KVKK Aydınlatma Metni

LOTHIEN — KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

Sürüm: 1.2   |   Son Güncelleme: 4 Ağustos 2026

Bu metnin güncel sürümü 4 Ağustos 2026 tarihinde yayımlanmıştır.

1. Veri Sorumlusu

"Lothien" bir marka ve ürün adıdır. Lothien platformunun sahibi ve 6698 sayılı Kanun anlamında veri sorumlusu aşağıdaki tüzel kişidir:

Ticaret unvanı: MİDAK ENERJİ BİLİŞİM DANIŞMANLIK GIDA SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Adres: Nisbetiye Mah. Barbaros Blv. İş Merkezi No:104 İç Kapı No:8 Beşiktaş / İstanbul
Vergi dairesi: Beşiktaş
E-posta: [email protected]
Web: https://lothien.com

Metnin devamında bu tüzel kişi kısaca MİDAK, işlettiği platform ise Lothien olarak anılmaktadır.

2. İşlenen Kişisel Veriler

Platformumuzda aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, kullanıcı adı, e-posta adresi
• İletişim Bilgileri: E-posta adresi
• İşlem Güvenliği: Şifre (hash'lenmiş), IP adresi, oturum bilgileri
• Finansal Bilgiler: Ödeme işlem kayıtları (Stripe/Iyzico üzerinden), IBAN (yalnızca affiliate kullanıcılar için)
• Kullanım Verileri: Platform kullanım alışkanlıkları, portföy tercihleri, simülasyon senaryoları
• Çerez Bilgileri: Oturum çerezleri, referans takip çerezleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Borsa analiz ve yapay zeka hizmetlerinin sunulması
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Referans (affiliate) programının yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve fraud tespiti
• Kullanıcı destek hizmetlerinin sunulması
• İstatistiksel analizler ve hizmet iyileştirmeleri

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Ödeme Altyapı Sağlayıcıları: Stripe, Iyzico (ödeme işlemleri için)
• Sunucu Altyapı Sağlayıcısı: Contabo (barındırma hizmeti)
• Yasal Makamlar: Kanuni zorunluluk hallerinde yetkili kamu kurumları

4.1. Yurt Dışına Aktarım (KVKK m. 9)

Platformun çalıştığı sunucular Amerika Birleşik Devletleri'nde (New York eyaleti) bulunmaktadır. Barındırma hizmeti Contabo tarafından sağlanmaktadır. Bu nedenle bölüm 2'de sayılan tüm kişisel verileriniz — hesap bilgileriniz, e-posta adresiniz, şifre özetiniz, IP adresiniz, portföy ve izleme listesi tercihleriniz dâhil — Türkiye dışında, ABD'de bulunan sunucularda saklanmakta ve işlenmektedir.

Ayrıca ödeme işlemleriniz sırasında gerekli veriler Stripe (ABD) ve/veya Iyzico altyapısına aktarılmaktadır.

Bu aktarımların hukuki sebebi, KVKK'nın 9. maddesi uyarınca açık rızanızdır. Kayıt sırasında verdiğiniz açık rıza bu yurt dışı aktarımı kapsamaktadır. Kişisel Verileri Koruma Kurulu tarafından ABD hakkında verilmiş bir yeterlilik kararı bulunmamaktadır; aktarım yeterlilik kararına veya taahhütnameye değil, açık rızanıza dayanmaktadır.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Ancak barındırma altyapısı yurt dışında olduğundan, rızanın geri çekilmesi hâlinde hesabınızın kapatılması gerekebilir; bu durumda verileriniz bölüm 6'daki saklama süreleri çerçevesinde silinir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi üzerinden elektronik ortamda, aşağıdaki hukuki sebeplere dayanılarak toplanmaktadır:

• Açık rızanız (KVKK m. 5/1)
• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç)
• Meşru menfaat (KVKK m. 5/2-f)

6. Veri Saklama Süreleri

• Hesap bilgileri: Hesap aktif olduğu sürece ve hesap kapanışından itibaren 3 yıl
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
• İşlem logları: 2 yıl
• KVKK onay kayıtları: Süresiz (ispat amacıyla)

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için [email protected] adresine e-posta ile ya da yazılı olarak Nisbetiye Mah. Barbaros Blv. İş Merkezi No:104 İç Kapı No:8 Beşiktaş / İstanbul adresine başvurabilirsiniz. Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine göre değerlendirilir.

8. Çerez Politikası

Platformumuzda aşağıdaki çerezler kullanılmaktadır:

• Zorunlu Çerezler: Oturum yönetimi (session cookie)
• İşlevsel Çerezler: Tema ve dil tercihleri
• Referans Çerezi: Affiliate takibi (30 gün süreli, pusla_ref adlı çerez — ad, platformun eski kod adından kalmadır; işlevi affiliate takibidir)

9. Sürüm Notu

Sürüm 1.3 — 4 Ağustos 2026. Değişiklik: yurt dışına aktarım beyanı düzeltildi ve genişletildi (bölüm 4.1). Önceki sürümde yurt dışı aktarım yalnızca ödeme altyapısı (Stripe) bakımından belirtiliyordu; platformun barındırma sunucularının Amerika Birleşik Devletleri'nde bulunduğu ve dolayısıyla tüm kişisel verilerin yurt dışında işlendiği açıkça yazılmamıştı. Bu sürümle sunucu konumu, barındırma sağlayıcısı ve aktarımın hukuki sebebi açıkça beyan edilmiştir. İşlenen kişisel veriler, işleme amaçları, saklama süreleri ve KVKK m. 11 haklarınız değişmemiştir.

Sürüm 1.2 — 4 Ağustos 2026. Değişiklik: veri sorumlusunun açık kimliği eklendi. 1. bölümde yalnızca kısa ad ("MIDAK") yer alıyordu; tam ticaret unvanı, kayıtlı adres ve vergi dairesi bilgileri bu sürümle yazıldı, hak başvurusu için yazılı başvuru adresi 7. bölüme eklendi. İşlenen kişisel veriler, işleme amaçları, hukuki sebepler, aktarım tarafları, saklama süreleri ve KVKK m. 11 haklarınız değişmemiştir.

Sürüm 1.1 — 4 Ağustos 2026. Kurumsal unvan ve marka adı güncellendi; veri sorumlusu, "Lothien" markasıyla işletilen platformun sahibi tüzel kişi olarak yazılmıştır.

AÇIK RIZA: Yukarıdaki Aydınlatma Metni'ni okudum ve anladım. Kişisel verilerimin belirtilen amaçlarla işlenmesine, yurt içi ve yurt dışındaki üçüncü taraflara aktarılmasına açık rızam ile onay veriyorum. Ödeme işlemlerimin Stripe ve/veya Iyzico üzerinden gerçekleştirilmesini ve bu platformlara gerekli kişisel verilerimin aktarılmasını kabul ediyorum.

Metin Hash: 98d44aaaebccf6ff…