İçeriğe geç
moneyremind

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MoneyRemind uygulamasında ve bu web sitesinde (moneyremind.com) kişisel verilerinin nasıl işlendiğini anlatır. Yalnızca bilgilendirme amaçlıdır: senden onay istemez, kabul etmen gerekmez.

Aynı işlemeler, AB'deki kullanıcıları da kapsayacak şekilde Gizlilik Politikası içinde daha ayrıntılı anlatılır. İkisi arasında bir fark görürsen [email protected] adresine yaz.

Bu sayfada

1. Veri sorumlusu

MoneyRemind, Metin Yılmaz (Türkiye) tarafından işletilmektedir; KVKK kapsamında veri sorumlusudur (gerçek kişi veri sorumlusu, şirket değil).

İletişim: [email protected] ya da uygulamada Menü › Yardım ve Destek.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

Aşağıda her işleme faaliyeti için veriler, amaç ve KVKK'nın 5. maddesindeki hukuki sebep yer alır. Özel nitelikli kişisel veri (KVKK m. 6) işlemiyoruz. Finansal kayıtlar özel nitelikli veri değildir; notlara ya da kişi etiketlerine sağlık gibi bilgiler yazmamanı öneririz.

Hesabın

  • Veriler: ad, e-posta adresi, şifre (yalnızca geri çevrilemeyen özet olarak), uygulama dili, eklersen profil fotoğrafı; Google ya da Apple ile girişte şifre yerine ad, e-posta adresi ve sağlayıcının kullanıcı kimliği.
  • Amaç: hesabını oluşturmak, giriş yapmanı sağlamak, hesabını korumak ve hesap e-postalarını göndermek (kayıt kodu, şifre sıfırlama, hoş geldin, şifre değişti, hesap silindi).
  • Hukuki sebep: seninle yapılan sözleşmenin kurulması ve ifası (m. 5/2-c).

Girdiğin bilgiler

  • Veriler: tutar, para birimi, başlık, not, kategori ve tarihleriyle işlemler, ödemeler, tekrarlayan ödemeler ve taksitler; gruplar, kişi etiketleri, bütçeler, birikim hedefleri ve eklediğin fotoğraflar.
  • Amaç: takip, hatırlatma, özetler ve cihazların arasında eşitleme.
  • Hukuki sebep: sözleşmenin ifası (m. 5/2-c).

Paylaşılan gruplar ve davetler

  • Veriler: davet ettiğin kişinin e-posta adresi, rolü ve hangi kaydı kimin eklediği.
  • Amaç: daveti iletmek ve istediğin paylaşılan grubu çalıştırmak.
  • Hukuki sebep: seninle yapılan sözleşmenin ifası (m. 5/2-c); davet edilen kişi için, kabul edebileceği ya da yok sayabileceği bir daveti iletmekteki meşru menfaatimiz (m. 5/2-f). Kabul edilmeyen davetler süresi dolduktan, reddedildikten ya da geri alındıktan 30 gün sonra silinir.

Yapay zekâ özellikleri

  • Veriler: sorun ya da söylediğin cümle ve kayıtlarının bir özeti (tutarlar, kategoriler, tarihler, kısa başlıklar); yapay zekâyla sesli eklemede ayrıca kategori, kişi ve grup adların; fiş taramada, yalnızca Fişi tara'ya dokunduğunda, fiş fotoğrafı, uygulama dili ve kategori listen. Notlar, adın, e-postan ya da hesap bilgilerin asla gönderilmez.
  • Amaç: Premium yapay zekâyla sesli ekleme, fiş tarama, yapay zekâ yanıtları ve haftalık özet; yalnızca sen yapay zekâ özelliklerini açtıktan sonra.
  • Hukuki sebep: özelliği sen istediğin için sözleşmenin ifası (m. 5/2-c). Uygulama ilk yapay zekâ isteğinden önce sorar; bu ekran özelliği kullanma tercihindir, açık rıza değildir. “Şimdi değil” dersen uygulama cihazında çalışmaya devam eder.

Abonelik ve deneme süresi

  • Veriler: kullanıcı kimliğin, planın, durumu, bitiş tarihi ve mağazanın satın alma bilgileri (RevenueCat üzerinden); ücretsiz deneme için normalleştirilmiş e-posta adresinin ve uygulamanın rastgele cihaz anahtarının anahtarlı özetleri (HMAC); Apple'ın cihaz için tuttuğu ve bize hiçbir cihaz kimliği vermeyen DeviceCheck “deneme kullanıldı” işareti; kullandığın hediye kodları.
  • Amaç: Premium'u sunmak ve ücretsiz denemeyi kişi başına bir kez, yani her e-posta adresine ve her cihaza bir kez vermek. Deneme yalnızca iPhone ya da iPad uygulamasında açılan hesaplara verilir.
  • Hukuki sebep: sözleşmenin ifası (m. 5/2-c); deneme hakkının istismarını önlemek meşru menfaatimizdir (m. 5/2-f).

