Gizlilik politikası

1. Bu metin ne anlatıyor

Bu metin, Fon Asistanı'nı kullandığınızda hangi kişisel verilerinizin işlendiğini, bunun hangi amaçla ve hangi hukuki sebeple yapıldığını, verilerin kimlere aktarıldığını, ne kadar süreyle saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi haklara sahip olduğunuzu anlatır. Aynı metin, Kanun'un 10. maddesindeki aydınlatma yükümlülüğünü de yerine getirir.

Kısacası: sitede sizinle ilgili ne tutuyoruz, niçin tutuyoruz ve nasıl sildirirsiniz: hepsi burada yazıyor.

2. Veri sorumlusu ve iletişim

Fon Asistanı, bağımsız bir gerçek kişi tarafından işletilmektedir. Site bir şirkete, portföy yönetim kuruluşuna, aracı kuruma ya da bankaya ait değildir. Kişisel verileriniz, veri sorumlusu sıfatıyla siteyi işleten bu kişi tarafından işlenir.

• İnternet sitesi: fonasistani.com
• İletişim ve başvuru: Her sayfanın ayağında ve sol menüde duran "Bize ulaşın" formu. Form giriş yapmayı gerektirmez; üye değilseniz, size dönebilmemiz için adınızı ve e-posta adresinizi ister.
• E-posta: destek@fonasistani.com
• VERBİS: Veri sorumlusu, Kişisel Verileri Koruma Kurulu kararlarıyla belirlenen kayıt yükümlülüğü eşiklerinin altında olduğundan VERBİS kayıt yükümlülüğü bulunmamaktadır.

3. İşlenen kişisel veriler

Siteyi üye olmadan gezerseniz sizden hiçbir kimlik bilgisi istenmez. Aşağıdaki tablo, hangi verinin hangi durumda işlendiğini gösterir.

Veri	Ne zaman işlenir	Zorunlu mu
E-posta adresi	Üye olduğunuzda, giriş yaptığınızda, şifre sıfırladığınızda	Evet
Ad ve soyad	Üyelik kaydında ya da hesap ayarlarında yazdığınızda	Hayır
Telefon numarası	Hesap ayarlarına yazdığınızda	Hayır
Şifre	Üye olduğunuzda. Şifreniz açık metin olarak saklanmaz; geri çevrilemez bir özet (scrypt) olarak tutulur	Şifreyle giriş yapıyorsanız evet
Google ya da Apple hesap kimliğiniz ve profil görseliniz	Bu sağlayıcılarla giriş yapmayı seçerseniz	Hayır
Portföy kayıtlarınız: portföy adı, fon kodu, işlem tarihi, adet, fiyat	Portföyünüze alım ya da satım eklediğinizde	Hayır
Favori fonlarınız ve kaydettiğiniz tablo görünümleri	Bir fonu favorilediğinizde ya da bir görünüm kaydettiğinizde	Hayır
"Bize ulaşın" formuna yazdığınız mesaj; üye değilseniz ayrıca yazdığınız ad ve e-posta adresi	Formu gönderdiğinizde	Formu doldurmak isteğe bağlıdır; doldurursanız ad ve e-posta, size cevap verebilmemiz için gereklidir
IP adresiniz, tarayıcı tanıtıcınız (user agent), giriş denemesinin sonucu ve zamanı	Her giriş denemesinde, başarılı da olsa başarısız da	Evet, güvenlik kaydı olarak
Sunucu günlükleri: istenen adres, yanıt kodu, zaman damgası	Her sayfa isteğinde	Evet

Özel nitelikli kişisel veri işlenmez. Sağlık, din, üyelik, biyometri gibi Kanun'un 6. maddesindeki verilerin hiçbirini istemiyoruz; bir formda böyle bir bilgi yazmayınız.

Ödeme verisi işlenmez. Site ücretsizdir, para kabul etmez; kart, IBAN ya da hesap numarası hiçbir yerde istenmez.

4. Verilerin toplanma yöntemi

Veriler üç yoldan gelir:

1. Doğrudan sizden: üyelik formu, hesap ayarları, portföy girişleri, favoriler, "Bize ulaşın" formu.
2. Otomatik olarak: sunucu günlükleri, güvenlik kayıtları ve oturum çerezi, siz siteye bağlandığınızda üretilir.
3. Üçüncü taraf sağlayıcıdan: Google ya da Apple ile giriş yapmayı seçerseniz, o sağlayıcı bize hesap kimliğinizi, e-posta adresinizi ve varsa profil görselinizi iletir.

