Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

AIsier Investment Assistant · iOS, Android ve web uygulaması · aisierinvest.com

Bu metin, uygulamamızı ve aisierinvest.com sitesini kullanırken kişisel verilerini kimin, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını ve hangi haklara sahip olduğunu 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca anlatır. Bu bir bilgilendirmedir: okuman için senden onay ya da kabul istemiyoruz.

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu AIsier Inc.'dir.

• Unvan: AIsier Inc. (Delaware, ABD'de kurulu şirket)
• Adres: 131 Continental Dr, Suite 305, Newark, DE 19713, United States
• E-posta: privacy@aisierinvest.com

2. Hangi verilerini, neden, hangi hukuki sebeple işliyoruz ve ne kadar saklıyoruz

Verilerini elektronik ortamda, tamamen ya da kısmen otomatik yollarla topluyoruz. Bir kısmını sen girersin (kayıt, profil, portföy, sohbet), bir kısmını uygulama ve sunucularımız otomatik kaydeder (saat dilimi, günlükler, çökme raporları), bir kısmı da kullandığın hizmetlerden gelir (Apple, Google, ödeme mağazaları, bağladığın borsa).

Aşağıda kullandığımız hukuki sebepler KVKK md.5/2'deki şu şartlardır: c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması (sözleşme, hesap açarken onayladığın Kullanıcı Sözleşmesi'dir); ç) hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması; e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması.

Bugün açık rızaya (KVKK md.5/1) dayanan bir işlememiz yok; bu yüzden senden ayrıca açık rıza istemiyoruz. Uygulamadaki yapay zekâ izninin ne olduğunu bu bölümün sonunda anlatıyoruz.

1. Hesap ve kimlik

• Örnek veriler: E-posta adresin; otomatik üretilen kullanıcı adın (başka kullanıcılara gösterilmez); şifrenin geri çevrilemez özeti (şifrenin kendisini göremeyiz); Apple ya da Google ile girdiysen o hesabın kimlik numarası, Apple e-postanı gizlerse Apple'ın yönlendirme adresi ya da bizim ürettiğimiz takma adres; Apple ile girdiysen bağlantıyı sonradan iptal edebilmek için Apple'ın verdiği yenileme anahtarı (şifreli); hesap açılış, e-posta doğrulama ve Kullanıcı Sözleşmesi onay tarihleri ile onayladığın sözleşmenin sürümü; doğrulama, şifre sıfırlama ve hesap silme kodları; açık oturumlarının kaydı. Adını ve soyadını istemeyiz; Apple ya da Google paylaşsa bile kaydetmeyiz.
• Amaç: Hesabını açmak, girişini sağlamak ve hesabını korumak; Kullanıcı Sözleşmesi'ni kurmak ve onayını kanıtlayabilmek; doğrulama kodu, şifre sıfırlama, hesap silme kodu, hoş geldin ve abonelik bitti gibi hesap e-postalarını göndermek.
• Hukuki sebep: md.5/2-c; sözleşme onayının kaydı için ayrıca md.5/2-e
• Toplama yöntemi: Kayıt ve giriş ekranlarına girdiğin bilgiler; Apple ya da Google ile girişte bu şirketlerin bize gönderdiği kimlik bilgisi (otomatik)
• Saklama süresi: Hesabını silene kadar. Kodlar 2 gün sonra, süresi dolan oturum kayıtları günlük temizlikte silinir.

2. Tercihler ve yaklaşık konum

• Örnek veriler: Dil, para birimi, takip ettiğin piyasalar, bildirim tercihlerin ve saat aralıkların (değişiklik geçmişiyle), detaylı takip gibi ayarların, yapay zekâ izninin durumu ve tarihi; cihazının saat dilimi (ör. Europe/Istanbul); profilde seçersen yaşadığın ülke. Ülke seçmezsen saat diliminden tahmin ederiz, bu tahmini kaydetmeyiz. Konum izni istemeyiz, kesin konumunu (GPS) almayız, hesabın için IP adresinden konum çıkarmayız.
• Amaç: Uygulamayı seçtiğin dilde ve para biriminde göstermek; bildirimleri yerel saatine ve seçtiğin saat aralığına göre göndermek; Salı ücretsiz analizi gibi günlük özellikleri yerel gününe göre çalıştırmak; takip edebileceğin piyasaları önermek; tercihlerini ne zaman değiştirdiğini kayıt altında tutmak.
• Hukuki sebep: md.5/2-c
• Toplama yöntemi: Profil ve ayar ekranları; dil ve saat dilimi, uygulamanın her istekle otomatik gönderdiği bilgilerden
• Saklama süresi: Hesabını silene kadar (saat dilimi her istekte güncellenir).