Bildirimler

  • Veriler: cihazının bildirim anahtarı ve bildirim metni (bir ödemenin başlığını ya da bir destek yanıtının başını içerebilir). Desteğe yazdığında mesajının başı destek ekibimizin telefonlarına bildirim olarak gider.
  • Amaç: kurduğun hatırlatmaları iletmek ve destek talebini yanıtladığımızda sana haber vermek. Bildirimlere telefonunun ayarlarından izin verirsin.
  • Hukuki sebep: sözleşmenin ifası (m. 5/2-c).

Destek ve veri talepleri

  • Veriler: mesajların, eklerin ve yanıtlarımız, adın, e-postan, cihazın, uygulama sürümün ve dilin, IP adresin; yanıtlarken destek ekibimiz planını, kayıt tarihini ve son etkinliğini de görür.
  • Amaç: sana yanıt vermek ve sorunları gidermek; verilerinle ilgili taleplerini yanıtlamak.
  • Hukuki sebep: sözleşmenin ifası (m. 5/2-c), sorunları gidermekteki meşru menfaatimiz (m. 5/2-f) ve veri talepleri için hukuki yükümlülüğümüz (m. 5/2-ç).

Güvenlik ve hata takibi

  • Veriler: oturumlar (IP adresi, tarayıcı ya da cihaz), sunucu kayıtları (IP adresi, isteğin yolu, istek kimliği, kimlikler ve sayılar), önemli hesap işlemlerinin güvenlik kaydı, uygulama hata raporları ve satın alma adımları (kişisel içerik olmadan).
  • Amaç: hesapları korumak, kötüye kullanımı önlemek, uygulamanın ve satın almanın çalıştığından emin olmak.
  • Hukuki sebep: meşru menfaatimiz (m. 5/2-f); kanunun gerektirdiği kayıtlar (m. 5/2-ç).

Bu web sitesi

  • Veriler: NEXT_LOCALE çerezi (dilin), tarayıcının yerel depolamasındaki tema tercihin, barındırma sağlayıcımızın standart istek kayıtları (IP adresi, tarayıcı) ve anonim, toplu ziyaret istatistikleri (sayfalar, yönlendiren site, ülke, cihaz türü, performans).
  • Amaç: siteyi senin dilinde göstermek, siteyi sunmak ve korumak ve siteyi nasıl kullanıldığını Cloudflare Web Analytics ile toplu olarak anlamak (çerezsiz, analiz için IP adresi saklanmaz, ziyaretçi tanımlanmaz; meşru menfaat, m. 5/2-f). Reklam ya da takip çerezi yoktur; analiz için cihazında bir şey saklanmadığından çerez bildirimi gerekmez.
  • Hukuki sebep: meşru menfaatimiz (m. 5/2-f).

4. Verileri nasıl topluyoruz

Elektronik ortamda ve kısmen otomatik yollarla: uygulamada ve bu sitede yazdıkların ya da eklediklerin, uygulamayı kullanırken uygulamanın ve sunucularımızın oluşturduğu kayıtlar (oturumlar, hata raporları) RevenueCat aracılığıyla App Store ya da Google Play'den gelen satın alma durumun ve Google ya da Apple ile giriş yaparsan bu şirketlerin bize gönderdiği giriş verileri.

5. Verilerin kimlere aktarılır

  • Verileri bizim adımıza ve yalnızca belirtilen amaçla işleyen hizmet sağlayıcılar (veri işleyenler): RevenueCat (abonelik), OpenRouter ve yönlendirdiği yapay zekâ modeli sağlayıcısı (yapay zekâ özellikleri; yalnızca sen açtıktan sonra; OpenRouter'dan istekleri yalnızca bunları toplamayan ve model eğitiminde kullanmayan sağlayıcılara yönlendirmesini isteriz), Resend (hesap e-postaları), Apple Push Notification service ve Firebase Cloud Messaging ile birlikte Expo (bildirimler), Better Stack (sunucu kayıtları ve erişilebilirlik takibi), Cloudflare, Inc. (DNS, CDN ve güvenlik vekil sunucusu, sunucumuza tünel ve çerezsiz web sitesi analizi) ve sunucu ile veritabanı barındırıcımız (OVH SAS (Fransa)).
  • Uygulamanın dağıtımı, ödemeler ve cihazdaki konuşma tanıma için kendi politikaları kapsamında Apple ve Google.
  • Onlarla giriş yapmayı seçersen Google ve Apple: kimliğini bizim için doğrular, kendi giriş hizmetleri için bağımsız veri sorumlusu olarak hareket eder.
  • Bir grubu paylaştığın kişiler; o grubun kayıtlarını görürler.
  • Kanunen yetkili kamu kurum ve kuruluşları, kanunun gerektirdiği durumlarda (KVKK m. 8/2-a ile m. 5/2-ç).

