Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 29 Temmuz 2026 Veri Sorumlusu: Valysera İletişim / Başvuru: iletisim@valysera.com (Veri sorumlusunun tam yasal kimlik bilgileri, KVKK kapsamındaki resmi başvuru veya yetkili merci talebi üzerine yukarıdaki e-posta adresi aracılığıyla paylaşılır.)

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Valysera hizmetini (valysera.com) işleten veri sorumlusu tarafından kişisel verilerinizin nasıl işlendiğini açıklar.

1. İşlenen Kişisel Veriler

• Kimlik / iletişim: kayıt sırasında verdiğiniz e-posta adresi.
• Hesap içeriği: oluşturduğunuz favoriler, notlar, gizleme (devre dışı) listesi ve varsa fiyat alarmı / grafik ayarları gibi kişisel tercihler.
• Portföy kayıtları (isteğe bağlı): Portföy Takibi özelliğini kullanırsanız, kendi girdiğiniz işlem kayıtları — hisse kodu, tarih, adet, fiyat, girdiğiniz nakit tutarları, belirlediğiniz eşik ayarları ve varsa notlarınız. Bu kayıtlar yalnızca sizin beyanınıza dayanır; Valysera'nın aracı kurumunuzla bağlantısı yoktur, hesabınıza erişmez ve verilerinizi aracı kurumdan doğrulamaz. Bu kayıtlara yalnızca siz erişebilirsiniz (veritabanı satır düzeyinde erişim kuralları ile kısıtlanmıştır). Özelliği kullanmazsanız bu veri hiç oluşmaz; kayıtlarınızı dilediğiniz zaman uygulama içinden silebilirsiniz.
• Abonelik verisi: üyelik planı, durumu ve dönem bilgisi. Ödeme kartı bilgileriniz tarafımızca görülmez ve saklanmaz; kart verileri yalnızca ödeme sağlayıcısı Creem tarafından işlenir.
• Onay kayıtları: Kullanım Şartları / KVKK / risk bildirimi kabul zamanı ve (verdiyseniz) ticari ileti izniniz — ispat yükümlülüğü için tutulur.
• İsteğe bağlı entegrasyon: Telegram bildirimini bağlarsanız Telegram kullanıcı adınız ve sohbet (chat) kimliğiniz.
• Teknik veriler: oturum yönetimi ve güvenlik için işlenen asgari teknik kayıtlar (ör. oturum çerezi, güvenlik/işlem kayıtları).

Uygulama, TC kimlik numarası, adres, telefon veya özel nitelikli (sağlık, biyometrik vb.) kişisel veri talep etmez ve işlemez.

2. İşleme Amaçları

• Hesabınızı oluşturmak, kimlik doğrulaması yapmak ve oturumunuzu güvenli tutmak;
• Ücretli abonelik erişimini yönetmek ve doğru planı tanımlamak;
• Favori, not, alarm gibi kişiye özel özellikleri sunmak;
• Portföy Takibi özelliğini kullanmanız halinde, kendi girdiğiniz kayıtları saklamak ve bunlar üzerinde yine sizin belirlediğiniz ayarlara göre hesaplama yapmak;
• Talep ederseniz Telegram üzerinden bildirim göndermek;
• İzin vermeniz halinde yeni özellik / kampanya e-postaları göndermek;
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek.

3. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, abonelik ve hizmetin sunulması için gerekli veriler.
• Hukuki yükümlülük (m.5/2-ç): mevzuattan doğan saklama/bilgi verme yükümlülükleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği ve kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1): yalnızca isteğe bağlı ticari elektronik ileti (pazarlama e-postaları) gönderimi için alınır; dilediğiniz zaman geri çekebilirsiniz.

4. Verilerin Aktarımı ve Yurt Dışına Aktarım (KVKK m.9)

Hizmetin sunulabilmesi için kişisel verileriniz, aşağıdaki hizmet sağlayıcıların altyapısında, yalnızca gerekli olduğu ölçüde işlenir. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır ve bu ölçüde yurt dışına aktarım söz konusudur:

Bu aktarımlar; hesabınızın oluşturulması ve hizmetin sunulması için gerekli olduğundan, sözleşmenin ifası kapsamında yapılır. Yurt dışına aktarımda KVKK m.9'da öngörülen koşullar (uygun güvenceler / gerekli hallerde açık rıza) gözetilir. Ödeme kartı verileriniz yalnızca Creem tarafından, PCI-DSS standartları çerçevesinde işlenir; tarafımıza aktarılmaz.

Kişisel verileriniz, yukarıdaki hizmetin sunulması amacı dışında üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz. Yasal olarak yetkili kamu kurumlarının talepleri saklıdır.

5. Saklama Süresi

Veriler, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, hesabınıza bağlı kişisel verileriniz makul süre içinde silinir veya anonim hale getirilir. İlgili mevzuatın (ör. mali kayıtlar) daha uzun saklama öngördüğü haller saklıdır; bu tür kayıtlar yasal süre boyunca tutulup sonrasında silinir.

6. Veri Güvenliği

Erişim, veritabanı düzeyinde satır bazlı güvenlik (Row Level Security) ile kullanıcı bazında sınırlandırılır; her kullanıcı yalnızca kendi verisine erişebilir. Gizli anahtarlar uygulama kodunda veya günlük kayıtlarında tutulmaz. Şifreler geri döndürülemez biçimde saklanır. Alınan makul teknik ve idari tedbirlere rağmen, hiçbir sistemin %100 güvenli olmadığını hatırlatırız.

7. İlgili Kişi Hakları (KVKK m.11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramanız halinde giderim talep etme haklarına sahipsiniz. Ayrıca hesap ayarlarınızdan verilerinizin çoğunu doğrudan görüntüleyebilir, düzeltebilir ve hesabınızı silebilirsiniz.

Başvurularınızı iletisim@valysera.com adresine iletebilirsiniz. Talepleriniz, KVKK'da öngörülen süre içinde (en geç 30 gün) sonuçlandırılır.

8. Çerezler ve Yerel Depolama

Uygulama, yalnızca oturum yönetimi ve güvenlik için gerekli (zorunlu) çerezleri ve tarayıcı yerel depolamasını kullanır. Reklam veya üçüncü taraf takip/pazarlama çerezi kullanılmaz. Zorunlu çerezler hizmetin çalışması için gerekli olduğundan kapatılamaz.

9. Ticari Elektronik İletiler

Doğrulama, şifre sıfırlama ve abonelik bilgilendirmesi gibi işlem e-postaları hizmetin bir parçasıdır. Pazarlama/kampanya e-postaları yalnızca açık izin vermeniz halinde gönderilir ve her iletide yer alan bağlantıyla ya da iletisim@valysera.com üzerinden dilediğiniz zaman iptal edebilirsiniz.

10. Değişiklikler

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler Uygulama üzerinden veya e-posta ile duyurulur.