Gizlilik Politikası

Son güncelleme: 6 Ağustos 2026 İlk yürürlük tarihi: 13 Haziran 2025

Bu İnternet sitesini (“eminarslantas.com” veya “Site”) kullanarak, aşağıda açıklanan kapsamda kişisel verilerinizin işlenmesini kabul etmiş olursunuz. Güvenliğiniz bizim için önemlidir; bizimle paylaştığınız kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak hassasiyetle korunmaktadır.

Veri Sorumlusu

KVKK uyarınca, aşağıda kimliği belirtilen gerçek kişi bu Site kapsamında işlenen kişisel veriler bakımından “veri sorumlusu” sıfatını taşımaktadır:

• Ad Soyad: Muhammed Emin Arslantaş
• Faaliyet konumu: Merkez / Aksaray
• KVKK başvuru e-postası: [email protected]

Bu politika ile, Site’yi ziyaret ederken hangi kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle ve hangi sebeplerle paylaşılabileceği, veri işleme yöntemimiz ve hukuki sebepleri ile işlenen verilerinize ilişkin haklarınız konusunda sizi bilgilendirmeyi amaçlıyoruz.

VERBİS Kaydı Hakkında

Kişisel Verileri Koruma Kurulu’nun 2018/87 sayılı kararı uyarınca; yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’nin altında olup ana faaliyet konusu kişisel veri işleme olmayan gerçek kişi veri sorumluları, Veri Sorumluları Sicili’ne (VERBİS) kayıt yükümlülüğünden istisna tutulmuştur. Faaliyetlerimizin bu istisna kapsamında değerlendirildiğini belirtmek isteriz. Bu değerlendirmede bir değişiklik olması hâlinde (ör. veri işleme hacminin artması) VERBİS kaydı gerçekleştirilecek ve bu politika güncellenecektir.

Toplanan Kişisel Veriler

Site üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

Veri Kategorisi	Veri Türü	Toplanma Kaynağı
Kimlik	Ad, soyad	Emin API kayıt formu
İletişim	E-posta adresi	Bülten aboneliği, Emin API kayıt formu
İşlem Güvenliği	IP adresi, cihaz/tarayıcı bilgisi	Site ziyareti (otomatik)
Pazarlama	Çerez kimlikleri, ziyaret/etkileşim verileri	Google Analytics, Google Search Console

Yorum sistemi ileride aktif edilirse, yorum yapanlardan ad, e-posta ve (isteğe bağlı) web sitesi bilgisi toplanacak ve bu politika o tarihte güncellenerek duyurulacaktır.

Şu an itibarıyla Site üzerinde ayrı bir iletişim formu bulunmamaktadır.

Kullanılan Servisler

Altyapı Servisleri

• Cloudflare: Site güvenliği, DDoS koruması, SSL sertifikası ve CDN (içerik dağıtım ağı) hizmetleri için kullanılmaktadır.

Analitik ve İzleme

• Google Analytics: Ziyaretçi davranışlarını ve site kullanımını analiz etmek amacıyla kullanılmaktadır; ziyaretçi trafiği, etkileşim ve kullanım istatistikleri hakkında raporlar sağlar.
• Google Search Console: Sitenin Google arama sonuçlarındaki performansını izlemek ve teknik arama motoru sorunlarını tespit etmek amacıyla kullanılmaktadır. Bu araç, Google tarafından toplanan arama davranışı verilerini (görüntülenme, tıklama, sorgu terimleri gibi) site sahibine raporlar; bu veriler doğrudan bireysel ziyaretçileri kimliklendirmez.

Reklam

Şu an itibarıyla Sitede aktif bir reklam ağı (ör. Google AdSense) bulunmamaktadır. İleride reklam gösterimine başlanması hâlinde, kullanılan reklam servisi, işlenen veri türleri ve kişiselleştirilmiş reklam kullanılıp kullanılmadığı bu politikaya eklenecek ve gerekli çerez rızası mekanizması (bkz. Çerez Kullanımı) buna göre güncellenecektir.

