Marj ("Uygulama") olarak, kişisel verilerinizin güvenliği ve gizliliği en büyük önceliğimizdir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi hangi amaçlarla işlediğimiz, kimlere aktarabileceğimiz, toplama yöntemlerimiz, hukuki sebeplerimiz ve haklarınız konusunda sizi aydınlatmak isteriz.

1. Veri Sorumlusunun Kimliği

Bu uygulama kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Sedat Başaran ("Marj") tarafından işlenmektedir.
İletişim E-posta: info@marjapp.com.tr

2. İşlenen Kişisel Verileriniz

Uygulamayı kullanımınız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik ve İletişim Verileri: Adınız, soyadınız ve e-posta adresiniz.
Müşteri İşlem ve Finansal Veriler: Uygulama içerisine kendi manuel girişinizle eklediğiniz yatırım kalemleri (altın, döviz, borsa), maliyet/fiyat bilgileri, kredi ve borç tutarları, taksit tarihleri ve oluşturduğunuz Ortak Kasa bilgileri. (Not: Marj uygulaması banka veya aracı kurumlara bağlanmaz, otomatik finansal veri çekmez.)
İşlem Güvenliği Verileri: Şifreniz (kriptografik olarak şifrelenmiş halde tutulur), uygulamanın altyapısı tarafından atanan Kullanıcı Kimliği (User ID), IP adresi, cihaz bilgileri ve sisteme giriş/çıkış log kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

Kullanıcı hesabınızın oluşturulması ve kimlik doğrulamamanızın (E-posta aktivasyonu vb.) yapılması.
Uygulamanın temel işlevlerinin (portföy maliyet hesaplamaları, kredi amortismanı vb.) yerine getirilmesi.
Ortak Kasa Özelliği: Kendi rızanızla bir "Kasa" oluşturmanız veya bir kasaya katılmanız durumunda, finansal verilerinizin o kasaya dahil olan diğer üyelerle (aile bireyleri vb.) eşzamanlı olarak paylaşılması ve yönetilmesi.
Bulut senkronizasyonu sayesinde hesabınıza farklı cihazlardan eriştiğinizde verilerinizin eksiksiz sunulması.
Bilgi güvenliği süreçlerinin yürütülmesi ve olası yetkisiz erişimlerin engellenmesi.
Yasal yükümlülüklerimizin yerine getirilmesi ve olası uyuşmazlıklarda yetkili makamlara bilgi verilmesi.

Marj, verilerinizi reklam, pazarlama veya kullanıcı profilleme (tracking) amacıyla KESİNLİKLE kullanmaz ve üçüncü taraf veri komisyoncularına satmaz.

4. Kişisel Verilerin Aktarımı (Yurt İçi ve Yurt Dışı)

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki kişi ve kurumlara aktarılabilmektedir:

Yurt Dışı Aktarımı (Bulut Altyapısı): Marj uygulaması, kesintisiz ve güvenli hizmet verebilmek amacıyla veri tabanı altyapısı olarak uluslararası güvenlik standartlarına sahip Google Firebase servislerini kullanmaktadır. Bu nedenle, sisteme kaydettiğiniz veriler (e-posta, şifrelenmiş kimlik bilgileri, finansal notlar) Firebase'in ağırlıklı olarak Avrupa Birliği veya Amerika Birleşik Devletleri'nde bulunan güvenli bulut sunucularında barındırılmakta olup, bu durum KVKK kapsamında "yurt dışına aktarım" sayılmaktadır. Uygulamaya kayıt olarak bu aktarıma açık rıza göstermiş olursunuz.
Uygulama İçi Paylaşım: "Ortak Kasa" özelliğini kullandığınızda, girdiğiniz yatırımlar ve ödeme/kredi bilgileri, o kasanın diğer üyelerine uygulamanın işlevselliği gereği aktarılır.
Hukuki bir zorunluluk olması halinde kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara aktarılabilir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, uygulamaya kayıt olurken doldurduğunuz formlar ve uygulama içindeki manuel veri girişleriniz (elektronik ortam) aracılığıyla tamamen otomatik yollarla toplanmaktadır.

Verileriniz, KVKK Madde 5/2 uyarınca şu hukuki sebeplere dayanılarak işlenmektedir:

Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili kabul edilmesi ve zorunlu olması (Kullanım Koşulları'nın kabulü ve uygulamanın işlevini yerine getirmesi).
Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Bilgi güvenliğinin sağlanması).

Yurt dışına veri aktarımı işlemleri ise KVKK Madde 9/1 uyarınca açık rızanıza dayalı olarak gerçekleştirilmektedir.

6. KVKK Madde 11 Kapsamında İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel veri işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Zararın giderilmesini talep etme.

Haklarınızı kullanmak ve kişisel verilerinizin kalıcı olarak silinmesini talep etmek için info@marjapp.com.tr adresi üzerinden bizimle iletişime geçebilir veya uygulama içerisindeki "Hesabımı Sil" özelliğini kullanabilirsiniz.