Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Seyfi Süleyman Önder (gerçek kişi). İletişim: seyfislm@hotmail.com. KVKK başvuruları öncelikle bu e-posta adresi üzerinden alınır; yazılı başvuru için posta adresi talep üzerine bildirilir.
2. Hangi verileri işliyoruz?
| Veri | Ne için |
|---|---|
| Ad soyad, e-posta, şifre (yalnızca geri döndürülemez özet olarak) | Hesabı açmak, giriş yapmak, şifre sıfırlamak, e-posta doğrulamak |
| Kredi kartı bilgileri: banka adı, kart adı, kartın son 4 hanesi, limit, hesap kesim ve son ödeme günü, faiz oranı | Ödeme takvimi ve borç özeti |
| Ekstre bilgileri: dönem borcu, asgari tutar, işlem tarihleri, işyeri açıklamaları, tutarlar, taksit bilgisi | Taksit planı, harcama analizi, faiz tahmini |
| Kendi girdiğin kayıtlar: sabit gider/gelir, notlar, kategori limitleri, ödendi işaretleri | Takvim ve bütçe özellikleri |
| Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum kayıtları | Oturum güvenliği, kötüye kullanımı önleme |
Kart numaranın tamamını, CVV kodunu veya internet bankacılığı şifreni almayız ve istemeyiz. Banka hesabına bağlanmayız.
3. Ekstre PDF’leri nasıl işlenir?
Yüklediğin ekstre PDF’i cihazında (tarayıcıda/uygulamada) okunur. PDF dosyasının kendisi sunucumuza gönderilmez ve saklanmaz; yalnızca ayrıştırılan işlem satırları ve toplamlar hesabına kaydedilir. PDF okuyucu kütüphanesi (pdf.js) bir içerik dağıtım ağından (cdnjs.cloudflare.com) yüklenir; bu yükleme sırasında o hizmetin sunucusu IP adresini görebilir.
4. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması ve hesabın yönetilmesi — KVKK m.5/2-c (sözleşmenin ifası).
- Güvenliğin sağlanması, kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat).
- Yasal yükümlülükler — KVKK m.5/2-ç.
- Uygulama içi hatırlatma bildirimleri — cihazda yerel olarak oluşturulur; bildirim izni verirsen çalışır, istediğin an kapatabilirsin.
5. Verileri kimlerle paylaşıyoruz?
Verilerini satmayız, reklam amacıyla kullanmayız ve üçüncü taraf reklam/analiz araçları kullanmayız. Verilerin yalnızca hizmeti çalıştırmak için gerekli altyapı sağlayıcılarıyla paylaşılır: barındırma (sunucu) sağlayıcısı Turkticaret (turkticaret.net) ve e-posta gönderim hizmeti Brevo (doğrulama ve şifre sıfırlama kodlarının gönderilmesi için; bu hizmete e-posta adresin ve adın iletilir, Brevo verileri yurt dışındaki sunucularda işleyebilir). Yurt dışına aktarım KVKK m.9 şartlarına uygun olarak yapılır. Yasal talep halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.
6. Saklama süresi ve silme
Verilerin hesabın açık olduğu sürece saklanır. Profil › “Hesabımı ve verilerimi sil” ile tüm Kese verilerini istediğin an kalıcı olarak silebilirsin. Güvenlik kayıtları yasal süreler boyunca ayrıca tutulabilir. Silinen veriler, barındırma sağlayıcısının yedekleme döngüsü içinde (genellikle en geç 30 gün) yedeklerden de kaybolur.
7. Güvenlik
Bağlantılar HTTPS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır, oturumlar sınırlı süreli ve iptal edilebilir, giriş/şifre sıfırlama denemeleri sınırlandırılır. Hiçbir sistem %100 güvenli değildir; bir ihlal olursa mevzuattaki bildirim yükümlülüklerini yerine getiririz.
8. KVKK m.11 kapsamındaki haklarınız
- Verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- İşlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvuru için seyfislm@hotmail.com adresine yazabilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır.
9. Çocuklar
Kese 18 yaşından küçüklere yönelik değildir.
10. Değişiklikler
Bu metin güncellenebilir; önemli değişiklikleri uygulama içinde duyururuz.