Kişisel Verilerin Korunması Aydınlatma Metni

Oluşturulma: 31 Aralık 2025 · Son Güncelleme: 1 Mart 2026

Önemli Not: Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesi hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: butce.app

İletişim: [email protected]

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik ve İletişim Bilgileri

  • Kullanıcı Adı: Hesabınızı tanımlamak için
  • E-posta Adresi: Kimlik doğrulama, iletişim ve bildirimler için
  • Şifre: Güvenli erişim için (şifreli olarak saklanır)

2.2. Finansal Veriler (Hassas Veri)

⚠️ Hassas Veri: Finansal verileriniz, KVKK kapsamında "özel nitelikli kişisel veri" olarak kabul edilmektedir ve özel koruma altındadır.
  • Gelir ve gider kayıtları
  • Hesap bakiyeleri (banka hesapları, nakit, kredi kartları)
  • Bütçe planları ve kategorileri
  • Transfer ve taksit bilgileri
  • Yatırım analiz verileri

2.3. İşlem ve Kullanım Verileri

  • Hesap oluşturma tarihi
  • Abonelik bilgileri (deneme, aylık, yıllık; geçmişte ömür boyu satın alındıysa bu tür)
  • Pazarlama izni tercihiniz (kampanya ve duyuru e-postaları)
  • Para birimi ve saat dilimi tercihleriniz
  • Kayıt kaynağı (UTM parametreleri, Google Ads tıklama kimliği - reklam performansı için)
  • Cihaz ve oturum bilgisi (masaüstü, mobil, Android)
  • Sistem logları (hata ayıklama için)

2.4. Belge ve Dosya Yüklemeleri

  • Yüklediğiniz belgeler (fiş, dekont, poliçe vb.) - PDF, JPG, JPEG, PNG formatında, en fazla 5 MB
  • Belge başlığı, kategorisi ve notları

2.5. Takip Listesi ve Kredi Verileri

  • Takip listesi kayıtları (muayene, sigorta, belge vadesi, km takibi vb.)
  • Kredi ve borç bilgileri (kredi adı, tutar, taksit, banka adı)

3. Kişisel Verilerin İşlenme Amaçları

  • 🎯 Hizmet Sunumu: Bütçe yönetimi platformunu size sunmak
  • 🔐 Güvenlik: Hesap güvenliğini sağlamak, yetkisiz erişimi önlemek
  • 📊 Analiz: Kişisel finansal raporlarınızı oluşturmak
  • 📧 İletişim: Hesap bildirimleri, şifre sıfırlama, sistem güncellemeleri
  • ⚖️ Yasal Yükümlülük: Kanuni yükümlülüklerin yerine getirilmesi
  • 💼 Abonelik Yönetimi: Deneme süresi ve ödeme takibi
  • 📣 Pazarlama: Kampanya ve duyuru e-postaları (yalnızca Hesap Yönetimi'nden açık rıza verdiğinizde)

4. Kişisel Verilerin Aktarılması

Finansal verileriniz 3. kişilerle paylaşılmaz. Ancak aşağıdaki durumlarda aktarım söz konusu olabilir:

  • 📧 E-posta Hizmeti: Gmail SMTP (hesap bildirimleri için - şifreli iletim)
  • 🌐 Hosting Sağlayıcı: Veridyen (veri saklama için)
  • 💳 Ödeme Altyapısı: Shopier (abonelik ödemeleri - ödeme bilgileriniz Shopier tarafından işlenir)
  • 📊 Reklam ve Analitik: Google Ads, Google Tag Manager (reklam dönüşümü ve site kullanım analizi)
  • ⚖️ Yasal Zorunluluk: Resmi makamların taleplerinde

5. Veri Güvenliği Önlemleri

🔐 Teknik Önlemler
  • Şifre hashleme (bcrypt)
  • CSRF koruması
  • SQL injection koruması
  • HTTPS şifrelemesi
  • Veri tabanı izolasyonu (kullanıcı başına)
📋 İdari Önlemler
  • Sınırlı yönetici erişimi
  • Düzenli güvenlik güncellemeleri
  • Sistem loglarının takibi
  • Veri yedekleme prosedürleri

6. Kişisel Verilerin Saklanma Süresi

  • 📅 Aktif Hesaplar: Hesabınız aktif olduğu sürece
  • 🗑️ Hesap Silme: Hesabınızı sildiğinizde, tüm verileriniz 30 gün içinde sistemden kalıcı olarak silinir
  • 📜 Yasal Yükümlülük: Vergi mevzuatı gereği bazı kayıtlar 5 yıl saklanabilir (sadece gerekli olduğu durumlarda)

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

✅ Bilgi Alma Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme

📋 Talep Etme Hakkı

İşlenmiş verileriniz hakkında bilgi talep etme

📥 İndirme Hakkı

Verilerinizi yapılandırılmış formatta indirme

✏️ Düzeltme Hakkı

Hatalı veya eksik verilerin düzeltilmesini isteme

🗑️ Silme Hakkı

Verilerinizin silinmesini talep etme

🚫 İtiraz Hakkı

Veri işlemeye itiraz etme

Haklarınızı Kullanmak İçin:

E-posta: [email protected]

Yanıt Süresi: Talepleriniz en geç 30 gün içinde yanıtlanacaktır (KVKK m.13)

8. Çerezler (Cookies)

butce.app, hizmetin sunulması ve iyileştirilmesi için çerezleri ve benzeri teknolojileri kullanır. Kullandığımız çerezler bu politika kapsamında zorunlu kabul edilir; oturum ve güvenlik, dil tercihi, site ve kampanya ölçümü (ör. Statcounter, Google Ads, Google Tag Manager, Ahrefs) bu kapsamdadır.

İlk ziyarette kısa bir bilgilendirme bandı gösterilir; Tamam ile bandı kapatabilirsiniz. Bu, çerezleri kapatmak veya devre dışı bırakmak anlamına gelmez. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; bazı özellikler kısıtlanabilir.

9. Değişiklikler

Bu aydınlatma metni güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Düzenli olarak bu sayfayı kontrol etmenizi öneririz.

10. İletişim

Veri Sorumlusu: butce.app

E-posta: [email protected]