6. Yurt dışına aktarım (KVKK m. 9)

RevenueCat, OpenRouter, Resend, Expo ve Cloudflare, Inc. ABD'de bulunur; OpenRouter'ın isteği yönlendirdiği yapay zekâ modeli sağlayıcısı ABD'de ya da başka bir ülkede olabilir; Better Stack Çekya'da, sunucu ve veritabanı barındırıcımız (OVH SAS (Fransa)) Fransa'da (AB) bulunur. Bu ülkeler için Kurul'un yeterlilik kararı bulunmadığından bu aktarımlar, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere (KVKK m. 9/4) dayanır; standart sözleşmeleri her sağlayıcıyla imzalar ve imzadan sonra beş iş günü içinde Kurum'a bildiririz. Yurt dışına aktarımda açık rızaya dayanmıyoruz.

Google ya da Apple ile giriş, yalnızca sen seçersen, bu şirketlerin ABD'deki hizmetleri üzerinden ve kendi politikaları kapsamında bağımsız veri sorumlusu olarak gerçekleşir. Mağaza makbuzları Apple ve Google'da kendi politikalarına göre kalır. Standart sözleşmelerin durumunu [email protected] adresinden sorabilirsin.

7. Ne kadar saklıyoruz

Gizlilik Politikası belirli bir kayıt için daha kısa ya da uzun bir süre belirtmedikçe (örneğin hata raporları 30 gün, satın alma adımları 180 gün, çözülmüş destek talepleri 2 yıl), sen ya da hesabın silinene kadar. Hesabını sildiğinde verilerin hemen silinir; RevenueCat'teki müşteri kaydın da silinir.

8. Hakların (KVKK m. 11)

  • kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik ya da yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
  • düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

9. Nasıl başvurursun

  • Verilerinin kopyası, hemen: uygulamada Menü › Yasal › Verilerimi dışa aktar bölümü verilerini bir JSON dosyası olarak indirir.
  • Uygulamada: Menü › Yardım ve Destek › Veri talebi (KVKK/GDPR). Talep giriş yaptığın hesaptan geldiği için kimliğin zaten doğrulanmış olur.
  • E-postayla: MoneyRemind hesabında kayıtlı e-posta adresinden [email protected] adresine yaz. Adını, soyadını, talebini ve sana nasıl ulaşacağımızı belirt. Talebi bir hesapla eşleştiremezsek işlem yapmadan önce hesabın e-postasından teyit isteriz.
  • Yazılı olarak: posta adresimizi [email protected] adresinden iste. Yazılı başvuruda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in aradığı bilgiler (ad, soyad, imza, T.C. kimlik numarası ya da yabancılar için uyruk ve pasaport numarası, adres ve talep konusu) bulunmalıdır.
  • Başvuru ücretsizdir. Talebini en kısa sürede ve en geç 30 gün içinde yazılı ya da elektronik ortamda yanıtlarız. Yalnızca yanıt ayrıca bir maliyet gerektirirse (örneğin 10 sayfayı aşan yanıt ya da bir kayıt ortamı) Kurul'un belirlediği ücreti isteyebiliriz.
  • Talebin reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt vermezsek, yanıtı öğrendiğin tarihten itibaren 30 gün ve her durumda başvurundan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin (KVKK m. 14).

10. Güvenlik ve veri ihlali

KVKK m. 12'nin gerektirdiği teknik ve idari tedbirleri alırız (iletimde şifreleme, özetlenmiş şifreler, her istekte erişim denetimi, kısa ömürlü dosya bağlantıları). Kişisel verileri etkileyen bir ihlal olursa, öğrendiğimiz andan itibaren 72 saat içinde Kurul'a bildirir, etkilenen kişileri makul olan en kısa sürede bilgilendiririz.

11. Değişiklikler

Bu metin değişirse en üstteki tarih de değişir. Önemli bir değişiklik olursa uygulamada haber veririz.

İletişim

Hizmeti sunan
Metin Yılmaz, Türkiye
E-posta
[email protected]
Uygulamada
Menü › Yardım ve Destek