Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Son güncelleme: [doldurulacak] GG.AA.YYYY
1. Veri sorumlusu
[doldurulacak] [Şirket unvanı], [adres], [e-posta] ("Gelecek" veya "biz").
Hukukçu notu: Veri sorumlusunun ABD'de kurulu şirket olması hâlinde KVKK m.9 kapsamında yurt dışına aktarım, aynı zamanda "veri sorumlusunun yurt dışında bulunması" olarak değerlendirilir; Türkiye'de temsilci atanması ve VERBİS kaydı yükümlülüğü ayrıca değerlendirilmelidir. Türkiye'de kurulu şirket veri sorumlusu olacaksa bu bölüm ve 6. bölüm ona göre yeniden yazılır.
2. Hangi verileriniz, hangi amaçla, hangi hukuki sebeple işlenir
| Veri kategorisi | Örnek veriler | İşleme amacı | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kimlik ve iletişim | e-posta adresi | Hesap oluşturma, giriş, bildirimler | (c) sözleşmenin kurulması ve ifası |
| Kimlik doğrulama | parola (yalnızca şifreli özeti), MFA sırrı, oturum kayıtları, IP adresi | Hesabın güvenliği, yetkisiz erişimin önlenmesi | (ç) hukuki yükümlülük (m.12 teknik tedbirler); (f) meşru menfaat |
| Finansal veriler | banka/kart/kredi hesapları ve bakiyeleri, işlemler, gelir-gider, varlıklar, borç planları | Hizmetin özü: bütçe ve borç planlaması, projeksiyon ve analiz | (c) sözleşmenin ifası |
| Ekstre içeriği | yüklediğiniz PDF ekstrelerin metni ve satırları | Ekstredeki işlemleri otomatik okumak (talebinizle) | (c) sözleşmenin ifası |
| Üçüncü kişi verileri | tahsilat takibinde kaydettiğiniz müşteri adı, e-postası, telefonu | Alacak takibi ve hatırlatma gönderimi — bu kişilere ilişkin aydınlatma yükümlülüğü size aittir | (c) sözleşmenin ifası; (f) meşru menfaat |
| Kullanım ve olay kaydı | hangi kullanıcı, hangi işlem, ne zaman, hangi IP | Güvenlik, denetim izi, ihlal soruşturması, hata ayıklama | (ç) hukuki yükümlülük; (f) meşru menfaat |
| Ödeme bilgileri | Stripe müşteri ve abonelik kimliği, fatura durumu — kart numaranız bize ulaşmaz | Abonelik yönetimi | (c) sözleşmenin ifası |
| Tercihler | ülke, dil, para birimi, AI rızası | Hizmetin kişiselleştirilmesi | (c) sözleşmenin ifası |
2.1 Tanıtım sitesi (henüz hesap açmamış ziyaretçiler)
Uygulamaya kayıt olmadan gelecekv2.vercel.app adresini (hesap makineleri, rehber
yazıları) ziyaret ederseniz, ayrıca şu veriler işlenir:
| Veri kategorisi | Örnek veriler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimliksiz kullanım olayı | ziyaret edilen sayfa, kullanılan hesap makinesi, tıklanan bağlantı türü — çerez yok, IP saklanmaz | Sitenin hangi içeriğin işe yaradığını ölçmek | (f) meşru menfaat |
| Bülten aboneliği | e-posta adresi, rıza zamanı, kayıt kaynağı | Ayda bir "borç planı bülteni" göndermek | (a) açık rıza — abonelikten her e-postadaki bağlantıyla anında çıkabilirsiniz |
Hesap makinelerine yazdığınız rakamlar (bakiye, faiz, taksit) tarayıcınızdan hiçbir sunucuya gönderilmez; hesaplama tamamen cihazınızda yapılır.
