Gizlilik Politikası ve Kişisel Verilerin Korunması

GİZLİLİK POLİTİKASI, KİŞİSEL VERİLERİN KORUNMASI VE ÇEREZ AYDINLATMA METNİ Son güncelleme: 20.10.2026 1. Amaç, kapsam ve veri sorumlusunun kimliği HisseYorumları, hisseyorumlari.com alan adı üzerinden Borsa İstanbul hisseleri, emtialar ve kripto varlıklar hakkında bilgiye erişilmesini ve kullanıcıların görüşlerini paylaşmasını sağlayan bir topluluk platformudur. Bu metin; ziyaretçilerin, üyelerin, içerik paylaşan kişilerin ve bizimle iletişime geçenlerin kişisel verilerinin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu, kişisel verilerin işlenme amaç ve araçlarını belirleyen aşağıdaki gerçek veya tüzel kişidir. HisseYorumları bir platform adıdır; tek başına bir tüzel kişilik veya ayrı veri sorumlusu olarak değerlendirilmez. Veri sorumlusunun adı ve soyadı / tam ticaret unvanı: HİSSE YORUMLARI Tebligata elverişli adres: Boğazköy İstiklal, Arnavutköy Habibler Yolu No:1248, 34285 Arnavutköy/İstanbul Kişisel veri başvuruları için e-posta: info@hisseyorumlari.com KEP adresi: hisseyorumlari@hs01.kep.tr İnternet sitesi: hisseyorumlari.com Bu metin, kişisel verilerin işlenmesine ilişkin bilgilendirmedir; açık rıza beyanı değildir. Siteyi ziyaret etmeniz, bu metni okumanız veya üyelik oluşturmanız, bütün veri işleme faaliyetlerine ve gelecekte sunulabilecek hizmetlere topluca açık rıza verdiğiniz anlamına gelmez. 2. Temel yaklaşımımız Kişisel veriler bakımından hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli ve meşru amaçlarla işleme, amaçla bağlantılılık, sınırlılık ve ölçülülük esas alınır. Verilerin sırf gelecekte yararlı olabileceği düşüncesiyle sınırsız biçimde toplanması veya süresiz tutulması benimsenmez. Bir verinin internette bulunması, onun her amaç için serbestçe kullanılabileceği anlamına gelmez. Kullanıcıların herkese açık paylaşımları da kişisel veri, kişilik hakkı ve fikrî hak korumasından yararlanabilir. 3. İşlenen kişisel veri kategorileri Üyelik ve hesap bilgileri: Kullanıcı adı, görünen ad, e-posta adresi, şifrenin tek yönlü özetlenmiş biçimi, üyelik tarihi, hesap rolü ve hesabın aktif veya kısıtlı olmasına ilişkin durum bilgileri işlenir. Şifreler uygulama veritabanında okunabilir düz metin olarak saklanmaz. Görünen adınızın gerçek adınız olması, üyeliğin teknik olarak zorunlu bir koşulu değildir; ancak başka bir kişiyi taklit eden ad kullanılamaz. Profil ve içerik bilgileri: Kendi isteğinizle yazdığınız biyografi, gönderiler, yorumlar, paylaşım tarihleri, ilgili varlık sembolleri ve yükseliş, düşüş veya nötr görüş gibi içerikle ilişkilendirdiğiniz tercihler işlenir. Etkileşim bilgileri: Beğeniler, takip ettiğiniz varlıklara ilişkin kayıtlar, platformdaki etkin özellikler kapsamında oluşturduğunuz takip ilişkileri ve bunlarla bağlantılı zaman bilgileri işlenebilir. Bunlar gerçek yatırım hesabınızın veya portföyünüzün kaydı değildir. Moderasyon ve başvuru bilgileri: Şikâyet edilen içeriğin kimliği, bildirim yapan hesap, inceleme durumu, uygulanan içerik veya hesap tedbirleri ve bize ilettiğiniz başvuruların içeriği işlenebilir. Teknik bilgiler: Hizmetin sunulması sırasında oturum tanımlayıcıları, erişim ve hata kayıtları ile sunucu yapılandırmasına bağlı olarak IP adresi, erişim zamanı, istenen sayfa, tarayıcı bilgisi ve güvenlik olaylarına ilişkin kayıtlar oluşabilir. Bu kayıtların kapsamı, kullanılan barındırma ve güvenlik altyapısıyla sınırlıdır. Platformun mevcut üyelik ve yorum özellikleri için banka hesabı, kart bilgisi, yatırım kuruluşu şifresi, kripto cüzdanının özel anahtarı, kurtarma kelimeleri veya borsa API anahtarı talep edilmez. Bu bilgileri yorumlara, biyografinize veya destek yazışmalarına eklemeyin. 