KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında düzenlenmiştir. Son güncelleme: 13 Mayıs 2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 (Aydınlatma Yükümlülüğü) uyarınca, veri sorumlusu sıfatıyla SCYBORSA YAZILIM A.Ş. tarafından, kişisel verilerinizin işlenmesi konusunda bilgilendirilmeniz amacıyla hazırlanmıştır.
1. Veri Sorumlusu
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki kişisel veri kategorileri, Hizmetin sunulması için işlenmektedir:
| Kategori | Veri Türü |
|---|---|
| Kimlik Bilgileri | Ad-soyad, e-posta, kullanıcı adı |
| İletişim Bilgileri | Telefon numarası, e-posta adresi |
| Müşteri İşlem Bilgileri | Üyelik tipi, ödeme geçmişi, sipariş kayıtları |
| İşlem Güvenliği Bilgileri | IP adresi, oturum logları, şifre hash (BCrypt) |
| Pazarlama Bilgileri | İletişim tercihleri (açık rıza ile) |
| Cihaz ve Kullanım Bilgileri | Tarayıcı, işletim sistemi, mobil cihaz modeli, FCM token |
| Tercihler | Takip listeleri, alarm tanımları, uygulama içi ayarlar |
3. Kişisel Verilerin İşlenme Amaçları (KVKK m.4)
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Üyelik hesabınızın oluşturulması ve yönetilmesi
- Hizmetin sunulması (BIST verisi, tarama, alarm, takip listesi, eğitim içeriği)
- Premium üyelik ödemelerinin tahsil edilmesi
- Müşteri destek ve şikâyet yönetimi
- Sistem ve bilgi güvenliği faaliyetlerinin yürütülmesi
- Dolandırıcılık önleme ve tespit faaliyetleri
- Yasal yükümlülüklerin yerine getirilmesi (vergi, faturalandırma, log saklama)
- İletişim faaliyetlerinin yürütülmesi (sistem duyuruları, ödeme bildirimleri)
- Anonim istatistik ve analitik raporlamaların oluşturulması
- Açık rıza alınması durumunda; pazarlama, reklam ve kampanya bildirimi
4. Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Uygulama Alanı |
|---|---|
| Açık rıza (m.5/1) | Pazarlama iletişimi, opsiyonel veri toplama |
| Sözleşmenin kurulması veya ifası (m.5/2-c) | Üyelik akışı, ödeme işlemleri |
| Hukuki yükümlülük (m.5/2-ç) | Vergi, ticari defter, 5651 sayılı Kanun log saklama |
| Meşru menfaat (m.5/2-f) | Sistem güvenliği, dolandırıcılık önleme, hizmet iyileştirme |
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Hesap oluşturma sırasında doldurulan üyelik formu
- Web sitesi ve mobil uygulamadan gelen otomatik veriler (çerez, log)
- Ödeme akışı sırasında alınan işlem bilgileri
- Velzon SSO entegrasyonu (tek imza ile giriş)
- Müşteri destek talepleri (e-posta, form)
- Push bildirim token kayıtları (mobil uygulama izni ile)
6. Kişisel Verilerin Aktarımı (KVKK m.8-9)
Kişisel verileriniz, Hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflara aktarılabilir:
| Alıcı Grubu | Aktarım Amacı | Lokasyon |
|---|---|---|
| İş Ortakları | Velzon SSO (kimlik doğrulama), QNB Sanal POS (ödeme) | Türkiye |
| Hizmet Sağlayıcıları | Fintables (veri sağlayıcı), TradingView (piyasa verisi) | Türkiye / AB / ABD |
| Altyapı Sağlayıcıları | Firebase Cloud Messaging (push), Google Analytics (analitik) | AB / ABD |
| Yetkili Kamu Kurumları | Mahkeme kararı, savcılık talebi, vergi/BTK mevzuatı | Türkiye |
Yurt dışına aktarım yalnızca KVKK m.9 kapsamındaki güvenceler altında ve veri işleme sözleşmeleri (DPA) ile gerçekleştirilir. Açık rıza gerektiren aktarımlar için ayrıca onayınız alınır.
7. Veri Saklama Süreleri
- Hesap verileri: Üyelik aktif olduğu süre + son aktiviteden itibaren 10 yıl (TTK m.82)
- Ödeme/fatura kayıtları: 10 yıl (VUK m.253)
- Sunucu log kayıtları: 2 yıl (5651 sayılı Kanun)
- Analitik veriler: Anonimleştirilerek süresiz
- Push token: Cihaz silinene veya hesap kapatılana kadar
Saklama süresinin sonunda veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. Veri Sahibinin Hakları (KVKK m.11)
İlgili kişi olarak KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemleri
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: info@scyborsa.com (kayıtlı e-posta adresinizden)
- Yazılı başvuru: Postanın iadeli taahhütlü olarak gönderilmesi (Scyborsa Yazılım A.Ş., İstanbul / Türkiye)
- KEP adresi: İleride duyurulacaktır.
Başvurunuzda kimliğinizi tespit edici belgeler, kullanmak istediğiniz hak ve talebinizin konusu açıkça yer almalıdır. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi durumunda KVKK Kurulunun belirlediği ücret talep edilebilir.
10. Veri Güvenliği Tedbirleri
Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve hukuka aykırı olarak ifşa edilmesini önlemek amacıyla aşağıdaki tedbirler alınmaktadır:
- Tüm trafiğin TLS 1.3 + HTTPS ile şifrelenmesi (Let's Encrypt SSL)
- Şifrelerin BCrypt hash algoritması ile saklanması
- Hassas alanların (broker token, ödeme metadatası) AES-256 ile şifrelenmesi
- Veritabanına minimum yetki prensibi ile erişim ve audit log
- Düzenli güvenlik denetimleri ve sızma testleri
- Çalışan farkındalık eğitimleri
- Veri ihlali tespit edildiğinde KVKK Kuruluna 72 saat içinde bildirim yapılması
11. KVKK Kuruluna Şikâyet Hakkı
KVKK m.14 uyarınca veri sorumlusuna başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvurunuza cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Çocukların Kişisel Verileri
Scyborsa, 18 yaşın altındaki bireylere yönelik bir hizmet sunmaz. Bilerek 18 yaşın altındaki kişilerden kişisel veri toplamayız. Bu durumun tespit edilmesi hâlinde veriler derhâl silinir.
13. İlgili Belgeler
14. Aydınlatma Metni Değişiklikleri
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya Hizmetin gelişimi nedeniyle güncellenebilir. Güncel versiyon her zaman bu sayfada yer alır; "Son güncelleme" tarihini takip ediniz.