Gelir Ortaklığı Programları

• Amazon Ortaklık Programı (Amazon Associates): Sitede yer alan bazı bağlantılar Amazon ortaklık bağlantılarıdır; bu bağlantılar üzerinden yapılan uygun alışverişlerden komisyon elde edilmektedir. Bu program kapsamında ziyaretçinin kişisel verisi tarafımızca toplanmamaktadır; işlem Amazon’un kendi gizlilik politikası kapsamında gerçekleşir.

Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK m. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak, belirtilen amaçlarla işlenmektedir:

Amaç	Veri	Hukuki Sebep (KVKK m. 5)
Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi	IP adresi, cihaz bilgisi	Meşru menfaat (m. 5/2-f)
Site kullanımının analiz edilmesi, içerik/kullanıcı deneyiminin iyileştirilmesi	Çerez kimlikleri, etkileşim verileri	Açık rıza (m. 5/1) — çerez izin bandı üzerinden alınır
Arama motoru performansının izlenmesi	Arama sorgusu/tıklama istatistikleri (toplu, Google tarafından işlenir)	Meşru menfaat (m. 5/2-f)
Bülten aboneliğinin sağlanması, içerik bildirimi gönderilmesi	E-posta adresi	Açık rıza (m. 5/1)
Emin API hizmetinin sunulması, lisans/kullanıcı doğrulaması	Ad, soyad, e-posta	Sözleşmenin kurulması/ifası için gerekli olması (m. 5/2-c)
Yasal yükümlülüklerin yerine getirilmesi (ör. 5651 sayılı Kanun kapsamında log kayıtları)	IP adresi, erişim zaman damgası	Kanunlarda açıkça öngörülmesi (m. 5/2-a)

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmamaktadır.

Verilerin Saklanma Süreleri

• Çerez onay bilgisi: 6 ay süreyle saklanır, süre sonunda tarayıcınızdan tekrar onay talep edilir.
• Trafik/log kayıtları (IP adresi vb.): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve ilgili mevzuat gereği asgari 6 ay, azami 2 yıl saklanır.
• Bülten abonelik verileri (e-posta): Abonelikten ayrılana kadar saklanır; her bülten e-postasında yer alan bağlantı ile aboneliğinizi istediğiniz zaman sonlandırabilirsiniz.
• Emin API kayıt verileri (ad, soyad, e-posta): Hesabınız aktif olduğu sürece ve hesap kapatıldıktan sonra ilgili mevzuatta öngörülen zamanaşımı süreleri (genel olarak 10 yıla kadar, uyuşmazlık ihtimaline karşı) göz önünde bulundurularak saklanır; talebiniz hâlinde daha erken silinir/anonim hâle getirilir.
• Google Analytics verileri: Google’ın kendi veri saklama ayarlarına tabidir; hesap panelimizden bu süre sınırlandırılabilir ve talep hâlinde bu bilgi paylaşılır.

Saklama süresinin sona ermesi hâlinde kişisel veriler, KVKK m. 7 ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.

Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar haricinde açık rızanız olmadan üçüncü kişilerle paylaşılmaz. Ancak; Site’nin işletilmesi için hizmet aldığımız barındırma/altyapı sağlayıcıları (Cloudflare), analiz hizmeti sağlayıcısı (Google), bülten altyapı sağlayıcısı ve yasal olarak bilgi talep etmeye yetkili kamu kurum/kuruluşları ile, hizmetin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla, KVKK m. 8’de öngörülen şartlar dahilinde ve yalnızca gerekli olduğu ölçüde paylaşılabilir.

