KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

KVKK’nın 3. maddesinde tanımlanan veri sorumlusu, KuantTrade’dir. Tescilli unvan, kuruluş ülkesi, sicil numarası ve tebligata elverişli adres aşağıda yer alır; bu bilgiler tamamlanmadan bu metin yürürlüğe girmez.

Veri sorumlusunun Türkiye’de yerleşik olmaması hâlinde, KVKK’nın veri sorumlusu temsilcisine ilişkin hükümleri ile Veri Sorumluları Sicili (VERBİS) kayıt yükümlülüğünün uygulanıp uygulanmayacağı ayrıca değerlendirilir ve sonucu bu bölümde ilan edilir.

2. Tanımlar

Bu metinde geçen terimler, 6698 sayılı Kanun’un 3. maddesindeki anlamlarıyla kullanılır. Kolaylık olması için başlıcaları ile bu Hizmete özgü olanlar aşağıda verilmiştir.

• Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Kanun’un 6. maddesinde sayılan veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler). Şirket bu nitelikte veri talep etmez ve işlemez; 3. bölümdeki kategorilerin hiçbiri bu kapsamda değildir.
• Kişisel verilerin işlenmesi: kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi her türlü işlem.
• Veri sorumlusu: kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi. Bu metin bakımından veri sorumlusu 1. bölümde belirtilen şirkettir.
• Veri işleyen: veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi. 6. bölümde sayılan hizmet sağlayıcıları bu sıfatla hareket eder.
• İlgili kişi: kişisel verisi işlenen gerçek kişi. Bu metin bakımından ilgili kişi, Hizmeti kullanan ya da ziyaret eden kişidir.
• Veri kayıt sistemi: kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
• Açık rıza: belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. Bu metin bir aydınlatma metnidir; 5. bölümde gösterildiği üzere işlemenin hukuki sebebi kural olarak açık rıza değildir ve açık rızaya dayanılan hâller ayrıca ve açıkça sorulur.
• Hesap: Kullanıcının Hizmet nezdindeki kullanıcı hesabı. Aracı kurum hesabı bundan ayrıdır: o, Kullanıcı ile aracı kurum arasındaki ilişkiye tabidir ve varlıklar orada durur.

3. İşlenen kişisel veri kategorileri

2.1 Kimlik ve iletişim verileri.

Kullanıcı adı, e-posta adresi ve isteğe bağlı olarak belirttiğiniz görünen ad. Parolanız saklanmaz; parola kimlik bilgisini kendimiz sakladığımızda yalnızca tuzlanmış tek yönlü özeti tutulur, kimlik doğrulama bir kimlik sağlayıcısına devredildiğinde ise parola bize hiç ulaşmaz.

2.2 İşlem güvenliği verileri.

Oturum kayıtları, giriş yapılan cihazın IP adresi ve tarayıcı bilgisi, mobil uygulamada bildirimleri etkinleştirdiyseniz cihaz bildirim jetonu, sunucu istek günlükleri ve giriş, kimlik bilgisi değişikliği, aracı kurum bağlantısı ve izin değişikliği gibi güvenlik olaylarının denetim kayıtları.

2.3 Finansal ve işlem verileri.

Bağladığınız aracı kurum hesabına ilişkin hesap tanımlayıcıları ve üstveri; o hesaptan okunan pozisyonlar, emirler, gerçekleşmeler, bakiyeler, nakit ve alım gücü; oluşturduğunuz stratejiler ve yapılandırmaları; geriye dönük test ve simülasyon koşumları ile sonuçları; ve bunlardan hesaplanan performans rakamları. Aracı kurum kimlik bilgileri (yetkilendirilmiş erişim jetonları veya anahtarlar) ayrı bir sır deposunda tutulan anahtarlarla şifreli olarak saklanır.

2.4 Yapay zekâ etkileşim verileri.

Bir yapay zekâ özelliğini kullandığınızda yaptığınız istek, yanıtlamak için derlenen hesap bağlamı, modelin yanıtı, üretilen taslak yapılandırma veya emir parametreleri ve her biri hakkındaki kararınız.

2.5 Makine erişim kayıtları.

uygulama programlama arayüzü (API) kimlik bilgisi ürettiğinizde veya üçüncü taraf bir istemciyi yetkilendirdiğinizde; hangi istemcinin ne zaman, hangi kapsamla bağlandığı ve ne istediği.

