📋 KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu (6698 sayılı KVKK) kapsamında

1. Veri Sorumlusu

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel veriler toplenmaktadır:

Veri Kategorisi	Veriler	Kaynak
Kimlik Bilgileri	Ad, soyad	Google OAuth
İletişim Bilgileri	E-posta adresi	Google OAuth
Görsel Veri	Profil fotoğrafı	Google Hesabı
Üyelik Bilgileri	YouTube kanal üyelik durumu ve seviyesi	YouTube Members API

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kimlik doğrulama: Google OAuth ile güvenli giriş sağlamak
• Yetkilendirme: YouTube kanal üyelik seviyenize göre hizmet erişiminizi belirlemek
• Üyelik yönetimi: Üyelik taleplerini almak, işlemek ve onaylamak
• Hizmet sunumu: Grafik ve analiz araçlarına erişim sağlamak
• İletişim: Üyelik durum bildirimleri göndermek

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Açık rızanız: Google ile giriş yaparak ve üyelik bildirimi göndererek verilerinizin işlenmesine açık rıza vermektesiniz
• Sözleşmenin ifası: Üyelik hizmetinin sağlanabilmesi için gerekli veri işleme
• Meşru menfaat: Hizmetin güvenli ve düzgün çalışması için gerekli teknik işlemler

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilmektedir:

Alıcı	Amaç	Aktarılan Veriler
Google LLC	OAuth kimlik doğrulama	Oturum bilgileri
YouTube (Google)	Üyelik seviyesi doğrulama	YouTube kanal kimliği
Railway Inc.	Sunucu barındırma	Sistem günlükleri

Kişisel verileriniz, yukarıda belirtilen taraflar dışında üçüncü kişilere aktarılmamaktadır. Veriler yurt dışında (ABD) bulunan sunucularda barındırılmaktadır. Bu aktarım, KVKK'nın 9. maddesi kapsamında açık rızanıza dayalı olarak gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanma Süresi

• Oturum verileri: Tarayıcı oturumu süresince (çerez ile)
• Üyelik bilgileri: Üyeliğiniz aktif olduğu sürece
• Üyelik talep kayıtları: Hukuki yükümlülükler gereği talep tarihinden itibaren 3 yıl

Saklama süresi sona eren veriler, KVKK'ya uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Çerezler (Cookies)

Sitemiz aşağıdaki çerezleri kullanmaktadır:

• Oturum çerezi: Giriş durumunuzu korumak için zorunlu çerez (Flask session)
• Google Analytics ve Reklam çerezleri: Google AdSense hizmeti kapsamında kullanılan çerezler

8. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:

10. Hesap Silme

Hesabınızı ve tüm kişisel verilerinizi silmek istemeniz durumunda:

• Yukarıdaki e-posta adresine hesap silme talebi gönderebilirsiniz
• Google hesabınızdaki Üçüncü taraf uygulama erişimleri sayfasından Gölge BIST Grafik uygulamasının erişimini kaldırabilirsiniz

11. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler bu sayfada yayınlanacak ve yürürlük tarihi belirtilecektir.