KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Harcama Atlası web sitesi (spendatlas.app), web uygulaması (app.spendatlas.app) ve mobil uygulamalarını (“Hizmet”) kullananları bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
ARS WORKS, Kınıklı Mah. 6020 Sk. No: 7/3, Pamukkale / Denizli. İletişim:info@spendatlas.app.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi; Google ile girişte Google’ın paylaştığı ad ve e-posta. |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti, giriş ve oturum kayıtları, hesabın oluşturulma ve son giriş zamanı. |
| Finansal kayıtlar (sizin girdikleriniz) | Harcama, gelir ve iade kayıtları, kategoriler, gruplar, bütçe, düzenli ödemeler, borçlar, hedefler, varlıklar ve ayarlar. |
| Test ve koç | Finansal Harita testi cevapları ve sonucu; Plus+ paketinde koça yazdığınız mesajlar ve koçun yanıtları. |
| Ortak gruplar | Gruba eklediğiniz harcamalar, üyelikler, davetler ve gider paylaşımları. |
| Abonelik ve ödeme | Paket, dönem, abonelik durumu, ödeme tutarı ve tarihi, ödeme sağlayıcısındaki müşteri ve abonelik numarası. Kart bilgileri bize ulaşmaz. |
| Fatura bilgileri (yalnızca TL ödemelerde) | Ad, soyad, cep telefonu, şehir, fatura adresi ve isteğe bağlı olarak T.C. kimlik numarası. |
| Destek yazışmaları | Bize gönderdiğiniz e-postalar ve yanıtlarımız. |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi ve sunucu kayıtları (barındırma sağlayıcılarının teknik kayıtları). |
Yüklediğiniz ekstre, PDF ve ekran görüntüleri cihazınızda okunur; dosyaların kendisi sunuculara gönderilmez ve saklanmaz. Yalnızca onayladığınız işlem satırları kaydedilir. Tam kart numarası, CVV veya banka parolası istenmez.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızı açmak, kayıtlarınızı saklamak ve cihazlarınız arasında eşitlemek, ortak grupları çalıştırmak, aboneliğinizi yönetmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Fatura, vergi ve tüketici mevzuatından doğan saklama yükümlülükleri: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m. 5/2-a ve ç).
- Hizmetin güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi: meşru menfaat (m. 5/2-f).
- Hukuki taleplerde haklarımızın korunması: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Site ziyaret istatistikleri ve pazarlama e-postaları: yalnızca açık rızanızla (m. 5/1). Şu anda pazarlama e-postası gönderilmemektedir.
Finansal kayıtlarınız reklam, profil çıkarma veya satış amacıyla kullanılmaz.
4. Toplama yöntemi
Veriler; kayıt formları, uygulama içinde girdiğiniz bilgiler, Finansal Harita testi, ödeme sağlayıcılarından (iyzico, Paddle) gelen abonelik bildirimleri, destek e-postaları ve barındırma sağlayıcılarının otomatik kayıtları aracılığıyla elektronik ortamda toplanır.
5. Aktarım
Kişisel verileriniz yalnızca Hizmet’in çalışması için gereken ölçüde aşağıdaki hizmet sağlayıcılara aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, hesaplar, eşitleme, doğrulama e-postaları | Almanya (Frankfurt) |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | TL ödemelerin alınması, kartın yenileme için saklanması ve abonelik | Türkiye |
| Paddle.com Market Ltd | Diğer para birimlerinde satıcı sıfatıyla ödeme alma, fatura ve abonelik | Birleşik Krallık |
| OpenAI | Plus+ koçunun yanıt üretmesi (ad ve e-posta gönderilmez) | ABD |
| PostHog | Yalnızca onay verirseniz site ziyaret istatistikleri | AB (Almanya) |
| Cloudflare, GitHub | Web sitesi ve web uygulamasının barındırılması, destek e-postalarının yönlendirilmesi (Cloudflare) | ABD ve küresel ağ |
| Google ile girişi seçerseniz kimlik doğrulama; destek e-postalarının alınması ve yanıtlanması (Gmail) | ABD |
Yurt dışına aktarımlar KVKK’nın 9. maddesine uygun olarak, Kurul’un ilan ettiği standart sözleşmeler veya kanunda sayılan diğer güvencelerle yapılır. Ayrıca yetkili kamu kurum ve kuruluşlarına, kanunen zorunlu olduğu hâllerde bilgi verilebilir.
6. Saklama süresi
- Hesap ve finansal kayıtlar: hesabınız açık kaldıkça. Hesabı sildiğinizde buluttan hemen ve kalıcı olarak silinir.
- Abonelik ve ödeme kayıtları: ilgili vergi ve ticaret mevzuatındaki süreler boyunca (en fazla 10 yıl).
- Web’de çözülen ve hesaba bağlanmayan Finansal Harita testleri: en fazla 12 ay.
- Sunucu ve güvenlik kayıtları: sağlayıcıların teknik süreleri boyunca, en fazla 1 yıl.
7. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Başvurunuzu kimliğinizi doğrulayan bilgilerle birlikte info@spendatlas.app adresine hesabınızın e-posta adresinden veya Kınıklı Mah. 6020 Sk. No: 7/3, Pamukkale / Denizli adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Hesap silme ve verileri sıfırlama işlemlerini uygulamada Ayarlar > Verileri sil bölümünden kendiniz de yapabilirsiniz.