2.6 Müşteri işlem ve pazarlama verileri.

Destek yazışmalarınız ve yanıtlarımız; ücretli plan sunulduğunda ödeme hizmeti sağlayıcısından gelen müşteri ve abonelik tanımlayıcısı, plan, durum ile kartın son dört hanesi ve markası. Tam kart numaranız ve güvenlik kodunuz bize ulaşmaz.

2.7 İşlemediğimiz veriler.

KVKK’nın 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, biyometrik veri, siyasi görüş ve benzeri) işlemiyoruz. Kimlik belgesi örneği talep etmiyoruz; aracı kurumunuz talep edebilir, ancak bu belge bize ulaşmaz. Web sitemizde hiçbir analitik, reklam veya izleme teknolojisi çalışmaz.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan elde edilmektedir:

1. doğrudan sizden: kayıt formu, ürün yapılandırması, strateji tanımları ve destek talepleriniz aracılığıyla;
2. cihazınızdan otomatik olarak: Hizmet’i kullandığınızda oluşan istek kayıtları, IP adresi ve tarayıcı bilgisi yoluyla;
3. bağladığınız aracı kurumdan: hesabınızı bağladığınızda ve sonrasında pozisyon ve emirleriniz değiştikçe, uygulama programlama arayüzü üzerinden;
4. kimlik sağlayıcınızdan: bir sağlayıcı üzerinden giriş yapmayı seçtiğinizde;
5. ödeme hizmeti sağlayıcısından: yalnızca 3.6 bölümünde sayılan abonelik bilgileri bakımından.

5. İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen KVKK hukuki sebeplerine dayanılarak işlenmektedir. Hiçbir satır açık rızaya dayanmaz; açık rızaya dayanan tek işleme, ayrıca talep ettiğiniz pazarlama iletileridir.

Meşru menfaate dayandığımız hâllerde, bu menfaatin temel hak ve özgürlüklerinize zarar verip vermediği değerlendirilmiştir ve 11. bölüm uyarınca her zaman itiraz edebilirsiniz.

6. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

5.1 Bizim adımıza işleyen hizmet sağlayıcıları.

Aşağıdaki alıcı kategorilerine, belirtilen amaçla ve sözleşme altında aktarım yapılır. Bu sağlayıcılardan bazıları, özellikle ödeme hizmeti sağlayıcısı, kendi kanuni yükümlülükleri ile dolandırıcılığın önlenmesi, güvenlik, muhasebe veya düzenleyici yükümlülükleri bakımından bağımsız veri sorumlusu sıfatıyla da hareket edebilir; bu kapsamdaki işleme, ilgili sağlayıcının kendi aydınlatma metnine tabidir. "Koşullu" işaretli satırlar yalnızca ilgili kurulum veya özellik o kategoriyi devreye sokacak şekilde yapılandırıldığında geçerlidir. Her kategorinin arkasındaki güncel sağlayıcı listesi, 12. bölümdeki başvuru usulüyle talep üzerine verilir.

5.2 Sizin devreye soktuğunuz, kendi adına hareket eden alıcılar.

5.3 Diğer aktarımlar.

• Gizlilik yükümlülüğü altındaki hukuk, mali müşavirlik ve denetim danışmanlarına, gerektiği ölçüde (md. 8/2-a atfıyla md. 5/2-f).
• Kanunen açıklama yükümlülüğü bulunan hâllerde yetkili kamu kurum ve kuruluşları ile mahkemelere (md. 8/2-a atfıyla md. 5/2-ç).
• Birleşme, devralma, finansman veya varlık devri kapsamında devralana; bu metnin devredilen veriye uygulanmaya devam etmesi koşuluyla ve önceden bildirimle.

7. Yurt dışına aktarım

6.1 Aktarımın varlığı.

Sunucularımız Avrupa Ekonomik Alanı’ndadır. 6. bölümde sayılan sağlayıcıların bir kısmı Amerika Birleşik Devletleri’ndedir ve bağladığınız aracı kurum herhangi bir ülkede bulunabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

6.2 Aktarımın hukuki dayanağı.

Yurt dışına aktarım KVKK’nın 9. maddesine tabidir. Kurul tarafından ilan edilmiş bir yeterlilik kararı bulunmayan ülkelere yapılacak aktarımlarda, Kurul’un yayımladığı standart sözleşme akdedilir ve imza tarihinden itibaren beş iş günü içinde Kurum’a bildirilir; alternatif olarak, koşulları oluştuğu ölçüde bağlayıcı şirket kuralları veya md. 9/6’daki arızi durum istisnası değerlendirilir.

