Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
KVKK m.10 kapsamında aydınlatma. Veri sorumlusu: Alp Çakın (gerçek kişi, Türkiye) · İletişim: support@alpcakin.com
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Alp Çakın’dır. Kişisel verilerinize ilişkin taleplerinizi support@alpcakin.com adresine iletebilirsiniz (bkz. bölüm 8).
2. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik | Ad soyad, kullanıcı adı (@etiket), profil fotoğrafı (isteğe bağlı) | Profil oluşturma; arkadaşların sizi bulması ve kayıtlarda tanıması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İletişim | E-posta adresi | Hesap doğrulama, şifre sıfırlama, güvenlik ve önemli hizmet bildirimleri, KVKK başvurularında kimlik teyidi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Finansal | IBAN (isteğe bağlı, döviz başına) | Size borçlu olan kişilerin ödeme yapabilmesi için gösterim | Sözleşmenin ifası (m.5/2-c) |
| Finansal | Borç, harcama ve ödeme kayıtları: tutar, para birimi, tarih, açıklama, taraflar | Çekirdek borç takip hizmeti | Sözleşmenin ifası (m.5/2-c) |
| Görsel | Fiş/fatura görseli (isteğe bağlı) | Harcamanın belgelenmesi | Sözleşmenin ifası (m.5/2-c) |
| İlişki | Arkadaşlık bağları, grup üyelikleri, engelleme kayıtları, davet bağlantıları | Kimin kiminle kayıt paylaşabileceğinin belirlenmesi; istenmeyen kişilerin engellenmesi | Sözleşmenin ifası (m.5/2-c) |
| Tercih | Ana para birimi, bildirim ve hatırlatma tercihleri, IBAN görünürlüğü, kullanım verisi paylaşım tercihi | Uygulamanın tercihlerinize göre çalışması | Sözleşmenin ifası (m.5/2-c) |
| Onay kaydı | Kabul edilen Kullanım Koşulları ve Aydınlatma Metni sürümü, yaş beyanı, zaman damgası | Onayın ispatı | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| Teknik | Cihaz push bildirim anahtarı ve platformu (iOS/Android); Apple ile giriş kullanıldıysa Apple’ın verdiği yenileme anahtarı | Bildirim gönderimi; hesap silinirken Apple erişiminin iptali | Sözleşmenin ifası (m.5/2-c) |
| Güvenlik ve işlem kayıtları | Oturum açma/kapama olayları, IP adresi, zaman damgası, istek kayıtları | Hizmet güvenliği, kötüye kullanım ve dolandırıcılık tespiti, hata giderme | Meşru menfaat (m.5/2-f) |
| Hata kaydı | Uygulama çökme/hata kaydı: hata mesajı, yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü | Hataların teşhisi ve giderilmesi | Meşru menfaat (m.5/2-f) |
| Kullanım analitiği | Hangi ekranın açıldığı, hangi akış adımının tamamlandığı, olay sayaçları; cihaz modeli, işletim sistemi sürümü, uygulama sürümü; geri çevrilemez şekilde türetilmiş takma kullanıcı kimliği; IP adresinden türetilen ülke düzeyinde yaklaşık konum | Akışlardaki tıkanma noktalarının ve kullanılmayan özelliklerin tespiti, uygulamanın iyileştirilmesi | Meşru menfaat (m.5/2-f). Ayarlar’dan her zaman kapatılabilir (bkz. bölüm 3) |
| Üçüncü kişi verisi | Uygulamayı kullanmayan bir kişi için girdiğiniz ad ve isteğe bağlı IBAN (“Defter” ve “sanal üye”) | Kendi borç ilişkinizi takip etmeniz | Meşru menfaat (m.5/2-f); ayrıntı bölüm 2.2 |
IBAN ve finansal kayıtlar KVKK anlamında özel nitelikli kişisel veri değildir; ancak hassas nitelikleri nedeniyle m.12 kapsamında ek teknik ve idari tedbirlerle korunur (bkz. “Veri Güvenliği Tedbirleri”). Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) hiçbir şekilde talep edilmez ve işlenmez.
