KVKK Aydınlatma Metni

1. Veri sorumlusu

Param hizmetini işleten veri sorumlusunun adı veya ticari unvanı, adresi ve başvuru kanalı aşağıdaki işletmeci bilgileri bölümünde yer alır. Eksik alanlar tamamlanana kadar bu aydınlatma metni taslak niteliğindedir.

2. Veri kategorileri, amaçlar ve hukuki sebepler

Kimlik ve iletişim bilgileri (ad, e-posta, kullanıcı kimliği), giriş kayıtları ve senin oluşturduğun finans kayıtları, belgeler ve paylaşım tercihleri; hesabın kurulması ve kişisel finans takip hizmetinin sunulması için işlenir. Dayanak, KVKK m. 5/2-c uyarınca sözleşmenin kurulması veya ifası için gerekli veri işlemedir.

Sipariş, ödeme referansı, satın alınan dönem ve iade kayıtları; hizmetin teslimi ve ödeme eşleştirmesi için m. 5/2-c, uygulanabilir yasal kayıt yükümlülükleri için m. 5/2-a ve ç, uyuşmazlıkların çözümü ve hakların korunması için m. 5/2-e kapsamında işlenir.

Oturum ve erişim güvenliği kayıtları ile sınırlı ürün kullanım ve kampanya kaynağı bilgileri; hizmet güvenliği ve işleyişinin değerlendirilmesi için, temel hak ve özgürlüklerine zarar vermemek kaydıyla m. 5/2-f kapsamındaki meşru menfaate dayanır. Açık rıza gerektiren isteğe bağlı tanıtım faaliyeti için ayrı tercih alınır; aydınlatma metnini okumak bu rıza yerine geçmez.

3. Toplama yöntemi

Veriler; web uygulamasındaki formlar ve yüklemeler, Google ile giriş, kullanıcı işlemleri, oturum kayıtları, ödeme bildirimi ve destek yazışmaları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Ödeme ve iade doğrulama bilgileri yetkili işletmeci tarafından kaydedilebilir.

4. Aktarım yapılan taraflar ve amaçları

Kimlik ve iletişim bilgileri giriş için kimlik sağlayıcısıyla; davet e-postası ve bağlantısı e-posta sağlayıcısıyla; uygulama kayıtları saklama ve hizmetin çalışması için barındırma sağlayıcısıyla ilgili işlem ölçüsünde paylaşılır. Ödeme sırasında iyzico’ya doğrudan verdiğin bilgiler ve ödeme eşleştirme kayıtları ödeme hizmeti kapsamında işlenir.

Senin seçtiğin hesap ve ayrıca izin verdiğin belgeler davet ettiğin kullanıcılarla paylaşılır. Kanunen yetkili kurumlara veri aktarımı, ilgili hukuki talep ve yükümlülükle sınırlıdır. Yurt içi aktarımlarda KVKK m. 8’deki şartlar dikkate alınır.

Google, e-posta ve barındırma hizmetlerinin yurt dışı veri işleme durumları, sunucu konumları ve uygulanacak aktarım mekanizmaları işletmeci tarafından ayrıca kesinleştirilmelidir. Yurt dışına aktarım varsa KVKK m. 9’daki geçerli şart ve güvenceler sağlanmalıdır; bu taslak bu koşulların tamamlandığı beyanı değildir.

5. Saklama süresi

Veriler, işleme amacı için gerekli süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı tutulmalıdır. Hesap, belge, ödeme, destek ve yedek kayıtlarının ayrı saklama ve imha süreleri işletmeci tarafından henüz kesinleştirilmemiştir. Pro’nun sona ermesi tek başına veri silme işlemi başlatmaz.

6. Hakların ve başvuru yöntemi

KVKK m. 11 kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi veya dışındaki alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, kanuni şartları varsa silme veya yok etme isteme ve bu işlemlerin alıcılara bildirilmesini talep etme hakkın vardır. Yalnız otomatik analiz sonucu aleyhine çıkan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirsin.

Başvurunu aşağıdaki veri sorumlusu adresine yazılı olarak veya mevzuatın izin verdiği elektronik yöntemlerle iletebilirsin. Daha önce bildirdiğin ve sistemde kayıtlı e-posta adresinle başvurabilirsin. Ad-soyad, kimliğini doğrulamaya yeterli bilgi, yanıt adresi ve talebini belirt; gereksiz finans belgesi veya kart bilgisi gönderme. Kimlik doğrulaması için gerekli ek bilgi istenebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde yalnız Kurulun belirlediği tarifedeki ücret talep edilebilir. Yanıtın reddedilmesi, yetersiz olması veya süresinde verilmemesi halinde KVKK m. 14 kapsamındaki şikâyet hakkın saklıdır.