3. Portföy ve uygulama içi kayıtlar

• Örnek veriler: Eklediğin varlıklar ve miktarları; detaylı takipte alış fiyatların ve işlemlerin; portföy değerinin günlük geçmişi; fiyat ve portföy değeri alarmların; favorilerin ve takip listen; karşılaştırma geçmişin; oyun tahminlerin, lig puanların ve ödüllerin; Öğren ilerlemen; oluşturduğun paylaşım bağlantıları (bu kartlarda adın, e-postan ya da portföy değerin yer almaz).
• Amaç: Portföyünü göstermek ve takip etmek; değer, kâr/zarar ve grafikleri hesaplamak; alarmlarını çalıştırmak; oyunları ve ligi işletmek; paylaşmak istediğin kartı yayımlamak.
• Hukuki sebep: md.5/2-c
• Toplama yöntemi: Uygulamadaki formlar; ekran görüntüsü, ses ya da tablo dosyasıyla içe aktarma (yalnız onayladıkların kaydedilir); borsa bağlantısı (5 numaralı kategori)
• Saklama süresi: Sen silene ya da hesabını silene kadar.

4. Analizler

• Örnek veriler: İstediğin portföy analizleri, metinleri ve analiz anındaki portföy özetin; sana teslim edilen analizlerin listesi ("Analizlerim"); sana gösterilmeyen ara yapay zekâ metinleri; senaryo hesaplarının teknik kopyaları.
• Amaç: Analizlerini üretmek, göstermek ve geçmişini sunmak; ara metinlerle analiz kalitesini denetlemek; senaryo hesaplarında sorun gidermek.
• Hukuki sebep: md.5/2-c; ara metinler ve teknik kopyalar için md.5/2-f
• Toplama yöntemi: Analiz istediğinde sistem üretir (otomatik)
• Saklama süresi: Portföy analizleri 1 yıl; ara yapay zekâ metinleri 90 gün; senaryo teknik kopyaları 30 gün; "Analizlerim"deki öteki kayıtlar sen silene ya da hesabını silene kadar.

5. Borsa ve aracı kurum bağlantıları

• Örnek veriler: Bağladığın kurumun adı; API anahtarın ve gizli anahtarın (şifreli saklanır, veri indirme dosyana konmaz); kurumdaki bakiyelerin; senkron zamanları; anahtarın yetki durumu (kurum yetkiyi bildiriyorsa işlem ya da para çekme yetkisi olan yeni anahtarı kabul etmeyiz); bağlantı denemelerinin teknik kaydı.
• Amaç: Bakiyelerini otomatik okuyup portföyüne yansıtmak; anahtarının yalnız okuma yetkisi taşıdığını denetlemek.
• Hukuki sebep: md.5/2-c
• Toplama yöntemi: Bağlantı ekranında girdiğin anahtar; bakiyeler, kurumun programlama arayüzünden (API) otomatik
• Saklama süresi: Bağlantıyı kaldırana ya da hesabını silene kadar; deneme kayıtları 90 gün.

6. AIsier'la sohbet

• Örnek veriler: Yazdığın ya da sesle sorduğun sorular ve AIsier'ın cevapları; cevaplara verdiğin puan; sohbetin bağlamı (konuşulan varlık, dönem, para birimi gibi); bir cevabın nasıl üretildiğine dair teknik iz (kaynak türleri, süre, maliyet; metnin kopyası değil).
• Amaç: Sorularını cevaplamak; sohbetin kaldığı yerden sürmesi; mesaj hakkını saymak; cevap kalitesini ölçmek.
• Hukuki sebep: md.5/2-c; puan ve teknik iz için md.5/2-f
• Toplama yöntemi: Sohbet ekranı
• Saklama süresi: Hesabını silene kadar. "Yeni sohbet" ile temizlediğin mesajlar ekrandan ve yapay zekâya giden geçmişten çıkar, ama mesaj hakkının sayımı ve veri indirme hakkın için kayıtlarımızda kalır.