4. Verilerin elde edilme yöntemleri Veriler; üyelik ve giriş formları, profil düzenleme alanları, gönderi ve yorum ekranları, beğeni ve takip işlemleri, şikâyet düğmesi ve bize doğrudan ilettiğiniz yazışmalar aracılığıyla elektronik ortamda elde edilir. Oturum yönetimi ve sunucu işletimi için gerekli teknik kayıtlar ise hizmet kullanımı sırasında otomatik olarak oluşabilir. Bir kullanıcı başka bir kişinin verisini paylaşırsa veya hak ihlali bildiriminde üçüncü kişiye ait bilgi bulunursa, bu bilgiler doğrudan ilgili kişiden alınmamış olabilir. Bu durumda verinin işlenmesi için ayrıca hukuki dayanak bulunması ve gerekli bilgilendirmenin yapılması değerlendirilir. Bir kişinin bilgilerini bize göndermeniz, o kişinin tüm verilerinin işlenmesi için sınırsız yetki oluşturmaz. 5. İşleme amaçları ve hukuki sebepler Hesap oluşturma, kimlik doğrulama, oturumun sürdürülmesi ve talep ettiğiniz paylaşım, beğeni, takip ve profil hizmetlerinin sağlanması için gerekli hesap ve işlem bilgileri, hizmet ilişkisinin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde KVKK madde 5/2-c kapsamında işlenir. Yetkisiz erişimin önlenmesi, spam ve kötüye kullanımın tespiti, topluluk güvenliğinin korunması ve teknik arızaların giderilmesi için gerekli veriler; temel hak ve özgürlüklerinize zarar vermemek kaydıyla, somut gereklilik ve menfaat dengesi değerlendirilerek KVKK madde 5/2-f kapsamında işlenebilir. Bu dayanak, ilgisiz kişisel veri toplamak veya sınırsız kullanıcı takibi yapmak için kullanılamaz. Başvuruların cevaplandırılması, yetkili makam taleplerinin yerine getirilmesi ve uygulanabilir mevzuatın gerektirdiği kayıtların tutulması, ilgili yükümlülüğün niteliğine göre KVKK madde 5/2-a veya 5/2-ç kapsamında değerlendirilir. Uyuşmazlıkların çözümü, hakların ileri sürülmesi veya savunulması için gerekli sınırlı kayıtlar ise madde 5/2-e kapsamında işlenebilir. Kendi iradenizle alenileştirdiğiniz bilgilerin işlenmesinde, alenileştirme iradenizin amacı ve kapsamı dikkate alınır. KVKK madde 5/2-d, herkese açık bilgilerin farklı amaçlarla sınırsız kullanılmasına izin veren bir hüküm olarak uygulanmaz. Başka bir işleme şartının bulunmadığı isteğe bağlı faaliyetler için, faaliyete özgü açık rıza gerekir. Açık rıza gerektiren bir işlemi reddetmeniz, o işleme bağlı olmayan temel hizmetlerin kullanımının engellenmesine gerekçe yapılamaz. 6. Herkese açık bilgiler ve arama motorları Kullanıcı adınız, görünen adınız, yayımladığınız biyografi, gönderileriniz, yorumlarınız ve bunlarla birlikte gösterilen tarih, görüş ve etkileşim bilgileri, ilgili sayfanın tasarımına göre diğer ziyaretçiler tarafından görülebilir. Üye olmadan erişilebilen sayfalar arama motorları tarafından taranabilir ve arama sonuçlarında gösterilebilir. Üyelik e-posta adresiniz ve şifre özetiniz, herkese açık profil alanı olarak sunulmaz. Herkese açık bir paylaşımın başkaları tarafından bağlantıyla paylaşılması, ekran görüntüsünün alınması veya arama motoru önbelleğinde tutulması mümkündür. İçeriğin platformdan kaldırılması, bağımsız üçüncü kişilerin tüm kopyalarının aynı anda silinmesini teknik olarak garanti etmez. Bununla birlikte uygulanabilir silme, düzeltme ve bildirim yükümlülüklerimiz devam eder. Mahremiyetinizi korumak için gerçek kişi adresi, telefon numarası, kimlik numarası, hesap numarası, sağlık bilgisi, özel yazışma ve benzeri bilgileri herkese açık alanlarda paylaşmayın. Başka kişilerin verilerini onların haklarını ihlal edecek şekilde yayımlamayın. 