Gizlilik Politikası

Son Güncelleme: 29 Eylül 2026

UpFinance olarak gizliliğinize büyük önem veriyoruz. Bu gizlilik politikası, platformumuzu kullanırken kişisel verilerinizin nasıl toplandığı, kullanıldığı ve korunduğu hakkında sizi şeffaf bir şekilde bilgilendirmeyi amaçlamaktadır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında hazırlanan aydınlatma metni niteliğindedir. Çerezler ve tarayıcı depolaması için Çerez Aydınlatma Metni'ni inceleyebilirsiniz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla UpFinance tarafından işlenmektedir. Veri sorumlusuna upfinancesupport@gmail.com adresinden ulaşabilirsiniz.

2. Toplanan Veriler

Platformumuza kayıt olduğunuzda veya kullandığınızda aşağıdaki veriler işlenebilir:

• Hesap Bilgileri: Ad, soyad, e-posta adresi ve şifre (geri döndürülemez şekilde hashlenmiş olarak).
• Portföy Verileri: Oluşturduğunuz sepetler, hisse senedi alım/satım işlemleriniz ve maliyet bilgileriniz (yalnızca size özel portföy yönetimi sunmak için).
• Tercihler: Favori ve sabitlenen hisseleriniz ve profil adlarınız.
• Teknik Kayıtlar: IP adresi, tarayıcı bilgisi ve istek zamanı gibi, platform güvenliği ve kötüye kullanımın önlenmesi (ör. istek sınırlaması) için sunucu tarafında tutulan kayıtlar. Platformda üçüncü taraf reklam veya analitik aracı kullanılmamaktadır.

3. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; kayıt ve profil formları, platform üzerinde yaptığınız işlemler ve tarayıcınızın sunucularımıza gönderdiği teknik bilgiler aracılığıyla elektronik ortamda, otomatik yollarla toplanır. KVKK'nın 5. maddesi uyarınca verileriniz şu hukuki sebeplere dayanılarak işlenir:

• Hesabınızın oluşturulması ve sanal portföy hizmetinin sunulması için bir sözleşmenin kurulması veya ifası (m. 5/2-c),
• Platform güvenliğinin sağlanması ve hataların giderilmesi için veri sorumlusunun meşru menfaati (m. 5/2-f),
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi için hukuki yükümlülük (m. 5/2-ç).

4. İşleme Amaçları

• Size kişiselleştirilmiş portföy yönetimi deneyimi ve performans hesaplamaları sunmak.
• Hizmet kalitesini artırmak, hataları tespit etmek ve platform güvenliğini üst düzeyde sağlamak.
• Gerektiğinde yasal yükümlülükleri yerine getirmek veya hesap durumu hakkında bilgilendirme yapmak.

5. Verilerin Aktarılması

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz. Hizmetin çalışması için gerekli olduğu ölçüde, altyapı hizmeti aldığımız ve sunucuları yurt dışında da bulunabilen aşağıdaki tedarikçilere aktarılabilir:

• Supabase: kullanıcı hesabı, kimlik doğrulama ve portföy verilerinin saklanması,
• Vercel: web sitesinin barındırılması ve kullanıcılara sunulması,
• Oracle Cloud: piyasa verisi sunucusunun barındırılması (IP adresi gibi teknik kayıtlar),
• Google Fonts: yazı tiplerinin yüklenmesi (bu sırada tarayıcınızın IP adresi Google'a iletilir).

Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Yetkili kamu kurum ve kuruluşlarına yalnızca yasal bir zorunluluk bulunması hâlinde aktarım yapılır.

6. Veri Güvenliği ve Saklama Süresi

Tüm kullanıcı verileri, endüstri standartlarında modern güvenlik protokolleri (SSL/TLS şifreleme) ile korunmaktadır. Şifreleriniz geri döndürülemez şekilde hashlenerek saklanır.

Hesap ve portföy verileriniz hesabınız açık olduğu sürece saklanır; hesabınızın silinmesini talep ettiğinizde kalıcı olarak silinir. Sildiğiniz sepetler, sepet hakkı (slot) hesaplamasında kullanılmak üzere silinme tarihiyle birlikte işaretli olarak tutulabilir. Güvenlik amaçlı teknik kayıtlar, amacın gerektirdiği süre boyunca sınırlı olarak saklanır.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Hesap bilgilerinizi Profil sayfanızdan görüntüleyebilir ve güncelleyebilirsiniz.

8. Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi ve gizlilikle ilgili her türlü soru veya şikâyetinizi, kimliğinizin doğrulanmasına imkân verecek bilgilerle birlikte hesabınıza kayıtlı e-posta adresinizden upfinancesupport@gmail.com adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.