7. Yapay zekâya gönderilen içerik

• Örnek veriler: Portföyünün bileşimi (varlıklar, miktarlar, paylar) ve ilgili piyasa verileri; soruların; yüklediğin ekran görüntüleri, görseller ve belgeler; ses kayıtlarının yazıya dökümü; çeviri ve kalite denetimi için analiz metinlerin. Sohbette güncel bilgi gerekirse sorunun e-posta, telefon ya da hesap numarası, IBAN, bağlantı ve adından arındırılmış hâli canlı web araması için gönderilir. Hesabındaki e-posta adresini, şifreni, ödeme bilgilerini ve borsa anahtarlarını biz eklemeyiz.
• Amaç: İstediğin analizleri, sohbet cevaplarını, ekran görüntüsü ve ses okumalarını ve çevirileri üretmek; analiz metinlerinin yatırım tavsiyesi içermediğini ve kalitesini gece toplu olarak denetlemek.
• Hukuki sebep: md.5/2-c (istediğin hizmetin kendisi); kalite ve tavsiye denetimi için md.5/2-f
• Toplama yöntemi: İlgili özelliği kullandığında otomatik
• Saklama süresi: Sağlayıcılara yalnız işlemin yapılması için gönderilir; sonuçlar bizde ilgili kategoride yazan süre kadar kalır. Verilerini yapay zekâ modellerini eğitmek için kullanmayız.

8. Ekran görüntüleri, belgeler ve ses kayıtları

• Örnek veriler: İçe aktarmak için yüklediğin ekran görüntüleri; sohbette eklediğin görsel ve belgeler; varlık eklerken ya da soru sorarken kaydettiğin ses.
• Amaç: Dosyayı okuyup varlıklarını ya da sorunu çıkarmak; sesi yazıya çevirmek.
• Hukuki sebep: md.5/2-c
• Toplama yöntemi: Yalnız sen yüklediğinde ya da mikrofonu sen başlattığında
• Saklama süresi: Dosyalar ve ses saklanmaz: okunur ve atılır. Ses Amazon Transcribe ile çevrilirse, çevrilene kadar şifreli geçici bir alanda durur ve hemen silinir (geçici alan en geç 1 günde boşalır). Okunan varlık listesi, onaylayabilmen için en çok 24 saat önbellekte kalır. Ses kaydını seni tanımak (ses izi) için kullanmayız.

9. Cihaz, bildirim ve e-posta

• Örnek veriler: Bildirime izin verdiysen cihazının bildirim jetonu, iPhone'da Apple'ın bildirim jetonu, platform ve uygulamanın ürettiği kurulum numarası; sana gönderdiğimiz bildirimlerin kaydı (tür, zaman, açılıp açılmadığı), uygulama içi bildirim listen ve bekleyen bildirimler; sana gönderdiğimiz e-postalar (hesap e-postaları, açtıysan haftalık özet ve alarm e-postaları).
• Amaç: Bildirimleri ve e-postaları sana ulaştırmak; ekibin elle gönderdiği ürün duyurularını iletmek (Profil'den kapatabilirsin); günlük bildirim sınırlarını uygulamak ve aynı şeyi iki kez göndermemek; bildirimlerin işe yarayıp yaramadığını ölçmek.
• Hukuki sebep: md.5/2-c; ürün duyuruları ve ölçüm için md.5/2-f
• Toplama yöntemi: Bildirime izin verdiğinde uygulama otomatik kaydeder; gönderim kayıtları sistemde otomatik oluşur
• Saklama süresi: Jeton, o cihazdan çıkış yaptığında, geçersizleştiğinde ya da hesabını sildiğinde silinir; uygulama içi bildirimler 180 gün; bekleyen bildirim kayıtları sonuçlandıktan 30 gün sonra; gönderim kayıtları hesabını silene kadar; e-posta kopyaları için 15 numaralı kategoriye bak.

