1. Veri sorumlusu
Portigo platformu, Wyoming, ABD merkezli BaBa Tech&Real Estate LLC tarafından işletilir. Posta adresi: 30 N Gould St Ste N, Sheridan, WY 82801, USA. BaBa Tech&Real Estate LLC, Portigo kapsamındaki kişisel veri işleme faaliyetleri bakımından önerilen veri sorumlusudur; bu sıfat, fiili işleme rolleri ve hizmet sağlayıcı sözleşmeleri doğrulandıktan sonra kesinleştirilmelidir.
Portigo, https://getportigo.com üzerinden portföy takibi, finansal bilgi, analiz, eğitim ve model portföy hizmetleri sunar.
REQUIRED LEGAL CONFIGURATION: KVKK bakımından veri sorumlusu/işleyen rollerinin kesin teyidi, Türkiye'de temsilci veya VERBİS yükümlülüğü bulunup bulunmadığı, resmi veri sahibi başvuru kanalı ve varsa KEP bilgisi yayın öncesinde hukuk danışmanı tarafından doğrulanmalıdır.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep |
|---|---|---|
| Kimlik ve iletişim | Hesap açma, e-posta doğrulama, üyelik ve destek | Sözleşmenin kurulması/ifası (KVKK m.5/2-c); hukuki yükümlülük varsa m.5/2-ç |
| Kimlik doğrulama ve güvenlik kayıtları | Oturum güvenliği, kötüye kullanımın önlenmesi, olay inceleme | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük |
| Tercihler | İlk kurulum ve ürün deneyiminin kişiselleştirilmesi | Sözleşmenin ifası; isteğe bağlı iletişim için açık rıza |
| Kullanıcının girdiği portföy ve finansal kayıtlar | Portföy, nakit, analiz, rapor ve Vergi Merkezi özelliklerini sunma | Sözleşmenin ifası |
| Abonelik ve ödeme bilgileri | Ücretli hizmet etkinleştirilirse ödeme ve muhasebe süreçleri | Sözleşmenin ifası ve hukuki yükümlülük; mevcut sistemde online ödeme etkin değilse ödeme verisi işlenmez |
| Yapay zekâ etkileşimleri | Talep edilen AI analizini üretme, kalite ve güvenlik | Özelliğin sunulması için sözleşmenin ifası veya meşru menfaat; mevzuatın gerektirdiği durumda ayrıca açık rıza |
| Bülten ve pazarlama tercihleri | Yalnızca seçilen içerikleri ve ticari iletileri gönderme, izin/ispat kaydı | Açık rıza ve 6563 sayılı Kanun kapsamındaki izin |
3. Toplama yöntemleri
Veriler kayıt ve hesap formları, kullanıcının uygulamaya girdiği bilgiler, güvenlik ve hizmet günlükleri, tercih ekranları ve yapılandırılmış üçüncü taraf hizmetleri üzerinden elektronik ortamda elde edilir.
4. Alıcılar ve yurt dışı aktarım
Gerekli olduğu ölçüde barındırma/veritabanı altyapısı (yapılandırmaya göre Render ve Supabase), e-posta gönderimi (Resend veya SMTP sağlayıcısı), piyasa verisi kaynakları, hata gözlemleme/analitik hizmetleri (yalnızca yapılandırılmışsa Sentry ve PostHog) ve talep edilen AI özelliği için OpenAI gibi hizmet sağlayıcı kategorileriyle veri paylaşılabilir. Kamu kurumlarıyla yalnızca hukuki yükümlülük kapsamında paylaşım yapılır.
Sağlayıcının konumuna göre yurt dışına aktarım gerçekleşebilir; aktarım, yürürlükteki KVKK m.9 şartları sağlandığında yapılmalıdır.
REQUIRED LEGAL CONFIGURATION: Etkin sağlayıcı listesi, işlenen veri alanları, ülkeler, veri işleyen sözleşmeleri ve uygun yurt dışı aktarım mekanizması yayın öncesinde doğrulanmalıdır.
5. Saklama
Hesap ve ürün kayıtları üyelik sürdüğü müddetçe ve sonrasında uygulanabilir yasal, uyuşmazlık ve güvenlik süreleri boyunca; iletişim izin kayıtları ise izin geri çekilse dahi ispat yükümlülüğü için gerekli süre boyunca saklanır. Süresi dolan veriler silinir, yok edilir veya anonimleştirilir.
REQUIRED LEGAL CONFIGURATION: Kategori bazlı saklama ve periyodik imha takvimi doğrulanarak eklenmelidir.
6. KVKK m.11 kapsamındaki haklar
Verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; eksik veya yanlış verinin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
7. Başvuru
Ön başvuru için iletişim formu veya [email protected] kullanılabilir. Posta adresi: BaBa Tech&Real Estate LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Kimlik doğrulama ve resmi başvuru yöntemleri, veri sorumlusu rolünün teyidiyle birlikte kesinleştirilecektir.
REQUIRED LEGAL CONFIGURATION: Bu e-posta ve posta adresinin resmi KVKK başvuru kanalı olarak uygunluğu, varsa KEP kanalı, Türkiye temsilcisi ve başvuru usulü hukuk danışmanı tarafından doğrulanmalıdır.