Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: [gg.aa.yyyy]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MoneyMind web sitesini ziyaret eden ve bekleme listesine kaydolan kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin yalnızca web sitesi ve bekleme listesi için geçerlidir. MoneyMind uygulaması kullanıma sunulduğunda, uygulama kapsamında işlenecek veriler için ayrı bir aydınlatma metni yayımlanacaktır.

1. Veri sorumlusu

Ticaret unvanı

[Şirketin tam ticaret unvanı]

Adres

[Merkez adresi], İstanbul

MERSİS numarası

[MERSİS no]

E-posta

iletisim@moneymind.com.tr

KEP adresi

[unvan@hs01.kep.tr]

2. Hangi kişisel verileri işliyoruz?

• Bekleme listesi: e-posta adresin; ticari elektronik ileti onayına ilişkin kayıtlar (onay metni, onayın verildiği tarih ve saat, IP adresi).
• İletişim: bize e-posta ile yazdığında adın, e-posta adresin ve mesajının içeriği.
• Site ziyareti: barındırma hizmeti sağlayıcımızın sunucularında otomatik olarak tutulan kayıtlar (IP adresi, tarih ve saat, ziyaret edilen sayfa, tarayıcı bilgisi).

Web sitesinde çerez, analiz veya reklam aracı kullanılmamaktadır. Seçtiğin dil (TR veya EN), yalnızca kendi tarayıcının yerel depolama alanında saklanır ve bize gönderilmez. Yazı tipleri ve görseller kendi sunucumuzdan yüklenir; üçüncü taraf hizmetlerine istek gönderilmez.

3. Kişisel verileri hangi amaçlarla işliyoruz?

• MoneyMind kullanıma sunulduğunda seni bilgilendirmek, lansman ve ürün haberlerini e-posta ile iletmek,
• ticari elektronik ileti onaylarını ve ret taleplerini kayıt altına almak ve yönetmek,
• soru, ortaklık ve yatırım taleplerine yanıt vermek,
• web sitesinin güvenliğini sağlamak ve teknik sorunları gidermek,
• hukuki yükümlülüklerimizi yerine getirmek ve yetkili kurumların taleplerini yanıtlamak.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verilerin web sitesindeki form, e-posta ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır ve KVKK madde 5’te yer alan şu hukuki sebeplere dayanılarak işlenir:

• Açık rıza (md. 5/1): bekleme listesi kapsamında sana tanıtım ve haber e-postaları göndermek. Bu e-postalar için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ayrıca onayın alınır.
• Hukuki yükümlülük (md. 5/2-ç): ticari elektronik ileti onay ve ret kayıtlarının saklanması; 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda onay kayıtlarının delil olarak kullanılması.
• Meşru menfaat (md. 5/2-f): bize ilettiğin sorulara yanıt verilmesi ve web sitesinin güvenliğinin sağlanması; bu işleme temel hak ve özgürlüklerine zarar vermemek kaydıyla yapılır.

5. Kişisel veriler kimlere aktarılır?

Kişisel verilerin satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz. Yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• web sitesini barındıran ve e-posta gönderimini sağlayan hizmet sağlayıcılarımız: [barındırma sağlayıcısı, ülke], [e-posta / bülten hizmeti, ülke],
• ticari elektronik ileti onaylarının kaydı için, mevzuatın gerektirdiği hâllerde İleti Yönetim Sistemi (İYS),
• talep edilmesi hâlinde, kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Yurt dışına aktarım: [Kullanılan barındırma veya e-posta hizmetinin sunucuları Türkiye dışındaysa bu paragraf doldurulmalıdır: aktarımın yapıldığı ülke ve alıcı ile KVKK madde 9 kapsamında dayanılan güvence (ör. Kurul’un ilan ettiği standart sözleşme). Standart sözleşme imzalandığında, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilmelidir. Tüm hizmetler Türkiye’de ise bu paragraf “Kişisel verilerin yurt dışına aktarılmamaktadır.” olarak değiştirilmelidir.]

6. Ne kadar süre saklıyoruz?

• Bekleme listesi e-posta adresi: onayını geri alana veya listeden çıkana kadar. Liste, uygulama kullanıma sunulduktan sonra en geç [12] ay içinde sonlandırılır.
• Onay ve ret kayıtları: mevzuat gereği, onayın geçerliliğinin sona erdiği tarihten itibaren üç yıl.
• İletişim yazışmaları: talebin sonuçlanmasından itibaren [2] yıl.
• Sunucu kayıtları: ilgili mevzuatta öngörülen süre boyunca.

Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Ticari elektronik iletiler ve listeden çıkma

Sana yalnızca onay verdiğin konularda e-posta göndeririz. Onayını dilediğin zaman, gerekçe göstermeden ve ücretsiz olarak geri alabilirsin: her e-postanın altındaki bağlantıyı kullanabilir veya iletisim@moneymind.com.tr adresine yazabilirsin. Ret talebin, sana ulaştığı tarihten itibaren üç iş günü içinde işleme alınır ve ileti gönderimi durdurulur.

8. KVKK madde 11 kapsamındaki hakların

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

1. kişisel verilerinin işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğini tespit etmeye yarayan bilgilerle birlikte yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresimize, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinden iletisim@moneymind.com.tr adresine iletebilirsin.

