Veri Saklama ve İmha Politikası

Son güncelleme: 7 Eylül 2026

Bu politika, FinansPusulam markasının işletmecisi ve veri sorumlusu OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi ("Platform") tarafından işlenen kişisel verilerin saklanma sürelerini ve süre sonunda uygulanan imha (silme / anonimleştirme) süreçlerini açıklar. KVKK md. 7 ve ilgili mevzuat uyarınca hazırlanmıştır. Genel çerçeve için KVKK Aydınlatma Metni ve Gizlilik Politikası'nı da inceleyebilirsiniz.

Veri sorumlusu

Unvan: OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi
Adres: Küçükbakkalköy Mah. Selvili Sok. No:4/20 Ataşehir / İstanbul
Vergi Dairesi / No: Kozyatağı Vergi Dairesi Müdürlüğü / 6481813470
MERSIS No: 0648181347000001 · Ticaret Sicil No: 1059390
Telefon / WhatsApp: 0 533 264 66 42 · E-posta: info@finanspusulam.com

1. Temel ilke: En az veri, en kısa süre

Tasarım gereği en az veriyi işleriz. Uygulamaya girdiğiniz finansal verilerin tamamı yalnızca kendi cihazınızda (tarayıcı yerel depolaması) tutulur; bize hiç ulaşmaz, dolayısıyla tarafımızca saklanmaz veya imha edilmez — bu verilerin yaşam döngüsü tümüyle sizin kontrolünüzdedir. Aşağıdaki saklama süreleri, yalnızca bize fiilen ulaşan sınırlı veriler için geçerlidir.

2. Saklama süreleri

• Uygulama içi finansal veriler (bilanço, gelir tablosu, nakit akışı, firma adı dahil): Yalnızca cihazınızda; siz silene kadar kalır. Tarayıcı verilerini temizlediğinizde kalıcı olarak silinir. Bize ulaşmaz.
• İletişim ve talep (görüşme) formu verileri (ad-soyad, e-posta, telefon, varsa şirket, mesaj): Talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır, ardından imha edilir.
• Danışman programı başvuru verileri (ad, unvan, telefon, e-posta, şehir, ruhsat bilgisi, portföy bilgisi ve başvuru anındaki IP adresi): Başvurunun değerlendirilmesi ve olası iş birliği süresince, her hâlükârda en fazla 2 yıl saklanır; sürenin sonunda altyapı üzerinde otomatik olarak (TTL ile) imha edilir. Dilediğiniz an talebiniz üzerine daha erken de silinir.
• Deneme (trial) kayıtları (yalnızca e-posta adresi ve/veya şirket alan adı): Ücretsiz deneme hakkının tek kez kullanılmasını sağlamak amacıyla en fazla 3 yıl saklanır, ardından otomatik olarak (TTL ile) imha edilir. Finansal veri içermez; talebiniz üzerine daha erken de silinir.
• Analitik / kullanım verileri (yalnızca çerez onayı verdiyseniz): İlgili hizmetin (Google Analytics) standart süresi olan en fazla 26 ay boyunca tutulur.
• CFO ZekAi'ye iletilen özet göstergeler (kimlik içermez): Yapay zeka sağlayıcımız Anthropic PBC tarafında yalnızca yanıt üretmek için işlenir ve en fazla 30 gün tutulup silinir; tarafımızca ayrıca saklanmaz.
• Erken Uyarı Sinyali kayıtları (kimlikle eşleştirilmeyen rastgele cihaz kodu + tutar içermeyen kategorik aralıklar): Her cihaz kodu için yalnızca son 8 gönderim tutulur — dokuzuncu gönderim en eskisini otomatik olarak siler. Kayıtların tamamı, son gönderimden itibaren 90 gün sonra altyapı üzerinde otomatik olarak (TTL ile) imha edilir. Finansal tutar, firma adı veya kimlik bilgisi içermez.
• Erken Uyarı e-posta bildirim kaydı (e-posta adresi ile onay kanıtı: onay tarihi-saati ve onay anındaki IP adresi): Bu özellik çift onaylıdır — adresinize gönderilen bağlantıya tıklamadığınız sürece kayıt açılmaz ve size hiçbir ileti gönderilmez. Onay bağlantısı 3 gün geçerlidir; tıklanmazsa istek kaydı kendiliğinden silinir. Onaylanan kayıt, özelliğin açık kaldığı süre boyunca tutulur; her güncellemede süre tazelenir ve en geç 180 gün sonunda otomatik silinir. Uygulamadaki "Uyarıları Kapat" düğmesine bastığınızda veya uyarı e-postasının altındaki iptal bağlantısına tıkladığınızda kayıt derhal ve kalıcı olarak silinir — ayrıca talep etmenize gerek kalmaz.
• E-bülten abonelik ve onay kayıtları (e-posta adresi, varsa ad, alıcı tipi, sektör, şirket büyüklüğü, ilgi alanları ve onay kanıtı: onay metninin tam hâli, metin sürümü, kayıt ve onay tarihi-saati ile IP adresi): Abonelik çift onaylıdır — adresinize gönderilen bağlantıya tıklamadığınız sürece abonelik başlamaz ve size ileti gönderilmez. Onay bağlantısı 3 gün geçerlidir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ticari elektronik ileti onaylarına ilişkin kayıtların 10 yıl saklanmasını zorunlu kıldığı için bu kayıtlar anılan süre boyunca tutulur. Bültenden çıktığınızda (her iletinin altındaki bağlantı) size derhal ileti gönderilmesi durdurulur; ancak ret talebinizin kendisi de kanun gereği kayıt altında tutulur — bu, yeniden ileti almanızı önlemek için gereklidir.
• İçerik koruma (kanarya) kayıtları (isteğin geldiği alan adı, IP adresi, ülke, operatör bilgisi ve tarayıcı tanıtıcısı): Sitemizin izinsiz kopyalanmasını tespit etmek amacıyla, yalnızca içeriğimiz başka bir alan adında yayımlandığında oluşur. 5846 sayılı FSEK kapsamındaki haklarımızın korunmasına yönelik meşru menfaate dayanır ve en fazla 90 gün saklanır, ardından otomatik olarak (TTL ile) imha edilir. Sitemizi normal şekilde ziyaret eden kullanıcılar için bu kayıt oluşmaz.
• Aktivasyon kodu güvenlik kayıtları (kullanılmış bir kodun denendiği IP adresleri): Kod paylaşımını ve deneme saldırılarını tespit etmek amacıyla en fazla 90 gün tutulur, ardından otomatik silinir. Kimlik veya iletişim bilgisi içermez.
• Kötüye kullanım önleme (hız sınırı) kayıtları (yalnızca IP adresi ve o saat içindeki istek sayısı): Otomatik betiklerin sistemi aşırı yüklemesini ve maliyet doğurmasını engellemek amacıyla tutulur; her kayıt en geç 1 saat içinde kendiliğinden silinir. Kimlik, iletişim veya finansal bilgi içermez ve başka hiçbir veriyle ilişkilendirilmez.
• Sunucu / güvenlik kayıtları: Barındırma ve altyapı sağlayıcılarımızın (Vercel, Cloudflare) standart günlükleri, güvenlik amacıyla kendi kısa saklama süreleri boyunca tutulur.