10. Kullanım ölçümü

• Örnek veriler: Hangi ekranı ne kadar süre açtığın; uygulamanın her açılışta ürettiği oturum numarası; platform ve uygulama sürümü; o ekrandaki birkaç etkileşim sayısı (ne kadar kaydırdığın, karşılık vermeyen dokunuşlar, ipucu ya da turu açıp kapatman, bildirim izni sorusuna cevabın); web'de ziyaretlerin bir bölümünde sayfa hızı ölçümleri. Ekranın içeriği, portföy değerlerin, baktığın varlıklar, sohbet mesajların ve aramaların bunun parçası değildir; IP adresin ve cihaz kimliğin bu kayda yazılmaz.
• Amaç: Uygulamanın hangi bölümlerinin işe yaradığını ve hangilerinin zorladığını görmek; performansı ölçmek ve iyileştirmek.
• Hukuki sebep: md.5/2-f
• Toplama yöntemi: Uygulama ve web uygulaması otomatik gönderir
• Saklama süresi: Ayrıntılı kayıtlar 90 gün; sonrasında yalnız ekran başına, kimseye bağlı olmayan günlük toplamlar.

11. Çökme ve hata raporları

• Örnek veriler: Hatanın adı ve mesajı, teknik iz, ekran adı, uygulama ve işletim sistemi sürümü, cihaz modeli, donma ölçümleri; girişliysen hesabın. Şifre ve oturum anahtarı gibi gizli bilgiler kayda geçmeden çıkarılır. Uygulamanın telefondaki yerel kodu çökerse aynı türden teknik bilgi Google Firebase Crashlytics'e de gider; hesabın, e-postan, portföyün ve sohbetin gitmez.
• Amaç: Hataları bulup düzeltmek; uygulamanın kararlı ve güvenli çalışmasını sağlamak.
• Hukuki sebep: md.5/2-f
• Toplama yöntemi: Uygulama ve sunucularımız otomatik kaydeder
• Saklama süresi: Kendi kayıtlarımızda 90 gün; Crashlytics'te Google'ın bu hizmet için belirlediği süre kadar.

12. Giriş kayıtları

• Örnek veriler: Her başarılı girişinin zamanı, yöntemi (e-posta ve şifre, Apple, Google), platformu (iOS, Android, web) ve uygulama sürümü. IP adresin ve tarayıcı kimliğin bu kayda yazılmaz.
• Amaç: Hesap güvenliği ve destek: hesabına ne zaman ve hangi platformdan girildiğini görebilmek.
• Hukuki sebep: md.5/2-f
• Toplama yöntemi: Girişte otomatik
• Saklama süresi: Hesabını silene kadar.

13. Güvenlik ve sunucu kayıtları

• Örnek veriler: Sunucu ve erişim günlükleri (IP adresi, tarayıcı ya da uygulama bilgisi, istenen adres, zaman, sonuç); uygulama ve servis günlükleri (hangi işlem, hangi hesap için, süre, hata; yapay zekâ çağrılarının türü ve maliyeti); güvenlik olayları (ör. hesap silme kodu istenmesi, yeniden kimlik doğrulama, reddedilen yetkili borsa anahtarı, yönetim paneline izinsiz erişim denemesi ve o denemenin IP adresi); kötüye kullanımı sınırlamak için IP adresine ya da hesaba göre kısa süreli istek sayaçları.
• Amaç: Sistemlerimizin ve hesabının güvenliğini sağlamak; saldırı ve kötüye kullanımı önlemek; arızaları gidermek; maliyeti izlemek.
• Hukuki sebep: md.5/2-ç (KVKK md.12'deki veri güvenliği yükümlülüğü) ve md.5/2-f
• Toplama yöntemi: Sunucularımız ve barındırma altyapımız otomatik kaydeder
• Saklama süresi: Erişim günlükleri en çok 90 gün (yük dengeleyici 90 gün, güvenlik duvarı ve uygulama sunucusu 30 gün); uygulama günlükleri bilgi düzeyinde 30, uyarı ve hata düzeyinde 90 gün; servis çağrı kayıtları 90 gün (sonra hesapsız günlük toplam); güvenlik olayları 1 yıl; istek sayaçları en çok 24 saat.