Yurt Dışına Veri Aktarımı

Kullandığımız bazı hizmet sağlayıcılar (Google Analytics, Google Search Console, Cloudflare) yurt dışında (başta Amerika Birleşik Devletleri olmak üzere) konumlanmış sunucularda veri işlemektedir. Bu aktarımlar, KVKK m. 9 (7499 sayılı Kanun ile değişik hâli) kapsamında aşağıdaki yöntemlerden biri esas alınarak gerçekleştirilir:

• Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen bir ülkeye aktarım, veya
• Yeterli korumanın bulunmadığı durumlarda, ilgili hizmet sağlayıcının Kurul’a bildirilmiş standart sözleşme hükümlerine taraf olması ya da açık rızanızın alınması.

Google ve Cloudflare, kendi uyum çerçeveleri kapsamında (Google için Standart Sözleşme Hükümleri temelli veri işleme ekleri) uluslararası veri aktarımı gerçekleştirdiğini beyan etmektedir. Analitik amaçlı çerezler için verdiğiniz açık rıza, bu kapsamdaki aktarım için de rızanızı içerir; rızanızı çerez tercihlerinizi güncelleyerek dilediğiniz zaman geri alabilirsiniz.

Çerez Kullanımı

Site, ziyaretçi deneyimini iyileştirmek ve kullanım istatistiklerini ölçmek amacıyla çerezler kullanmaktadır. Çerezler, bir internet sitesi ziyaret edildiğinde kullanıcıya ilişkin bazı bilgilerin kullanıcının cihazında düşük boyutlu metin dosyaları hâlinde depolanmasını sağlayan teknolojilerdir.

Sitede kullanılan çerez izin mekanizması, Blocksy tema altyapısına dâhil Cookie Consent aracı ile yönetilmektedir. Site’yi ilk ziyaretinizde karşınıza çıkan çerez izin bandı üzerinden:

• Zorunlu/teknik çerezler: Sitenin çalışması için gereklidir, devre dışı bırakılamaz. Açık rıza gerektirmez (meşru menfaate dayanır).
• Analitik çerezler (Google Analytics): Yalnızca açık onayınız hâlinde etkinleştirilir.
• Reklam çerezleri: Şu an kullanılmamaktadır; ileride kullanılmaya başlanırsa aynı izin bandı üzerinden ayrı bir onay kategorisi olarak sunulacaktır.

Verdiğiniz çerez onayı 6 ay süreyle tarayıcınızda saklanır; bu sürenin sonunda veya tarayıcı ayarlarınızdan çerezleri manuel olarak sildiğinizde onayınız tekrar sorulur. Tercihlerinizi istediğiniz zaman [çerez ayarları] üzerinden değiştirebilirsiniz.

Bülten Aboneliği

Site üzerinde yer alan “Abone Ol” alanına e-posta adresinizi girerek bültenimize kaydolabilirsiniz. Bu işlem için e-posta adresiniz, size içerik bildirimleri göndermek amacıyla açık rızanıza dayanılarak işlenir. Her bülten e-postasının altında yer alan bağlantı ile aboneliğinizi tek tıkla sonlandırabilirsiniz. Abonelikten çıkmanız hâlinde e-posta adresiniz iletişim listemizden kaldırılır.

Google Workspace Eklentisi (Emin Finans / Emin API) Özel Gizlilik Hükümleri

Bu bölüm, Google Workspace Marketplace üzerinden dağıtılan “Emin Finans Portföy Takibi ve Analizi” e-tablo eklentisi ile bu eklentinin bağlandığı Emin API hizmeti tarafından toplanan ve işlenen verileri kapsar.

