Kişisel Verilerin Korunması Aydınlatma Metni
1. Veri sorumlusu
Gökmen Küçük (bireysel geliştirici), e-posta: [email protected] (“Yetti”).
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi.
- Müşteri işlem / finansal bilgiler (kullanıcının kendi beyanı): bakiye, güvenli tampon, ödemeler, gelirler, harcamalar, birikimler, faiz oranı ve tercihler.
- İşlem güvenliği: şifre özeti, oturum jetonları, IP adresi, erişim ve hata kayıtları.
- Kullanım bilgileri: uygulamanın kullanıldığı günler ve kullanılan özellikler (tutar veya finansal içerik içermez).
- İsteğe bağlı bildirimler: cihaz tokenı veya tarayıcı push aboneliği, hatırlatma tercihleri ve gönderim durumları.
3. İşleme amaçları
Üyelik ve hesabın oluşturulması; bütçe, ödeme, tahmin ve raporlama hizmetinin sunulması; bilgi ve işlem güvenliğinin sağlanması; talep ve şikâyetlerin yönetilmesi; hizmetin toplu kullanım istatistikleriyle geliştirilmesi; mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler
KVKK m.5/2-c (sözleşmenin kurulması ve ifası için gerekli olması), m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m.5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati).
5. Toplama yöntemi
Veriler, mobil uygulama ve web arayüzü üzerinden sizin tarafınızdan girilerek elektronik ortamda toplanır.
6. Aktarım
Kişisel veriler, hizmetin barındırılması amacıyla Hetzner Online GmbH (Almanya) ile ve yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir. Sunucular Almanya’da bulunduğundan veriler yurt dışına aktarılır; bu aktarım KVKK m.9 kapsamında standart sözleşme ile yapılır. Veriler pazarlama ya da reklam amacıyla üçüncü kişilere aktarılmaz.
Bildirimleri etkinleştirmeniz hâlinde, iOS gönderimleri için Expo ve Apple APNs; web gönderimleri için tarayıcının push servisi kullanılır. Bu gönderimler cihaz tokenı veya tarayıcı aboneliği ile teknik kayıt kimliklerini içerir. Bildirim içeriğine ödeme tutarı veya ödeme adı eklenmez.
7. Saklama süresi
Hesap açık kaldığı sürece; hesap silindiğinde veriler derhal, yedeklerden en geç 30 gün içinde silinir. Mevzuatın öngördüğü süreler saklıdır.
8. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Uygulamadaki “Hesabımı sil” seçeneğiyle verilerinizi doğrudan silebilirsiniz.