizlilik politikası geçerli olur: https://www.tradingview.com/privacy-policy/. Hukuki sebep: açık rızanız (m.5/1 ve m.9). Basmazsanız bu bağlantı hiç kurulmaz.

Aktarımın hukuki çerçevesi. Kişisel Verileri Koruma Kurulu bugün itibarıyla bu ülkeler için bir yeterlilik kararı vermemiştir. Bu nedenle yukarıdaki zorunlu altyapı aktarımları, m.9’da sayılan uygun güvenceler yoluna dayandırılacaktır; bizde bunun alacağı biçim, sağlayıcılarla imzalanacak ve Kurum’a bildirilecek standart sözleşmedir. Açık olalım: bu belgelerin imzalanması ve Kurum’a bildirilmesi lansman öncesi tamamlanacak adımlar arasındadır ve bu metin, tamamlanmadan tamamlanmış gibi konuşmaz. Adım tamamlandığında bu paragraf, hangi sağlayıcı için hangi belgenin ne zaman bildirildiğini yazacak şekilde güncellenecektir.

Açıkça söyleyelim: bu aktarımlar için sizden açık rıza aldığımızı iddia etmiyoruz. Hizmetin ayakta durması için zorunlu olan bir aktarımı rızaya bağlamak size gerçek bir seçim sunmaz; böyle bir rıza özgür iradeyle verilmiş sayılmaz. Rızaya bağlı olan tek aktarım VIX kutusundaki TradingView grafiğidir; onu yalnızca siz açarsınız ve her açılışta yeniden sorulur.

8. Saklama süreleri

• Hesap, profil, plan ve kredi kayıtları: üyeliğiniz sürdüğü sürece. Silme talebinde bulunduğunuzda ya da “Hesabımı sil” düğmesini kullandığınızda canlı veri tabanından silinir; bunların saklandığı bir yedek ya da arşiv yoktur. Yasal saklama yükümlülüğü doğmuş kayıtlar ise kimlikle bağları koparılarak, mevzuatın öngördüğü süre boyunca saklanır.
• Portföy takip kayıtları: siz silene ya da üyeliğiniz sona erene kadar.
• Sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istenen adres): 14–15 gün. nginx erişim günlüğü her gün döndürülür, 14 arşiv kopyası saklanır ve en eskisi silinir; pencere, günlüğe her gün yazıldığı sürece 14 tam gün ile 15 gün arasındadır. Bu süre bir ayar dosyasından okunarak değil, sunucuda hayatta kalan en eski kaydın tarihine bakılarak doğrulanmıştır.
• Sunucu hata kayıtları (aynı IP adresleri; hız sınırına takılan veya hatayla biten istekler): sabit bir üst sınırı yoktur. Hata günlüğü de aynı kuralla, 14 arşiv kopyasıyla döndürülür; ancak dosyanın boş olduğu günlerde döndürme atlanır. Bu yüzden aynı 14 kopya, hatanın seyrek olduğu dönemlerde 15 günden belirgin biçimde uzun bir aralığı kapsar — son ölçümde bu, yaklaşık on dokuz günlük bir aralık anlamına gelmiştir. Süre güne sabitlenene kadar bu kaydı 14–15 günlük diye tanıtmıyoruz.
• Uygulama günlükleri (journald): süreyle değil boyutla sınırlıdır — en çok 1 GB. Bu sınır bugün doludur, dolayısıyla pencereyi süre değil günlük hacmi belirler: hacim artarsa pencere kısalır, azalırsa uzar. Bugün geriye gittiği aralık erişim günlükleriyle yaklaşık aynıdır, ama bu bir taahhüt değil, o anki hacmin sonucudur.
• Kötüye kullanım ve engelleme kayıtları (fail2ban): 365 gün; kalıcı engellenen kaynaklar için süresiz. Bu kayıtlar sunucuya giriş yapmaya çalışan kaynaklar için tutulur; sıradan bir site ziyaretinin IP adresi buraya girmez — bugün etkin olan kurallar yalnızca SSH giriş denemelerini ve tekrar eden kaynakları izler. Tutulan yalnızca adres değildir: neredeyse her kaydın yanında, denemeyi gösteren ham günlük satırları ve denenen kullanıcı adı da saklanır. Aynı kaynak kısa aralıkla beş kez engellenirse engel kalıcı olur; bu kaynağın kaydı da 365 günlük temizlikten muaf tutulur ve süresiz saklanır. 365 günlük süre ölçülmüş değil, ayarın kendisinden okunmuştur; kayıt henüz o yaşa ulaşmamıştır.
• Çerezler ve tarayıcı depolaması: her kalemin süresi Çerez Politikası’nda tek tek yazılıdır. Hukuken en önemlisi oturum çerezidir: 30 gün, ama bu süre son ziyaretinizden itibaren işler — siteyi kullanmaya devam ettiğiniz sürece çerez her seferinde yenilenir ve 30 gün hiç uğramazsanız sona erer.
• Lansman bildirim listesi: lansmandan haberdar edilmek için bıraktığınız e-posta adresi, sayfayı hangi dilde gördüğünüz ve — varsa — sizi getiren davet kodu. Bu kayıt bir hesaba bağlı değildir; listede yer almak için hesap açmanız gerekmez. Kayıt, silinmesini isteyene kadar durur: süresi dolduğu için onu silen bir mekanizma yoktur. Hesabınızı silerseniz bu kayıt, yalnızca hesabınızdaki adresle aynı adres altındaysa birlikte silinir; başka bir adres altındaysa bulunmaz ve silinmez. Lansman duyurusu henüz gönderilmemiştir; gönderildiğinde o e-postada yer alacak bağlantı, kaydı abonelikten çıkarmakla kalmaz, listeden siler. Bugün işleyen yol şudur: info@mergen.finance adresine yazarsanız o kaydı sileriz.
• Pro erken erişim talebi: talep sonuçlanana kadar, en geç bir yıl. Pro satışı açıldıktan sonra 30 gün içinde silinir; bir yılı dolan talebi her gece çalışan iş siler. Daha önce silinmesini isterseniz info@mergen.finance adresine yazmanız yeter.
• Erişim talebi (“Erişim iste”): talep sonuçlanana kadar, sonra 12 ay; her gece çalışan iş siler.
• Plan kutusu ölçümü (kimlik içermez): tek tek kayıtlar 90 gün, sonra yalnızca günlük toplamlar.
• Ödeme ve fatura kayıtları: ödeme açıldığında 10 yıl saklanacaktır (vergi ve ticaret mevzuatının öngördüğü süre); hesabınız silinirse kayıt kalır, sizinle bağı koparılır. Bugün böyle bir kayıt oluşmamaktadır.

