Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin; fincodelabs.com web sitesi, Fiva mobil uygulaması ve Fincode ile e-posta veya WhatsApp üzerinden kurulan iletişim kapsamında kişisel verilerin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklar.
Son güncelleme: 10 Ekim 2026
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Fincode Yazılım ve Teknoloji A.Ş. (“Fincode”) tarafından işlenir.
Adres: Mecidiyeköy Fulya Mah. Büyükdere Cad. Torun Center D Blok No:74D Kat:10 İç Kapı No:43 Şişli/İSTANBUL
E-posta: info@fincodelabs.com
İşlenen kişisel veriler
Web sitesi ziyaretçileri
fincodelabs.com'da form, üyelik, reklam veya analiz çerezi bulunmaz; ziyaretçiler Fincode tarafından takip edilmez. Site Cloudflare altyapısında barındırılır. Cloudflare, sayfaları sunmak ve siteyi saldırılara karşı korumak için IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve erişim zamanı gibi teknik kayıtları işler. Fincode bu kayıtları yalnızca toplu istatistikler (ör. günlük ziyaret sayısı) olarak görür.
Fincode ile iletişime geçen kişiler
E-posta veya WhatsApp üzerinden iletişime geçildiğinde ad-soyad, e-posta adresi, telefon numarası, çalışılan şirket ve mesajda paylaşılan proje bilgileri işlenir.
Yatırım başvurusu yapan girişimler
Başvuru sahiplerinin ve sunumda yer alan kurucu ve ekip üyelerinin ad-soyad, iletişim, eğitim ve deneyim bilgileri ile girişime ait bilgiler işlenir. Sunumda başka kişilere ait kişisel veriler yer alıyorsa bu kişilerin bilgilendirilmesi başvuru sahibinin sorumluluğundadır.
Fiva kullanıcıları
- Hesap bilgileri: kullanıcı adı, e-posta adresi ve oturum açmak için gereken kimlik doğrulama bilgileri.
- Uygulama içi veriler: izleme listeleri, fiyat alarmları, notlar, portföy bilgileri ve Fiva AI ile yapılan yazışmalar.
- Topluluk verileri: profil bilgileri, paylaşımlar ve tahminler. Toplulukta paylaşılan içerikler diğer kullanıcılar tarafından görülebilir.
- Cihaz ve kullanım bilgileri: cihaz modeli, işletim sistemi ve uygulama sürümü, bildirim belirteci (push token), IP adresi ve hata kayıtları.
Fiva banka veya aracı kurum hesaplarına bağlanmaz, bu hesaplara ait şifreleri istemez; uygulama üzerinden alım-satım işlemi yapılmaz. Fincode, sağlık veya biyometrik veri gibi özel nitelikli kişisel verileri işlemez; topluluk paylaşımlarında ve Fiva AI yazışmalarında bu tür bilgiler paylaşılmamalıdır.
İşleme amaçları
- Web sitesinin sunulması ve güvenliğinin sağlanması
- Soru ve taleplerin yanıtlanması, teklif hazırlanması, proje sözleşmelerinin kurulması ve yürütülmesi
- Yatırım başvurularının değerlendirilmesi
- Fiva hesabının oluşturulması; izleme listeleri, alarmlar, bildirimler, topluluk ve Fiva AI gibi özelliklerin sunulması
- Hataların tespiti, hizmetlerin güvenliğinin ve kalitesinin geliştirilmesi, kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması
- Olası uyuşmazlıklarda hakların korunması
Fincode kişisel verileri satmaz, kiralamaz ve reklam amacıyla üçüncü kişilerle paylaşmaz.
Toplama yöntemi ve hukuki sebepler
Kişisel veriler; web sitesi, Fiva uygulaması, e-posta ve WhatsApp aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır ve KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Fiva hesabının ve özelliklerinin sunulması, proje teklif ve sözleşmeleri, yatırım başvurularının değerlendirilmesi.
