6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğümüz çerçevesinde sizleri bilgilendirmek isteriz.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz bakımından veri sorumlusu:

2. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:

2.1. Hizmet Sunumu

• Finansal yönetim platformu hizmetlerinin sunulması
• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Abonelik işlemlerinin gerçekleştirilmesi
• Platform özelliklerinin kullanılabilmesi

2.2. İletişim

• Hizmet ile ilgili bildirimlerin yapılması
• Destek taleplerinin yanıtlanması
• Güvenlik uyarılarının gönderilmesi
• Fatura ve ödeme bildirimlerinin iletilmesi

2.3. Güvenlik

• Hesap güvenliğinin sağlanması
• Yetkisiz erişimlerin önlenmesi
• Dolandırıcılık tespiti ve önlenmesi
• Sistem güvenliğinin korunması

2.4. Yasal Yükümlülükler

• Vergi mevzuatına uyum
• Ticaret hukuku yükümlülükleri
• Yetkili kurum ve kuruluşlara bilgi verilmesi
• Hukuki süreçlerin yürütülmesi

2.5. İyileştirme ve Geliştirme

• Platform performansının analizi
• Kullanıcı deneyiminin iyileştirilmesi
• Yeni özelliklerin geliştirilmesi
• Hataların tespit edilmesi ve düzeltilmesi

3. İşlenen Kişisel Veri Kategorileri

Kategori	Veri Türleri
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası (fatura için), doğum tarihi
İletişim Bilgileri	E-posta adresi, telefon numarası, adres
Hesap Bilgileri	Kullanıcı adı, şifre (hashlenmiş), profil fotoğrafı
Finansal Bilgiler	Gelir/gider kayıtları, finansal hesap bilgileri, kategori bilgileri
Ödeme Bilgileri	Fatura adresi, ödeme geçmişi (kart bilgileri saklanmaz)
İşlem Güvenliği	IP adresi, cihaz bilgileri, tarayıcı bilgileri, log kayıtları
Kullanım Verileri	Platform kullanım istatistikleri, tercihler, oturum bilgileri

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Doğrudan: Kayıt formları, profil güncellemeleri, destek talepleri
• Otomatik: Çerezler, log kayıtları, analitik araçlar
• Üçüncü Taraflardan: Ödeme sağlayıcıları, sosyal medya (sadece izninizle)

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	KVKK Maddesi	Açıklama
Açık Rıza	m. 5/1	Pazarlama iletişimi, çerez kullanımı
Sözleşmenin İfası	m. 5/2-c	Hizmet sözleşmesinin yerine getirilmesi
Hukuki Yükümlülük	m. 5/2-ç	Vergi, ticaret hukuku yükümlülükleri
Meşru Menfaat	m. 5/2-f	Platform güvenliği, hizmet kalitesi

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarım

Kişisel verileriniz KVKK madde 8 kapsamında aşağıdaki taraflara aktarılabilir:

• İş ortakları ve hizmet sağlayıcılar (veri işleyen sıfatıyla)
• Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
• Hukuki danışmanlar ve denetim şirketleri

6.2. Yurt Dışı Aktarım

Kişisel verileriniz KVKK madde 9 kapsamında aşağıdaki durumlarda yurt dışına aktarılabilir:

• Bulut altyapı hizmetleri (AB veri merkezleri tercih edilmektedir)
• Ödeme işleme hizmetleri
• Analitik hizmetler (anonimleştirilmiş verilerle)

Yurt dışına aktarımda yeterli koruma bulunan ülkelere veya yeterli korumayı taahhüt eden veri sorumlularına aktarım yapılmaktadır.

7. Kişisel Verilerin Saklanma Süresi

Veri Kategorisi	Saklama Süresi	Yasal Dayanak
Hesap Verileri	Hesap aktif olduğu sürece + 30 gün	Sözleşme
Finansal Kayıtlar	5 yıl	VUK m. 253
Fatura ve Ödeme Kayıtları	10 yıl	TTK m. 82
Log Kayıtları	2 yıl	5651 sayılı Kanun
Pazarlama İzinleri	İzin geri çekilene kadar	Açık rıza

8. Veri Güvenliği Tedbirleri

KVKK madde 12 kapsamında aşağıdaki idari ve teknik tedbirler alınmaktadır:

8.1. Teknik Tedbirler

• 256-bit SSL/TLS şifreleme
• Veritabanı şifreleme (AES-256)
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik güncellemeleri
• Penetrasyon testleri ve güvenlik denetimleri
• Yedekleme ve felaket kurtarma sistemleri

8.2. İdari Tedbirler

• Veri işleme politikaları ve prosedürleri
• Çalışan gizlilik sözleşmeleri
• Rol tabanlı erişim yetkilendirmesi
• Düzenli veri koruma eğitimleri
• Veri işleyen sözleşmeleri
• Olay müdahale prosedürleri

9. İlgili Kişinin Hakları

KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurunuzda:

• Adınız, soyadınız ve imzanız (yazılı başvurularda)
• T.C. kimlik numaranız (Türkiye vatandaşları için)
• Tebligata esas yerleşim yeri veya iş yeri adresiniz
• Varsa e-posta adresiniz, telefon numaranız
• Talep konunuz

bilgilerinin bulunması gerekmektedir.

Yanıt Süresi: Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

11. Kişisel Verileri Koruma Kurulu'na Şikayet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.