KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Karavan Bütçe uygulamasını kullanan kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla bu metin hazırlanmıştır.

1. Veri sorumlusu

[Ad Soyad / Şirket unvanı]
Adres: [adres]
E-posta: [iletisim@alanadiniz.com]
[varsa MERSİS / VERBİS kayıt no]

Avukat notu: VERBİS’e kayıt yükümlülüğü olup olmadığı değerlendirilmelidir.

2. İşlenen kişisel veriler

• Kimlik: ad soyad (yalnızca Google ile girişte).
• İletişim: e-posta adresi.
• Müşteri işlem: gelir/gider kayıtları, kategoriler, bütçe limitleri, rota bilgileri ve notlar.
• İşlem güvenliği: şifre (geri döndürülemez biçimde), oturum çerezleri, IP adresi, tarayıcı bilgisi, erişim kayıtları, yasal metin onay kaydı (tarih ve sürüm).
• Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, cihaz/tarayıcı türü, IP’den türetilen yaklaşık konum, siteye gelinen kampanya bilgisi (UTM), rastgele kullanıcı numarası (PostHog aracılığıyla; e-posta, tutar ve not gönderilmez).
• Talep / şikâyet: uygulama içi geri bildirim formuna yazılan mesajlar.
• Görsel: Google profil fotoğrafı bağlantısı (yalnızca Google ile girişte).

Avukat notu: Kullanıcıların not alanına sağlık vb. özel nitelikli veri yazma ihtimali değerlendirilmeli; gerekirse not alanı için uyarı eklenmelidir.

3. İşleme amaçları

• Üyelik hesabının oluşturulması ve kimlik doğrulama,
• Bütçe takibi hizmetinin sunulması (kayıtların saklanması, özet ve raporların oluşturulması),
• Hesap onayı ve şifre sıfırlama gibi hizmete ilişkin bildirimlerin gönderilmesi,
• Uygulamanın nasıl kullanıldığının analiz edilerek geliştirilmesi,
• Uygulama içinde reklam gösterilmesi ve reklam performansının ölçülmesi (reklamlar yayına alındığında),
• Bilgi güvenliği süreçlerinin yürütülmesi ve hataların giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt formu, Google ile giriş ve uygulamaya kendi girdiğiniz bilgiler aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve hizmetin sunulması),
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, hata kayıtları, ürün geliştirme amaçlı kullanım analizi).

Avukat notu: Kullanım analizinin (PostHog) meşru menfaate mi yoksa açık rızaya mı dayanacağı değerlendirilmelidir; açık rıza gerekirse çerez onay mekanizması eklenmelidir.

5. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; hizmetin teknik altyapısını sağlayan Supabase Inc. (veritabanı ve kimlik doğrulama, sunucu bölgesi: Güneydoğu Asya – Singapur), Vercel Inc. (barındırma), PostHog Inc. (ürün analitiği, sunucu bölgesi: Avrupa Birliği – Frankfurt) ve Google ile giriş tercih edilirse Google LLC ile, reklamlar yayına alındığında ise reklam sağlayıcısı [sağlayıcı adı] ile paylaşılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarılabilir.

Avukat notu: KVKK m.9 (7499 sayılı Kanun ile değişik) uyarınca yurt dışına aktarımın hangi mekanizmaya dayanacağı (uygunluk kararı, Kurul’a bildirilen standart sözleşme, arızi aktarım veya açık rıza) belirlenmeli ve bu bölüm buna göre güncellenmelidir. Açık rıza gerekirse kayıt formuna ayrı bir onay adımı eklenmelidir.

Avukat notu: Reklam amaçlı işleme (özellikle kişiselleştirilmiş reklam ve reklam çerezleri) için hukuki sebep büyük olasılıkla açık rızadır; bu durumda ayrı bir açık rıza metni ve çerez onay mekanizması gerekir.

6. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca, hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden sildiğinizde kayıtlarınız derhal silinir; kullanım verileri [… ay], sunucu kayıtları [… gün] sonra silinir veya anonim hale getirilir. Yasal yükümlülükler gereği saklanması gereken veriler, ilgili süre sonunda silinir.

7. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi ve iletişim

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; uygulamada kayıtlı e-posta adresinizden [iletisim@alanadiniz.com] adresine, [KEP adresi] üzerinden veya [adres] adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.