KVKK Aydınlatma Metni

MADDE 1

Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. Maddesi kapsamında, kişisel verilerinizi işleyen veri sorumlusu sıfatıyla tarafınıza sunulmaktadır.

MADDE 2

İşlenen Kişisel Veriler

Platformumuzu kullanmanız sırasında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi
• Hesap bilgileri: Kullanıcı adı, şifre (geri döndürülemez biçimde şifreli — bcrypt), hesap oluşturma tarihi
• Kullanım verileri: Oturum açma geçmişi, IP adresi, kullanıcı ajanı (tarayıcı bilgisi), işlem zaman damgaları
• Uygulama verileri: Kullanıcının sisteme girdiği masraf, alacak, borç, kişi ve firma kayıtları — bu veriler tamamen kullanıcı tarafından oluşturulur
• Abonelik bilgileri: Plan türü, ödeme referans numarası (kart bilgileri saklanmaz)
• Destek kayıtları: Destek talebi içerikleri ve yazışmalar
• Çerez verileri: Oturum çerezleri, güvenlik tokenleri

Üçüncü Kişilere Ait Veriler — Önemli Uyarı

MADDE 3

Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması, doğrulanması ve güvenliğinin sağlanması
• Masraf, alacak, borç, garanti takibi hizmetlerinin sunulması
• Abonelik planı yönetimi ve faturalandırma işlemlerinin yürütülmesi
• Kullanıcıya teknik destek ve müşteri hizmetleri sağlanması
• Brute force, bot ve siber saldırılara karşı güvenlik önlemlerinin alınması
• Hizmet kalitesinin artırılması ve yeni özellik geliştirme faaliyetleri
• Yasal bildirim yükümlülüklerinin yerine getirilmesi (sistem bildirimleri, önemli değişiklikler)
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü
• Kötüye kullanımın önlenmesi ve hesap güvenliğinin korunması

MADDE 4

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): Hizmet sunumu için zorunlu olan kimlik, iletişim ve hesap bilgilerinin işlenmesi
• Yasal yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi, muhasebe ve güvenlik mevzuatından kaynaklanan saklama yükümlülükleri
• Meşru menfaat (m.5/2-f): Güvenlik ihlallerinin tespiti, brute force koruması ve hizmet kalitesinin artırılması
• Açık rıza (m.5/1): Pazarlama iletişimi ve isteğe bağlı bildirimler için ayrıca onay alınır

MADDE 5

Kişisel Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar dışında ticari amaçlarla üçüncü kişilere satılmaz, kiralanmaz veya pazarlanmaz.

Aşağıdaki durumlarda sınırlı ölçüde aktarım yapılabilir:

• Altyapı sağlayıcıları: Barındırma (hosting) ve yedekleme hizmetleri için teknik sağlayıcılar — KVKK uyumlu gizlilik sözleşmesiyle bağlıdır
• Ödeme sağlayıcısı: Ücretli plan aboneliklerinde ödeme işlemcisi (iyzico vb.) — kart bilgisi tarafımızca saklanmaz
• E-posta altyapısı: İşlemsel e-posta gönderimi için SMTP hizmeti
• Yetkili kamu kurum ve kuruluşları: Mahkeme kararı veya yasal zorunluluk halinde yalnızca talep edilen veriler

MADDE 6

Kişisel Verilerin Toplanma Yöntemi

Verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanmaktadır:

• Üyelik formu aracılığıyla kayıt sırasında
• Platforma giriş yapılması ve kullanılması sırasında otomatik olarak (oturum günlükleri)
• Destek talebi oluşturulması veya bizimle iletişime geçilmesi sırasında
• Abonelik ve ödeme işlemleri sırasında
• Güvenlik sistemleri aracılığıyla (IP kaydı, başarısız giriş denemeleri)

MADDE 7

Kişisel Verilerin Saklama Süresi

• Hesap verileri: Hesap aktif olduğu sürece + hesap kapatılmasından itibaren 6 ay
• Ödeme ve abonelik kayıtları: Vergi mevzuatı gereği 10 yıl
• Güvenlik logları (giriş geçmişi, IP): 1 yıl
• Destek talepleri: Kapatılma tarihinden itibaren 2 yıl
• E-posta yazışmaları: 2 yıl

Saklama süresi dolan veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir. Hesap kapatma talebiniz üzerine uygulama verileri 30 gün içinde kalıcı olarak silinir.

MADDE 8

İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

MADDE 9

Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan bir başvuruyu aşağıdaki yollarla iletebilirsiniz:

Başvurularınız KVKK'da öngörülen süre içinde (en geç 30 gün) yanıtlanacaktır. Başvurunun bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.