2.1 Sosyal giriş (Apple ve Google)
Hesap oluştururken e-posta ve şifre yerine “Apple ile devam et” veya “Google ile devam et” seçilebilir. Bu seçenek kullanıldığında:
- Sağlayıcı bize yalnızca ad, e-posta adresi ve sağlayıcı hesabında varsa profil fotoğrafı bağlantısı iletir. Fotoğraf bağlantısı kimlik kaydında saklanır ancak uygulamada kullanılmaz; kişi listesi, takvim, fotoğraflar gibi başka hiçbir veriye erişilmez.
- Şifreniz tarafımıza hiçbir zaman ulaşmaz; kimlik doğrulama sağlayıcının kendi ekranında olur.
- Apple’ın “E-postamı Gizle” özelliği kullanılırsa gerçek e-posta adresiniz tarafımıza gelmez, yalnızca Apple’ın ürettiği yönlendirme adresi saklanır.
- Hesabınızı sildiğinizde, Apple ile giriş kullanılmışsa uygulamanın erişim izni Apple tarafında da iptal edilir.
Sosyal giriş zorunlu değildir; e-posta ve şifre ile kayıt her zaman mümkündür.
2.2 Uygulamayı kullanmayan kişilerin verileri (Defter ve sanal üye)
“Defter” ve “sanal üye” özellikleri, uygulamayı kullanmayan kişilerle (ev sahibi, esnaf, arkadaş) olan borç ilişkinizi takip etmenizi sağlar. Bu kayıtlarda yalnızca sizin girdiğiniz ad ve isteğe bağlı IBAN tutulur.
- Bu verileri, kendi borç ilişkinizi takip etme meşru menfaatiniz temelinde ve yalnızca sizin talimatınızla saklarız. Kayıt girişinin hukuka uygunluğundan (kişinin bilgisi dahilinde, gerçek bir borç ilişkisi için) siz sorumlusunuz (Kullanım Koşulları m.3). Tamamen kendinizle ilgili bir faaliyet kapsamında tuttuğunuz bu kayıtlar sizin bakımınızdan KVKK m.28/1-a istisnasına girebilir; bu, bizim veri güvenliği yükümlülüklerimizi ortadan kaldırmaz.
- Defter kayıtları yalnızca size görünür; sanal üye kayıtları yalnızca ilgili grubun üyelerine görünür. Başka hiçbir kullanıcıya ve reklam amacıyla hiçbir üçüncü tarafa açılmaz. Kullanım analitiğinde yalnızca “bir kayıt oluşturuldu” bilgisi sayılır; kişinin adı, IBAN’ı ve tutar hiçbir koşulda gönderilmez.
- Kişiyi sildiğinizde IBAN kaydı silinir; borç geçmişi yalnızca sizin kendi kaydınız olarak ad bilgisiyle saklanır. Hesabınızı sildiğinizde tüm Defter kayıtları ve fişleri silinir.
- Adı geçen kişi, support@alpcakin.com adresine başvurarak kendisine ait kaydın silinmesini talep edebilir; talep, kaydı giren kullanıcıya iletilerek veya doğrudan silinerek karşılanır.
2.3 Diğer kullanıcıların sizinle ilgili girdiği veriler
Arkadaşlarınız ve grup üyeleriniz, sizi taraf gösteren harcama ve ödeme kayıtları oluşturabilir. Bu kayıtlar kaydı oluşturan kişiden toplanır ve size uygulama içinde gösterilir. Yalnızca arkadaşınız olan veya sizinle aynı grupta bulunan kişiler sizi bir kayda ekleyebilir; bir kişiyi engellediğinizde sizi kayıtlara ekleyemez.
2.4 Cihaz izinleri
- Bildirim: Yalnızca siz izin verirseniz; kayıt sırasında değil, ilk kullanımda sorulur.
- Kamera / galeri: Yalnızca fiş veya profil fotoğrafı eklemek için, siz seçtiğinizde. Galeriniz taranmaz.
