KVKK Politikası

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu politika, EMA Finans Bilişim Danışmanlık Sanayi Ticaret Anonim Şirketi'nin ("Şirket") CogniFund hizmetinde kişisel verileri hangi ilkelerle işlediğini, ne kadar sakladığını ve nasıl koruduğunu anlatır. Hangi verilerin hangi amaçla işlendiği Aydınlatma Metni'nde ayrıntılı olarak yazar.

1. Kapsam

Politika, Platformu kullanan ziyaretçilerin, üyelerin ve ücretli paket alanların kişisel verilerini kapsar. Şirket bu verilerin veri sorumlusudur.

2. İşleme ilkeleri

Şirket kişisel verileri KVKK'nın 4. maddesindeki ilkelere uygun işler:

• hukuka ve dürüstlük kuralına uygun;
• doğru ve gerektiğinde güncel;
• belirli, açık ve meşru amaçlar için;
• amaçla bağlantılı, sınırlı ve ölçülü;
• ilgili mevzuatta öngörülen veya amacın gerektirdiği süre kadar saklanarak.

Veriler yalnızca KVKK'nın 5. maddesindeki şartlardan birine dayanılarak işlenir. Açık rızaya dayanan tek işleme, çerez kartında izin verdiğiniz ziyaret istatistiğidir. Rızanızı footer'daki "Çerez tercihleri" bağlantısından istediğiniz zaman geri alabilirsiniz.

3. Özel nitelikli kişisel veriler

Şirket özel nitelikli kişisel veri (KVKK md. 6) istemez ve işlemez. Asistana bu tür bir bilgi yazılırsa, fark edildiğinde silinir.

4. Saklama ve imha süreleri

Veri	Saklama süresi
Hesap bilgileri (ad, soyad, e-posta), portföy, alarm, takip listesi, asistan geçmişi	Hesap açık olduğu sürece; hesabı sildiğinizde silinir
E-postası doğrulanmamış kayıtlar	7 gün
Ziyaret ve sayfa görüntüleme kayıtları	90 gün
Giriş, çıkış ve hatalı giriş kayıtları	365 gün
Metin onaylarınızın kaydı	Hesap açık olduğu sürece
Fatura kayıtları ve fatura bilgileri	Vergi ve ticaret mevzuatının öngördüğü süre (213 sayılı Vergi Usul Kanunu md. 253 ve 6102 sayılı Türk Ticaret Kanunu md. 82); hesabı silseniz de bu süre boyunca saklanır
Tarayıcıda tutulan kayıtlar	Gizlilik ve Çerez Politikası'nda yazan süreler

Süresi dolan veriler otomatik olarak silinir. Hesap silindiğinde, saklama yükümlülüğü olan fatura kayıtları dışındaki veriler silinir veya anonim hale getirilir.

5. Veri güvenliği tedbirleri (KVKK md. 12)

Şirket verilerin güvenliği için şu tedbirleri alır:

• site ile tarayıcınız arasındaki bağlantı şifrelidir (HTTPS);
• şifreler geri çözülemeyecek biçimde özetlenerek saklanır;
• ziyaret ve giriş kayıtlarında IP adresinin kendisi değil, tek yönlü özeti tutulur;
• giriş ve kayıt ekranlarında bot kontrolü ve deneme sınırları uygulanır;
• veritabanına ve sunuculara yalnızca yetkili kişiler erişir;
• kart bilgileri Şirket'in sistemlerine hiç girmez, ödeme kuruluşunda işlenir;
• yurt dışındaki sağlayıcılara yalnızca o işlem için gereken veri gönderilir.

Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek, durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz (KVKK md. 12/5).

6. Aktarımlar

Yurt içi ve yurt dışı aktarımların listesi Aydınlatma Metni'nde yer alır. Yurt dışı aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır.

7. Başvuru ve cevap süresi

KVKK'nın 11. maddesindeki haklarınız için xx adresine, xx KEP adresine ya da xx adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK md. 13). Başvurunuz reddedilirse ya da cevabı yetersiz bulursanız, cevabı öğrendiğiniz tarihten itibaren 30 gün, her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

8. Değişiklik

Şirket bu politikayı değiştirebilir. Yeni sürüm Platformda yayımlandığında yürürlüğe girer.