14. Satın alma, abonelik ve krediler

• Örnek veriler: Planın ve üyelik seviyen; deneme ve abonelik bitiş tarihlerin; satın aldığın ürünün kimliği; mağaza işlem numaraları (Apple, Google Play); web alımında Stripe müşteri ve abonelik numaran; kredi paketlerin, bakiyelerin, harcama sayaçların ve Salı ücretsiz analiz hakkının kullanımı; iade kayıtları; mağazanın bildirdiği iptal nedeni kodu (iptal ederken yazdığın serbest metni saklamayız). Kart bilgilerin bize hiç gelmez.
• Amaç: Satın almayı doğrulamak; ücretli özellikleri ve kredileri açmak; yenileme, iptal ve iadeleri işlemek; aynı satın almanın iki kez sayılmasını ve kötüye kullanımı önlemek.
• Hukuki sebep: md.5/2-c; iade ve uyuşmazlıklar için md.5/2-e; web satış kayıtlarının saklanması için md.5/2-ç
• Toplama yöntemi: Satın aldığında uygulama ya da web; Apple, Google ve Stripe'ın bize gönderdiği bildirimler (otomatik)
• Saklama süresi: Hesabını silene kadar. Web (Stripe) satın almalarında ön bilgilendirme ve sözleşme onayın ile satış kaydı, hesabını silsen de satıştan itibaren 3 yıl saklanır (md.5/2-ç; Mesafeli Sözleşmeler Yönetmeliği md.20). Google Play iade doğrulama kayıtları sonuçlandıktan 90 gün sonra silinir.

15. Destek, geri bildirim ve başvurular

• Örnek veriler: Uygulama içi geri bildirimlerin ve anket cevapların (mesajın, kategori, hangi ekrandan gönderdiğin, uygulama sürümü, platform, varsa hata numarası); içerik bildirimlerin; sohbet hakkında geri bildirim gönderirsen o andaki son 6 sohbet turun; bize e-postayla yazdıkların; KVKK başvuruların ve cevaplarımız; gönderdiğimiz e-postaların posta kutumuzda kalabilen kopyaları ve teslim edilemeyen e-postaların geri dönüş raporları.
• Amaç: Sorununu çözmek ve sana cevap vermek; uygulamayı geliştirmek; KVKK başvurularını sonuçlandırmak; e-postaların sana ulaşıp ulaşmadığını görmek.
• Hukuki sebep: md.5/2-c (destek ve e-posta teslimi); md.5/2-f (geliştirme); KVKK başvuruları için md.5/2-ç (KVKK md.13)
• Toplama yöntemi: Uygulama içi formlar; e-posta
• Saklama süresi: Uygulama içi geri bildirimler hesabını silene kadar (hesapla birlikte silinir). E-posta yazışmaları, başvurular ve e-posta kopyaları Google Workspace posta kutumuzda saklanır; bunlar için henüz belirlenmiş bir süre yok.

16. Web sitesi ve web uygulaması

• Örnek veriler: Erişim günlükleri (IP adresi, tarayıcı, seni yönlendiren sayfa, açtığın sayfa, zaman); ziyaret sayıları (ülke IP adresinden belirlenir, yalnız toplamlar saklanır); web uygulamasında oturumunu açık tutan tek bir çerez; tarayıcında dil ve görünüm tercihlerin ile yarım kalan kaydının taslağı (şifre hariç). Giriş ve kayıt sayfaları, giriş düğmelerini gösterebilmek için Google'ın ve açıksa Apple'ın betiğini yükleyebilir; bu durumda tarayıcın bu şirketlere bağlanır ve IP adresin ile tarayıcı bilgin onlara ulaşır, giriş yapmasan da.
• Amaç: Siteyi güvenle sunmak; ziyaretleri saymak; oturumunu açık tutmak; Apple ve Google ile giriş seçeneğini sunmak.
• Hukuki sebep: md.5/2-f ve güvenlik günlüklerinde md.5/2-ç; oturum çerezi için md.5/2-c
• Toplama yöntemi: Tarayıcın otomatik gönderir
• Saklama süresi: Erişim günlükleri 90 gün; oturum çerezi en çok 7 gün; tarayıcı tercihleri sen silene kadar kendi tarayıcında, kayıt taslağı sekme kapanana kadar. Reklam ya da izleme çerezi kullanmayız.

