TASLAK — HUKUKİ İNCELEMEDEN GEÇMEMİŞTİR, KVKK DANIŞMANI ONAYI GEREKİR

Bu metin yazılım geliştirme aşamasında oluşturulmuş bir taslaktır. Production ortamında yayına alınmadan önce uzman bir KVKK danışmanı tarafından incelenip onaylanmalıdır.

KVKK Aydınlatma ve Açık Rıza Metni

1. Veri Sorumlusu

Grolio platformu olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıda açıklanan amaçlar ve sınırlar dahilinde işlemekteyiz.

2. İşlenen Kişisel Verileriniz

Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası.
Finansal İşlem ve Portföy Verileri: Mevcut varlıklarınız, geçmiş işlemleriniz, yatırım tercihleriniz, abonelik durumu.
Davranışsal ve AI Etkileşim Verileri: Yapay zeka asistanına ilettiğiniz komutlar/sorular, eğitim platformundaki ilerleme durumu.
Log ve Cihaz Verileri: IP adresiniz, tarayıcı bilgileriniz, işlem güvenlik kayıtlarınız.

ÖZEL NİTELİKLİ VERİ UYARISI: Platformumuzda yer alan yapay zeka sohbet kutularına ve “Alternatif Varlıklar” sayfasındaki serbest metin alanlarına (Detaylar, Notlar vb.) kesinlikle TC Kimlik Numarası, sağlık verisi, din, ırk, biyometrik veri gibi özel nitelikli kişisel verilerinizi GİRMEYİNİZ. Bu alanlara özel nitelikli veri girilmesi halinde tüm hukuki sorumluluk kullanıcıya aittir.

3. Kişisel Verilerin İşlenme Amacı

Verileriniz uygulamanın ana fonksiyonu olan portföy yönetimi, yapay zeka destekli yatırım öngörüleri üretme, kullanıcı hesabı yönetimi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

4. Yurt Dışına Veri Aktarımı (Açık Rıza Kapsamı)

Platformumuz küresel bulut hizmet sağlayıcıları altyapısını kullanmaktadır. Bu nedenle uygulamamızı kullanmanız, verilerinizin KVKK Madde 9 kapsamında aşağıda belirtilen yurt dışı (ABD ve Avrupa Birliği) merkezli altyapılara aktarılmasını gerektirir:

Hizmet Sağlayıcı	Aktarılan Veri Türü	Kullanım Amacı
Supabase	Tüm kullanıcı verileri, şifreler, portföy ve işlemler	Ana veritabanı ve kimlik doğrulama altyapısı
Google Gemini	Portföy rakamları, varlık isimleri, yapay zekaya yazılan mesajlar	Yapay zeka analizleri ve finansal tahmin oluşturma
Dodo Payments	Kimlik, İletişim, Fatura ve Ödeme bilgileri	Abonelik ödemelerinin işlenmesi
Resend	Ad, Soyad, E-posta adresi	E-posta bildirimlerinin gönderilmesi
Sentry	IP Adresi, Cihaz modeli, Hata logları, Kullanıcı ID	Sistem hatalarının takibi ve performans ölçümü
Alpha Vantage / Twelve Data	Takip edilen hisse/varlık sembolleri	Canlı piyasa verilerinin çekilmesi

5. Açık Rıza Beyanı

“KVKK Aydınlatma Metni'ni okudum ve anladım. Kişisel verilerimin, portföy ve finansal işlem detaylarımın uygulamanın çalışabilmesi için yukarıda açıkça isimleri ve amaçları belirtilen yurt dışı (ABD/AB) merkezli hizmet sağlayıcılara (Supabase, Google Gemini, Dodopayments, Resend, Sentry, piyasa veri sağlayıcıları) aktarılmasına açık rızamla onay veriyorum.”