KVKK aydınlatma metni — FinaX

1. Veri sorumlusu

FinaX, tescilli bir şirket adına değil, gerçek kişi olarak Mustafa Evleksiz tarafından geliştirilip yayımlanır; veri sorumlusu bu kişidir. Kayıtlı bir ticari unvan ya da vergi numarası yoktur. İletişim yalnızca e-posta iledir: mustafa@mustafaevleksiz.com

2. İşlenen kişisel veriler

Hesap açıp giriş yaptığında işlenen veriler şunlardır:

• Kimlik ve iletişim: e-posta adresin (giriş yönteminin kendisi) ve istersen adın — boş bırakabilirsin.
• Kullanıcı kimliği: sunucunun ürettiği bir UUID. Reklam kimliği ya da cihaz parmak izi değildir.
• Finansal kayıtlar: uygulamaya kendi girdiğin hesaplar, bakiyeler, kart limitleri, işlemler ve defter kayıtları.

Bunlar dışında bir veri toplanmaz. Uygulama analitik SDK, reklam ağı ya da çökme raporlama servisi içermez ve reklam kimliğine hiç erişmez.

3. İşleme amaçları

Veriler yalnızca uygulamanın kendi işlevi için işlenir: hesabını tanımlamak ve oturumunu sürdürmek, girdiğin finansal kayıtları saklayıp cihazların arasında aynı tutmak, nakit akışı tahminini hesaplamak ve günlük döviz kurunu uygulamak. Profilleme yapılmaz, pazarlama yapılmaz, üçüncü taraflara satış yapılmaz.

4. Hukuki sebep

İşleme, KVKK'nın 5. maddesinin 2. fıkrasının (c) bendine dayanır: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Uygulamayı kullanabilmen için hesabının ve kayıtlarının tutulması zorunludur; bunların dışında bir amaçla veri işlenmediği için ayrıca açık rıza alınmaz.

5. Aktarım ve yurt dışı

Veriler kimseye satılmaz ve pazarlama amacıyla paylaşılmaz. Uygulamanın çalışması için kullanılan üç altyapı vardır:

• Supabase — veritabanı, kimlik doğrulama ve kur fonksiyonu burada çalışır. Sunucular AWS eu-west-2 (Londra) bölgesindedir; verilerin fiziksel olarak orada durur, yani yurt dışına aktarım söz konusudur.
• Apple — "Apple ile Giriş Yap" kullanırsan kimlik doğrulamayı Apple yapar; uygulamaya yalnızca bir kimlik jetonu ve (paylaşmayı seçersen) e-postan ulaşır.
• Open Exchange Rates — yalnızca para birimi kodlarını görür, hesabınla ilgili hiçbir veriyi görmez.

Ayrıca geçerli bir yasal talep gelirse (mahkeme kararı gibi) kanunun gerektirdiği kadarı verilmek zorunda kalınabilir; yasa yasaklamıyorsa bu durum sana bildirilir.

6. Saklama süresi

Verilerin sen silene kadar saklanır; kendiliğinden silinen bir şey yoktur, çünkü uygulama geçmişini hatırlamak için vardır. Kayıtları tek tek silebilir ya da Ayarlar → Hesabı sil ile hesabını tamamen kaldırabilirsin; bu işlem sunucudaki satırları da götürür.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin. Uygulama içinden verini dışa aktarabilir ve hesabını silebilirsin; bunun dışındaki talepler için yukarıdaki e-posta adresine yaz, en geç otuz gün içinde yanıtlanır.

8. Güvenlik

Hiçbir sistem kusursuz değildir, o yüzden "verileriniz kesinlikle güvende" denmez. Yazılabilecek olan şudur: satır düzeyinde güvenlik politikalarıyla her kaydı yalnızca sahibi okuyabilir, tüm ağ trafiği HTTPS üzerinden gider ve anahtarlar uygulama paketine gömülmez.

9. Değişiklikler ve iletişim

Bu metin değişirse yukarıdaki tarih güncellenir. Her türlü soru ve talep için: mustafa@mustafaevleksiz.com