5. İşleme amaçları

• Üyelik hesabınızı oluşturmak ve sürdürmek, girişinizi doğrulamak.
• Portföy, favori ve kaydedilmiş görünüm gibi kişisel özellikleri size gösterebilmek.
• Şifre sıfırlama ve hesapla ilgili zorunlu bildirimleri gönderebilmek.
• Yetkisiz giriş denemelerini tespit etmek, hesabınızı kaba kuvvet saldırılarına karşı korumak, kötüye kullanımı önlemek.
• Sitenin çalışmasını sürdürmek, hataları bulmak ve gidermek, kapasiteyi planlamak.
• Bize ilettiğiniz geri bildirimi yanıtlamak ve bildirdiğiniz veri hatasını kaynağına kadar izlemek.
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.

Yapılmayanlar: verileriniz reklam hedeflemesi için kullanılmaz, satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve otomatik bir sistemle profilinize göre puanlanmaz. Size yalnızca hesabınızın çalışması için gereken e-postalar gönderilir.

6. Hukuki sebepler

Kanun'un 5. maddesi, kişisel verinin ancak sayılan sebeplerden birine dayanarak işlenebileceğini söyler. Bizim dayandıklarımız şunlardır:

Veri	Hukuki sebep
E-posta, şifre özeti, ad, telefon, portföy, favoriler, görünümler	Sözleşmenin kurulması ve ifası için gerekli olması (madde 5/2-c)
Google veya Apple ile girişte gelen hesap bilgileri	Sözleşmenin ifası (madde 5/2-c); bu giriş yolunu seçmeniz sizin tercihinizdir
"Bize ulaşın" formuna yazdığınız mesaj ve iletişim bilgileri	Talebinizin karşılanabilmesi ve size cevap verilebilmesi bakımından meşru menfaat (madde 5/2-f); üyeyseniz ayrıca sözleşmenin ifası (madde 5/2-c)
IP adresi, tarayıcı tanıtıcısı, giriş denemesi kayıtları, sunucu günlükleri	Veri sorumlusunun meşru menfaati, madde 5/2-f (hesap güvenliği ve sistem bütünlüğü)
Oturum çerezi	Sözleşmenin ifası (madde 5/2-c); çerez olmadan oturum açık tutulamaz
Mevzuat gereği saklanması ya da yetkili kuruma verilmesi gereken kayıtlar	Hukuki yükümlülüğün yerine getirilmesi (madde 5/2-ç)
Google Analytics ölçümü	Açık rızanız (madde 5/1). Rıza vermezseniz ölçüm çalışmaz ve sitenin hiçbir özelliği kapanmaz

Kısacası: hesabınızın çalışması için gereken veriyi sözleşme gereği, güvenlik kayıtlarını meşru menfaat gereği işliyoruz; ölçüm için ise izninizi soruyoruz.

7. Verilerin aktarılması

Kişisel verileriniz reklam ya da pazarlama amacıyla hiç kimseye aktarılmaz. Aktarım yalnızca hizmetin çalışması için zorunlu olan hizmet sağlayıcılara ve mevzuatın gerektirdiği hâllerde yetkili kurumlara yapılır.

7.1 Hizmet sağlayıcılar

• Barındırma (sunucu): Hetzner Online GmbH (Almanya). Uygulama ve veritabanı bu şirketin sunucularında çalışır; hesabınıza ait bütün kayıtlar fiziksel olarak Almanya'dadır.
• İçerik dağıtım ağı ve güvenlik katmanı: Cloudflare, Inc. (ABD). Siteye gelen bütün trafik Cloudflare üzerinden geçer; Cloudflare içeriği dünyaya dağıtılmış sunucularında önbelleğe alır, saldırıları filtreler ve bu sırada IP adresinizi ve isteğinizin üstverisini işler.
• Google ve Apple: yalnızca bu sağlayıcılarla giriş yapmayı seçerseniz, kimlik doğrulama sırasında sizinle ilgili veri bu şirketler üzerinden geçer.
• E-posta gönderimi: şifre sıfırlama gibi zorunlu e-postalar bir posta sunucusu üzerinden gönderilir; bu sırada e-posta adresiniz o sunucudan geçer.

7.2 Yurt dışına aktarım

Sunucular Almanya'da, içerik dağıtım ağı ise merkezi Amerika Birleşik Devletleri'nde bulunan bir şirkete ait olduğu için verilerinizin bir bölümü Kanun'un 9. maddesi anlamında yurt dışına aktarılır. Bu aktarım açık rızanıza dayanmaz: sunucunun yurt dışında olması, hizmetin kurulduğu yerdir; siteye bağlandığınız anda veri oraya gider. Aktarım, üyelik sözleşmesinin ifası ve hizmetin sunulabilmesi için zorunlu olduğundan bu zorunluluğa dayanılarak yapılır.

