← VarlıkEnglish

Varlık – Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm: v1 · Son güncelleme: 4 Haziran 2026

Bu metin, Varlık mobil uygulamasını ("Uygulama" veya "Varlık") kullanan gerçek kişilerin ("İlgili Kişi", "Kullanıcı" veya "siz") kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek ve gizlilik uygulamalarımız hakkında sizi şeffaf biçimde bilgilendirmek amacıyla hazırlanmıştır. Aynı zamanda 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki bilgilendirme yükümlülüklerimizi de tamamlayıcı niteliktedir.

Önemli açıklama: Varlık, Türkiye merkezli, kişisel net-değer ve portföy TAKİP uygulamasıdır. Kullanıcı; BIST ve ABD hisseleri, kripto varlıklar, nakit, altın, gayrimenkul gibi varlıklarını uygulamaya MANUEL olarak girer; uygulama bu girilen verilere göre toplam net değeri hesaplar, gecikmeli/üçüncü taraf kaynaklı piyasa fiyatlarını gösterir, grafik, projeksiyon, temettü ve emeklilik hesaplamaları yapar, temsilî üyelerin de yer aldığı bir sıralama (leaderboard) ile isteğe bağlı public profil ve takip (sosyal) özellikleri sunar. Ayrıca, Anthropic (Claude) altyapısı kullanılarak çalışan, yalnızca genel bilgi veren bir "AI Koç" özelliği bulunur. Varlık YATIRIM TAVSİYESİ VERMEZ, aracılık/portföy yöneticiliği yapmaz, müşteri parasını veya varlığını TUTMAZ, herhangi bir alım-satım/transfer işlemi GERÇEKLEŞTİRMEZ. Uygulamada gösterilen fiyatlar üçüncü taraf sağlayıcılardan (Twelve Data, CoinGecko) gelen, gecikmeli olabilen, yatırım kararına esas alınması tavsiye edilmeyen bilgilerdir.

Katmanlı onay yaklaşımı: Kişisel Verileri Koruma Kurulu'nun yerleşik kararları (örn. 2018/90) uyarınca aydınlatma yükümlülüğünün yerine getirilmesi ile açık rızanın alınması birbirinden ayrı süreçlerdir ve birbirinin yerine geçmez. Varlık'ı kullanmaya başlarken vereceğiniz kabul, yalnızca bu Aydınlatma Metni'ni ve Kullanıcı Sözleşmesi'ni okuyup anladığınız anlamına gelir; herhangi bir açık rıza içermez. Açık rıza gerektiren işleme faaliyetleri için ayrı, isteğe bağlı ve varsayılan olarak kapalı onay seçenekleri sunulur. Onaylarınız; kullanıcı kimliğiniz, kabul ettiğiniz belgelerin sürümü, onay kapsamı ve tarih-saat damgası ile birlikte güvenli sunucularımızda kayıt altına alınır ve yükümlülüklerimizi ispat amacıyla saklanır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir. Varlık uygulaması bakımından veri sorumlusu aşağıda kimlik ve iletişim bilgileri yer alan bireysel geliştiricidir:

Kişisel verilerinizin işlenmesine, bu metne, haklarınızın kullanılmasına veya gizlilik uygulamalarımıza ilişkin her türlü soru, talep ve başvurunuzu yukarıdaki e-posta adresi üzerinden iletebilirsiniz. Başvuru usulüne ilişkin ayrıntılar bu metnin 9. bölümünde açıklanmıştır.

Varlık bireysel bir geliştirici tarafından yürütülen bir projedir; ayrı bir tüzel kişilik (şirket) bulunmamaktadır. Bu durumun değişmesi (örneğin bir şirket çatısı altında devam edilmesi) halinde işbu metin güncellenerek veri sorumlusu bilgileri yenilenecektir.

