KVKK Aydınlatma Metni

2026-10-06

Veri Sorumlusu: Fonigeo (Fonigeo markası altında Hizmeti sunan sağlayıcı)

İletişim: destek@fonigeo.com

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sunulur. Aydınlatma, ayrı bir “işleme rızası” değildir. Hesabın kurulması ve Hizmetin ifası için zorunlu işleme, sözleşmenin kurulması ve ifası hukuki sebebine dayanır (KVKK m. 5/2-c). Kayıt ekranında bu metni sonuna kadar görüntülemeniz, aydınlatmanın yapıldığının kaydıdır.

1. Toplama yöntemi

Veriler; kayıt ve giriş formları, e-posta doğrulama ve parola işlemleri, Google ile girişte Google’ın sizin izin verdiğiniz ölçüde paylaştığı bilgiler, tarayıcı/cihazın teknik iletimi, Hizmet kullanımı (izleme listesi, kayıtlı analizler, onay kayıtları), güvenlik ve denetim logları ile (açık rıza varsa) ticari ileti tercihinden toplanır.

2. İşlenen kişisel veri kategorileri

• Kimlik/iletişim: e-posta; verdiyseniz ad-soyad ve profil görünüm tercihleri.

• Hesap ve güvenlik: parola özeti (düz metin saklanmaz), oturum bilgisi, e-posta doğrulama kodları, IP adresi, kullanıcı aracısı, giriş denemesi kayıtları (başarı/başarısızlık ve IP adresinden türetilen kaba ülke/şehir bilgisi).

• Hizmet kullanımı: dil ve tema, izleme listesi, kayıtlı analizler, onay ve aydınlatma görüntüleme kayıtları (kod, sürüm, zaman).

• Google ile kayıt/girişte Google’ın paylaştığı sınırlı profil (ör. e-posta, görünen ad, Google konu kimliği).

Platform; TCKN, vergi kimliği, banka hesabı, kart numarası, aracı kurum müşteri numarası, cüzdan veya saklama hesabı talep etmez ve saklamaz.

3. Amaçlar ve hukuki sebepler (KVKK m. 5)

• Üyelik, kimlik doğrulama, hesabın kurulması ve Hizmetin ifası — sözleşme (m. 5/2-c).

• Güvenlik, kötüye kullanımın önlenmesi, oturum ve denetim kayıtları, hizmet sürekliliği — meşru menfaat (m. 5/2-f), gerekli olduğu ölçüde kanuni yükümlülük.

• Destek taleplerinin karşılanması — sözleşme ve meşru menfaat.

• Saklama, uyuşmazlık ve yasal bildirim yükümlülükleri — kanuni yükümlülük (m. 5/2-ç).

• Ticari elektronik ileti (duyuru, kampanya, ürün tanıtımı) — yalnızca açık rıza (m. 5/1) ve 6563 sayılı Kanun; vermemeniz Hizmeti etkilemez.

Otomatik sıralama veya hesaplama çıktıları, hukuki sonuç doğuran bir “otomatik karar” olarak kullanılmaz; nihai karar size aittir.

4. Aktarım ve alıcı grupları

Hizmetin ifası için e-posta gönderim altyapısı ve (kullanırsanız) Google kimlik doğrulaması gibi işleyenlere yalnızca gerekli ölçüde aktarım yapılabilir. Bu hizmet sağlayıcılar yurt dışında bulunabilir; bu durumda KVKK’nın yurt dışına aktarıma ilişkin hükümleri gözetilir. IP adresinden ülke/şehir bilgisi, IP adresi herhangi bir üçüncü tarafa gönderilmeden, sunucuda yerel bir veritabanı ile üretilir. Google ile girişte Google, kendi aydınlatması ve şartları kapsamında veri işleyebilir; bu aktarım sizin tercih ettiğiniz kimlik yönteminin doğal sonucudur. Zorunlu hallerde yetkili kamu kurum ve kuruluşlarına (mahkeme, savcılık, SPK, Kişisel Verileri Koruma Kurumu vb.) aktarım yapılabilir. Fon verileri kamuya açık kaynaklardan gelir; kişisel veriniz bu kaynaklara aktarılmaz.

5. Saklama süreleri

Hesap bilgileriniz, izleme listeniz ve kayıtlı analizleriniz hesap aktifken üyelik ilişkisi boyunca saklanır; hesabı sildiğinizde silinir. Oturum (yenileme anahtarı) kayıtları süresi dolduktan veya iptal edildikten sonra en geç 30 gün; giriş denemesi kayıtları (IP adresi ve kaba konum dahil) en geç 90 gün; güvenlik ve denetim kayıtları en geç 180 gün sonra otomatik olarak silinir. Onay ve aydınlatma kayıtları uyuşmazlık zamanaşımı süresince ispat amacıyla saklanabilir. Ticari ileti rızası geri çekildiğinde bu amaçla işleme durur; rıza kaydı ispat için saklanabilir. Doğrulama kodları kısa ömürlüdür.

6. Haklarınız (KVKK m. 11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analize itiraz, zararın giderilmesini talep etme ve açık rızayı geri çekme. Başvuru: destek@fonigeo.com (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun kimlik bilgisiyle). Talepler kural olarak 30 gün içinde sonuçlandırılır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

7. Çerezler ve benzeri teknikler

Oturumun sürdürülmesi, güvenlik ve tercihlerin (dil/tema) hatırlanması için zorunlu/teknik çerez veya yerel depolama kullanılabilir. Bunlar Hizmetin sunulması için gereklidir. Reklam profillemesi amacı güdülmez. Tarayıcı ayarlarınız çerezleri etkileyebilir; zorunlu çerezleri kapatmak girişi bozabilir.

8. Güvenlik

Parolalar düz metin saklanmaz; erişim kontrolü, iletimde şifreleme ve oturum yönetimi kullanılır. İnternet üzerinden iletimin mutlak güvenliği taahhüt edilemez. Hesap güvenliği yükümlülüğünüz Kullanım Koşulları’ndadır.

9. Çocuklar

Hizmet 18 yaşından küçüklere yönelik değildir. Bilerek çocuk verisi işlenmez; fark edilirse silinir.

10. Güncelleme

Bu aydınlatma, işleme faaliyetleri değiştikçe güncellenebilir. Kayıt anındaki sürüm onay kaydınızla eşleşir.

Sürüm: 2026-10-06