Aktarımın yapıldığı yerlerdeki koruma düzeyi şöyledir:

• Almanya: Avrupa Birliği veri koruma mevzuatı (GDPR) uygulanır. Bu mevzuat Kanun'la aynı kaynaktan gelir ve benzer bir koruma düzeyi sağlar; hesabınıza ait kayıtların tamamı bu ülkededir.
• Amerika Birleşik Devletleri: Cloudflare, bütün müşterilerine uyguladığı veri işleme şartlarına ve bu şartların parçası olan Avrupa Birliği standart sözleşme hükümlerine tabidir. Cloudflare'e giden veri hesabınızın içeriği değildir; trafiğin taşınması ve güvenliğin sağlanması için gereken IP adresi ile istek üstverisiyle sınırlıdır.

Kısacası: siteyi ayakta tutan iki şirketin sunucusu yurt dışında; verinizin oraya gitmesi bu yüzdendir, satıldığı için değil.

7.3 Yetkili kurumlar

Mahkeme kararı, savcılık talebi ya da mevzuatta öngörülen bir yükümlülük varsa kayıtlar ilgili kuruma verilir. Bu, Kanun'un 8. ve 9. maddelerinin izin verdiği bir aktarımdır.

7.4 Site içeriği ve yapay zekâ tarayıcıları

Sitenin herkese açık sayfaları (fon, hisse ve kripto sayfaları, blog yazıları) arama motorlarına ve yapay zekâ tarayıcılarına açıktır ve bunlar tarafından okunabilir. Bu sayfalarda hiçbir üyenin kişisel verisi bulunmaz. Portföyünüz, favorileriniz ve hesap bilgileriniz oturum açmayan hiç kimseye gösterilmez; arama motoruna da açılmaz.

8. Saklama süreleri

Veri	Saklama süresi
Üyelik kaydı, portföy, favoriler, kaydedilmiş görünümler	Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu kayıtlar silinir; silme tarihinden sonra yalnızca yedeklerde en çok 30 gün daha kalır ve yedeklerin dönmesiyle birlikte ortadan kalkar
Güvenlik kayıtları (giriş denemeleri, IP adresi, tarayıcı tanıtıcısı)	90 gün
Sunucu günlükleri	90 gün
"Bize ulaşın" formuyla gönderilen mesajlar ve bu formda yazdığınız iletişim bilgileri	1 yıl
Mevzuat gereği saklanması zorunlu kayıtlar	Mevzuatın öngördüğü süre

Süre dolduğunda ya da işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.

9. Veri güvenliği

• Site ve bütün alt sayfaları yalnızca şifreli bağlantı (HTTPS) üzerinden çalışır.
• Şifreniz geri çevrilemez bir özet olarak saklanır; sizin şifrenizi biz de göremeyiz.
• Oturum çerezi tarayıcı betiklerine kapalıdır ve yalnızca şifreli bağlantıda gönderilir.
• Aynı hesaba yapılan başarısız giriş denemeleri sayılır ve belirli bir sayıdan sonra geçici olarak engellenir.
• Yönetim paneline yalnızca yetkili hesaplar erişebilir.

Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali yaşandığında Kanun'un 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere en kısa sürede bildirim yapılır.

10. Haklarınız

Kanun'un 11. maddesi size şu hakları verir:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
9. Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kısacası: ne tuttuğumuzu sorabilir, yanlışsa düzelttirebilir, gereği kalmadıysa sildirebilirsiniz.

10.1 Hesabınızı silme

Hesabınızı başvuru beklemeden, kendiniz ve ücretsiz olarak kalıcı biçimde silebilirsiniz: giriş yaptıktan sonra Hesabım → Ayarlar → Hesabımı sil adımlarını izleyin. Silme işlemiyle birlikte üyelik kaydınız, portföyleriniz ve alım satım geçmişiniz, favorileriniz, kaydedilmiş görünümleriniz, uyarılarınız ve bildirim abonelikleriniz silinir; güvenlik kayıtlarınız ile bize gönderdiğiniz form mesajları silinmez ama kimliğinizle bağı koparılır. İşlem geri alınamaz.

Hesabınıza giremiyorsanız silme talebinizi hesabınızda kayıtlı e-posta adresinden iletebilirsiniz. Adımların tamamı ve hangi verilerin silindiği Hesap silme sayfasında yazılıdır.

11. Başvuru yolu

Yukarıdaki haklarınızı kullanmak için başvurunuzu, her sayfanın ayağında ve sol menüde duran "Bize ulaşın" formuyla ya da destek@fonasistani.com adresine e-posta göndererek iletebilirsiniz; form giriş yapmayı gerektirmez.

