FinArena Gizlilik Politikası

Yürürlük tarihi: 12 Eylül 2026 · Son güncelleme: 12 Eylül 2026 · Kapsam: www.finarena.ai web sitesi ve FinArena iOS uygulaması (ai.finarena.app) · English version below ↓

1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”, AEA ziyaretçileri için) kapsamında veri sorumlusu:

• Veri sorumlusu: Yasin Aydın
• İletişim: [email protected]
• Site: www.finarena.ai

Avrupa Ekonomik Alanı’ndan erişiyorsan GDPR madde 3(2) anlamında hizmetin AB’de bulunan kişilere sunulması ölçüsünde GDPR da uygulanır. AB temsilcisi atanmamıştır; talepler doğrudan yukarıdaki adrese yöneltilir.

2. İki ayrı ürün

Bu politika iki yüzeyi ayırır:

• Web sitesi (finarena.ai ve yönlendirilen alt yollar: tanıtım, /oyna/, /test/, destek ve bu yasal sayfalar). Railway üzerinde Caddy ile statik olarak yayınlanır.
• iOS uygulaması (App Store, paket ai.finarena.app). Bu sürüm çevrimdışıdır; analitik, reklam veya çökme SDK’sı içermez. Ayrıntı §12.

Eski PWA adresi yatirim-asist.web.app hâlâ açıksa aynı web kuralları geçerlidir.

3. Hukuki sebepler

• Açık rıza (KVKK m.5/1; GDPR m.6(1)(a) ve ePrivacy / çerez kuralları): analitik ve reklam çerezleri, PostHog, GA4, Meta Pixel. Rıza serbestçe verilir, reddedilebilir, geri alınabilir. Onay vermeden isteğe bağlı etiketler yüklenmez. AEA/Birleşik Krallık/İsviçre ve Türkiye için Google Consent Mode v2 varsayılanı denied’dir; kabulden sonra granted yapılır.
• Zorunlu işlem / meşru menfaat ve istisna: rıza tercihini hatırlayan yerel depolama, güvenlik ve sayfanın iletilmesi. Bunlar olmadan site tercihini bilemez.
• Hukuki yükümlülük (KVKK / GDPR hak taleplerinin kaydı): başvurunu yanıtlarken iletişim verin.

Profil çıkarma ile otomatik hukuki sonuç doğuran bir karar vermeyiz. Reklam kişiselleştirme yalnızca Meta/Google’ın kendi modelleri ve senin onayın ölçüsündedir.

4. Web sitesinde işlenen veriler

Hesap açılmaz; ad, e-posta veya telefon formla toplanmaz. Onay verirsen üçüncü taraflar cihaz ve kullanım verisi işler:

• sayfa URL’si, başlık, yönlendiren (referrer), dil, ekran / tarayıcı türü
• tıklama ve sayfa görüntüleme olayları; reklam hunisi adımları
• çerez veya benzeri kimlikler (_ga, PostHog distinct id, Meta _fbp / _fbc)
• yaklaşık konum (IP’den türetilen ülke/şehir; GA4’te IP anonimleştirmesi açık)
• kampanya parametreleri (UTM) ve tıklama kimlikleri

Amaçlar: hangi sayfaların çalıştığını anlamak, hata ve dönüşüm hunisini ölçmek, (onaylıysa) reklam etkinliğini ölçmek ve benzer kitle / yeniden pazarlama. Amaç dışı satmayız.

5. Çerezler ve benzeri teknolojiler

Ayrıntılı tablo, süreler ve geri alma yolu Çerez politikasındadır. Özet:

• Zorunlu: onay tercihini saklayan yerel depolama.
• Analitik: Google Analytics 4 (G-TGBYV0CQRP) ve PostHog (ABD host: us.i.posthog.com).
• Pazarlama: Meta Pixel 1087767210302510 — onayın varsa yüklenir.

Tarayıcı “Do Not Track” sinyali evrensel bir yasal standart değildir; biz rıza banner’ını esas alırız.

