Kişisel Verilerin Korunması Aydınlatma Metni
Oluşturulma: · Son Güncelleme:
1. Veri Sorumlusu
Veri Sorumlusu: butce.app
İletişim: info@butce.app
2. Toplanan Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileriniz işlenmektedir:
2.1. Kimlik ve İletişim Bilgileri
- Kullanıcı Adı: Hesabınızı tanımlamak için
- E-posta Adresi: Kimlik doğrulama, iletişim ve bildirimler için
- Şifre: Güvenli erişim için (şifreli olarak saklanır)
- Google Hesap Kimliği: Google ile giriş yaptığınızda, Google'ın hesabınız için verdiği benzersiz kimlik numarası e-posta adresinizle birlikte saklanır. Google şifreniz bize iletilmez, Google'da kalır.
2.2. Finansal Veriler (Hassas Veri)
- Gelir ve gider kayıtları
- Hesap bakiyeleri (banka hesapları, nakit, kredi kartları)
- Bütçe planları ve kategorileri
- Transfer ve taksit bilgileri
- Yatırım analiz verileri
2.3. İşlem ve Kullanım Verileri
- Hesap oluşturma tarihi
- Abonelik bilgileri
- Pazarlama izni tercihiniz (kampanya ve duyuru e-postaları)
- Para birimi ve saat dilimi tercihleriniz
- Kayıt kaynağı (kampanya bağlantılarındaki UTM parametreleri - hangi kanaldan geldiğinizi ölçmek için)
- Cihaz ve oturum bilgisi (masaüstü, mobil, Android)
- Sistem logları (hata ayıklama için)
2.4. Belge ve Dosya Yüklemeleri
- Yüklediğiniz belgeler (fiş, dekont, poliçe vb.) - PDF, JPG, JPEG, PNG formatında, en fazla 5 MB
- Belge başlığı, kategorisi ve notları
2.5. Takip Listesi ve Kredi Verileri
- Takip listesi kayıtları (muayene, sigorta, belge vadesi, km takibi vb.)
- Kredi ve borç bilgileri (kredi adı, tutar, taksit, banka adı)
2.6. Yapay Zeka Özellikleriyle İşlenen Veriler
- Banka Ekstresi: AI Ekstre özelliğinde yüklediğiniz PDF veya görsel, içindeki işlem satırlarının okunması için Gemini'ye gönderilir.
- Fiş ve Fatura Görselleri: AI Fiş Tarama özelliğinde yüklediğiniz fotoğraf, tutar, tarih ve satıcı bilgisinin okunması için aynı servise gönderilir.
- Bu özellikler isteğe bağlıdır. Kullanmadığınız sürece hiçbir belgeniz yurt dışına aktarılmaz. Belgenin kendisi bizim sunucumuzda kalır, Gemini'ye yalnızca okunmak üzere iletilir.
3. Kişisel Verilerin İşlenme Amaçları
- 🎯 Hizmet Sunumu: Bütçe yönetimi platformunu size sunmak
- 🔐 Güvenlik: Hesap güvenliğini sağlamak, yetkisiz erişimi önlemek
- 📊 Analiz: Kişisel finansal raporlarınızı oluşturmak
- 📧 İletişim: Hesap bildirimleri, şifre sıfırlama, sistem güncellemeleri
- ⚖️ Yasal Yükümlülük: Kanuni yükümlülüklerin yerine getirilmesi
- 💼 Abonelik Yönetimi: Deneme süresi ve ödeme takibi
- 🤖 Yapay Zeka Özellikleri: Yüklediğiniz ekstre ve fişlerden işlem bilgisi çıkarmak (yalnızca bu özellikleri kullandığınızda)
- 📣 Pazarlama: Kampanya ve duyuru e-postaları (yalnızca Hesap Yönetimi'nden açık rıza verdiğinizde)
4. Kişisel Verilerin Aktarılması
Finansal verileriniz 3. kişilerle paylaşılmaz. Ancak aşağıdaki durumlarda aktarım söz konusu olabilir:
- 📧 E-posta Hizmeti: Gmail SMTP (hesap bildirimleri için - şifreli iletim)
- 🌐 Hosting Sağlayıcı: Veridyen (veri saklama için)
- 💳 Ödeme Altyapısı: Shopier (abonelik ödemeleri - ödeme bilgileriniz Shopier tarafından işlenir)
- 📊 Analitik: Google Tag Manager (site kullanım analizi)
- 🤖 Yapay Zeka: Google Gemini (yalnızca AI Ekstre ve AI Fiş Tarama özelliklerini kullandığınızda; yüklediğiniz belge okunmak üzere gönderilir, sunucular yurt dışındadır)
- 🔑 Google ile Giriş: Google LLC (yalnızca bu yöntemle giriş yaptığınızda; kimlik doğrulaması Google tarafında yapılır)
- ⚖️ Yasal Zorunluluk: Resmi makamların taleplerinde
5. Veri Güvenliği Önlemleri
🔐 Teknik Önlemler
- Şifre hashleme (bcrypt)
- CSRF koruması
- SQL injection koruması
- HTTPS şifrelemesi
- Veri tabanı izolasyonu (kullanıcı başına)
📋 İdari Önlemler
- Sınırlı yönetici erişimi
- Düzenli güvenlik güncellemeleri
- Sistem loglarının takibi
- Veri yedekleme prosedürleri
6. Kişisel Verilerin Saklanma Süresi
- 📅 Aktif Hesaplar: Hesabınız aktif olduğu sürece
- 🗑️ Hesap Silme: Hesabınızı sildiğinizde, tüm verileriniz 30 gün içinde sistemden kalıcı olarak silinir
- 📜 Yasal Yükümlülük: Vergi mevzuatı gereği bazı kayıtlar 5 yıl saklanabilir (sadece gerekli olduğu durumlarda)
7. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
✅ Bilgi Alma Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme
📋 Talep Etme Hakkı
İşlenmiş verileriniz hakkında bilgi talep etme
📥 İndirme Hakkı
Verilerinizi yapılandırılmış formatta indirme
✏️ Düzeltme Hakkı
Hatalı veya eksik verilerin düzeltilmesini isteme
🗑️ Silme Hakkı
Verilerinizin silinmesini talep etme
🚫 İtiraz Hakkı
Veri işlemeye itiraz etme
Haklarınızı Kullanmak İçin:
E-posta: info@butce.app
Yanıt Süresi: Talepleriniz en geç 30 gün içinde yanıtlanacaktır (KVKK m.13)
8. Çerezler (Cookies)
butce.app, hizmetin sunulması ve iyileştirilmesi için çerezleri ve benzeri teknolojileri kullanır. Kullandığımız çerezler bu politika kapsamında zorunlu kabul edilir; oturum ve güvenlik, dil tercihi, site ve kampanya ölçümü (ör. Statcounter, Google Tag Manager, Ahrefs) bu kapsamdadır.
İlk ziyarette kısa bir bilgilendirme bandı gösterilir; Tamam ile bandı kapatabilirsiniz. Bu, çerezleri kapatmak veya devre dışı bırakmak anlamına gelmez. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; bazı özellikler kısıtlanabilir.
9. Değişiklikler
Bu aydınlatma metni güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Düzenli olarak bu sayfayı kontrol etmenizi öneririz.
10. İletişim
Veri Sorumlusu: butce.app
E-posta: info@butce.app