1. Toplanan Eklenti Verileri ve Erişim Kapsamı

Eklentinin çalışabilmesi için Google altyapısı üzerinden kullanıcı onayına sunulan şu verilere erişim sağlanır:

• Ad, Soyad ve E-posta Adresi (userinfo.email, kayıt formu): Emin API üzerinde kullanıcı hesabının oluşturulması, lisans durumunun, yetkilendirmelerin ve beta test kullanıcı listesindeki varlığın doğrulanması amacıyla işlenir. Bu veriler, tarafımızca işletilen sunucularda (eminarslantas.com altyapısı) saklanır.
• E-Tablo Verileri (spreadsheets): Eklenti, kullanıcının talebi doğrultusunda merkezi Master Portföy Şablonunu kullanıcının aktif e-tablosuna aktarmak, finansal formülleri işletmek ve portföy sekmelerini oluşturmak amacıyla e-tablo dosyalarına erişim sağlar. Kullanıcının kişisel mali verileri, hisse senedi adetleri veya maliyetleri hiçbir şekilde tarafımızca kaydedilmez veya saklanmaz.

2. Google Veri Politikası Uyumluluğu (Limited Use Policy)

Emin Finans, Google API’lerinden alınan bilgilerin kullanımında ve diğer uygulamalara aktarılmasında, Sınırlı Kullanım Gereksinimleri de dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na tamamen uymaktadır. Kullanıcıların Google Workspace verileri:

• Asla yapay zekâ modellerini eğitmek, geliştirmek veya bu modellerde girdi olarak kullanılmak üzere işlenmez.
• Asla üçüncü taraf reklam ağlarına, veri simsarlarına veya reklam hedefleme amacıyla dışarıya aktarılmaz ya da satılmaz.
• Sadece kullanıcıya eklentinin vaat ettiği finansal takip ve analiz işlevlerini sunmak amacıyla dinamik olarak işlenir.

3. Harici Sunucu İstekleri (script.external_request)

Eklenti, güncel TEFAS fon verilerini, BIST borsa verilerini ve hesaplama algoritmalarını çekebilmek amacıyla eminarslantas.com altındaki güvenli API uç noktalarına (Emin API) anlık istek gönderir. Bu istekler esnasında yalnızca sistemsel tanımlayıcılar ve lisans kontrolleri doğrulanır; kullanıcının şahsına ait doküman içeriği dışarıya sızdırılmaz.

Yorum Sistemi

Bu Site üzerinde yorum sistemi şu an itibarıyla kapalıdır. İleride etkinleştirilmesi hâlinde, yorum yapan kullanıcılardan ad, e-posta adresi ve isteğe bağlı olarak web sitesi bilgisi talep edilecek; bu veriler yorumun yayınlanması ve spam/kötüye kullanımın önlenmesi amacıyla işlenecektir. Bu değişiklik gerçekleştiğinde politika güncellenerek Site üzerinden duyurulacaktır.

Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır (SSL şifreleme, güvenlik duvarı/Cloudflare koruması, erişim kısıtlamaları gibi). Buna rağmen internet ortamında mutlak bir güvenliğin garanti edilemeyeceğini önemle belirtiriz.

Yasal Haklarınız

KVKK Kapsamında Haklarınız

6698 sayılı KVKK madde 11 uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki taleplerde bulunma hakkına sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK madde 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Usulü

Yukarıda sayılan haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde:

• E-posta yoluyla: [email protected] adresine, konu satırına “KVKK Başvurusu” yazarak,

iletebilirsiniz. Başvurunuzda ad-soyad, imza (varsa), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirime esas e-posta adresi/telefon numarası ve talep konunuzu açık şekilde belirtmeniz gerekmektedir. Başvurunuz, niteliğine göre en kısa sürede ve en geç KVKK’da öngörülen otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret talep edilebilir.

İletişim

Kişisel verilerinizle ilgili haklarınızı kullanmak veya bu politika hakkında daha fazla bilgi almak için [email protected] adresinden bizimle iletişime geçebilirsiniz.

Politika Değişiklikleri

Bu politika, ilgili mevzuattaki değişiklikler veya Site’de sunulan hizmetlerdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfa başındaki “Son güncelleme” tarihinden takip edilebilir. Site’yi kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Bu politika 13 Haziran 2025 tarihinde yürürlüğe girmiş olup, en son 6 Ağustos 2026 tarihinde güncellenmiştir.