7. Çerezler ve oturum yönetimi Mevcut uygulamada hy_session adlı birinci taraf oturum çerezi kullanılır. Amacı; giriş yapan hesabın tanınması, oturumun sürdürülmesi, işlem güvenliği ve oturumla ilişkili uygulama mesajlarının yönetilmesidir. Çerez, şifrenizi okunabilir biçimde içermez. Uygulama tarafından kalıcı bir son kullanma tarihi tanımlanmayan oturum çerezi niteliğindedir; tarayıcının oturum geri yükleme ayarları cihazda tutulma davranışını etkileyebilir. Bu çerez, talep ettiğiniz üyelik ve güvenli oturum hizmetinin sağlanması için gereklidir. Oturum çerezlerini engellerseniz giriş yapma, paylaşım gönderme ve hesabınıza bağlı bazı işlemler çalışmayabilir. Tarayıcınızın gizlilik ayarlarından çerezleri görüntüleyebilir ve silebilirsiniz. Çerezin cihazdan silinmesi, platform veritabanındaki hesabınızı veya paylaşımlarınızı silmez. Mevcut uygulama çekirdeğinde reklam ve davranışsal analiz amacıyla çalışan ayrı bir çerez sistemi tanımlanmamıştır. Sonradan reklam ağı, ziyaretçi analiz aracı veya benzeri bir hizmet eklenmesi, bu açıklamanın ve ilgili çerez envanterinin güncellenmesini gerektirir. Açık rıza gereken çerezler, uygun tercih mekanizması üzerinden izin alınmadan çalıştırılmamalıdır. Bu metin, gelecekte eklenecek takip araçlarına önceden verilmiş bir izin değildir. 8. Hizmet sağlayıcılar ve veri alıcıları Siteyi çalıştırmak için gerekli verilere, görev ve yetkileriyle sınırlı olarak yetkili yöneticiler ile barındırma ve teknik bakım hizmeti sağlayan kişiler erişebilir. Bir sağlayıcının veriye erişebilmesi, verileri kendi reklam veya ticari amaçlarıyla serbestçe kullanabileceği anlamına gelmez. Barındırma ve varsa yedekleme sağlayıcısı: VERİDYEN HOSTİNG Sunucu, yedek ve uzaktan destek erişiminin bulunduğu ülkeler: TÜRKİYE Yetkili kamu kurumları, yargı makamları ve hukuken yetkili diğer alıcılara aktarım, geçerli hukuki talep veya yükümlülükle sınırlı olarak değerlendirilir. Bir kullanıcının başka bir kullanıcının kimliğini veya e-posta adresini talep etmesi, tek başına paylaşım gerekçesi değildir. Herkese açık profil ve gönderilerin ziyaretçilere sunulması da bu metnin 6. bölümünde açıklanan görünürlük kapsamında gerçekleşir. Üye e-posta adresleri ve diğer kamuya açık olmayan hesap bilgileri, yayımlanmış yorumların eki olarak paylaşılmaz. 9. Yurt dışı aktarım Barındırma, yedekleme, e-posta, güvenlik veya uzaktan teknik destek hizmetlerinin yurt dışı bağlantısı, kişisel veri aktarımı bakımından ayrıca değerlendirilir. Aktarım yapılması halinde KVKK madde 9 kapsamındaki güncel rejime uygun hukuki şart ve mekanizma bulunmalıdır. Yeterlilik kararı, uygun güvence veya koşulları oluşmuş istisnai aktarım halleri, somut işleme göre değerlendirilir. Fiilî yurt dışı aktarım durumu ve varsa kullanılan mekanizma: AKTARIM YOKTUR Bu metnin yayımlanması, tek başına standart sözleşme kurulması, uygun güvence sağlanması veya açık rıza alınması yerine geçmez. Düzenli veri aktarımı, şartları oluşmadan arızi aktarım istisnalarına dayandırılmaz. 