Aydınlatma Metni
Son güncelleme: 2 Kasım 2026
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır. CogniFund web sitesini ve mobil uygulamasını kullandığınızda kişisel verilerinizi nasıl işlediğimizi anlatır.
1. Veri sorumlusu
Veri sorumlusu EMA Finans Bilişim Danışmanlık Sanayi Ticaret Anonim Şirketi'dir.
- MERSİS no: xx
- Adres: xx
- KEP adresi: xx
- KVKK başvuruları için e-posta: xx
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Fatura | Ücretli paket alırsanız: T.C. kimlik numarası, varsa vergi numarası ve vergi dairesi, fatura adresi, il |
| Müşteri işlem | Portföyleriniz, alarmlarınız, takip listeleriniz, asistana sorduğunuz sorular ve cevapları, bildirim tercihleriniz, abonelik ve ödeme kayıtları (kart bilgisi hariç) |
| İşlem güvenliği | IP adresinin tek yönlü özeti, giriş ve çıkış kayıtları, tarayıcı bilgisi, metin onaylarınızın kaydı (IP adresi ve tarayıcı bilgisiyle) |
| Kullanım istatistiği | Ziyaret ettiğiniz sayfalar ve sayfalarda kaldığınız süre; yalnızca çerez kartında "Kabul et"i seçtiyseniz |
Kart bilgilerinizi biz görmeyiz ve saklamayız. Kartınız doğrudan ödeme kuruluşu iyzico'nun sayfasında işlenir.
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş ve benzeri) istemeyiz ve işlemeyiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik hesabını açmak ve yönetmek, hizmeti sunmak, asistan cevaplarını üretmek | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Ücretli paket satışı, ödeme ve fatura işlemleri | Sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) |
| Alarm, e-posta, web push ve Telegram bildirimleri göndermek | Sözleşmenin ifası (md. 5/2-c); bildirimleri ayarlardan kapatabilirsiniz |
| Hesap güvenliği, kötüye kullanımın ve bot saldırılarının önlenmesi | Meşru menfaat (md. 5/2-f) |
| Metin onaylarınızın ispatı | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Yasal yükümlülükler ve yetkili kurumların talepleri | Hukuki yükümlülük (md. 5/2-ç) |
| Siteyi geliştirmek için ziyaret istatistiği tutmak | Açık rıza (md. 5/1); çerez kartında "Kabul et" |
4. Toplama yöntemi
Verileri kayıt ve ödeme formlarından, Google ile girişte Google'dan (ad, soyad, e-posta), sitenin ve uygulamanın kullanımı sırasında otomatik olarak ve asistana yazdığınız sorulardan elektronik ortamda toplarız.
5. Aktarılan alıcı grupları
Verilerinizi yalnızca yukarıdaki amaçlar için gereken ölçüde şu alıcılara aktarırız:
- ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., yurt içi): ödeme ve abonelik işlemleri;
- sunucu ve altyapı hizmeti aldığımız tedarikçiler: verilerin barındırılması;
- mali müşavir ve denetçiler: fatura ve muhasebe kayıtları;
- yetkili kamu kurum ve kuruluşları: kanunen istendiğinde.
6. Yurt dışına aktarım (KVKK md. 9)
Hizmetin bazı bölümleri yurt dışında bulunan sağlayıcılarla çalışır. Bu sağlayıcılara yalnızca o işlem için gereken veri gider:
| Sağlayıcı | Ne için | Giden veri |
|---|---|---|
| OpenAI | Yapay zekâ asistanı ve analiz | Asistana yazdığınız soru ve ilgili piyasa verisi |
| Mistral AI | Fon raporlarındaki PDF'lerin okunması | Kamuya açık fon raporları; kişisel veri gitmez |
| Resend | E-posta gönderimi | E-posta adresiniz ve e-postanın içeriği |
| Telegram | Telegram bildirimleri (bağladıysanız) | Telegram sohbet kimliğiniz ve bildirim içeriği |
| Tarayıcı push servisleri (Google, Apple, Mozilla) | Web push bildirimleri (açtıysanız) | Tarayıcınızın bildirim adresi ve bildirim içeriği |
| Google ile giriş (seçerseniz) | Google'ın giriş için işlediği veriler | |
| Cloudflare | Giriş ve kayıt ekranlarında bot kontrolü | IP adresi ve tarayıcı bilgisi |
| Sentry | Mobil uygulamada hata kaydı (etkinse) | Hata anındaki teknik bilgi; ad ve e-posta gönderilmez |
Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.
7. Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini istemek;
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek.
8. Başvuru yolu
Başvurunuzu Türkçe ve yazılı olarak, kimliğinizi gösteren bilgilerle şu yollardan birine gönderebilirsiniz:
- üyelikte kullandığınız e-posta adresinden xx adresine;
- güvenli elektronik imzalı olarak xx KEP adresine;
- ıslak imzalı dilekçeyle xx adresine.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK md. 13). İşlem ek bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.