- Hukuki yükümlülüğün yerine getirilmesi: ticari defter, vergi ve muhasebe kayıtları, yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklar.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Fincode'un meşru menfaati: web sitesi ve uygulama güvenliği, hata kayıtları, taleplerin yanıtlanması ve hizmetlerin geliştirilmesi.
Bu hukuki sebeplerin bulunmadığı hâllerde, örneğin tanıtım amaçlı bildirim gönderilmesi için, açık rızanız ayrıca alınır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
Kişisel verilerin aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerektiği ölçüde şu alıcılara aktarılabilir:
- Hizmet sağlayıcılar: web sitesi barındırma ve güvenlik (Cloudflare), kurumsal e-posta (Google Workspace), uygulama dağıtımı ve bildirimler (Apple: App Store, TestFlight ve Apple Push Notification Service), mesajlaşma (WhatsApp, Meta), Fiva'nın sunucu altyapısı ve Fiva AI yanıtlarını üreten yapay zekâ hizmet sağlayıcısı.
- Danışmanlar: hukuk, mali müşavirlik ve denetim hizmeti alınan kişi ve kuruluşlar.
- Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Fiva AI'a yazılan mesajlar ve yanıt için gereken portföy bilgileri, yalnızca yanıtın üretilmesi amacıyla yapay zekâ hizmet sağlayıcısına iletilir. Fiva AI'a kimlik numarası, şifre veya banka bilgisi yazılmamalıdır.
Bu hizmet sağlayıcıların bir kısmı verileri yurt dışındaki sunucularda işler. Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler gibi Kanun'da öngörülen uygun güvenceler sağlanarak yapılır. WhatsApp üzerinden gönderilen mesajlar ayrıca Meta'nın gizlilik koşullarına tabidir.
Saklama süreleri
- İletişim yazışmaları: sözleşmeye dönüşmeyen talepler için son yazışmadan itibaren 2 yıl; sözleşmeler ve ticari yazışmalar için Türk Ticaret Kanunu ve vergi mevzuatı gereği 10 yıl.
- Yatırım başvuruları: yatırım yapılmayan başvurulara ait sunum ve belgeler, değerlendirmenin tamamlanmasından itibaren en geç 1 yıl içinde silinir. Daha erken silinmesini talep edebilirsiniz.
- Fiva hesap verileri: hesap açık kaldığı sürece. Hesabınızı uygulama içinden veya destek@fincodelabs.com adresine yazarak silebilirsiniz; hesap silindiğinde veriler 30 gün içinde silinir veya anonim hâle getirilir.
- Güvenlik ve hata kayıtları: en fazla 2 yıl.
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Mevzuattan doğan daha uzun saklama yükümlülükleri saklıdır.
Veri güvenliği
Fincode, kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için uygun teknik ve idari tedbirleri alır. Veriler şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir, verilere erişim yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlandırılır ve hizmet sağlayıcılar gizlilik yükümlülükleri çerçevesinde seçilir.
Çerezler
fincodelabs.com reklam, analiz veya takip çerezi kullanmaz. Cloudflare, kötü amaçlı trafiği ayırt etmek için güvenlik amaçlı zorunlu çerezler (ör. __cf_bm) yerleştirebilir; bu çerezler profil oluşturmak için kullanılmaz. Bu nedenle sitede çerez onayı istenmez.
Diğer sitelere bağlantılar
Sitede Instagram, X, WhatsApp ve TestFlight gibi üçüncü taraf hizmetlere bağlantılar bulunur. Bu hizmetlere geçildiğinde ilgili şirketlerin gizlilik politikaları geçerlidir.
Haklarınız
KVKK'nın 11. maddesi uyarınca Fincode'a başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yukarıdaki adrese yazılı olarak ya da Fincode'a daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden info@fincodelabs.com adresine iletebilirsiniz.
Başvuruda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusu yer almalıdır. Fincode başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Yaş sınırı
Fiva, 18 yaşından küçük kişilere yönelik değildir.
Değişiklikler
Bu metin, mevzuattaki veya hizmetlerdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler Fiva kullanıcılarına ayrıca duyurulur.