Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 16 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca fonmia kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu, fonmia hizmetini işleten fonmia’dır. Bu metindeki konularda geri bildirim formu üzerinden iletişime geçebilirsiniz.

2. İşlenen kişisel veriler

fonmia yalnızca hizmetin çalışması için gereken verileri işler.

a) Kimlik ve iletişim verileri

Hesap açılışı yalnızca Google ile giriş üzerinden yapılır. Sağlayıcıdan alınan ad-soyad, e-posta adresi ve profil görseli bağlantısı saklanır. Ayrıca oturum yönetimi için sağlayıcının verdiği erişim/yenileme jetonları ve hesap kimliği tutulur.

Parola saklanmaz — fonmia’nın kendi parola sistemi yoktur. Google hesabınıza ait parolaya hiçbir aşamada erişilmez.

b) Uygulama içi verileriniz

Oluşturduğunuz portföyler ve bunlara verdiğiniz adlar
Girdiğiniz alım-satım işlemleri (fon kodu, adet, fiyat, tarih, komisyon)
Hedef alokasyon tanımlarınız ve tolerans bantlarınız
Oluşan bildirimler ve okundu bilgisi
E-posta bildirimi tercihiniz

Bu veriler yalnızca sizin girdiğiniz verilerdir. fonmia banka, aracı kurum veya TEFAS hesabınıza bağlanmaz; gerçek bakiyenize erişimi yoktur.

c) İşlem güvenliği verileri

Sunucu ve ters vekil (nginx) günlüklerinde IP adresi, tarayıcı bilgisi ve istek zamanı gibi teknik kayıtlar kısa süreli olarak tutulur. Bu kayıtlar hata ayıklama ve kötüye kullanımın önlenmesi dışında kullanılmaz.

Toplanmayan veriler

fonmia’da analitik veya reklam izleme aracı bulunmaz: Google Analytics, piksel, reklam ağı veya üçüncü taraf profilleme çerezi kullanılmaz. Konum, kişi listesi, cihaz tanımlayıcısı gibi veriler toplanmaz.

3. İşleme amaçları ve hukuki sebepler

Hesabın oluşturulması ve oturum yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Portföy takibi, hesaplama ve rebalance önerilerinin sunulması — sözleşmenin ifası (KVKK m.5/2-c)
Talep ettiğiniz bildirimlerin gönderilmesi — açık rızanız; bildirim tercihinizi ayarlardan istediğiniz an kapatabilirsiniz
Hizmetin güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f)

4. Verilerin saklandığı yer ve yurt dışına aktarım

Uygulama ve veritabanı Almanya’daki (Frankfurt) bir sunucuda barındırılır. Bu nedenle kişisel verileriniz yurt dışında saklanmaktadır.

Hizmetin çalışması için kullanılan üçüncü taraf sağlayıcılar:

DigitalOcean (sunucu barındırma, Frankfurt/Almanya) — tüm uygulama verileri
Google (kimlik doğrulama, ABD) — yalnızca giriş sırasında; kimlik bilgileri Google tarafından fonmia’ya iletilir
Resend (e-posta gönderimi, ABD) — yalnızca bildirim e-postası gönderirken adresiniz ve mesaj içeriği

Verileriniz bunun dışında hiçbir üçüncü kişiyle paylaşılmaz, satılmaz veya pazarlama amacıyla aktarılmaz. Yasal olarak yetkili kamu kurumlarının usulüne uygun talepleri saklıdır.

5. Saklama süresi

Hesabınız ve uygulama içi verileriniz, siz silinmesini talep edene kadar saklanır. Silme talebiniz üzerine hesabınıza bağlı portföyler, işlemler, hedefler ve bildirimler veritabanından kalıcı olarak silinir. Teknik günlük kayıtları kısa süre içinde kendiliğinden döner.

Yedekler düzenli olarak alınır; silinen veriler bir süre daha yedeklerde bulunabilir ve yedek döngüsü tamamlandığında ortadan kalkar.

6. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi geri bildirim formu üzerinden iletebilirsiniz; başvurunuz en geç otuz gün içinde sonuçlandırılır.

7. Güvenlik

Site trafiği TLS ile şifrelenir. Oturum çerezleri HttpOnly, Secure ve SameSite=Lax olarak ayarlanır. Veritabanına internetten doğrudan erişim kapalıdır. Buna rağmen hiçbir sistem mutlak güvenlik sağlayamaz; hesabınızı koruma altına almak için kimlik sağlayıcınızda iki adımlı doğrulama kullanmanızı öneririz.

8. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih değiştirilir.