17. Kalite ölçümü

• Örnek veriler: Sana gösterilen analizlerin ve sohbet cevaplarının teknik özeti (hangi veriye dayandığı, denetimden geçip geçmediği, metnin bir yön ima edip etmediğine dair iç sınıflandırma) ve ilgili varlığın sonraki fiyat hareketi.
• Amaç: Analizlerimizin isabetini ve yatırım tavsiyesi vermediğimizi ölçmek.
• Hukuki sebep: md.5/2-f
• Toplama yöntemi: Sistem otomatik üretir
• Saklama süresi: Hesabın açıkken hesabına bağlı; hesabını silince seninle bağı koparılır ve kimseye bağlı olmayan istatistik olarak kalır.

Yapay zekâ izni ne işe yarar?

Uygulamadaki "AI veri paylaşımı" izni, kendi verilerinin (portföyün, soruların, yüklediğin dosyalar ve ses kayıtların) yapay zekâ sağlayıcılarına gönderilip gönderilmeyeceğini senin seçmeni sağlayan bir uygulama ayarıdır. İzin vermezsen ya da Profil'deki "AI veri paylaşımı" anahtarını kapatırsan bu veriler gönderilmez: kişisel yapay zekâ özellikleri (portföy analizi, sohbet, ekran görüntüsü ve sesle ekleme) kapanır; portföyün, fiyatlar ve grafikler çalışmaya devam eder. Herkese aynı olan genel içerikler (ör. bir varlığın genel analizi) kişisel veri içermez ve yine yapay zekâyla üretilir.

Yapay zekâ analizi senin istediğin hizmetin kendisi olduğu için bu işlemenin hukuki sebebi sözleşmenin kurulması ve ifasıdır (md.5/2-c). Bu izin KVKK anlamında ayrı bir açık rıza değildir.

Hesabını sildiğinde

Profil › Hesap › "Hesabımı kalıcı olarak sil" ile hesabını istediğin an silebilirsin. Hesabın hemen kapanır ve hesabına bağlı veriler (portföy, işlemler, sohbet, analizler, borsa bağlantıları, cihaz jetonları, giriş kayıtları, satın alma kayıtları, geri bildirimler) canlı sistemlerimizden silinir (web satın almalarının 14 numaralı kategorideki 3 yıllık kaydı hariç); sana özel önbellek kopyaları temizlenir; web aboneliğin Stripe'ta iptal edilir ve Stripe'taki müşteri kaydın silinir; Apple ile girdiysen Apple bağlantın iptal edilir. App Store ya da Google Play aboneliğini mağazadan ayrıca iptal etmelisin; hesabı silmek onu iptal etmez.

Veritabanı yedeklerindeki kopyalar, yedek süresi dolunca en geç 30 gün içinde silinir. 13 ve 16 numaralı kategorilerdeki günlükler hesap bağlantısı kaldırılmış hâlde kendi süreleri dolunca silinir; 17 numaralı kategorideki kalite ölçümü kimseye bağlı olmayan istatistik olarak kalır. Daha önce hizmet sağlayıcılarına gönderilmiş veriler onların saklama sürelerine göre silinir. Silmenin tamamlandığını gösterebilmek için adını ya da e-postanı içermeyen bir iz kaydı (iç hesap numarası, silme adımlarının durumu ve tarihleri) saklanır; bu kayıt 3 yıl sonra silinir.

Toplamadıklarımız ve dikkat etmen gerekenler

• Kesin konumunu, rehberini, reklam kimliğini ve kart bilgilerini almayız. Fotoğraflarına yalnız seçtiğin görüntü için, mikrofona yalnız kaydı sen başlattığında erişiriz.
• Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) istemeyiz. Sohbete ya da eklerine bu tür bilgiler yazmamanı rica ederiz: yazdığın metin olduğu gibi yapay zekâ sağlayıcısına gider.
• Uygulama 13 yaşından küçüklere yönelik değildir. 13 yaşından küçük birine ait bir hesabı öğrenirsek hesabı kapatır ve verilerini sileriz.
• Verilerini satmayız, reklam için kullanmayız ve başkalarının pazarlaması için paylaşmayız.
• Sana pazarlama amaçlı ticari ileti göndermiyoruz. İleride göndermek istersek, göndermeden önce ayrıca onayını isteriz.

