Kumbara uygulamasını kullanırken kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] ([Açık adres], MERSİS: [MERSİS no]) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aşağıda açıklanan şekilde işlenir.
1. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi, profil fotoğrafı (Google / Apple ile giriş yaparsanız bu sağlayıcıdan gelen ad, e-posta ve fotoğraf).
- Finansal: birikim tutarları ve açıklamaları, kumbaralar ve hedefler, varlıklar (nakit, döviz, altın, yatırım), abonelik ve faturalar, harcama kayıtları (tutar, kategori, not, “değdi mi?” etiketi) ve kategori bütçeleri, girmeniz halinde hesap sahibi adı ve IBAN, aylık gelir aralığı, net aylık gelir ve maaş günü.
- Profil ve tercih: meslek / öğrenci bilgisi, birikim amaçları, günlük minimum tutar, hatırlatma saati.
- Kullanım ve sosyal: seri ve rozetler, arkadaşlıklar, dürtme / tebrikler, meydan okumalar, market işlemleri (Kuruş).
- İşlem güvenliği: oturum bilgileri, bildirim aboneliği (cihaz uç noktası), işlem kayıtları.
2. İşleme amaçları
- Hesabınızın oluşturulması ve uygulama hizmetinin sunulması (birikim takibi, kumbaralar, seri, varlık değerlemesi, harcama raporları ve bütçe uyarıları),
- Ortak kumbara, arkadaş ve meydan okuma özelliklerinin çalışması,
- Size uygun günlük hedef önerisi ve hatırlatma bildirimleri,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi.
3. Hukuki sebepler ve toplama yöntemi
Verileriniz uygulama ve internet sitesi üzerinden, sizin girişinizle elektronik ortamda toplanır. Hesap ve hizmet verileri KVKK md. 5/2-c (sözleşmenin kurulması ve ifası), güvenlik kayıtları md. 5/2-ç (hukuki yükümlülük) ve md. 5/2-f (meşru menfaat) kapsamında işlenir. Gelir bilginiz (aralık ya da tam tutar) ve verilerin yurt dışına aktarımı için açık rızanız alınır.
4. Aktarım
Verileriniz hizmetin sunulabilmesi için barındırma ve veritabanı (Supabase), uygulama sunucusu (Vercel) ve bildirim (tarayıcı push servisleri) hizmet sağlayıcılarına aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK md. 9 kapsamında yapılır. Arkadaşlarınız hiçbir zaman tutar görmez; yalnızca seri, yüzde ve rozet bilgisi paylaşılır. Ortak kumbara üyeleri, o kumbaradaki katkıları birbirleriyle görür. Kanunen yetkili kamu kurumlarına yalnızca yasal zorunluluk halinde aktarım yapılır.
5. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel verileriniz silinir; yasal saklama yükümlülüğü bulunan kayıtlar yalnızca bu süre boyunca saklanır.
6. Haklarınız (KVKK md. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı üçüncü kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme, zarara uğramanız halinde tazminat talep etme.
Verilerinizi uygulamada Ayarlar → Gizlilik ve verilerim bölümünden indirebilir, hesabınızı ve tüm verilerinizi silebilirsiniz. Diğer talepleriniz için [kvkk@alanadi.com] adresine yazabilirsiniz; talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.