Başvurun, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

10. Veri güvenliği

KVKK madde 12 uyarınca kişisel verilerini hukuka aykırı erişime, işlenmeye ve kayba karşı korumak için uygun teknik ve idari tedbirleri alırız: bağlantılar şifrelidir (HTTPS), verilere erişim yetkili kişilerle sınırlıdır ve hizmet sağlayıcılarımızla gizlilik yükümlülüklerini içeren sözleşmeler yapılır.

11. Değişiklikler

Bu metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.

Privacy Policy and KVKK Privacy Notice

Last updated: [dd.mm.yyyy]

This English text is provided for convenience. In case of any discrepancy, the Turkish version prevails.

This notice is provided under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform. It informs visitors to the MoneyMind website and people who join the waitlist.

This notice covers the website and the waitlist only. When the MoneyMind app launches, a separate privacy notice will be published for the data processed in the app.

1. Data controller

Trade name

[Full registered company name]

Address

[Registered address], Istanbul

MERSİS number

[MERSİS no]

Email

iletisim@moneymind.com.tr

Registered email (KEP)

[name@hs01.kep.tr]

2. What personal data we process

• Waitlist: your email address; records of your consent to commercial electronic messages (consent text, date and time of consent, IP address).
• Contact: when you email us, your name, email address and the content of your message.
• Website visits: logs kept automatically on our hosting provider’s servers (IP address, date and time, page visited, browser information).

The website uses no cookies, analytics or advertising tools. Your language choice (TR or EN) is stored only in your own browser’s local storage and is not sent to us. Fonts and images are served from our own server; no requests are made to third-party services.

3. Why we process it

• to let you know when MoneyMind becomes available and send launch and product news by email,
• to record and manage consents and opt-outs for commercial electronic messages,
• to answer questions, partnership and investment enquiries,
• to keep the website secure and fix technical problems,
• to meet our legal obligations and respond to requests from competent authorities.

4. Legal grounds and collection method

Your data is collected through the website form, email and server logs, partly or fully by automated means, and processed on these grounds under Article 5 KVKK:

• Explicit consent (Art. 5/1): sending you news and promotional emails as part of the waitlist. For these emails we also obtain your approval under Law No. 6563 on the Regulation of Electronic Commerce and the Regulation on Commercial Communication and Commercial Electronic Messages.
• Legal obligation (Art. 5/2-ç): keeping records of consents and opt-outs; records required under Law No. 5651 and related legislation.
• Establishing, exercising or protecting a right (Art. 5/2-e): using consent records as evidence in a possible dispute.
• Legitimate interest (Art. 5/2-f): answering your enquiries and keeping the website secure, provided this does not harm your fundamental rights and freedoms.

5. Who we share it with

We do not sell your personal data or share it with third parties for advertising. It may be shared only as far as necessary for the purposes above with:

• our providers for website hosting and email delivery: [hosting provider, country], [email / newsletter service, country],
• the Message Management System (İYS), where required by law, to register commercial message consents,
• competent public authorities and courts, when legally required.

Transfers abroad: [If the hosting or email service stores data outside Turkey, complete this paragraph: the country and recipient, and the safeguard relied on under Article 9 KVKK (e.g. the standard contract published by the Board). A signed standard contract must be notified to the Personal Data Protection Authority within five business days. If all services are in Turkey, replace this paragraph with “Your personal data is not transferred abroad.”]

6. How long we keep it

• Waitlist email address: until you withdraw consent or leave the list. The list is closed no later than [12] months after the app launches.
• Consent and opt-out records: three years from the date the consent ends, as required by law.
• Correspondence: [2] years after your request is resolved.
• Server logs: for the period set by the applicable legislation.

When the period ends, data is deleted, destroyed or anonymised in line with the Regulation on the Deletion, Destruction or Anonymisation of Personal Data.

7. Commercial emails and unsubscribing

We only email you about the topics you agreed to. You can withdraw your consent at any time, without giving a reason and free of charge, using the link at the bottom of every email or by writing to iletisim@moneymind.com.tr. Your opt-out is processed and sending stops within three business days of receiving it.

8. Your rights under Article 11 KVKK

By applying to the data controller, you can:

1. learn whether your personal data is processed,
2. request information if it has been processed,
3. learn the purpose of processing and whether it is used accordingly,
4. know the third parties in Turkey or abroad to whom it is transferred,
5. request correction if it is incomplete or inaccurate,
6. request deletion or destruction under the conditions of Article 7 KVKK,
7. request that correction, deletion or destruction be notified to third parties it was transferred to,
8. object to a result against you arising exclusively from automated analysis,
9. claim compensation for damage caused by unlawful processing.

9. How to apply

Under the Communiqué on the Procedures and Principles of Application to the Data Controller, you can send your request with information that identifies you: in writing to the address above, to our registered email (KEP) address, with a secure electronic or mobile signature, or from an email address registered in our system to iletisim@moneymind.com.tr.

We will respond free of charge as soon as possible and within thirty days at the latest. If the request involves an additional cost, the fee set by the Personal Data Protection Board may be charged. If your request is rejected, you find the answer insufficient or we do not answer in time, you can complain to the Personal Data Protection Board under Article 14 KVKK.

10. Data security

Under Article 12 KVKK we take appropriate technical and organisational measures to protect your data against unlawful access, processing and loss: connections are encrypted (HTTPS), access is limited to authorised people, and our providers are bound by confidentiality obligations in their contracts.

11. Changes

We may update this notice when the law or our processing changes. The current version is always published on this page, with the date of the last update at the top.