1. Veri Sorumlusu
“Lothien” bir marka ve ürün adıdır. Platformun sahibi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) anlamında veri sorumlusu şu tüzel kişidir:
MİDAK ENERJİ BİLİŞİM DANIŞMANLIK GIDA SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “MİDAK”)
Adres: Nisbetiye Mah. Barbaros Blv. İş Merkezi No:104 İç Kapı No:8 Beşiktaş / İstanbul
Vergi dairesi: Beşiktaş | E-posta: [email protected]
İşbu Gizlilik Politikası, platform üzerinden toplanan kişisel verilerin işlenme amaçlarını, hukuki dayanaklarını ve haklarınızı açıklamaktadır. Kanunun aradığı ayrıntılı aydınlatma metni için bkz. KVKK Aydınlatma Metni.
2. Toplanan Veriler
Platformumuz aşağıdaki verileri toplar:
- Kimlik Bilgileri: Ad, soyad, e-posta adresi
- Hesap Bilgileri: Kullanıcı adı, şifre (hashlenmiş)
- Kullanım Verileri: Oturum bilgileri, tercih edilen dil, tema ayarları
- Portföy Verileri: Sanal portföy tercihleri ve izleme listeleri
- Teknik Veriler: IP adresi, tarayıcı bilgisi, erişim logları
3. Verilerin İşlenme Amaçları
- Platformun işlevselliğinin sağlanması ve kullanıcı deneyiminin iyileştirilmesi
- Finansal analiz araçlarının kişiselleştirilmesi
- Güvenlik ve dolandırıcılık önleme
- Yasal yükümlülüklerin yerine getirilmesi
- İstatistiksel analiz ve ürün geliştirme (anonim verilerle)
4. Hukuki Dayanak
Kişisel verileriniz, KVKK madde 5/2 kapsamında “sözleşmenin kurulması veya ifası”, “meşru menfaat” ve “açık rıza” hukuki sebeplerine dayanılarak işlenmektedir.
5. Veri Paylaşımı
Kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz. Hizmetin sunulabilmesi için altyapı hizmet sağlayıcılarıyla (sunucu barındırma: Contabo; ödeme altyapısı: Stripe, Iyzico) sınırlı veri paylaşımı yapılır. Finansal verileriniz hiçbir koşulda satılmaz veya pazarlama amacıyla kullanılmaz.
6. Veri Güvenliği
Tüm veriler TLS 1.3 şifreleme ile iletilir. Şifreler bcrypt algoritması ile hashlenip saklanır. Sunucular düzenli güvenlik güncellemelerine tabi tutulur.
6.1. Sunucu Konumu ve Yurt Dışına Aktarım (KVKK m. 9)
Platformun sunucuları Amerika Birleşik Devletleri'nde (New York eyaleti) bulunmaktadır; barındırma hizmeti Contabo tarafından sağlanmaktadır. Bu nedenle kişisel verileriniz Türkiye dışında saklanmakta ve işlenmektedir. Söz konusu aktarım, 6698 sayılı Kanun'un 9. maddesi uyarınca kayıt sırasında verdiğiniz açık rızaya dayanmaktadır. Kişisel Verileri Koruma Kurulu'nun ABD hakkında verilmiş bir yeterlilik kararı bulunmamaktadır; aktarım yeterlilik kararına veya taahhütnameye değil, açık rızanıza dayanır. Ayrıntılı aydınlatma metni için KVKK Aydınlatma Metni.
7. Çerezler
Platformumuz oturum yönetimi ve tema tercihlerinin saklanması için zorunlu çerezler kullanır. Analitik veya reklam amaçlı üçüncü taraf çerezleri kullanılmaz.
8. KVKK Kapsamındaki Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Veri Saklama Süresi
Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca saklanır. Hesap silme talebiniz durumunda verileriniz 30 gün içinde kalıcı olarak silinir. Yasal zorunluluklar kapsamında tutulması gereken loglar ilgili mevzuatın öngördüğü süre boyunca saklanır.
10. İletişim
Gizlilik politikamıza ilişkin sorularınız veya KVKK kapsamındaki başvurularınız için [email protected] adresinden bizimle iletişime geçebilirsiniz.