- Rehber, konum, mikrofon: Erişilmez. Arkadaş ekleme yalnızca @etiket veya davet bağlantısıyla yapılır.
3. Kişisel Verilerin Aktarıldığı Taraflar
3.1 Diğer kullanıcılar
Uygulamanın doğası gereği bazı verileriniz diğer kullanıcılara gösterilir:
| Veri | Kimlere görünür |
|---|---|
| Ad soyad, @etiket, profil fotoğrafı | Arkadaşlarınız, ortak grup üyeleriniz, size arkadaşlık isteği gönderen kişi, sizinle ortak kaydı olan kişiler. @etiketinizi tam olarak bilen herkes sizi arayabilir |
| IBAN | Yalnızca arkadaşlarınız ve ortak grup üyeleriniz; “IBAN’ımı Arkadaşlarımla Paylaş” kapatıldığında kimseye gösterilmez |
| Harcama, ödeme ve fiş | Yalnızca o kaydın tarafları; grup kayıtlarında grubun tüm üyeleri |
Engellediğiniz kişi sizi arayamaz, size istek gönderemez ve profilinizi göremez.
3.2 Hizmet sağlayıcılar (veri işleyenler)
| Alıcı | Aktarılan veri | Amaç | Konum ve güvence |
|---|---|---|---|
| Supabase, Inc. | Tüm uygulama verisi (veri tabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları) | Barındırma ve altyapı | AB (İrlanda); Veri İşleme Sözleşmesi |
| 650 Industries, Inc. (Expo) | Push bildirim anahtarı ve bildirim metni (kişi adı içerebilir, tutar asla içermez); uygulama güncellemesi kontrolünde cihaz platformu, uygulama sürümü ve IP adresi | Bildirimlerin Apple/Google servislerine iletilmesi; uygulama güncellemelerinin dağıtımı | ABD; hizmet sözleşmesi |
| Apple Inc. / Google LLC (bildirim servisleri) | Push bildirim anahtarı ve bildirim metni | Bildirimin cihazınıza ulaştırılması | Platform hizmet sözleşmeleri |
| Apple Inc. / Google LLC (sosyal giriş) | Giriş talebi; sağlayıcıdan bize dönen ad, e-posta ve profil fotoğrafı bağlantısı | Yalnızca siz bu seçeneği kullanırsanız hesap oluşturma ve giriş | Platform hizmet sözleşmeleri |
| Resend, Inc. | E-posta adresi ve e-posta içeriği (doğrulama kodu) | Hesap doğrulama, şifre sıfırlama ve önemli hizmet e-postalarının iletilmesi | ABD; Veri İşleme Sözleşmesi |
| Functional Software, Inc. (Sentry) | Hata mesajı, yığın izi, uygulama sürümü, cihaz modeli, işletim sistemi sürümü; anonim oturum sayacı | Hataların teşhisi | AB (Almanya); Veri İşleme Sözleşmesi. Ad, e-posta, IP adresi, IBAN, oturum anahtarı ve istek adresleri gönderilmez |
| PostHog, Inc. | Bölüm 2’deki “Kullanım analitiği” satırı | Uygulamanın iyileştirilmesi | AB (Almanya); Veri İşleme Sözleşmesi. Ad, e-posta, IBAN, tutar ve gerçek kullanıcı kimliği gönderilmez. Ayarlar > Gizlilik & Veri > Kullanım Verisi Paylaşımı ile kapatılabilir |
Verileriniz reklam, pazarlama veya veri ticareti amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz. Reklam kimliği kullanılmaz.
3.3 Yetkili kurumlar
Kanunen yetkili kamu kurum ve kuruluşlarının (mahkeme, savcılık, Kişisel Verileri Koruma Kurumu) usulüne uygun talebi halinde, talebin kapsamıyla sınırlı veri paylaşılabilir (KVKK m.5/2-ç ve m.8).
