KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu Ultra Bilişsel Akıl Danışmanlık Bilişim Destek ve Servis Hizmetleri Limited Şirketi'dir. Enbilir, Şirket tarafından enbilir.com alan adı üzerinden sunulan finansal okuryazarlık, eğitim, yapay zekâ destekli bilgi, sanal portföy ve yarışma hizmetidir.

Bu aydınlatma metni; ziyaretçileri, üyeleri, üyelik başvurusu yapanları, topluluk ve sohbet özelliklerini kullananları, destek talebi iletenleri ve platformla başka bir nedenle iletişim kuran kişileri kapsar. Çalışanlar, tedarikçiler veya iş ortakları için yürütülen ayrı süreçler varsa bu süreçlere özgü metinler ayrıca uygulanır.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrıdır. Bu metnin okunması veya onay kutusuyla teyit edilmesi, tek başına açık rıza verildiği anlamına gelmez.

Kullandığınız özelliğe göre aşağıdaki verilerin tamamı veya bir bölümü işlenebilir. Platform, hizmet için gerekli olmayan özel nitelikli kişisel verileri sizden talep etmez; yapay zekâ veya sohbet alanlarına sağlık, biyometrik veri, siyasi görüş ya da benzeri hassas bilgileri yazmamanız gerekir.

• Kimlik ve hesap bilgileri: ad soyad, kullanıcı adı veya takma ad, görüntülenecek ad tercihi, kullanıcı rolü, hesap durumu ve üyelik seviyesi.
• İletişim ve doğrulama bilgileri: e-posta adresi, doğrulama zamanı, iletişim tercihleri, destek ve talep yazışmaları.
• Güvenlik bilgileri: tek yönlü yöntemle özetlenmiş şifre, oturum belirteci, doğrulama belirteçleri, işlem tekrarını önleyen kayıtlar, tarih-saat ve teknik hata/güvenlik kayıtları.
• Sanal portföy ve yarışma verileri: sanal bakiye, varlıklar, sanal alış-satışlar, işlem gerekçesi, portföy görüntüleri, puan, lig, sıralama, rozet ve haftalık yarışma sonuçları.
• Tercih ve kullanım verileri: risk iştahı testi cevapları ve sonucu, eğitim ilerlemesi, favori varlıklar, yardım ve onboarding ilerlemesi, özellik kullanım olayları.
• Yapay zekâ ve topluluk verileri: asistana gönderilen metin veya ses, oluşturulan raporlar, favoriler, sohbet mesajları, oda ve anket katılımı, engelleme veya şikâyet kayıtları.
• Ödeme ve abonelik verileri: paket türü, üyelik başlangıç/bitiş tarihleri, ödeme durumuna ilişkin kayıtlar ve ödeme kuruluşuna yönlendirme bilgileri. Tam kart verileri Enbilir tarafından saklanmaz.

Veriler, belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Aynı veri farklı bir amaç için kullanılacaksa ilgili hukuki sebep ve bilgilendirme yeniden değerlendirilir.

• Üyelik oluşturmak, e-posta doğrulamak, güvenli oturum açmak ve hesap tercihlerini yönetmek.
• Sanal portföy işlemlerini, ligleri, sıralamaları, rozetleri ve haftalık/günlük raporları hesaplamak ve göstermek.
• Risk iştahı testi, eğitim ilerlemesi, yapay zekâ asistanı, AI piyasa terminali, rapor ve sohbet özelliklerini sunmak.
• Kullanıcı taleplerini yanıtlamak, hizmet duyurularını iletmek ve izin verilmişse elektronik ticari ileti göndermek.
• Dolandırıcılığı, mükerrer veya yetkisiz işlemleri, güvenlik ihlallerini ve topluluk kurallarına aykırı davranışları önlemek.
• Hizmet performansını ölçmek, hataları gidermek, kullanıcı deneyimini iyileştirmek ve anonim veya toplulaştırılmış istatistik üretmek.
• Abonelik haklarını tanımlamak, ödeme sürecini yürütmek, muhasebe ve hukuki yükümlülükleri yerine getirmek, uyuşmazlıklarda hakları korumak.

Kişisel verileriniz, somut sürece göre KVKK'nın 5. maddesindeki hukuki sebeplere dayanılarak işlenir. Açık rıza, ancak başka bir hukuki sebebin bulunmadığı ve mevzuatın rıza gerektirdiği isteğe bağlı işlemler için kullanılır.

• Üyelik, sanal portföy ve abonelik hizmetlerinin kurulması veya ifası için gerekli olması (KVKK m.5/2-c).
• Elektronik kayıt, muhasebe, tüketici ve yetkili makam yükümlülükleri dahil veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması; şikâyet, itiraz ve uyuşmazlıkların yönetilmesi (m.5/2-e).
• Hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi ve ölçümlenmesi bakımından temel haklara zarar vermeyen meşru menfaat (m.5/2-f).
• Elektronik ticari ileti ve zorunlu olmayan izleme teknolojileri gibi isteğe bağlı işlemlerde, gerektiği ölçüde açık rıza (m.5/1).

Veriler; kayıt, giriş, profil, risk testi, işlem, yapay zekâ, sohbet, iletişim ve abonelik formlarına yazdığınız bilgilerden; platformdaki kullanımınız sırasında oluşan işlem kayıtlarından; zorunlu çerezler ve tarayıcı depolama teknolojilerinden otomatik veya kısmen otomatik yollarla toplanır.