İlke şudur: veri, işleme amacı ortadan kalktığında ve varsa yasal saklama yükümlülüğü sona erdiğinde silinir. Hesabınız silindiğinde hesabınıza bağlı kayıtlar (portföy, kredi defteri, tercihler, lansman bildirim listesindeki adresiniz) birlikte, canlı sistemden silinir; geri getirilebilecekleri bir yedek yoktur. Lansman bildirim listesindeki kaydın yalnızca hesabınızdaki adres altında aranacağı ve başka bir adres altındaysa silinmeyeceği yukarıdaki listede yazılıdır.

Süresi dolan kayıtları silen bir gece görevi vardır; hangi kaydın ne kadar tutulduğu ve hangi mekanizmayla silindiği Saklama ve İmha Politikası’nda kayıt kayıt yazılıdır. Hesap silme ise kendi kendine yapılabilir: Profil sayfasındaki “Hesabımı sil” düğmesi, hesabı ve ona bağlı kişisel kayıtları siz beklerken canlı veri tabanından siler — bir başvurunun sıraya girmesini beklemezsiniz. Bunun anlamı “her iz aynı anda yok olur” değildir. Silinen kayıtların tutulduğu bir yedek ya da arşiv yoktur, bu yüzden geri getirilemezler; ancak yasal saklama yükümlülüğü doğmuş kayıtlar bu işlemde de silinmez, kimlikle bağları koparılarak mevzuatın öngördüğü süre boyunca saklanır, ve sunucu kayıtları bağlantı bilgilerinizi yukarıdaki listede yazan koşullar boyunca tutmaya devam eder. Silme talebinizin kaydı da kalır: hesap kimliği ve tarihler, silme hakkınızı kullandığınızın kanıtı olarak; bu kayıt üç yıl sonra aynı gece göreviyle silinir. Gizlilik Politikası aynı şeyi söyler; iki metnin bu konuda ayrı düşmemesi gerekir.

9. İlgili kişi olarak haklarınız (KVKK m.11) ve başvuru yolu

KVKK m.11 uyarınca, veri sorumlusuna başvurarak şu haklara sahipsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme.
• b) Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• ç) Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• e) KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• ğ) Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu. Taleplerinizi info@mergen.finance adresine e-posta ile iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunuzu hesabınızda kayıtlı e-posta adresinden yapmanız işi hızlandırır. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır (m.13/2). Bu işlem ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir. Hesabınızın silinmesi için başvurunuzun sonuçlanmasını beklemeniz gerekmez: Profil sayfanızdaki “Hesabımı sil” düğmesi, hesabı ve ona bağlı kişisel kayıtları siz beklerken siler. Bu işlemin neyi kapsadığı ve neye ulaşmadığı 8. bölümde yazılıdır.

Rızaya dayanan işlemeler için rızanızı geri çekmek başvuru gerektirmez: VIX grafiği için “Kapat” düğmesi ya da sayfadan ayrılmak yeterlidir; bülten için info@mergen.finance adresine bir satır yazmanız yeterlidir (5. bölüm).

Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (m.14).

10. Değişiklikler

Bu metin; işlenen veriler, amaçlar, hukuki sebepler veya aktarılan taraflar değiştiğinde güncellenir ve güncel sürüm her zaman bu sayfada yayımlanır. Çerez listesi bu metinde değil, Çerez Politikası’nda tutulur ve orada güncellenir. İzne bağlı yeni bir çerez ya da üçüncü taraf bileşeni eklenecek olursa, eklenmeden önce size sorulur.

11. Geçerli metin

Bu metnin Türkçe sürümü esastır. İngilizce çevirisi yalnızca kolaylık içindir; bir uyuşmazlık hâlinde Türkçe metin geçerlidir.

12. İletişim ve veri sorumlusu

Veri sorumlusu: Mergen Finance — Ediz Emre Yıldırım.

Başvuru ve iletişim adresi: info@mergen.finance. Başvurunun yolu ve sonuçlanma süresi 9. bölümde yazılıdır.