3. İmha yöntemleri

Saklama süresi dolan veya silinmesi talep edilen veriler, verinin niteliğine göre silinir (kayıttan geri döndürülemez şekilde kaldırma) veya istatistiksel amaçlarla gerekiyorsa anonim hale getirilir (kişiyle ilişkilendirilemez duruma getirme). Cihazınızda tutulan uygulama verileri ise doğrudan sizin tarafınızdan, tarayıcı verilerini temizleyerek imha edilir.

4. Periyodik imha

Saklama süresi dolan veriler makul periyotlarla gözden geçirilir ve imha edilir. Otomatik süre kısıtı bulunan kayıtlar (ör. geçici güvenlik/oturum kayıtları) süre sonunda kendiliğinden silinir.

5. Talep üzerine silme hakkınız

KVKK md. 7 ve md. 11 uyarınca, kişisel verilerinizin silinmesini veya yok edilmesini her zaman talep edebilirsiniz. Bize ulaşan verileriniz (form, başvuru, deneme kaydı) için silme talebinizi aşağıdaki kanallardan iletmeniz yeterlidir; talep en geç 30 gün içinde ücretsiz sonuçlandırılır. Cihazınızdaki uygulama verilerini ise dilediğiniz an kendiniz silebilirsiniz.

Erken Uyarı Sinyalleri kayıtları için: En hızlı yol, uygulamadaki "Uyarıları Kapat" düğmesidir — kayıtlarınız anında silinir, bize başvurmanıza gerek kalmaz. Süresinden önce silinmesini yazılı olarak talep etmek isterseniz, bu kayıtlar kimliğinizle eşleştirilmediği için başvurunuzda cihaz kodunuzu (uygulamadaki Erken Uyarı kartında görünür) belirtmeniz gerekir; aksi hâlde kaydı sizinle ilişkilendirmemiz teknik olarak mümkün değildir.

E-bülten kayıtları için: En hızlı yol, size gönderilen her iletinin altındaki "Bültenden çık" bağlantısıdır — tıkladığınız anda ileti gönderimi durur. Ancak yukarıda açıklandığı üzere, ticari elektronik ileti onay ve ret kayıtları 6563 sayılı Kanun gereği 10 yıl saklanmak zorundadır; bu, KVKK md. 7'deki "mevzuatta öngörülen sürenin sonuna kadar saklama" istisnası kapsamındadır. Yani ileti almayı durdurabilirsiniz, ancak onay/ret kaydının kendisi kanuni süre boyunca korunur.

Başvuru: 0 533 264 66 42 (telefon / WhatsApp) · info@finanspusulam.com · Ataşehir / İstanbul.

6. Değişiklikler

Bu politika güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi değiştirilir.