KVKK Aydınlatma Metni

Veri sorumlusu: Arena (kişisel, ticari olmayan proje). Arena ticari bir hizmet değildir; kişisel bir analiz ve karar destek projesidir. İletişim: arifutkuunal@gmail.com.

• Hesap verileri: e-posta adresi, görünen ad, KVKK onay zamanı, rol (kullanıcı/yönetici).
• Portföy ve işlem verileri: yalnız siz girerseniz — portföy adları, hisse/fon işlemleri, adet ve fiyatlar, koç raporları için türetilen performans ve risk metrikleri.
• Yüklenen ekstreler: aracı kurum ekstresi PDF dosyaları (isteğe bağlı içe aktarma için); 30 gün sonra silinir.
• Bildirim tercihleri: kategori seçimleri, Web Push abonelik uç noktası ve anahtarları, isteğe bağlı Telegram sohbet kimliği.
• Teknik kayıtlar: IP adresi (hız sınırı ve güvenlik için kısa süreli), hata kayıtları, oturum çerezi.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) işlenmez.

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
• Portföy takibi, performans/risk hesaplaması ve koç raporlarının üretilmesi.
• Seçtiğiniz kanallardan (site içi, Web Push, Telegram) bildirim gönderilmesi.
• Kötüye kullanımın önlenmesi (hız sınırı, robot doğrulaması) ve hataların giderilmesi.

Hesap ve portföy verileri, hizmetin sunulması için sözleşmenin kurulması ve ifası(KVKK m.5/2-c) kapsamında; isteğe bağlı bildirim kanalları ve ekstre yükleme açık rızanız(m.5/1) ile; güvenlik kayıtları meşru menfaat (m.5/2-f) kapsamında işlenir. Kayıt sırasında bu metni onaylamanız açık rıza beyanı olarak kaydedilir.

• Hesap ve portföy verileri: hesabınız silinene kadar.
• Yüklenen ekstreler: en çok 30 gün.
• Hız sınırı sayaçları: dakikalar içinde; hata kayıtları: en çok 14 gün.

Hesabınızı Ayarlar → Hesabı sil ile kalıcı olarak silebilirsiniz; tüm kullanıcı verileriniz ve yüklediğiniz dosyalar anında silinir.

• Supabase (veri tabanı, kimlik doğrulama, dosya depolama) — Frankfurt / AB bölgesi.
• Vercel (web barındırma) — istek kayıtları ve IP adresi.
• Anthropic / OpenRouter (yapay zekâ koç raporu) — yalnız anonimleştirilmiş portföy özeti (hisse ağırlıkları, getiri ve risk metrikleri); e-posta, ad veya kimlik gönderilmez.
• Cloudflare Turnstile (kayıt/giriş robot doğrulaması) — tarayıcı ve IP sinyalleri.
• Sentry (hata izleme) — hata kayıtları ve teknik bağlam; kişisel veri asgari düzeyde.
• Telegram — yalnız siz sohbet kimliği girerseniz bildirim mesajları.

Veriler satılmaz, reklam amacıyla paylaşılmaz. Yurt dışına aktarım yalnız yukarıdaki sağlayıcılarla sınırlıdır.

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme (Ayarlar → Hesabı sil ile kendiniz yapabilirsiniz).
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvurularınızı arifutkuunal@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

Yalnız zorunlu çerezler kullanılır: Supabase oturum çerezi ve tema tercihi. İzleme, reklam veya analitik çerezi yoktur. Ayrıntı: Çerez Politikası.