Google ile giriş seçeneğini kullanmanız halinde Google tarafından paylaşılan hesap tanımlayıcıları ve temel profil bilgileri alınabilir. Piyasa verileri ve haberler dış kaynaklardan sağlansa da bu kaynaklardan size ait kişisel veri elde edilmesi amaçlanmaz.

Kişisel veriler yalnızca işleme amacı için gerekli olan ölçüde, gizlilik ve güvenlik yükümlülükleri gözetilerek hizmet sağlayıcılara veya yetkili mercilere aktarılabilir. Hizmet sağlayıcı seçimi ve sözleşmeleri veri koruma ilkelerine göre değerlendirilir.

• Barındırma, veritabanı, e-posta, güvenlik, hata izleme ve teknik destek sağlayıcıları.
• Kullanıcının seçtiği özellik kapsamında Google kimlik doğrulama ve yapay zekâ/metin-ses işleme sağlayıcıları.
• Abonelik ödemesinin tamamlanması için ödeme kuruluşu; mali müşavir, hukuk danışmanı ve denetçiler.
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.
• Kullanıcının görüntülenme tercihine göre diğer üyeler: lig, liderlik, rozet ve topluluk alanlarında ad veya takma ad ile sınırlı olmak üzere.

Şifreler ve tam ödeme kartı bilgileri diğer kullanıcılara açıklanmaz. Kart bilgileri ödeme kuruluşunun güvenli ekranlarında işlenir.

Risk iştahı testi, verdiğiniz cevaplardan bir puan ve eğitim amaçlı profil üretir. Sanal portföy sıralaması ise sanal işlemler ve belirlenmiş yarışma kuralları üzerinden otomatik hesaplanır. Bu çıktılar hukuki sonuç doğuran kredi, yatırım uygunluğu veya müşteri kabul kararı değildir.

Yapay zekâ asistanına gönderdiğiniz istemler, ses dökümleri ve bağlam verileri yanıt veya rapor üretmek için işlenebilir. Yapay zekâ çıktıları hatalı, eksik veya güncel olmayan bilgi içerebilir; hassas kişisel veri, gerçek ödeme bilgisi veya üçüncü kişilere ait gizli bilgi girmemelisiniz.

Lig, liderlik ve topluluk alanlarında profil tercihinize göre adınız veya takma adınız, puanınız ve sanal performansınız diğer kullanıcılara görünebilir. Görüntülenecek ad tercihinizi hesap ayarlarından yönetebilirsiniz.

Bulut, kimlik doğrulama, e-posta veya yapay zekâ hizmetlerinin altyapısının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım, KVKK'nın güncel 9. maddesindeki yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olana dayanılarak yürütülür.

Uygun güvence gereken hallerde standart sözleşme, bağlayıcı şirket kuralları, yetkili makamca onaylanmış taahhütname veya kanunda düzenlenen diğer mekanizmalar kullanılır ve gerekli bildirimler yapılır. Sağlayıcı ya da aktarım mekanizması esaslı şekilde değişirse metin güncellenir.

Veriler; üyelik ve ilgili özelliğin devamı, hukuki yükümlülükler, zamanaşımı süreleri, güvenlik ve uyuşmazlıkların yönetimi için gereken süre boyunca saklanır. Süre sona erdiğinde veri, uygulanabilir yönteme göre silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı silme talebiniz aktif hizmet verilerini etkiler; ancak mali kayıtlar, ispat kayıtları, onay zamanları veya güvenlik kayıtları kanuni saklama ya da hakların korunması için zorunlu olduğu ölçüde kısıtlı erişimle tutulabilir. Anonim yarışma istatistikleri sizi belirlenebilir kılmadığı sürece saklanabilir.

Şirket; yetki kontrolü, şifrelerin tek yönlü özetlenmesi, güvenli oturum çerezleri, erişim sınırlaması, yedekleme, kayıt tutma ve olay müdahalesi gibi riskle uyumlu idari ve teknik tedbirler uygular. Hiçbir internet hizmeti mutlak güvenlik taahhüt edemese de tespit edilen riskler düzenli olarak değerlendirilir.

Hesap bilgilerinizin doğru ve güncel tutulmasına yardımcı olmanız, şifrenizi paylaşmamanız ve şüpheli bir işlem fark ettiğinizde destek kanalına bildirmeniz gerekir. Veri ihlali halinde mevzuatın gerektirdiği Kurul ve ilgili kişi bildirimleri yapılır.

KVKK'nın 11. maddesi uyarınca verinizin işlenip işlenmediğini öğrenme; işlendi ise bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi veya yurt dışındaki alıcıları bilme; eksik veya yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik sistemlerce analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu ad-soyad, kimliğinizi ve talebinizi doğrulamaya yeterli bilgi ile info@ultraakil.com adresine, sistemde kayıtlı e-posta hesabınızdan iletebilir veya Altıntepe Mahallesi, İstasyon Yolu Sokak, No: 3/1, Maltepe / İstanbul adresine yazılı olarak gönderebilirsiniz. Mevzuatta öngörülen KEP, güvenli elektronik imza veya mobil imza yöntemleri de kullanılabilir. Güvenliğiniz için ek doğrulama istenebilir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir. Cevabı yetersiz bulmanız veya süresinde cevap alamamanız halinde kanuni süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.