Başvurunuzda adınızı, soyadınızı ve talebinizin konusunu açıkça belirtiniz. Başvurunun size ait olduğunu doğrulayabilmemiz için formu, hesabınızda kayıtlı e-posta adresiyle doldurmanız gerekir; kimliğini doğrulayamadığımız bir başvuruyu, başkasının verisini açıklamamak adına sonuçlandıramayız.

Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Çerezler ve tarayıcı depolaması

Çerez, tarayıcınızın site adına sakladığı küçük bir metin dosyasıdır. Fon Asistanı çerezleri olabildiğince az kullanır; tercihleriniz çerezde değil, sunucuya hiç gitmeyen tarayıcı depolamasında tutulur.

12.1 Zorunlu çerez

Ad	Amaç	Süre
next-auth.session-token (şifreli bağlantıda __Secure- önekiyle)	Giriş yaptığınızda oturumunuzu açık tutar. Tarayıcı betiklerine kapalıdır ve yalnızca bu siteye gönderilir	Oturum süresince

Bu çerez olmadan üyelik özellikleri çalışmaz; bu yüzden zorunludur ve rızaya bağlı değildir. Üye değilseniz bu çerez hiç oluşturulmaz.

12.2 Tarayıcı depolaması (localStorage)

Aşağıdakiler çerez değildir: yalnızca kendi tarayıcınızda kalır, sunucuya gönderilmez ve kimseyle paylaşılmaz.

Ad	Ne tutar
fa-theme	Koyu ya da açık tema tercihiniz
fa-tablo-yogunlugu	Tablo satır yoğunluğu tercihiniz
fa:favori-rayi	Favoriler rayının açık mı kapalı mı olduğu
fa:analizler-donem	Analizler sayfasında en son seçtiğiniz dönem
fa:analizler-serbest	Nitelikli yatırımcı fonlarının listelerde gösterilip gösterilmeyeceği
fa:favoriler	Üye değilken yıldızladığınız fon kodları. Giriş yaparsanız bu liste hesabınızdaki listeyle birleştirilir ve sunucuya yazılır
fa:gorunumler	Üye değilken kaydettiğiniz tablo görünümleri (süzgeç, sütun, sıralama)

Bunları tarayıcınızın site verilerini temizleme özelliğiyle her an silebilirsiniz; silerseniz site varsayılan görünümüne döner. Üye değilken tuttuğunuz favori ve görünüm listeleri yalnızca o tarayıcıda yaşar; başka bir cihazda görünmez ve bize ulaşmaz.

12.3 Cloudflare

Siteye gelen trafik Cloudflare üzerinden geçtiği için Cloudflare, saldırı filtrelemesi ve bot ayrımı amacıyla kendi teknik çerezini yerleştirebilir. Bu çerez reklam amaçlı değildir ve içeriği bize açık değildir.

12.4 Ölçüm (Google Analytics)

Sitenin hangi sayfalarının kaç kez görüntülendiğini anlamak için Google Analytics kullanılır. Bu ölçüm kişileri tanımayı değil, toplam sayıları görmeyi amaçlar; ölçüm çerezleri açık rızanıza bağlıdır ve rıza vermemeniz hâlinde sitenin hiçbir özelliği kapanmaz. Google Analytics'i tarayıcı eklentisiyle ya da tarayıcınızın izleme engelleme ayarıyla tamamen kapatabilirsiniz.

12.5 Çerezleri yönetme

Bütün tarayıcılar çerezleri görme, silme ve engelleme imkânı verir. Oturum çerezini engellerseniz siteye giriş yapamazsınız; diğer her şey çalışmaya devam eder.

13. On sekiz yaş sınırı

Üyelik on sekiz yaşını doldurmuş kişilere açıktır. On sekiz yaşından küçük olduğunu öğrendiğimiz bir hesabı ve o hesaba bağlı verileri sileriz. Çocuğunuza ait bir hesap olduğunu düşünüyorsanız "Bize ulaşın" formuyla bildiriniz.

14. Bu metindeki değişiklikler

Bu metin, sitenin işlediği veriler ya da mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi aşağıda yazar. Değişiklik hak ve yükümlülüklerinizi esaslı biçimde etkiliyorsa, üyelere e-posta ile ayrıca bildirilir.

Yürürlük tarihi: 7 Eylül 2026

15. İlgili sayfalar

• Üyelik sözleşmesi: hesabınızın kuralları.
• Sorumluluk reddi: verinin kapsamı ve sınırları.
• Yöntem: hangi sayının nereden geldiği.
• Hakkımızda: siteyi kim işletiyor.
• Hesap silme: hesabınızı kalıcı olarak silme adımları.