KVKK ve GDPR Hakları

Bu sayfa, Alvest'i kullanan gerçek kişilerin kişisel verileri üzerindeki hakları ve bu hakları nasıl kullanacağına ilişkin prosedürleri içerir. Tüzel kişilik bilgileri, finansal veri gizliliği gibi konular ilgili bölümlerde ve Gizlilik Politikası'nda düzenlenmiştir.

Veri sorumlusu: Alvest (kurucusu tarafından bireysel olarak işletilmektedir; tüzel kişilik tescil süreci devam etmektedir). İletişim: privacy@alvest.app

KVKK Madde 11 uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi ve yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (unutulma hakkı)
• Düzeltme, silme veya yok etmenin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik işleme sonucunda ortaya çıkan aleyhe sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

AB GDPR Madde 15-22 ve UK GDPR kapsamında ek olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Art. 15): işlenen verilerinize erişim ve bir kopyasını alma
• Düzeltme hakkı (Art. 16): yanlış veya eksik verilerinizin düzeltilmesi
• Silme hakkı (Art. 17): meşru menfaat, sözleşme ihtiyacı veya rıza gibi sebeplerin ortadan kalkması halinde silme
• İşlemeyi kısıtlama hakkı (Art. 18): belirli hallerde işlemenin geçici olarak durdurulması
• Veri taşınabilirliği (Art. 20): verilerinizi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta (JSON) alma
• İtiraz hakkı (Art. 21): meşru menfaate dayalı işlemeye itiraz etme
• Otomatik karara tabi olmama hakkı (Art. 22): tamamen otomatik süreçlerle verilen hukuki sonuç doğuran kararlara tabi olmama
• Rıza geri alma hakkı: rızaya dayalı işlemelerde rızanızı istediğiniz zaman geri çekebilirsiniz

Talebinizi privacy@alvest.app adresine e-posta ile iletin. Mümkün olduğunca aşağıdaki bilgileri ekleyin:

• Ad, soyad ve Alvest hesabınıza kayıtlı e-posta adresi
• Hangi hakkınızı kullanmak istediğiniz (erişim, silme, düzeltme vb.)
• Talebinizin kapsamı (tüm veriler mi, belirli bir alan mı)
• Yanıtın hangi kanalla iletilmesini istediğiniz
• Kimlik doğrulama için ek bir belge (yalnızca zorunlu hallerde talep edilir)

Talep konusu: "KVKK Talebi" veya "GDPR Request" olarak yazmanız süreci hızlandırır.

Verilerinizin yetkisiz üçüncü kişilere açıklanmasını önlemek için talebinizi göndermeden önce kimliğinizi doğrularız. Aşağıdaki yöntemlerden birini kullanabiliriz:

• Hesabınıza kayıtlı e-posta adresinden doğrulama e-postası gönderme
• Uygulamaya giriş yaptıktan sonra talebin panelden teyit edilmesi
• Şüphe halinde kimlik belgesi veya ikametgah ibrazı (yalnızca gerekli olduğunda, asgari veri ile)

Kimlik doğrulama yapılamadığı durumlarda talebin reddedilmesi hakkımız saklıdır.

Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin karmaşıklığı veya çokluğu nedeniyle bu süre KVKK m.13/2 ve GDPR Art. 12/3 uyarınca 30 gün daha uzatılabilir; bu uzatma, ilk 30 gün içerisinde size bildirilir.

KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında asgari ücret tarifesi uygulanabilir; Alvest, makul talepler için ücret talep etmez.

Açıkça temelsiz, tekrar eden veya aşırı talepler için makul ücret talep etme veya talebi reddetme hakkımız saklıdır. Bu durumda gerekçeler size yazılı olarak bildirilir.

Ayarlar → Hesap → Verilerimi İndir yolu ile tüm portföy verilerinizi, işlemlerinizi, alarm kayıtlarınızı ve profil bilgilerinizi JSON formatında anında dışa aktarabilirsiniz. Talep üzerine aynı veriler e-posta ile de iletilebilir.

Hesabınızı Ayarlar → Hesap → Hesabımı Sil ile anında kapatabilirsiniz. 30 günlük geri alma penceresinin ardından hesap ve portföy verileriniz kalıcı olarak silinir. Yedekler 35 gün içinde döngüsel olarak üzerine yazılır.

Yasal saklama yükümlülüğü bulunan kayıtlar (fatura, ödeme, güvenlik logları) ilgili süre boyunca Paddle ve Alvest tarafından mevzuatın öngördüğü şekilde saklanır ve bu süre sonunda silinir.

Talebinize verdiğimiz yanıttan memnun kalmazsanız aşağıdaki mercilere başvurabilirsiniz:

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)
• kvkk.gov.tr · İlkbahar Mahallesi Dikmen Caddesi No:81 Çankaya/Ankara
• AB/AEA: ikamet ettiğiniz üye devletin Veri Koruma Otoritesi (DPA). Liste: edpb.europa.eu/about-edpb/about-edpb/members
• Birleşik Krallık: Information Commissioner's Office (ICO) - ico.org.uk
• Körfez:
• - BAE: Data Office - dataoffice.gov.ae
• - Suudi Arabistan: SDAIA
• - Bahreyn: Personal Data Protection Authority

Başvurudan önce Alvest ile iletişime geçmeniz önerilir; talepler çoğunlukla 30 gün içinde çözülmektedir.

Kişisel veri ihlali halinde KVKK m.12/5 ve GDPR Art. 33/34 uyarınca ilgili otoritelere 72 saat içinde, yüksek risk durumlarında doğrudan size e-posta ile bildirim yapılır. Bildirim; ihlalin niteliği, olası sonuçları, alınan önlemler ve önerilen adımları içerir.

Tüm veri koruma talepleri için:

• Öncelikli kanal: privacy@alvest.app
• Konu: "KVKK Talebi" veya "GDPR Request"
• Yanıt süresi: 2 iş günü içinde ilk geri dönüş, en geç 30 gün içinde nihai yanıt
• Genel destek: destek@alvest.app

Hazırladığımız KVKK Başvuru Formu'nu privacy@alvest.app adresine talebinizi göndererek edinebilirsiniz.