KVKK aydınlatma metni — PrismaFX

1. Veri sorumlusu

PrismaFX, tescilli bir şirket adına değil, gerçek kişi olarak Mustafa Evleksiz tarafından geliştirilip yayımlanır; veri sorumlusu bu kişidir. İletişim yalnızca e-posta iledir: mustafa@mustafaevleksiz.com

2. Hesap yok, o yüzden kimlik verisi de yok

PrismaFX'te üyelik, giriş ve uygulama içi satın alma yoktur. Bu nedenle adın, adresin, telefon numaran veya ödeme bilgin hiçbir zaman istenmez ve toplanmaz. Portföyün, harcamaların ve notların yalnızca cihazında, uygulamanın kendi alanında durur ve hiçbir yere yüklenmez — yedek olarak bile. Uygulama iCloud ile eşitleme yapmaz.

3. İşlenen veriler

Cihazından çıkan ve KVKK anlamında kişisel veri sayılabilecek tek kategori, tanılama verisidir:

• Kullanım ve çökme tanılaması — Google Firebase Analytics ve Crashlytics üzerinden: hangi ekran ve özelliklerin açıldığı, uygulama sürümü, cihaz modeli, iOS sürümü ve bir çökmenin teknik ayrıntısı.
• Kur istekleri — kur sağlayıcılarına (örneğin openexchangerates.org) yapılan isteklerde, her internet isteğinde olduğu gibi IP adresin karşı tarafa görünür. Bu isteklerin içinde portföyün, harcamaların veya notların yer almaz.
• Uygulama yapılandırması — uygulama yalnızca güncel ayarları sorar; seninle ilgili hiçbir bilgi göndermez.
• Geri bildirim — yalnızca sen Ayarlar'daki formu kullanırsan; mesajın ve yazdığın iletişim bilgisi iletilir.

Reklam ağı yoktur ve reklam kimliğine erişilmez. Rehber, fotoğraf, takvim, mikrofon ve kamera hiçbir zaman istenmez.

4. İşleme amaçları

Tanılama verisi yalnızca uygulamanın hatalarını bulmak ve hangi özelliklerin kullanıldığını anlayarak geliştirmek için işlenir. Kur istekleri, uygulamanın asıl işlevi olan çevirinin çalışması içindir. Profilleme yapılmaz, pazarlama yapılmaz, veri satılmaz.

5. Hukuki sebep

Kur istekleri, sözleşmenin ifasıyla doğrudan ilgili olduğu için KVKK 5/2-(c) kapsamındadır. Tanılama verisi, uygulamanın hatasız çalıştırılmasına yönelik meşru menfaate dayanır (KVKK 5/2-(f)); temel hak ve özgürlüklerine zarar vermeyecek şekilde, kimliğini içermeyen teknik veriyle sınırlı tutulur.

6. Aktarım ve yurt dışı

Tanılama verisi Google Firebase (Google Ireland Limited / Google LLC) altyapısında işlenir ve sunucuları yurt dışındadır; bu bir yurt dışı aktarımıdır. Kur sağlayıcıları yalnızca isteğin kendisini ve IP adresini görür. Bunların dışında hiçbir üçüncü tarafa veri aktarılmaz, satılmaz veya pazarlama için paylaşılmaz.

7. Saklama süresi

Cihazındaki veriler sen silene kadar durur; uygulamayı silmek hepsini kaldırır. Firebase tarafındaki tanılama kayıtları, Google'ın kendi saklama süreleri boyunca tutulur. Uygulamanın Ayarlar bölümünden her şeyi CSV veya JSON olarak dışa aktarabilir, önbelleği temizleyebilir veya tüm içeriği sıfırlayabilirsin.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve zararının giderilmesini talep etme haklarına sahipsin. Hesap olmadığı için tarafımızda seninle ilişkilendirilebilecek bir kayıt bulunmaz; yine de her talebi yukarıdaki e-posta adresine yazabilirsin, en geç otuz gün içinde yanıtlanır.

9. Güvenlik

Veriler, iOS ve cihaz parolan tarafından korunan uygulama alanında durur. Kur sağlayıcılarına erişim için kullanılan anahtarlar iOS Anahtar Zinciri'nde tutulur ve tüm ağ istekleri HTTPS üzerinden gider.

10. Değişiklikler ve iletişim

Bu metin değişirse yukarıdaki tarih güncellenir. Her türlü soru ve talep için: mustafa@mustafaevleksiz.com