FX Risk Engine mobil uygulaması — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, FX Risk Engine uygulamasını kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Count Technologies Envanter Sayım ve Bilişim Hizmetleri Ltd. Şti. ("Şirket"), Şahkulu Mah. Galipdede Cd. No:18/B, 34421 Beyoğlu, İstanbul. E-posta: info@counttechs.com.
Uygulamada görünen aracı kurum müşterilerine ait veriler (hesap numaraları, bakiyeler, pozisyonlar, işlemler, yatırma ve çekme kayıtları, müşteri adı ve maskeli e-posta) için veri sorumlusu, uygulamayı kullanan aracı kurumdur; Şirket bu verileri onun adına ve talimatıyla veri işleyen olarak işler. Bu verilere ilişkin talepler ilgili aracı kuruma yapılmalıdır.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, kullanıcı adı |
| İletişim | İş e-posta adresi (işvereniniz eklerse) |
| Müşteri işlem | Kullanıcı rolü, sayfa düzeni, filtre ve bildirim tercihleri |
| İşlem güvenliği | Parolanın tek yönlü özeti (hash), oturum çerezleri ve anahtarları, IP adresi, giriş zamanları ve başarısız giriş denemeleri, sunucu kayıtları |
| Cihaz | Cihaz türü, işletim sistemi ve uygulama sürümü, Apple veya Google'ın verdiği bildirim anahtarı (push token) |
Konum, rehber, fotoğraf, kamera, mikrofon veya reklam kimliği toplanmaz.
3. İşleme amaçları
- Uygulama hizmetinin sunulması ve kullanıcı hesaplarının yönetilmesi
- Uyarı ve bildirimlerin gönderilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişimin önlenmesi ve incelenmesi
- Hizmetin sürekliliğinin sağlanması, hata tespiti ve destek
- Yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi
4. Hukuki sebepler
Kişisel verileriniz KVKK 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: (c) işvereninizle yapılan hizmet sözleşmesinin kurulması ve ifası; (ç) Şirket'in hukuki yükümlülüğünü yerine getirmesi; (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket'in hizmeti güvenli ve çalışır tutma konusundaki meşru menfaati.
5. Aktarım
- Yurt içi: kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde.
- Yurt dışı: sunucuların bulunduğu OVHcloud'a (Almanya); bildirimleri cihazınıza ulaştıran Apple Inc. (Apple Push Notification service) ve Google LLC'ye (Firebase Cloud Messaging; ABD dahil farklı ülkelerde işleyebilir). Aracı kurumunuzun yöneticisi Telegram uyarılarını açarsa, uyarı mesajları onun seçtiği Telegram gruplarına gönderilir.
- Yurt dışı aktarımlar KVKK 9. maddesine uygun olarak, hizmet sağlayıcıların standart sözleşme hükümlerini içeren veri işleme koşullarıyla yapılır.
6. Toplama yöntemi
Veriler, uygulama ve web arayüzü üzerinden elektronik ortamda, kısmen otomatik yollarla toplanır; hesap bilgileri işvereniniz tarafından girilir.
7. Saklama süresi
Hesap verileri hesabınız açık olduğu sürece ve kapandıktan sonra 12 ay; güvenlik ve sunucu kayıtları 90 gün; bildirim anahtarı oturumu kapatana veya uygulamayı kaldırana kadar saklanır. Süre dolunca veriler silinir, yok edilir veya anonim hâle getirilir.
8. KVKK 11. madde kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlendiyse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
9. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Şirket adresine veya info@counttechs.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanır.