KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan şirket tarafından işlenmektedir.

2. İşlenen kişisel verileriniz

Hizmetin niteliği gereği, yalnızca uygulamayı çalıştırmak için gereken verileri işliyoruz:

• Kimlik verisi: hesap oluştururken girdiğiniz ad ve soyad.
• İletişim verisi: e-posta adresiniz.
• Müşteri işlem verisi: uygulamaya eklediğiniz abonelik kayıtları (hizmet adı, tutar, para birimi, yenileme dönemi, başlangıç tarihi, kategori, kullanım sıklığı), ödeme takvimi kayıtları, fiyat değişim geçmişi, bütçe tanımları ve gelir/gider kayıtları.
• Finansal veri: dilerseniz yüklediğiniz banka hesap özetinden (ekstre) otomatik olarak çıkarılan tekrarlayan ödeme satırları — yalnızca işlem tarihi, tutarı ve satıcı adı. Yüklediğiniz ekstre dosyasının kendisi sunucularımıza kaydedilmez; dosya yalnızca geçici bellekte çözümlenir ve istek tamamlandığında silinir. Uygulama hiçbir zaman banka hesabınıza bağlanmaz, banka kimlik bilgilerinizi istemez ve hesabınızdan işlem yapamaz.
• İşlem güvenliği verisi: oturum kayıtları, IP adresiniz, tarayıcı ve cihaz bilgisi (user-agent), rıza kayıtlarınızın zamanı ve sürümü.
• Kullanım istatistiği: hesabınızın ürün içindeki adımları tamamlama bilgisi (kayıt, ilk abonelik ekleme, ekstre yükleme, plan değişikliği) ve bunların sayısal özetleri. Abonelik adları, tutarlar, ekstre içeriği, e-posta ve IP adresi bu kayıtlara dâhil edilmez.
• Teknik hata kaydı: uygulamada bir hata oluştuğunda hatanın mesajı, kodun ilgili satırı, hatanın oluştuğu sayfa ve tarayıcı bilgisi. Bu kayıtlara çerezler, oturum bilgileri, istek gövdeleri (yüklenen ekstre içeriği), e-posta adresi ve IP adresi dâhil edilmez.
• Pazarlama verisi: yalnızca onay vermeniz hâlinde, ticari elektronik ileti izniniz ve bu izne ilişkin kayıtlar.
• Reklam verisi: yalnızca reklam çerezlerine izin vermeniz hâlinde, Google'ın reklam çerezleri aracılığıyla oluşan tarayıcı tanımlayıcıları ve reklam gösterim/ölçüm verileri. İzin vermediğinizde reklam betiği hiç yüklenmez ve bu veri hiç oluşmaz; ücretli planlarda reklam gösterimi tamamen kapalıdır.

Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üyelik bilgisi vb.) talep etmiyor, toplamıyor ve işlemiyoruz.

3. İşleme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Aboneliklerinizi kaydetmek, yaklaşan ödemeleri hesaplamak, fiyat artışlarını tespit etmek ve tasarruf önerileri üretmek.
• Talebiniz üzerine yüklediğiniz hesap özetinden tekrarlayan ödemeleri tespit etmek.
• Seçtiğiniz bildirimleri göndermek ve tercihlerinizi (dil, para birimi) saklamak.
• Ücretli bir plana geçmeniz hâlinde aboneliğinizi ve faturalandırmayı yürütmek, yasal defter ve belge düzenine uymak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, kullanım sınırlarını uygulamak.
• Uygulamada oluşan teknik hataları tespit edip gidermek ve hizmetin çalışır kalmasını sağlamak.
• Ürünün hangi adımlarında zorlandığınızı anlamak ve hizmeti bu veriye dayanarak geliştirmek.
• Ücretsiz planı finanse etmek için reklam göstermek; izin vermeniz hâlinde reklamların kişiselleştirilmesi ve ölçümlenmesi.
• Hukuki yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek.

4. Hukuki sebepler

Verileriniz KVKK m. 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): hesap açılışı, abonelik takibi, hesaplama ve raporlama işlevleri, ücretli plan yönetimi.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki belge düzenleme ve saklama yükümlülükleri, yetkili kurum talepleri.
• Meşru menfaat (m. 5/2-f): hizmetin güvenliği, kötüye kullanımın önlenmesi, hata teşhisi ve hizmet kalitesinin sürdürülmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): rıza kayıtlarının ve onay geçmişinin delil olarak saklanması.
• Açık rızanız (m. 5/1): verilerin yurt dışına aktarılması, yapay zekâ analisti özelliğinin kullanılması, ticari elektronik ileti gönderimi ve reklam çerezlerinin kullanılması. Bu hususlar yalnızca ayrı ayrı onay vermeniz hâlinde gerçekleşir ve onayınızı her zaman geri alabilirsiniz.

5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Verileriniz aşağıdaki hizmet sağlayıcıları aracılığıyla işlenir:

• Supabase (veritabanı ve kimlik doğrulama) — sunucu konumu Frankfurt, Almanya. Hesap ve abonelik verilerinizin tamamı burada saklanır.
• Vercel (uygulama barındırma) — ABD merkezli, isteklerin işlendiği bölge Avrupa olarak yapılandırılmıştır.
• OpenAI (yapay zekâ analisti) — ABD. Yalnızca bu özelliği kullanmayı seçerseniz devreye girer ve yalnızca hesabınız için hesaplanmış özet veriler (kategori dağılımı, aylık toplamlar, abonelik adları) gönderilir. Ham ekstre içeriği, e-posta adresiniz ve şifreniz hiçbir koşulda gönderilmez.
• E-posta altyapı sağlayıcısı — hesap doğrulama, şifre sıfırlama ve (onay vermeniz hâlinde) bildirim e-postalarının iletilmesi amacıyla.
• Ödeme kuruluşu — yalnızca ücretli plana geçmeniz hâlinde. Kart bilgileriniz bizim sunucularımıza hiçbir zaman ulaşmaz; ödeme sayfası doğrudan lisanslı ödeme kuruluşu tarafından sunulur.
• PostHog (ürün analitiği) — sunucu konumu Avrupa Birliği. Yalnızca yukarıda tarif edilen kullanım istatistiklerini alır. Tarayıcınıza betik yüklemez, çerez yazmaz; finansal verilerinize erişmez.
• Sentry (hata izleme) — ABD. Yalnızca bir hata oluştuğunda devreye girer ve yukarıda tarif edilen teknik hata kaydını alır. Uygulamaya girdiğiniz finansal verilere, hesap özetinize veya oturumunuza erişmez.
• Google (AdSense) — ABD. Yalnızca reklam çerezlerine izin vermeniz hâlinde devreye girer. Uygulamaya girdiğiniz finansal verilere erişmez; reklam gösterimi için tarayıcı ve sayfa bilgilerini işler. Ücretli planlarda ve izin verilmediğinde betik hiç yüklenmez.
• Yetkili kamu kurum ve kuruluşları — yalnızca mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep hâlinde.

Verilerinizi bunun dışında hiçbir üçüncü tarafa satmıyor ve kiralamıyoruz. Abonelik kayıtlarınız, hesap özeti içeriğiniz ve e-posta adresiniz hiçbir reklamverene veya reklam ağına verilmez.

6. Saklama süreleri

• Hesap ve içerik verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu veriler veritabanından kalıcı olarak silinir.
• Hesap özeti (ekstre) dosyaları: hiç saklanmaz — yalnızca istek süresince bellekte tutulur.
• Rıza kayıtları: ispat yükümlülüğümüz nedeniyle, ilgili zamanaşımı süreleri boyunca saklanır.
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca kanunen öngörülen süreler boyunca (kural olarak 10 yıl).
• Güvenlik ve erişim kayıtları: güvenlik amacıyla makul bir süre boyunca, ardından silinir veya anonim hâle getirilir.

7. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. Silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklardan bazılarını uygulama içinden anında kullanabilirsiniz: Ayarlar → Gizlilik ve verilerim ekranından verilerinizin tamamını makine okunur biçimde indirebilir, onaylarınızı geri alabilir ve hesabınızı kalıcı olarak silebilirsiniz.

Yazılı başvuru için KVKK İlgili Kişi Başvuru Formu sayfasını kullanabilir veya talebinizi kvkk@mansub.app adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır.

8. Güncellemeler

Bu metin, hizmetin veya mevzuatın değişmesi hâlinde güncellenebilir. Esaslı bir değişiklik olduğunda sürüm numarası yükseltilir ve hesabınıza kayıtlı e-posta adresi üzerinden bilgilendirilirsiniz. Hangi sürümü onayladığınız hesabınızda kayıtlıdır ve Ayarlar → Gizlilik ve verilerim ekranından görüntülenebilir.