Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: [GG.AA.YYYY] · Sürüm 0.1 (taslak)
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Ekstreden hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
[ŞİRKET UNVANI] ("Şirket")
Adres: [ŞİRKET ADRESİ]
MERSİS No: [MERSİS NUMARASI]
E-posta: [KVKK BAŞVURU E-POSTASI] · KEP: [KEP ADRESİ]
2. Kısaca: neyi saklıyoruz, neyi saklamıyoruz
- Yüklediğiniz ekstre dosyaları saklanmaz. Yalnızca raporunuzu hazırlamak için sunucumuzda okunur ve rapor size gönderildiği anda silinir. Bu işlem genellikle birkaç saniye sürer.
- Raporunuz saklanmaz. Rapor yalnızca tarayıcınıza gönderilir.
- Gelirleriniz, elle girdiğiniz giderler, kurallarınız, düzeltmeleriniz ve kendi kategorileriniz yalnızca kendi cihazınızda, tarayıcınızın yerel depolama alanında tutulur. Bunlar rapor hazırlanırken sunucuya gönderilir, rapor hazırlandıktan sonra sunucuda tutulmaz.
- Hesap açmanız gerekmez; adınızı, e-posta adresinizi veya telefon numaranızı istemiyoruz.
- Yapay zekâ kullanılmaz; verileriniz hiçbir yapay zekâ hizmetine ya da üçüncü kişiye gönderilmez.
3. İşlenen kişisel veriler
- Ekstre içeriği: Yüklediğiniz kredi kartı ekstresinde yer alan bilgiler. Bunlar arasında ad-soyad, adres, kartın maskelenmiş numarası, işlem tarihleri, işyeri adları, tutarlar, borç ve limit bilgileri bulunabilir. Dosyanın içeriği okunurken bu bilgilerin tamamı kısa süreliğine sunucu belleğinde işlenir. Raporda ise yalnızca işlem tarihi, açıklama (işyeri adı), tutar, banka adı ve kartın son dört hanesi kullanılır. Ad-soyad, adres, tam kart numarası, T.C. kimlik numarası ve IBAN rapora alınmaz ve hiçbir yere kaydedilmez.
- Sizin girdiğiniz bilgiler: Gelir türü ve tutarı, elle girilen giderler (tarih, açıklama, tutar, kategori, ödeme şekli), kişisel kurallar ve kategori düzeltmeleri.
- Teknik bilgiler: İnternet bağlantınızın IP adresi. Yalnızca kötüye kullanımı önlemek için (aynı adresten kısa sürede çok sayıda istek gelmesini sınırlamak) sunucunun belleğinde en fazla 10 dakika tutulur; kayıt dosyalarına yazılmaz.
Harcama kalemleriniz (ör. eczane, hastane, dernek, bağış ödemeleri) dolaylı olarak sağlık, inanç veya dernek üyeliği gibi özel nitelikli kişisel verilere ilişkin bilgi içerebilir. Bu bilgiler yalnızca raporunuzu hazırlamak için, otomatik olarak ve saklanmadan işlenir; hiçbir çıkarım veya profilleme yapılmaz.
4. İşleme amaçları
- Yüklediğiniz ekstrelerden aylık, kategorili gelir-gider raporu ve Excel dosyası hazırlamak,
- ekstre toplamlarını kontrol etmek (mutabakat) ve aynı dosyanın iki kez yüklenmesini fark etmek,
- hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
5. Toplama yöntemi ve hukuki sebep
Kişisel verileriniz, dosya yükleme ve form alanları aracılığıyla, sizin tarafınızdan elektronik ortamda ve otomatik yollarla toplanır.
- Rapor hazırlama ve mutabakat: KVKK m. 5/2-(c) "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (hizmeti sizin talebinizle sunmamız).
- Güvenlik ve kötüye kullanımın önlenmesi: KVKK m. 5/2-(f) "temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati".
- [AVUKAT DEĞERLENDİRMESİ: özel nitelikli veri içerebilecek harcama kalemleri için KVKK m. 6 kapsamında ek bir hukuki sebep veya açık rıza gerekip gerekmediği.]
6. Aktarım
Kişisel verileriniz üçüncü kişilere aktarılmaz, satılmaz ve reklam amacıyla kullanılmaz. Hizmet, Türkiye'de bulunan [SUNUCU HİZMET SAĞLAYICISI] sunucularında çalışır; bu sağlayıcı veri işleyen sıfatıyla yalnızca altyapı hizmeti verir. Verileriniz yurt dışına aktarılmaz. Yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşlarına, yalnızca kanunun öngördüğü ölçüde bilgi verilebilir; ancak dosyalar ve raporlar saklanmadığı için bu tür bir taleple paylaşılabilecek ekstre veya rapor bilgisi bulunmaz.
7. Saklama süresi
- Ekstre dosyaları ve rapor: yalnızca isteğin işlendiği süre (genellikle birkaç saniye); ardından silinir.
- IP adresi: sunucu belleğinde en fazla 10 dakika.
- Tarayıcınızda tutulan bilgiler: siz silene kadar sizin cihazınızda kalır. Sayfadaki "Verilerinizin yedeği" bölümünden yedek alabilir, tarayıcı ayarlarından bu siteye ait verileri silerek tamamen kaldırabilirsiniz.
- Sunucu kayıtlarında yalnızca sayısal istatistikler (ör. kaç dosya işlendiği) ve hata türleri tutulur; işlem açıklaması, tutar, dosya adı veya IP adresi yazılmaz.
8. Çerezler
Ekstreden çerez kullanmaz ve ziyaretçi izleme, reklam veya analiz aracı içermez. Tarayıcınızın yerel depolama alanı yalnızca yukarıda açıklanan, sizin girdiğiniz bilgileri sizin cihazınızda tutmak için kullanılır.
9. KVKK m. 11 kapsamındaki haklarınız
Şirkete başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [KVKK BAŞVURU E-POSTASI] adresine, [KEP ADRESİ] KEP adresine ya da [ŞİRKET ADRESİ] adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hizmet verilerinizi saklamadığından, çoğu durumda talebinize konu olacak kayıtlı bir veri bulunmayacağını belirtmek isteriz.