8. Saklama süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.

9. Alınan teknik ve idari tedbirler

• Aktarım hâlinde güncel endüstri standardı aktarım güvenliğiyle şifreleme; depolama katmanında şifreleme.
• Aracı kurum kimlik bilgilerinin ayrı bir sır yönetim sisteminde tutulan anahtarlarla şifrelenmesi ve ortam değişkenlerine, yapılandırma dosyalarına veya günlüklere hiçbir koşulda yazılmaması.
• Parolaların yalnızca tuzlanmış tek yönlü özet olarak saklanması; kimlik doğrulamanın devredildiği hâllerde hiç saklanmaması.
• Oturum jetonlarının sunucu tarafında tutulması; tarayıcıya yalnızca betiklerin okuyamadığı ve şifreli bağlantı üzerinden giden bir çerezin gönderilmesi.
• Üretim sistemlerine erişimin kısıtlı, kişi bazında atfedilebilir ve günlüklenmiş olması.
• Servislerin ağ katmanında ayrıştırılması.
• Güvenlikle ilgili olayların, olağan uygulama kodunun değiştiremediği bir denetim günlüğüne kaydedilmesi.

Bu tedbirler, bu metnin sürüm tarihi itibarıyla izlenen uygulamayı ifade eder ve teknolojik gelişmeye göre güncellenir.

10. Otomatik sistemlerle analiz ve profilleme

Hakkınızda, münhasıran otomatik sistemlerle analiz edilerek aleyhinize bir sonuç doğuran bir karar alınmamaktadır. Kredi değerlendirmesi, uygunluk puanlaması veya otomatik hesap kararı uygulanmaz.

Hizmet, aracı kurum hesabınızda otomatik işlemler gerçekleştirebilir; bu işlemler sizin yazdığınız kuralları, seçtiğiniz ayarları ve belirlediğiniz sınırları izler, hakkınızda alınmış bir karar değil, sizin önceden verdiğiniz bir karardır ve istediğiniz an durdurabilirsiniz.

Bir yapay zekâ özelliğini siz çağırdığınızda, o özellik talebinize karşılık gelen parametreleri veya bir taslağı oluşturmak için 3. bölümde açıklanan hesap verilerinizi kullanabilir. Kullanılan parametreler size gösterilir. Sonuç kural olarak bir taslaktır ve emir siz onayladığınızda iletilir; bunun istisnası, bir emir sınıfının bireysel onay olmaksızın iletilmesini öngören bir otomasyon ayarını sizin benimsemiş olmanızdır. O hâlde de belirleyici karar, o ayarı benimserken sizin verdiğiniz karardır ve ayarı istediğiniz an kaldırabilirsiniz. Bu işleme sonucunda hakkınızda bir uygunluk, yerindelik, kredi veya hesap kararı verilmez.

11. İlgili kişi olarak haklarınız (KVKK md. 11)

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. kişisel verinizin işlenip işlenmediğini öğrenme;
2. işlenmişse buna ilişkin bilgi talep etme;
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
5. eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
7. düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru usulü

Yukarıdaki haklarınıza ilişkin talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, başvuru yazılı ise imzanızı, varsa T.C. kimlik numaranızı (yabancılar için uyruğunuz ve pasaport numaranızı), tebligata esas adresinizi, varsa bildirime esas elektronik posta adresinizi ve telefon numaranızı ile talep konusunu içerecek biçimde iletebilirsiniz.

Başvurunuzu, 1. bölümde belirtilen tebligat adresine yazılı olarak ya da hesabınızda kayıtlı elektronik posta adresinizden privacy@kuanttrade.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Değişiklikler ve yürürlük

Bu Aydınlatma Metni, işleme faaliyetleri değiştiğinde güncellenir ve her sürüm bir sürüm numarası ile yürürlük tarihi taşır. Güncel metin https://kuanttrade.com adresinde yayımlanır.

Bu belgede çelişki hâlinde Türkçe metin esastır. İngilizce sürümü nezaketen yayımlanmakta olup, diğer hukuki belgelerimizden farklı olarak bu metnin bağlayıcı dili Türkçedir.