Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 17.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, borsainvest web sitesi ve mobil uygulamasını ("Platform") kullanan kişilerin verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Unvan
- UPPARTNER REKLAM PAZARLAMA VE DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ
- E-posta
- software@uppartner.com.tr
2. İşlenen Veriler, Amaçlar ve Hukuki Sebepler
Platformu üye olmadan kullanırken yalnızca işlem güvenliği verileri işlenir. Üye olduğunuzda ve özellikleri kullandıkça aşağıdaki veriler işlenir:
Kimlik ve iletişim
Ad (isteğe bağlı), e-posta adresi
- Amaç
- Üyelik oluşturma, e-posta doğrulama, parola sıfırlama, hesapla ilgili bildirimler
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (m.5/2-c)
Müşteri işlem
Portföy kalemleri ve geçmişi, takip listesi, fiyat alarmları, piyasa anketlerine verilen oylar
- Amaç
- Portföy takibi, alarm ve takip listesi özelliklerinin sunulması
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (m.5/2-c)
Sohbet asistanı
Asistana yazılan mesajlar, verilen yanıtlar, sohbet başlıkları; soru gerektirdiğinde portföy, alarm ve takip listesi bilgileri
- Amaç
- Sorulara yanıt üretilmesi, sohbet geçmişinin saklanması, kötüye kullanımın önlenmesi
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (m.5/2-c); yurt dışına aktarım için 6. bölüm
Talep ve şikâyet
Destek talebi konusu, kategorisi ve yazışma içeriği
- Amaç
- Destek taleplerinin alınması ve sonuçlandırılması
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Topluluk içerikleri
Sohbet odalarına yazılan mesajlar, eklenen görseller, mesaj şikâyetleri
- Amaç
- Oda özelliğinin sunulması, hukuka aykırı içeriğe müdahale
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç)
İşlem güvenliği
IP adresi, tarayıcı/cihaz bilgisi, oturum bilgisi, hesap üzerindeki işlem kayıtları, parola özeti (hash)
- Amaç
- Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın tespiti, yasal kayıt yükümlülükleri
- Hukuki sebep
- Hukuki yükümlülük (m.5/2-ç, 5651 sayılı Kanun); meşru menfaat (m.5/2-f)
Bildirim
Push bildirim abonelik kimliği, cihaz türü, kullanıcı kimliği eşleşmesi
- Amaç
- Fiyat alarmı ve hesap bildirimlerinin gönderilmesi
- Hukuki sebep
- Sözleşmenin ifası (m.5/2-c); cihaz bildirim izniniz
Platform, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (sağlık, din, etnik köken, biyometrik veri vb.) talep etmez. Sohbet asistanına, destek taleplerine ve sohbet odalarına bu tür bilgileri yazmamanızı rica ederiz.
3. Toplama Yöntemi
Kişisel verileriniz; üyelik ve giriş formları, portföy, alarm, takip listesi, sohbet asistanı, destek ve sohbet odası ekranları aracılığıyla doğrudan sizden; IP adresi, cihaz ve oturum bilgileri ise Platformu kullanımınız sırasında otomatik yollarla elektronik ortamda toplanır.
4. Yurt İçine Aktarım
- Barındırma hizmeti sağlayıcısı (Hostingdünyam, Türkiye): tüm Platform verilerinin saklandığı sunucu ve veritabanı altyapısı.
- E-posta gönderim hizmet sağlayıcısı: doğrulama ve parola sıfırlama e-postalarının iletilmesi için e-posta adresiniz.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar: mevzuattan kaynaklanan talepler halinde ve talep edilen ölçüde.
5. Yurt Dışına Aktarım
Aşağıdaki hizmetlerin sağlayıcıları yurt dışında bulunduğundan, ilgili veriler KVKK m.9 uyarınca yurt dışına aktarılır:
- DeepSeek (Çin Halk Cumhuriyeti), yapay zeka sohbet asistanı: asistana yazdığınız mesajlar ve sorunuzu yanıtlamak için gereken hallerde portföy, alarm ve takip listesi bilgileriniz. Adınız ve e-posta adresiniz bu sağlayıcıya gönderilmez.
- OneSignal (Amerika Birleşik Devletleri), push bildirim altyapısı: bildirim abonelik kimliğiniz, cihaz bilgileriniz ve Platform kullanıcı kimliğiniz.
Bu aktarımlar, KVKK m.9/4 kapsamında Kurul tarafından ilan edilen standart sözleşmeler yoluyla sağlanan uygun güvencelere dayanılarak gerçekleştirilir. Sohbet asistanını kullanmamanız halinde DeepSeek'e, cihazınızda bildirim iznini kapatmanız halinde OneSignal'a veri aktarılmaz.
6. Saklama Süresi
Üyelik verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde portföy, takip listesi, alarm, sohbet asistanı geçmişi ve destek talepleriniz silinir. İşlem güvenliği kayıtları ve sohbet odası trafik bilgileri, 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca saklanır; süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Sohbet asistanına sorulan genel nitelikli sorular (ör. "dolar kaç TL?") yanıt hızını artırmak için, sizinle ilişkilendirilmeden önbellekte tutulabilir.
7. KVKK m.11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgiler ile talebinizi içeren dilekçeyle yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza veya mobil imza ile ya da Platformda kayıtlı e-posta adresinizden software@uppartner.com.tr adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Çerezler ve genel veri uygulamalarımız için Gizlilik Politikası'nı inceleyebilirsiniz.