Madde 01

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden:

UniqTech
Divan Mobil Uygulaması İşleticisi
E-posta: kvkk@divanapp.com

tarafından işletilen Divan uygulaması ("Uygulama") aracılığıyla kişisel verileriniz aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

↑ Başa dön
Madde 02

Kapsam ve Yaş Sınırı

Önemli: Divan yalnızca 18 yaş ve üzeri bireyler tarafından kullanılabilir. Kayıt sırasında bu şartı karşıladığınızı beyan etmektesiniz. Aksi tespit edilmesi halinde hesabınız derhal kapatılır ve verileriniz silinir.
↑ Başa dön
Madde 03

İşlenen Kişisel Veri Kategorileri

Kimlik ve İletişim

  • Kullanıcı adı (zorunlu), ad-soyad (isteğe bağlı)
  • E-posta adresi
  • Profil fotoğrafı ve biyografi (isteğe bağlı)

Finansal Portföy Verileri

  • Kullanıcının manuel girdiği varlık sembolleri (hisse, altın, gümüş)
  • Beyan edilen ortalama maliyet ve adet bilgileri
  • Hesaplanan portföy değeri ve getiri yüzdesi
Bilgi: Divan, herhangi bir banka veya aracı kurum hesabına doğrudan erişmez. Tüm portföy verileri kullanıcı tarafından manuel olarak girilir.

Kullanıcı İçerikleri

  • Paylaşılan gönderiler, yüklenen görseller
  • Beğeniler ve takip ilişkileri
  • Member aboneliği kapsamında paylaşılan içerikler

Teknik ve Kullanım Verileri

  • IP adresi, cihaz türü ve işletim sistemi
  • Uygulama sürümü, oturum süresi ve hata kayıtları
  • Google Analytics aracılığıyla toplanan anonim kullanım istatistikleri

Abonelik Verileri

  • RevenueCat SDK üzerinden yönetilen abonelik durumu ve geçmişi
  • Apple App Store / Google Play Store aracılığıyla gerçekleştirilen ödeme işlem kimliği (ödeme bilgileri Divan sunucularında saklanmaz)
↑ Başa dön
Madde 04

İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verilerin işlenme amaçları ve hukuki dayanakları
Amaç Hukuki Dayanak
Hesap oluşturma ve kimlik doğrulama KVKK m.5/2-c — Sözleşmenin ifası
Portföy takip ve sosyal özelliklerin sunulması KVKK m.5/2-c — Sözleşmenin ifası
Leaderboard hesaplama ve gösterimi KVKK m.5/2-c — Sözleşmenin ifası
Member abonelik hizmetinin yönetimi KVKK m.5/2-c — Sözleşmenin ifası
Uygulama güvenliği ve teknik altyapı koruması KVKK m.5/2-f — Meşru menfaat
Manipülasyon ve spam tespiti KVKK m.5/2-f — Meşru menfaat
Google Analytics ile anonim kullanım analizi KVKK m.5/1 — Açık rıza
Pazarlama bildirimleri KVKK m.5/1 — Açık rıza
↑ Başa dön
Madde 05

Verilerin Aktarıldığı Taraflar

Hizmet Sağlayıcılar

  • Google LLC (Google Analytics) — Anonim kullanım istatistikleri analizi
  • RevenueCat Inc. — Mobil abonelik durumu yönetimi (SDK)
  • Apple Inc. / Google LLC — Uygulama içi satın alma işlemleri (App Store / Google Play)

Yurt Dışı Veri Aktarımı

Google Analytics ve RevenueCat ABD merkezli şirketlerdir. Bu hizmetler kapsamında bazı verileriniz yurt dışına aktarılabilir. Söz konusu aktarım KVKK'nın 9. maddesi uyarınca açık rızanıza veya Kişisel Verileri Koruma Kurulu'nun belirlediği güvence mekanizmalarına dayanmaktadır.

Uygulamanın veritabanı ve API sunucusu yalnızca Türkiye'deki sunucularda barındırılmaktadır.

Satış Yasağı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla devredilmez.

Yasal Zorunluluklar

Yetkili kamu kurum ve kuruluşlarının yasal talebi veya mahkeme kararı doğrultusunda, yalnızca zorunlu olan veriler ilgili mercilerle paylaşılabilir.

↑ Başa dön
Madde 06

Saklama Süreleri

Veri kategorilerine göre saklama süreleri
Veri KategorisiSaklama Süresi
Hesap verileri (kimlik, e-posta)Hesap aktifliği süresince + 3 yıl
Gönderiler ve yorumlarHesap kapatılmasından itibaren 90 gün
Abonelik ve ödeme kayıtlarıVergi mevzuatı gereği 10 yıl
Teknik loglar ve hata kayıtları90 gün
Google Analytics verileriGoogle politikası gereği 14 ay

Saklama sürelerinin dolmasının ardından verileriniz silinecek, yok edilecek veya anonim hâle getirilecektir.

↑ Başa dön
Madde 07

Veri Güvenliği

  • Şifreler bcrypt algoritmasıyla hashlenerek saklanır; düz metin olarak tutulmaz
  • Uygulama–sunucu arası tüm iletişim TLS/SSL ile şifrelenir
  • JWT token'ları kısa ömürlüdür ve sunucu tarafında doğrulanır
  • Veritabanı erişimi yalnızca uygulama katmanıyla sınırlandırılmıştır
  • Ödeme bilgileri Divan sunucularında tutulmaz; Apple/Google altyapısında işlenir

Bir güvenlik açığı tespit etmeniz hâlinde lütfen kvkk@divanapp.com adresine bildirin.

↑ Başa dön
Madde 08

Veri Sahibinin Hakları — KVKK Madde 11

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygunluğunu öğrenme
Yurt içi/dışı aktarım yapılan tarafları öğrenme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
Otomatik analiz sonucu aleyhinize çıkan karara itiraz etme
Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme
Taleplerinizi kvkk@divanapp.com adresine iletebilirsiniz. Kimlik doğrulamasının ardından talebiniz en geç 30 (otuz) gün içinde yanıtlanacaktır.
↑ Başa dön
Madde 09

Yatırım Tavsiyesi Değildir

Önemli Uyarı: Divan platformunda kullanıcılar tarafından paylaşılan içerikler, portföyler ve leaderboard sıralamaları yalnızca bilgilendirme amaçlıdır. Bu içerikler hiçbir koşulda kişiye özel yatırım tavsiyesi, sermaye piyasası aracı alım-satım önerisi veya finansal danışmanlık niteliği taşımaz. Divan, 6362 sayılı Sermaye Piyasası Kanunu kapsamında yatırım danışmanlığı faaliyeti yürütmemektedir.
↑ Başa dön
Madde 10

İletişim

Bu metin veya kişisel verilerinizin işlenmesine ilişkin sorularınız için:

UniqTech — KVKK Birimi
E-posta: kvkk@divanapp.com

Kişisel Verileri Koruma Kurumu hakkında bilgi almak için: www.kvkk.gov.tr
↑ Başa dön