Kapsam ve tanıtım sitesi
Bu politika, lignaria.com.tr adresindeki statik tanıtım sitesini ve Lignaria’nın sınırlı erişim programlarını kapsar. Başvuruların alınması, hesapların yönetilmesi, erişim güvenliği ve kullanıcının izin vermesi hâlinde ürün kullanımına ilişkin sınırlı ölçümler bu kapsamdadır. Veri sorumlularının kimliği ve başvuru kanalı KVKK Aydınlatma Metni’nde belirtilir.
Tanıtım sitesinde reklam pikseli, siteler arası takip veya kişiselleştirilmiş davranışsal analitik bulunmaz. Cloudflare Web Analytics; çerez, tarayıcı depolaması veya kullanıcı profili oluşturmadan toplu sayfa görüntüleme ve yükleme performansı ölçümleri üretir. İletişim formunda ad soyad, e-posta, konu ve mesaj bilgileri alınır; bu bilgiler yalnızca talebi değerlendirmek ve yanıtlamak için kullanılır. Formla gönderilen bilgiler, teknik iletim ve e-posta hizmetleri aracılığıyla Lignaria’nın alıcı kutusuna ulaşır. Sitenin yayımlanması ve güvenliği sırasında teknik erişim kayıtları oluşabilir.
Sınırlı erişim ve işlenen bilgiler
Başvuru sırasında ad, soyad, e-posta ve kurum türü alınır. Kurumun tam adı ve görev alanı isteğe bağlıdır. Hesap açıldığında kullanıcı kimliği, başvuru ve hesap durumu, onay kaydı, ilk giriş, son kullanım ve kullanıcıya gösterilen koşulların ve aydınlatma metninin sürümü kaydedilir. Kimlik doğrulama için Argon2id parola hash’i, hashlenmiş oturum/davet/yenileme tokenları ve sınırlı kimlik doğrulama güvenlik olayları tutulur. Güvenlik ve işletim için kota engeli, sunucu hatası ile hashlenmiş ağ ve tarayıcı tanımlayıcıları kaydedilebilir. Kullanıcı izin verirse standartlaştırılmış bölüm ve işlem sınıfı, geçici analiz oturumu, başarı/hata ve işlem süresi ayrıca kaydedilebilir.
Kullanıcının seçtiği kıymetler, girdiği fiyat ve getiriler, oluşturduğu senaryolar, hesaplama sonuçları ile fon veya portföy raporlarının içeriği üyelik profiline ya da kullanım analitiği kayıtlarına eklenmez. Bu bilgiler yalnızca istenen hesaplamanın yapılması sırasında işlenebilir. Kalıcı bir “kaydet” özelliği ileride sunulursa hangi verinin ne kadar süreyle saklanacağı, özellik kullanılmadan önce açıklanır.
Yetkili yönetici yalnız izin verilen güvenli sınıflardan üretilen kullanıcıya bağlı toplulaştırılmış kullanım özetini görür. E-posta, ISIN, finansal girdi veya sonuç ile olay bazlı ham kullanıcı hareketi bu özette bulunmaz. İzin geri çekildiğinde yeni isteğe bağlı kullanım olayı oluşmaz.
Aktarım, saklama ve başvuru
Sitenin yayımlanması ve barındırılması; erişim güvenliği; form ve e-posta iletimi; veritabanı ve yedekleme için teknik hizmet sağlayıcılardan yararlanılabilir. Bu hizmetler nedeniyle bazı veriler yurt dışında işlenebilir. Gerekli aktarım güvenceleri ile bildirim veya kayıt adımları tamamlanmadan sınırlı erişim programları üçüncü kişilere açılmaz. Yeni bir ürün farklı veri, amaç veya hizmet sağlayıcı gerektirirse açıklamalar ürün kullanıma açılmadan önce yenilenir. Teknik hizmet sağlayıcı kullanılması veri sorumlularının yükümlülüklerini ortadan kaldırmaz. İlk beta davet ve parola yenileme iletileri Google Gmail SMTP üzerinden gönderilir; SMTP secretı public metin, log veya analitik kaydına yazılmaz.
Ham kullanım kayıtları 90 gün, güvenlik ve erişim kayıtları 180 gün, bekleyen ya da reddedilen başvurular 90 gün tutulur. Aktif profil, hesap açık kaldığı sürece saklanır. İletişim formuyla gönderilen bilgiler iletim hizmetinde en fazla 30 gün, Lignaria’nın e-posta kutusunda ise son işlemden sonra en fazla 12 ay tutulur. Hukuki bir yükümlülük veya devam eden ilişki daha uzun süre gerektiriyorsa yalnızca gerekli kayıtlar bu süre boyunca korunur. Zamanlanmış saklama işi aktif hesapları ve açık hukuki/silme süreçlerini koruyarak süresi dolan kayıtları siler veya geri bağlanamayacak biçimde anonimleştirir; yedek/restore kontrolü ve kişisel veri içermeyen işlem makbuzu üretir.
Belirli bir kişiyle ilişkilendirilemeyen toplu istatistikler daha uzun süre tutulabilir. Süresi dolan kayıtlar silinir veya geri döndürülemeyecek biçimde anonimleştirilir. Gizlilik soruları privacy@lignaria.com.tr, KVKK kapsamındaki talepler ise kvkk@lignaria.com.tr adresine iletilebilir.