3. Verilerini kimlere ve hangi amaçla aktarıyoruz

Verilerini yalnız 2. bölümdeki amaçlar için ve gerektiği kadarıyla şu alıcı gruplarına aktarırız:

• Bizim adımıza veri işleyen hizmet sağlayıcıları: barındırma, yapay zekâ, ses tanıma, bildirim, çökme raporu ve e-posta hizmetleri (md.5/2-c; güvenlik ve ölçüm hizmetlerinde md.5/2-f).
• Kullandığın giriş, mağaza ve ödeme hizmetleri: Apple, Google ve Stripe. Bu şirketler kendi hizmetleri için kendi gizlilik kurallarına göre de veri işler (md.5/2-c; iade ve uyuşmazlıklarda md.5/2-e).
• Senin isteğinle bağladığın borsa ve aracı kurumlar: yalnız bakiyeni okumak için (md.5/2-c).
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri: yalnız bir hukuki yükümlülük gerektirdiğinde (md.5/2-ç) ya da bir hakkın korunması için (md.5/2-e).

Amazon Web Services

• Ülke: Almanya (Frankfurt). Web sitesinin dağıtımında dünya genelindeki uç sunucular; yapay zekâ çağrılarında AB bölgeleri, kesinti ve bazı yedek yollarda ABD ve AWS'nin diğer bölgeleri
• Ne için: Sunucularımız, veritabanımız, dosya depolama, yedekler ve günlükler; web sitesi ve web uygulamasının dağıtımı; Claude ve Grok modellerini çalıştırma (Amazon Bedrock); sesi yazıya çevirme (Amazon Transcribe)
• Giden veriler: 2. bölümdeki bütün kategoriler (barındırma); 7 numaralı kategorideki yapay zekâ içeriği; ses kaydı

Anthropic

• Ülke: ABD
• Ne için: Claude modelleri: analiz metni, sohbet, ekran görüntüsü ve belge okuma, çeviri, kalite denetimi
• Giden veriler: 7 numaralı kategorideki yapay zekâ içeriği

xAI

• Ülke: ABD
• Ne için: Grok modelleri: analiz metni; canlı web ve X araması
• Giden veriler: 7 numaralı kategorideki yapay zekâ içeriği; aramada kişisel bilgilerden arındırılmış soru

Groq

• Ülke: ABD
• Ne için: Sesi yazıya çevirme
• Giden veriler: Ses kaydı

Google (Firebase)

• Ülke: ABD ve Google'ın diğer veri merkezleri
• Ne için: Bildirimleri cihazına iletme; uygulama çökme raporları (Crashlytics)
• Giden veriler: Bildirim jetonu ve bildirim içeriği; çökme raporu

Google (Workspace)

• Ülke: ABD ve Google'ın diğer veri merkezleri
• Ne için: E-posta gönderme ve bize yazdığın e-postaları alma
• Giden veriler: E-posta adresin ve e-postaların içeriği

Apple

• Ülke: ABD
• Ne için: Apple ile Giriş; iPhone'a bildirim ulaştırma; App Store satın almalarını doğrulama
• Giden veriler: Apple'ın verdiği tek kullanımlık giriş kodu ve hesabını sildiğinde bağlantıyı iptal isteği; bildirim jetonu ve içeriği; mağaza işlem numarası ve satın almayı hesabına bağlayan iç hesap numaran (e-posta değil)

Google (Giriş ve Google Play)

• Ülke: ABD
• Ne için: Google ile Giriş; Google Play satın almalarını doğrulama
• Giden veriler: Satın alma jetonu ve iç hesap numaran (e-posta değil); web'de giriş betiği yüklendiğinde tarayıcının IP adresi ve tarayıcı bilgisi (16 numaralı kategori)

Stripe

• Ülke: ABD
• Ne için: Web üzerinden ödemeler
• Giden veriler: E-posta adresin, iç hesap numaran, seçtiğin plan ya da paket

Bağladığın borsa ya da aracı kurum (ör. Binance, BtcTurk, Paribu, Trading 212)

• Ülke: Kurumun bulunduğu ülke
• Ne için: Bakiyeni okumak
• Giden veriler: API anahtarın (kurum zaten senin hesabını tutar)

Piyasa verisi sağlayıcılarına (Yahoo Finance, CoinGecko, Twelve Data, EODHD, Avrupa Merkez Bankası) yalnız varlık sembolleri, Yahoo Finance ve CoinGecko'ya ayrıca aradığın kelime gider; kimliğin ya da hesabınla bağı gönderilmez.