10. Piyasa verileri ve yapay zekâ destekli tanıtımlar Hisse, emtia ve kripto varlıkların fiyat veya tanıtım bilgilerinin hazırlanması için harici veri hizmetlerinden ve yapay zekâ destekli araçlardan yararlanılabilir. Tanıtım üretimi amacıyla hazırlanan akış; varlık adı, sembolü, türü ve kamuya açık proje veya şirket bilgileri üzerinden çalışır. Bu işlem için üyelerin e-posta adreslerinin, şifrelerinin veya özel hesap bilgilerinin gönderilmesi gerekli değildir ve bu veriler tanıtım isteğine dahil edilmez. Üye içeriklerinin ileride harici bir yapay zekâ sistemiyle analiz edilmesi veya farklı bir kişisel veri işleme amacının eklenmesi, ayrıca hukuki değerlendirme ve gerekli bilgilendirmeyi gerektirir. Bu politika, kullanıcı içeriklerinin herhangi bir modele sınırsız eğitim verisi olarak aktarılması için genel bir yetki oluşturmaz. 11. Saklama süreleri ve ölçütleri Hesap ve profil bilgileri, hizmet ilişkisi devam ettiği sürece ve hizmet için gerekli kapsamda tutulur. Hesap kapatma veya silme talebinde, devam eden hukuki yükümlülük ve uyuşmazlık bulunup bulunmadığı ayrıca değerlendirilir. Bir verinin hesabın kapanmasından sonra tutulması gerekiyorsa, yalnız ilgili amaç için gerekli kısım ve süre esas alınır. Gönderi, yorum ve etkileşim kayıtlarının saklanması; içeriğin yayımlanması, ilgili hizmetin sürdürülmesi ve varsa somut hak talebinin değerlendirilmesiyle bağlantılıdır. Moderasyon ve başvuru kayıtları, işlemin sonuçlandırılması ve uygulanabilir hukuki süreler için gerekli olduğu ölçüde tutulur. Güvenlik ve erişim kayıtları için teknik ihtiyaçlar ile uygulanabilir mevzuat birlikte değerlendirilir. Teknik erişim ve hata kayıtlarının fiilî saklama süresi: 1700 GÜN Yedeklerin tutulma ve üzerine yazılma döngüsü: 1700 GÜN İşleme amacı ve hukuki dayanak sona erdiğinde verinin silinmesi, yok edilmesi veya kişiyle ilişkilendirilemeyecek şekilde anonimleştirilmesi değerlendirilir. Takma ad kullanılması, tek başına anonimleştirme sayılmaz. İçeriği yayından gizlemek ile veritabanından silmek aynı işlem değildir. 12. Hesap kapatma, silme ve düzeltme talepleri Profilinizde düzenlenebilir olarak sunulan bilgileri hesap ayarlarından değiştirebilirsiniz. Arayüzde kendiniz yapamadığınız bir düzeltme, hesap kapatma veya kişisel veri silme işlemi için bu metinde belirtilen başvuru kanallarını kullanabilirsiniz. İşlem yapabilmek için hesabın size ait olduğunun ölçülü biçimde doğrulanması istenebilir. Silme talebiniz, yalnız hesabınızın görünürlüğünün kapatılması olarak değerlendirilmez; talep ettiğiniz veri kategorileri ve işleme amaçları bakımından incelenir. Talebin tamamen veya kısmen yerine getirilememesi halinde hukuki gerekçe açıklanır. Kanuni saklama zorunluluğu veya somut uyuşmazlık nedeniyle tutulması gereken kayıtlar, ilgisiz amaçlarla kullanılmamalıdır. Yedeklerdeki verilerin yönetimi, yedekleme döngüsü ve hukuki yükümlülüklerle birlikte ele alınır. Bir yedekten geri dönüş yapılması, daha önce geçerli biçimde sonuçlandırılmış silme işlemlerinin göz ardı edilmesine gerekçe oluşturmaz. 13. Güvenlik ve gizlilik Uygulamada şifrelerin tek yönlü özetlenmesi, yönetim işlemlerinde yetki kontrolü ve oturuma bağlı işlem doğrulaması gibi teknik önlemler bulunur. Sunucu erişimlerinin sınırlandırılması, yazılımların güncelliği ve uygun işletim önlemleri, veri güvenliğinin tamamlayıcı unsurlarıdır. Hiçbir internet hizmeti için mutlak güvenlik veya sıfır risk garantisi verilemez. Şifrenizi başka kişilerle paylaşmayın; farklı hizmetlerde aynı şifreyi kullanmaktan kaçının. Başkasına ait bir hesaba eriştiğinizi veya bir güvenlik açığı fark ettiğinizi düşünüyorsanız, veri indirmeye veya açığı yaymaya devam etmeden durumu bildirin. Bildirimler sırasında şifrenizi, özel anahtarlarınızı veya gereksiz kimlik belgesi kopyalarını göndermeyin. Kişisel verilerin hukuka aykırı yollarla elde edildiği tespit edilirse, olayın kapsamı değerlendirilerek ilgili kişilere ve yetkili kuruma uygulanabilir süre ve usullere göre bildirim yapılması gerekir. Bu yükümlülük, güvenlik önlemleri alınmış olmasıyla ortadan kalkmaz. 