Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri sorumlusu: İsmet Deniz Balta (Finder / BistFinder). Sorularınız ve başvurularınız için aşağıdaki iletişim adresini kullanabilirsiniz.

• Ad soyad, kullanıcı adı, e-posta adresi ve hesabın oluşturulma tarihi.
• Parolanın geri döndürülemez bcrypt özeti; parolanın kendisi saklanmaz.
• 18 yaş üstü üyelik koşulunu denetlemek için kayıt sırasında alınan doğum tarihi. Doğum tarihi yalnızca yaş kontrolü için işlenir; doğrulama sonrasında kalıcı üyelik profiline taşınmaz.
• E-posta doğrulama ve parola sıfırlama talepleri, tek kullanımlık kod veya bağlantı anahtarının güvenli özeti, süre sonu ile deneme/rate-limit kayıtları. Ham sıfırlama anahtarı kalıcı olarak saklanmaz.
• Hesabınıza bağlı portföy, işlem, izleme listesi, uygulama tercihi ve yasal belge kabul kayıtları.

Başarılı giriş zamanı ile Finder açık ve sekme görünürken hesaplanan yaklaşık web oturumu süresi, hesap güvenliği ve hizmetin işletilmesi amacıyla en fazla 90 gün saklanır. Bu ölçüm; görüntülenen sayfa, arama terimi, portföy içeriği, IP adresi, cihaz kimliği veya oturum anahtarı içermez.

Google/Apple ile girişte sağlayıcıya özgü hesap kimliği, e-posta ve iletilirse ad; Apple yetkisini hesap silmede geri çekmek için şifreli yenileme anahtarı işlenir. Bildirim izni verilirse cihaz bildirim anahtarı kullanılır. Mobil ürün analitiği hesapla ilişkili oturum, açılan şirket sembolü ve araştırma bölümü gibi sınırlı olayları içerir; portföy tutarı, serbest metin ve reklam kimliği içermez. Abonelik etkinleştiğinde doğrulanmış mağaza işlemi, plan ve geçerlilik bilgileri işlenir. Biyometrik yüz/parmak izi verisi Finder’a aktarılmaz.

Bu veriler üyelik sözleşmesinin kurulması ve ifası, hesabın açılması, e-posta sahipliğinin doğrulanması, hesap erişiminin güvenli biçimde kurtarılması, dolandırıcılığın ve kötüye kullanımın önlenmesi, destek sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Gerekli üyelik verilerinin işlenmesinde KVKK m.5/2(c) kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına; güvenlik ve suistimal önleme kayıtlarında meşru menfaat değerlendirmesine dayanılır. Bu metin bir açık rıza talebi değildir.

Veriler web/mobil kayıt ve profil formları, Google/Apple giriş yanıtları, hesap işlemleri ve uygulamanın elektronik güvenlik/kullanım kayıtlarından alınır. Hesap, sosyal giriş, portföy ve etkin abonelik işlemleri KVKK m.5/2(c) sözleşmenin kurulması/ifası; güvenlik ve sınırlı ürün analitiği m.5/2(f) temel haklara zarar vermeyen meşru menfaat; zorunlu yasal kayıtlar m.5/2(ç) hukuki yükümlülük kapsamında değerlendirilir. Ayrı bir açık rıza gereken işlemler bu metnin kabulüyle yetkilendirilmiş sayılmaz.

Hizmetin barındırılması, güvenliği, hesap doğrulama ve parola sıfırlama e-postalarının teslimi için altyapı/e-posta sağlayıcıları; sosyal giriş için Google/Apple; bildirim teslimi için Expo/Apple/Google; etkin mağaza işlemleri için ilgili mağaza sınırlı verileri işleyebilir. Yetkili kamu kurumlarıyla yalnızca ilgili hukuki yükümlülük kapsamında paylaşım yapılabilir. Bazı sağlayıcılar yurt dışındadır; bu aktarımlar ayrıca KVKK m.9 şartlarına tabidir. Bu metin tek başına yurt dışı aktarım için açık rıza veya sağlayıcı sözleşmesi yerine geçmez.

Doğrulanmamış kayıt talepleri ve süresi dolmuş kodlar kısa süre içinde silinir. Parola sıfırlama bağlantıları kısa süreli ve tek kullanımlıdır; ilgili güvenlik kayıtları kötüye kullanımı önlemek için gerekli süreyle tutulur. Hesap ve diğer güvenlik kayıtları, hizmetin yürütülmesi ve hukuki yükümlülükler için gerekli süreyle saklanır; amaç sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Hesap silme talebi profil ekranından başlatılabilir.

KVKK m.11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarımları öğrenme, itiraz ve zararın giderilmesini talep etme haklarınızı iletişim adresimiz üzerinden kullanabilirsiniz. Başvurular kanuni süre içinde değerlendirilir.