Yurt dışına aktarım

Hizmeti Türkiye dışındaki altyapıyla sunuyoruz. Hesabını açtığın andan itibaren verilerin Almanya'daki (Frankfurt) sunucularımızda saklanır; kullandığın özelliğe göre yukarıda ülkesi yazan sağlayıcılara, çoğunlukla Amerika Birleşik Devletleri'ne aktarılır. Bu aktarımlar hizmetin sürekli ve olağan bir parçasıdır; yukarıda yazan amaçlarla ve 2. bölümdeki hukuki sebeplerle yapılır ve KVKK'nın 9. maddesine tabidir.

4. Hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak kendinle ilgili:

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Bazılarını uygulamadan hemen kendin kullanabilirsin: Profil › Hesap › "Verilerimi indir" ile verilerinin bir kopyasını alırsın (şifre özetin, borsa anahtarların ve sana gösterilmeyen ara yapay zekâ metinleri güvenlik gereği bu dosyaya konmaz); portföyünü ve profil bilgilerini uygulamadan düzeltebilir, "AI veri paylaşımı"nı ve bildirim ile e-posta tercihlerini değiştirebilir, "Hesabımı kalıcı olarak sil" ile hesabını silebilirsin. Yapay zekâ analizleri senin hakkında bir karar vermez, yalnız sana bilgi sunar; yine de (g) bendindeki hakkını kullanmak istersen aşağıdaki yolla başvurabilirsin.

5. Nasıl başvurursun

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak şu yollardan biriyle iletebilirsin:

• Yazılı olarak: ıslak imzalı dilekçeni "AIsier Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States" adresine göndererek.
• Sistemimizde kayıtlı e-posta adresinden: hesabında kayıtlı e-posta adresinden privacy@aisierinvest.com adresine yazarak.
• Güvenli elektronik imza ya da mobil imzayla: bu imzayla imzaladığın başvuruyu privacy@aisierinvest.com adresine göndererek.

Başvurunda şunlar bulunmalıdır: ad, soyad ve başvuru yazılıysa imza; Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numarası, değilsen uyruğun ile pasaport numaran ya da varsa kimlik numaran; tebligata esas yerleşim yeri ya da iş yeri adresin; varsa bildirime esas e-posta adresin, telefon ve faks numaran; talebinin konusu. Konuyla ilgili bilgi ve belgeleri başvuruna ekleyebilirsin. Hesabınla ilgili bir talepte kimliğini doğrulamak için hesabındaki e-posta adresine bir doğrulama iletisi gönderebiliriz; bunun dışında ek bir şart koymayız.

Yazılı başvurularda evrakın bize tebliğ edildiği tarih, öteki yollarda başvurunun bize ulaştığı tarih başvuru tarihidir. Başvurunu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız; talebini kabul eder ya da gerekçesini açıklayarak reddederiz ve cevabımızı yazılı olarak ya da elektronik ortamda bildiririz. Başvurun reddedilirse, cevabımızı yetersiz bulursan ya da süresinde cevap vermezsek, cevabımızı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

6. Sürüm, dil ve değişiklikler

• Sürüm: 1.0 · Son güncelleme: 31 Ekim 2026
• Bu metnin Türkçe sürümü esastır. Başka dillerdeki sürümler çeviridir; Türkiye'deki kullanıcılar için Türkçe metin geçerlidir.
• Bu metni güncelleyebiliriz. Kişisel verilerini yeni bir amaçla işlememiz gerekirse, o amaç için işlemeye başlamadan önce seni uygulama içinde ve e-postayla bilgilendiririz. Güncel sürüm her zaman bu sayfadadır.
• Daha fazla ayrıntı Gizlilik Politikamızdadır: https://aisierinvest.com/privacy.html. Bu metinle Gizlilik Politikası arasında bir fark olursa Türkiye'deki kullanıcılar için bu metin esas alınır.