2. İşlenen Kişisel Veriler

Varlık, hizmetin niteliği gereği kişisel verilerinizi mümkün olan en az miktarda (veri minimizasyonu ilkesi) işlemeye özen gösterir. İşlenen kişisel veri kategorileri ve örnekleri aşağıdaki gibidir:

Varlık; din, ırk, sağlık, biyometrik veri gibi KVKK m.6 kapsamındaki özel nitelikli kişisel verileri işlemeyi amaçlamaz ve bunların uygulamaya girilmemesini önerir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, ilgili hukuki sebeplere dayanılarak ve amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir:

Varlık, kişisel verilerinizi profilleme veya kredi değerlendirmesi gibi amaçlarla kullanmaz; verileriniz hiçbir koşulda satılmaz.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5 ve m.6)

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Varlık, özel nitelikli kişisel veri işlemeyi amaçlamamakla birlikte, istisnaen böyle bir veri söz konusu olursa KVKK m.6'da öngörülen şartlara (kural olarak açık rıza) uyulur.

5. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı – KVKK m.8 ve m.9)

Kişisel verileriniz, yalnızca işbu metinde belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili hukuki sebeplere dayanılarak aktarılır. Verileriniz hiçbir koşulda üçüncü kişilere satılmaz.

Yurt İçi Aktarım (KVKK m.8): Hukuki yükümlülüklerimiz gereği yetkili kamu kurum ve kuruluşlarına, talep etmeniz halinde danışmanlarımıza (örn. hukuk/mali müşavir) ve hizmetin yürütülmesi için çalıştığımız Türkiye merkezli tedarikçilere, ilgili mevzuat sınırları içinde aktarım yapılabilir.

Yurt Dışı Aktarım (KVKK m.9): Varlık'ın altyapısı ve bazı temel işlevleri, sunucuları yurt dışında (özellikle ABD'de) bulunan üçüncü taraf hizmet sağlayıcılar aracılığıyla çalışmaktadır. Bu nedenle bazı kişisel verileriniz yurt dışına aktarılmaktadır. Başlıca yurt dışı alıcı grupları ve aktarılan veriler şunlardır:

Aşağıdaki sağlayıcılar fiilen entegre edildiğinde alıcı listesi güncellenecektir; şu an aktif olmayan hizmetler bakımından veri aktarımı yapılmamaktadır:

Yurt dışına aktarımın hukuki dayanağı: 1/6/2024 tarihinde yürürlüğe giren 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca, yeterlilik kararı bulunmayan ülkelere yapılan DÜZENLİ aktarımlar, açık rıza yerine uygun güvencelere dayandırılır. Yukarıda sayılan, sunucuları ABD'de bulunan sağlayıcılara yapılan aktarımlar düzenli niteliktedir ve KVKK m.9 kapsamında ilgili sağlayıcılarla akdedilen ve Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşmeler ile sağlanan uygun güvencelere dayanılarak gerçekleştirilir. Bu aktarımlar bakımından tarafınızdan ayrıca alınan açık rıza yalnızca tamamlayıcı niteliktedir; bu açık rızayı geri çekmeniz, sözleşmenin ifası ve uygun güvencelere dayanan temel kayıt/hesaplama işlevlerinizi etkilemez.

Yurt dışı alıcıların verilerinizi kendi gizlilik politikaları çerçevesinde işleyebileceğini ve bu sağlayıcıların kendi ülkelerindeki hukuki düzenlemelere tabi olduğunu hatırlatırız.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle, otomatik ve kısmen otomatik yollarla toplanır:

Bu veriler; mobil uygulama arayüzü, sunucu (backend) sistemleri ve entegre üçüncü taraf servisler üzerinden, işbu metnin 4. bölümünde belirtilen hukuki sebeplere dayanılarak toplanır.

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, KVKK m.4'teki ilkeler doğrultusunda, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri saklı kalmak kaydıyla muhafaza edilir. Genel ilkelerimiz şunlardır:

Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler; tarafımızca resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Bunlara ek olarak, açık rızaya dayalı işleme faaliyetlerinde açık rızanızı, İzin Tercihleri ekranından, vermenizle aynı kolaylıkta dilediğiniz zaman geri çekme hakkına sahipsiniz.

