KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, Zermum web sitesini ve web uygulamasını (zermum.com) kullanan kişileri bilgilendirmek için hazırlanmıştır. Zermum iOS/Android uygulaması yakında yayımlanacaktır; yayımlandığında bu metin mobil uygulamayı da kapsar.

1. Veri sorumlusu

Veri sorumlusu: İdris Dağ (Zermum). İletişim: info@zermum.com

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi; Google ile girişte Google hesap kimliği ve adı.
Hesap güvenliği: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları.
Kullanım içeriği: izleme listeleri, portföy kayıtları, fiyat alarmları, kayıtlı taramalar, grafik çizimleri; bu özellik şu an kapalı olmakla birlikte daha önce oluşturulmuşsa sanal (kâğıt) strateji kayıtları.
AI özellikleri (ileride sunulursa): Zermum'da şu an AI özelliği sunulmamaktadır ve bu kapsamda veri işlenmemektedir. İleride sunulursa, bu özelliklere yazacağınız mesajlar, oluşan yanıtlar ve kullanım sayaçları işlenir.
Destek: destek formunda paylaştığınız ad, e-posta ve mesaj.
İşlem ve kullanım kayıtları: kayıt tarihi; giriş tarihleri, IP adresi ve tarayıcı bilgisi; sitede yapılan işlemler (liste, portföy, uyarı, grafik ayarı gibi kayıtların oluşturulması, değiştirilmesi, silinmesi; veri indirme; destek mesajı) ve giriş yapmışken görüntülenen sayfalar; kötüye kullanımı önlemeye yönelik istek sayaçları.
Onaylar: Kullanım Koşulları'nı kabul ettiğiniz tarih ve metin sürümü, ticari ileti izninizin durumu.
Ödeme (ileride ücretli üyelik sunulursa): Hizmet şu an ücretsizdir ve ödeme verisi işlenmez. İleride ücretli üyelik sunulursa abonelik planı ve durumu işlenir; kart bilgileri Zermum'a ulaşmaz, doğrudan ödeme kuruluşu tarafından işlenir.

3. İşleme amaçları ve hukuki sebepler

Üyelik oluşturma, hizmetin sunulması, portföy, liste ve alarm özelliklerinin çalışması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi, hata tespiti: meşru menfaat (md. 5/2-f).
Yasal yükümlülükler ve resmi makam talepleri: hukuki yükümlülük (md. 5/2-ç).
Destek taleplerinin yanıtlanması: sözleşmenin ifası ve meşru menfaat.
Kampanya ve duyuru gönderimi: yalnızca ayrıca verdiğiniz açık rıza ile (md. 5/1). İzni istediğiniz an Hesabım sayfasından geri alabilirsiniz.

4. Toplama yöntemi

Veriler; kayıt ve giriş formları, Google ile giriş, uygulama içindeki kullanımınız ve destek formu aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

5. Aktarım

Kişisel verileriniz satılmaz. Hizmetin çalışması için yalnızca aşağıdaki hizmet sağlayıcılarla, gerekli olan ölçüde paylaşılır:

Hetzner Online GmbH (sunucu barındırma, veri merkezi Finlandiya): tüm hesap verileri.
Google LLC: Google ile giriş seçildiğinde kimlik doğrulama. Ayrıca info@zermum.com adresine gelen e-postalar Google altyapısında tutulur.
Cloudflare, Inc. (ABD): alan adı (DNS), e-posta yönlendirme ve sitenin önündeki koruma/hızlandırma katmanı (ziyaretlerin IP adresi ve istek bilgileri Cloudflare üzerinden geçer) ve çerez kullanmayan ziyaret istatistiği (Cloudflare Web Analytics); ayrıca şifreli veritabanı yedeklerinin saklandığı depolama (Cloudflare R2).
Resend, Inc. (ABD): hesap doğrulama ve hesabınızla ilgili bilgilendirme e-postalarının gönderimi (e-posta adresi ve gönderim kaydı).
Anthropic PBC (ABD), ileride AI özellikleri sunulursa: yalnızca bu özellikleri kullandığınızda, yazdığınız mesajlar yanıt üretmek için. Şu an bu sağlayıcıya veri aktarılmaz.
ntfy.sh: telefon bildirimi açtığınızda fiyat alarmı bildirim metinleri. Ayrıca destek formu gönderildiğinde Zermum ekibine yalnızca talep numarasını içeren bir bildirim gider; bu bildirimde ad, e-posta ya da mesaj içeriği gibi kişisel veri yer almaz.
iyzico (Türkiye), ileride ücretli üyelik sunulursa: yalnızca üyelik satın alındığında ödeme işlemi. Şu an ödeme alınmadığı için bu sağlayıcıya veri aktarılmaz.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK md. 9'da öngörülen güvencelere uygun olarak yurt dışına aktarılabilir. Veriler ayrıca kanunen yetkili kamu kurumlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

6. Saklama süresi

Hesap verileri ve hesabınızdaki içerik (portföy, liste, alarm, grafik ayarı) hesabınız açık olduğu sürece saklanır. Süresi dolan kişisel veriler her gece çalışan otomatik bir işle silinir ya da anonim hale getirilir:

Gezinti kaydı (giriş yapmışken görüntülenen sayfalar, kısaltılmış IP adresi): 6 ay.
Güvenlik ve işlem kayıtları (giriş/çıkış, IP adresi, kayıt değişiklik geçmişi): 2 yıl.
Sona eren oturum, şifre sıfırlama ve e-posta doğrulama kayıtları: 30 gün.
Destek talepleri: 2 yıl.
Kapatılan hesap: hesap hemen erişilemez olur; olası uyuşmazlıklar için 2 yıl saklanır, ardından e-posta, ad ve hesap kimlikleri anonimleştirilir, hesaba bağlı içerik ve kayıtlar silinir.
Ödeme/abonelik kayıtları: vergi ve muhasebe mevzuatının öngördüğü süre boyunca.
Yedekler: şifreli yedekler en fazla 12 ay tutulur; canlı sistemden silinen veri yedeklerden de bu süre içinde çıkar. Bir yedekten geri yükleme yapılırsa silinmiş kayıtlar yeniden silinir.

7. Haklarınız (KVKK md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizi Hesabım sayfasından indirebilir ve hesabınızı kapatabilirsiniz. Kapatılan hesaba ait verilerin nasıl saklandığı 6. maddede açıklanmıştır. Diğer talepleriniz için info@zermum.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.