Aşağıdaki işleme yalnızca açık rızanızla yapılır (KVKK m.5/1):
- AI danışman: Finansal verilerinizin bir özeti, size öneri üretmek için yapay zekâ hizmet sağlayıcısına (OpenAI, ABD) gönderilir. Rızayı Ayarlar'dan istediğiniz an geri alabilirsiniz; geri alma sonrası hiçbir veri gönderilmez. Ayrıntı: Açık Rıza Metni — AI Danışman.
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) işlenmez; lütfen bu tür bilgileri serbest metin alanlarına yazmayınız.
3. Verileriniz kimlere, hangi amaçla aktarılır
| Alıcı | Ülke | Amaç | Aktarım dayanağı |
|---|---|---|---|
| Supabase Inc. (veritabanı, kimlik, barındırma) | AB — İrlanda (veri), ABD (şirket) | Hizmetin teknik olarak sunulması | KVKK m.9 — standart sözleşme [hukukçu onayı bekliyor] |
| Vercel Inc. (uygulama arayüzü) | ABD / küresel uç noktalar | Uygulamanın sunulması | KVKK m.9 — standart sözleşme |
| Stripe Inc. (ödeme) | ABD | Abonelik ödemesi | KVKK m.9 — standart sözleşme |
| Resend (e-posta) | ABD | Giriş, doğrulama ve bildirim e-postaları | KVKK m.9 — standart sözleşme |
| OpenAI (yapay zekâ) | ABD | Yalnızca açık rızanızla AI danışman | KVKK m.9 — açık rıza + standart sözleşme |
| Twilio (WhatsApp) | ABD | Yalnızca tahsilat takibi kullanıyorsanız müşterilerinize hatırlatma | KVKK m.9 — standart sözleşme |
| Yetkili kurum ve kuruluşlar | Türkiye | Hukuki yükümlülük | KVKK m.8 |
Hukukçu notu: 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca standart sözleşmeler imzadan itibaren 5 iş günü içinde Kurum'a bildirilir. Bildirim tarihleri ve sözleşme kopyaları
docs/hukuk/06-*dosyasında izlenir. Yeterlilik kararı bulunan ülke olup olmadığı yayın öncesi Kurul kararlarından teyit edilmelidir.
Verileriniz reklam amacıyla üçüncü kişilere satılmaz, kiralanmaz.
4. Verilerinizi ne kadar süre saklarız
- Hesap verileri: hesabınız açık olduğu sürece.
- Hesap silme talebinizden sonra: 30 gün bekleme (geri alma penceresi), ardından kalıcı silme. Yedeklerden silinme en geç 7 gün sonra tamamlanır.
- Olay kaydı (denetim izi): kimlik bilgileri (kullanıcı, IP) 24 ay sonra takma adlandırılır; kalan kayıt istatistik amaçlı, kişiyle ilişkilendirilemez.
- Fatura ve ödeme kayıtları: ilgili mevzuatın öngördüğü süre [hukukçu onayı bekliyor] (ABD/TR vergi mevzuatı).
5. Haklarınız (KVKK m.11)
Aşağıdaki hakları Ayarlar ekranından doğrudan ya da [doldurulacak] kvkk@[alan-adı]
adresine e-posta ile kullanabilirsiniz:
- İşlenip işlenmediğini öğrenme, bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme (uygulama içinden anında)
- Silinmesini veya yok edilmesini isteme (Ayarlar → Hesabı sil)
- Verilerinizin bir kopyasını alma (Ayarlar → Verilerimi indir; JSON ve CSV)
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvuru usulü için KVKK Başvuru Formu'na bakınız. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
6. Güvenlik
Verileriniz aktarımda (TLS) ve depolamada şifrelenir. Her hesap veritabanı seviyesinde diğer hesaplardan yalıtılmıştır (satır seviyesi güvenlik). İki adımlı doğrulama (MFA) sunulur; hesap sahiplerine önerilir. Yetkili personel erişimi olay kaydına düşer.
7. Değişiklikler
Bu metin değiştiğinde uygulama içinde bildirilir; önemli değişikliklerde yeniden onayınız istenir. Önceki sürümler talebiniz hâlinde paylaşılır.