KVKK Aydınlatma Metni

Veri sorumlusu: Pivot Digital Group — Pivot Finans markasının işletmecisi. Kişisel verilerinize ilişkin talepleriniz için iletişim adresi: info@pivotfinans.com.

Posta/tebligat adresi henüz yayımlanmamıştır.

• Kimlik verisi (ad, soyad): üyelik hesabının oluşturulması, üyenin tanımlanması ve yorumlarda görünen isim bilgisinin gösterilmesi.
• İletişim verisi (e-posta adresi; belirli kampanya veya başvuru süreçlerinde telefon numarası): hesap doğrulama, şifre yenileme, kampanya veya başvuru kaydının yönetimi, kayıt bütünlüğü ve güvenliğin sağlanması; ayrıca isteğe bağlı ticari elektronik ileti tercihi verilmesi hâlinde e-posta yoluyla duyuru gönderimi.
• Hesap güvenliği verisi (şifrenin şifrelenmiş özeti, kimlik doğrulama kayıtları): güvenli giriş ve yetkisiz erişimin önlenmesi.
• İşlem güvenliği verisi (IP adresi, tarayıcı/cihaz bilgisi, oturum ve giriş kayıtları): oturum yönetimi, kötüye kullanımın tespiti, güvenlik olaylarının incelenmesi.
• Profil ve tercih verisi (ilgi alanları, takipler, bildirim tercihleri, kaydedilen içerikler, okuma geçmişi tercihi, arayüz tercihleri): içeriğin kişiselleştirilmesi ve tercihe dayalı bildirim.
• Kullanıcı katkısı verisi (hisse ve analiz yorumları, düzenleme/silme kayıtları, moderasyon kayıtları, düzeltme bildirimleri): içeriğin yayımlanması, moderasyon, topluluk kurallarının uygulanması ve yayın doğruluğunun sağlanması.
• Talep/şikâyet verisi (bize ilettiğiniz mesajlar): başvurunun değerlendirilmesi ve yanıtlanması.

Standart üyelikte telefon numarası zorunlu değildir. Belirli kampanya veya başvuru süreçlerinde telefon numarası; kayıtların tekilleştirilmesi, mükerrer veya kötüye kullanım amaçlı başvuruların önlenmesi, ilgili kayıtla ilişkilendirilmesi, kayıt bütünlüğü ve güvenliğin sağlanması amaçlarıyla istenebilir. İlk 1.000 kampanyasının mevcut kayıt akışında telefon numarası zorunlu olarak alınır ve SMS ile doğrulanmaz. Bu akışta telefon numarası için pazarlama SMS'i izni alınmaz. E-posta adresi; üyelik ve başvuru kaydının kişiyle eşleştirilmesi, hesap doğrulama ve süreçle ilgili operasyonel bilgilendirmeler için kullanılabilir. Reklam ve tanıtım amaçlı e-posta iletileri yalnızca ayrı, önceden işaretlenmemiş ve isteğe bağlı ticari elektronik ileti tercihi verilmişse gönderilir; bu tercih verilmeden de İlk 1.000 kampanya kaydı tamamlanabilir.

Saklama süreleri, işlenen veri kategorisine ve işleme amacına göre belirlenir. Üyelik ve profil verileri üyelik ilişkisi devam ettiği sürece; kampanya ve başvuru süreçlerinde toplanan veriler ise ilgili sürecin yürütülmesi ile hukuki yükümlülük ve ispat ihtiyaçları için gerekli süre boyunca saklanır. Süre ve amaç sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir. Daha önce işletilmiş veya kapatılmış süreçlere ait kayıtlar, kendi mevcut saklama ve imha kuralları tamamlanana kadar korunabilir. Uyuşmazlık, resmî talep veya inceleme nedeniyle hukuki muhafaza gereken kayıtlar, ilgili gereklilik sona erene kadar korunabilir.

Kişisel veriler; üyelik, giriş, kampanya ve başvuru formları, Google ile giriş seçeneğinde ilgili sağlayıcıdan iletilen bilgiler, site içi tercih ve yorum işlemleriniz, bize gönderdiğiniz mesajlar ve oturum yönetimi sırasında elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

• Sözleşmenin kurulması veya ifası için veri işlenmesinin zorunlu olması: üyelik hesabı, giriş, kişiselleştirme ve yorum özellikleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: mevzuatın gerektirdiği kayıtlar ve başvuru yanıtları.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: uyuşmazlık ve ispat gerektiren kayıtlar.
• Veri sorumlusunun meşru menfaati: hizmetin güvenliği, kötüye kullanımın önlenmesi ve teknik sürdürülebilirlik.
• Açık rıza: yalnızca gerçekten rıza gerektiren faaliyetlerde, örneğin ticari elektronik ileti gönderimi.

• Barındırma, veritabanı ve kimlik doğrulama hizmeti sağlayıcıları: hizmetin çalıştırılması ve güvenli oturum yönetimi.
• E-posta gönderimi etkinleştirildiğinde talimatla veri işleyen gönderim hizmeti sağlayıcıları: hesap bildirimleri, süreç bilgilendirmeleri ve izin verilen ticari iletilerin iletilmesi.
• Güvenlik ve altyapı hizmeti sağlayıcıları: saldırı ve kötüye kullanımın önlenmesi.
• Yetkili kamu kurum ve kuruluşları: mevzuata uygun talepler kapsamında sınırlı paylaşım.

Teknik hizmet sağlayıcılarının altyapı yapılandırmasına bağlı olarak verilerin yurt dışındaki sunucularda işlenmesi mümkündür. Bu nedenle yurt dışına aktarımın bulunmadığına dair kesin bir iddiada bulunmuyoruz. Böyle bir aktarım gerçekleştiğinde, Kanun'un öngördüğü hukuki mekanizmaların (sözleşmesel güvenceler veya mevzuatta izin verilen diğer yöntemler) sağlayıcı bazında karşılanmasını gözetiriz.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartlar oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@pivotfinans.com adresine iletebilirsiniz. Başvurunun bu adres üzerinden karşılanabilmesi için, hesabınızda kayıtlı e-posta adresinden gönderilmesi veya kimliğinizin doğrulanabildiği bir kanal kullanılması gerekir. Kimlik doğrulanamayan taleplerde ek bilgi isteyebilir ya da mevzuata uygun başka bir başvuru yöntemine yönlendirebiliriz.

Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta öngörülen tarifedeki ücret talep edilebilir.

Bu metin bir aydınlatma metnidir; okumanız işleme faaliyetlerine rıza verdiğiniz anlamına gelmez. Açık rıza yalnızca gerçekten rıza gerektiren faaliyetler için, ayrı ve önceden işaretlenmemiş bir beyanla alınır. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması, rızaya dayanmayan işleme faaliyetlerini etkilemez.