14. KVKK kapsamındaki haklarınız KVKK madde 11 uyarınca, verilerinizin işlenip işlenmediğini öğrenebilir; işleniyorsa buna ilişkin bilgi ve işleme amacının açıklanmasını isteyebilirsiniz. Verilerinizin amaçlarına uygun kullanılıp kullanılmadığını ve yurt içinde veya dışında hangi üçüncü kişilere aktarıldığını öğrenme hakkınız vardır. Eksik veya yanlış kayıtların düzeltilmesini; kanuni şartlar oluştuğunda silinmesini veya yok edilmesini; bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz. Yalnız otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz. Bir işlem açık rızanıza dayanıyorsa, rızanızı geri alabilirsiniz. Geri alma, önceki işlemleri kendiliğinden hukuka aykırı hale getirmez; başka bir geçerli hukuki dayanağa tabi işlemler ayrıca değerlendirilir. 15. Başvuru yöntemi ve değerlendirme Başvurularınızı yukarıda belirtilen tebligat adresine yazılı olarak veya ilgili mevzuatın kabul ettiği elektronik yöntemlerle iletebilirsiniz. Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinden başvuru yapılması da uygulanabilir usuller çerçevesinde değerlendirilir. Varsa KEP, güvenli elektronik imza veya mobil imza yöntemleri kullanılabilir. Başvuruda kimliğinizin ve talebinizin anlaşılmasını sağlayan bilgiler, yanıtın iletileceği iletişim adresi ve talep konusu bulunmalıdır. Temsilci aracılığıyla yapılan başvurularda temsil yetkisi doğrulanabilir. Kimlik doğrulama, talebin ve riskin gerektirdiğiyle sınırlı tutulur; gereksiz kişisel veri istenmez. Başvurular, niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Esas olan ücretsiz değerlendirmedir; ayrıca maliyet gerektiren durumlarda ancak ilgili düzenlemelerin izin verdiği ücret uygulanabilir. Ret veya kısmi kabul durumunda gerekçe bildirilir. Kanuni şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet ve ilgili yargı yollarına başvurma haklarınız saklıdır. 16. Çocuklar, özel nitelikli veriler ve hassas paylaşımlar HisseYorumları çocuklara özel tasarlanmış bir hizmet değildir. Platformun finansal tartışma niteliği, çocukların kişisel ve mali bilgileri bakımından ayrıca dikkat gerektirir. Çocuklara ait verilerin veya özel nitelikli kişisel verilerin hukuka aykırı işlendiğine ilişkin bir bildirimde, durum öncelikle incelenir. Sağlık, biyometrik veya genetik bilgiler, siyasi düşünceler, inançlar ve benzeri özel nitelikli veriler üyelik hizmeti için talep edilmez. Bu bilgileri kendi hesabınız veya başka kişiler hakkında yorumlara eklemeyin. İstenmeden iletilmiş olmaları, sınırsız işlenebilecekleri anlamına gelmez; somut hukuki şartlar ayrıca değerlendirilir. 17. Harici bağlantılar ve politika değişiklikleri Platformda başka sitelere yönlendiren bağlantılar bulunabilir. Harici bir hizmete geçmeniz halinde o hizmetin veri uygulamaları ayrıca incelenmelidir. Bir bağlantının bulunması, karşı sitenin tüm işlemlerinin HisseYorumları tarafından denetlendiği veya onaylandığı anlamına gelmez. Hizmetin veya veri işleme faaliyetlerinin değişmesi durumunda bu metin güncellenebilir. Önemli değişiklikler uygun şekilde duyurulur. Yeni bir faaliyet için açık rıza gerekiyorsa, yalnızca politika metninin değiştirilmesi yeterli değildir. Başvuru ve bilgi talepleriniz için bu metindeki veri sorumlusu iletişim bilgileri ile sitedeki İletişim sayfasını kullanabilirsiniz.