6. İşleyenler ve üçüncü taraflar

• Railway — site barındırma (ABD/AB kenar ağı). Log’lar kısa süreli teknik kayıtlardır.
• Google LLC / Google Ireland Limited — GA4 ve Consent Mode. policies.google.com/privacy
• PostHog Inc. — ürün / web analitiği, ABD bölgesi. posthog.com/privacy
• Meta Platforms Ireland Limited (AEA için) / Meta Platforms, Inc. — Pixel, Events Manager. facebook.com/privacy/policy
• Apple — yalnızca App Store indirme istatistikleri; iOS uygulamasının içine SDK koyulmaz.

Bu firmalar kendi gizlilik politikalarına da tabidir. Onayın, ilgili aktarımları ve çerez yerleştirmeyi kapsar.

7. Yurt dışı aktarım

PostHog, Google ve Meta veriyi ABD’de (ve kendi küresel altyapılarında) işler. KVKK m.9 ve GDPR m.44 vd. kapsamında dayanaklar: ilgili şirketin açıkladığı standart sözleşmeler (SCC), varsa AB–ABD Data Privacy Framework katılımı ve açık rızan. ABD’de kamu makamlarının erişim riski Avrupa’dakinden farklı olabilir; onay vermezsen bu aktarımlar analitik/reklam için yapılmaz.

8. Saklama

• Rıza tercihi: tarayıcında, yeniden değiştirene veya sileceğin süre (pratikte 13 aya kadar hatırlanır; temizlik tarayıcıya bağlıdır).
• GA4 olayları: Google mülkünün varsayılanı (tipik 2 veya 14 ay).
• PostHog olayları: proje saklama ayarı (tipik olarak 1 yıl mertebesi).
• Meta olayları: Meta’nın reklam ölçüm saklama süreleri.
• info@ ile gelen talepler: talebi sonuçlandırmak ve yasal süreler için gerekli süre, sonra silinir veya kısıtlanır.

9. Hakların (KVKK m.11 ve GDPR m.12–22)

Verilerinin işlenip işlenmediğini öğrenme, bilgi alma, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği, rızayı geri alma ve şikâyet. iOS uygulamasında bize giden bir kişisel veri kaydı yoktur. Web analitiği için talebini [email protected] adresine yaz; 30 gün içinde (KVKK usulü) yanıtlanır. Kimliğini makul ölçüde doğrulamamız gerekebilir.

Çerez rızasını geri almak için üçüncü taraf panellerini de kullanabilirsin: Google reklam ayarları, Meta reklam tercihleri, YourAdChoices.

10. Rızayı geri alma

Çerez ayarlarını aç → “Yalnızca zorunlu”. Bundan sonra PostHog ve Pixel yüklenmez; Google etiketleri Consent Mode ile denied kalır (çerez yazılmaz, Google modellemesi için sınırlı sinyaller gidebilir). Tarayıcı verisini silmek de tercih ve üçüncü taraf çerezlerini temizler.

11. Çocuklar

Site ve uygulama 18 yaş altını hedeflemez. GDPR’de bilgi toplumu hizmetleri için rıza yaşı ülkeye göre 13–16’dır; 18 yaşından küçük olduğunu bilirsek isteğe bağlı izlemeyi kullanmayız. iOS uygulaması kişisel veri toplamaz.

12. iOS uygulaması

Uygulamada hesap, kayıt ve sistem izni yoktur. Cihazda yalnızca onboarding görüldü mü, hangi senaryolar ve eğitim kartları tamamlandı bilgisi tutulur; bize veya üçüncü tarafa gönderilmez. Analitik, reklam, çökme SDK’sı yoktur. App Store süreçleri Apple’ın politikasına tabidir.

Düello özelliği 0.1.x / 0.2.x sürümlerinde yoktur. Geldiğinde bağlantı yalnızca senin paylaşımınla gider; içerik takma ad ve senaryo sonucudur.

13. Politika değişiklikleri

İşleme eklersek bu sayfa ve çerez metni yayından önce güncellenir; tarih yukarıda değişir. Esaslı değişikliklerde banner yeniden gösterilebilir.

14. Şikâyet mercileri

• Türkiye: Kişisel Verileri Koruma Kurumu
• AEA: bulunduğun ülkenin veri koruma otoritesi (GDPR m.77)