3.4 Yurt dışı aktarım
Verileriniz Supabase altyapısında İrlanda’da (Avrupa Birliği) barındırılır; hata kayıtları ve kullanım analitiği de Avrupa Birliği’nde işlenir. E-posta gönderimi ve bildirim iletimi için kullanılan Resend ve Expo hizmetleri ABD’dedir. Bu aktarımlar KVKK m.9 kapsamında, ilgili hizmet sağlayıcılarla yapılan veri işleme sözleşmeleri ve Kişisel Verileri Koruma Kurulu’nun öngördüğü uygun güvenceler çerçevesinde gerçekleştirilir. Aktarımın yapıldığı ülke ve güvence hakkında bilgi almak için bölüm 8’deki adrese başvurabilirsiniz.
4. Veri Toplama Yöntemi
Verileriniz elektronik ortamda, otomatik yollarla toplanır:
- doğrudan sizden: kayıt formu, profil ve ayar ekranları, harcama/borç/ödeme giriş ekranları, fotoğraf seçimi;
- diğer kullanıcılardan: sizi taraf gösteren kayıtlar (bölüm 2.3);
- sosyal giriş sağlayıcılarından: yalnızca siz bu seçeneği kullanırsanız (bölüm 2.1);
- cihazınızdan ve uygulamanın kullanımından: bildirim anahtarı, cihaz/işletim sistemi bilgisi, hata kayıtları, kullanım olayları, IP adresi.
5. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, tercih, ilişki verisi, IBAN | Hesap silinene kadar |
| Borç, harcama ve ödeme kayıtları | Hesap silinene kadar; silme sonrası size ait alanlar anonimleştirilir (aşağıya bakınız) |
| Fiş görseli | İlgili kayıt silinene veya hesap silinene kadar |
| Push bildirim anahtarı | Cihazın son kullanımından itibaren en fazla 90 gün; hesap silinince derhal |
| Bildirim gönderim kayıtları | 90 gün |
| Kimlik doğrulama ve güvenlik kayıtları | Altyapı sağlayıcısının log saklama süresi boyunca, en fazla 12 ay |
| Hata kayıtları (Sentry) | 90 gün |
| Kullanım analitiği (PostHog) | En fazla 12 ay; hesap silindiğinde takma kimlik hiçbir hesapla eşleştirilemez hâle gelir |
| Onay kayıtları | Hesap silinene kadar |
Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonimleştirilir. Başka kullanıcıları da ilgilendiren harcama ve ödeme kayıtlarında sizin alanlarınız “Silinmiş Kullanıcı” olarak anonimleştirilir; kaydın geri kalanı diğer tarafın borç geçmişini koruması için saklanır. Ayrıntı: “Veri Saklama ve İmha Politikası”.
6. Otomatik Karar Verme ve Profilleme
Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar alınmaz. Borç hatırlatmalarının zamanlaması otomatik bir takvime göre belirlenir; bu, borç kaydının içeriğini veya tutarını değiştirmez ve borçlu tarafından tamamen kapatılabilir.
7. İlgili Kişi Hakları (KVKK m.11)
KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Ayrıca: profil ve IBAN bilgilerinizi uygulama içinden her zaman düzeltebilir, kullanım verisi paylaşımını Ayarlar’dan kapatabilir, hesabınızı Profil ekranından silebilirsiniz.
8. Başvuru
Haklarınızı kullanmak için support@alpcakin.com adresine, hesabınıza kayıtlı e-posta adresinden yazarak başvurabilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuzda ad soyadınızı ve talebinizin konusunu belirtin. Başvurular ücretsizdir ve en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
9. Çocuklara Yönelik Değildir
odesh 16 yaş ve üzeri kullanıcılara yöneliktir. Bilerek 16 yaş altı kişilerin kişisel verisi işlenmez; böyle bir durumdan haberdar olunması halinde hesap ve ilgili veriler silinir.
10. Değişiklikler
Bu metin, işleme faaliyetleri değiştiğinde güncellenir. Güncel sürüm uygulama içinden (Ayarlar > Yasal) ve bu sayfadan erişilebilir. Önemli değişikliklerde e-posta veya uygulama içi bildirimle bilgilendirilirsiniz.
Bu metin KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır ve veri toplanmadan önce, profil kurulum ekranında sunulmaktadır.