9. Başvuru Yöntemi (Veri Sorumlusuna Başvuru Usul ve Esasları Tebliği)

KVKK m.11 kapsamındaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemle iletebilirsiniz:

Başvurunuzda asgari olarak aşağıdaki bilgilerin bulunması gerekir: ad-soyad, başvuru yazılı ise imza, kayıtlı e-posta adresiniz (veya iletişim bilgileriniz), talebinizin konusu ve açıklaması. Talebinizi açık ve anlaşılır şekilde belirtmeniz, sürecin hızlanmasını sağlar.

Başvurularınız, talebin niteliğine göre en kısa sürede ve her halükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebinizi kabul eder veya gerekçesini açıklayarak reddederiz.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız halinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) gün ve her halde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkına sahipsiniz.

10. Çerezler ve Benzeri Teknolojiler

Varlık, mobil uygulama olarak başlıca cihaz üzerinde yerel depolama, oturum/kimlik doğrulama tokenları ve yazılım geliştirme kitleri (SDK) aracılığıyla benzer teknolojiler kullanır. Kullanılan teknolojiler işlevlerine göre şunlardır:

Cihaz ayarlarınızdan veya uygulama içi İzin Tercihleri ekranından izin/analitik tercihlerini yönetebilir, açık rıza gerektiren teknolojileri reddedebilirsiniz. Bazı işlevsel teknolojilerin engellenmesi uygulamanın düzgün çalışmasını etkileyebilir.

Web çerezleri: Web sayfalarımızda (archhan.com) yalnızca zorunlu (strictly necessary) çerezler kullanılır; zorunlu olmayan çerezler ancak çerez bandı (cookie banner) üzerinden açık rızanızla çalıştırılır.

11. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK m.12 uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Başlıca tedbirler şunlardır:

Alınan tüm tedbirlere rağmen, internet üzerinden veri iletiminin %100 güvenli olduğunun garanti edilemeyeceğini hatırlatırız. Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından ele geçirildiğinin tespiti halinde, ilgili mevzuat uyarınca size ve Kişisel Verileri Koruma Kurulu'na gerekli bildirimler yapılır.

12. Çocukların Kişisel Verileri

Varlık, çocuklara yönelik bir hizmet değildir ve 18 yaşından küçük kişilerin kullanımına uygun tasarlanmamıştır. Uygulamayı kullanmak için reşit (18 yaşını doldurmuş) olmanız veya yasal temsilcinizin onayı ile hareket etmeniz gerekir.

Bilerek 18 yaşından küçük kişilere ait kişisel veri toplamayız. Bir çocuğa ait kişisel verinin rızaya aykırı veya yanlışlıkla işlendiğini tespit etmemiz ya da bu yönde bir bildirim almamız halinde, ilgili veriler en kısa sürede silinir. Velisi/yasal temsilcisi olduğunuz bir çocuğa ait verinin işlendiğini düşünüyorsanız, 9. bölümdeki iletişim kanalıyla bizimle iletişime geçebilirsiniz.

13. Aydınlatma Metni ve Gizlilik Politikasında Değişiklikler

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, mevzuattaki değişiklikler, uygulamaya eklenen yeni özellikler veya hizmet sağlayıcılarımızdaki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel metin, her zaman uygulama içinde ve/veya ilgili dijital mecralarımızda erişilebilir kılınır.

Önemli değişiklik yapılması halinde, uygulama içi bildirim veya kayıtlı e-posta adresinize gönderilecek bilgilendirme gibi uygun yöntemlerle sizi bilgilendirmeye ve değişikliklerin özetini sunmaya özen gösteririz. Açık rıza gerektiren yeni bir işleme faaliyeti söz konusu olursa, bunun için ayrıca açık rızanız talep edilir.

Uygulamayı kullanmaya devam etmeniz, güncellenmiş metni okuduğunuz anlamına gelir; ancak bu durum, açık rıza gerektiren işlemler bakımından rızanızın yerine geçmez.

Versiyon: 1 — Yürürlük tarihi: 03.06.2026

Sorularınız için: halilhaninan@gmail.com
Veri Sorumlusu: Halilhan İnan (bireysel geliştirici)