Gizlilik Politikası ve KVKK Aydınlatma Metni
Taslak — hukuki inceleme gerekir. Bu metin yürürlükte değildir; köşeli parantez içindeki alanlar doldurulmadan ve bir hukukçu tarafından gözden geçirilmeden yayımlanmamalıdır.
Paramı Ver ("Uygulama"), arkadaşlar arasındaki borçları, ortak harcamaları, ödünç kart kullanımlarını, taksitleri ve paylaşılan abonelikleri kayıt altına almaya yarayan bir hesap defteridir. Uygulama para göndermez, para tutmaz, kartından çekim yapmaz ve bankana bağlanmaz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında hangi kişisel verilerini neden ve nasıl işlediğimizi açıklar.
1. Veri sorumlusu
[ŞİRKET UNVANI] ("CodRon", "biz")
Adres: [ŞİRKET ADRESİ]
Mersis / vergi no: [MERSİS NO]
İletişim: [DESTEK_EPOSTA]
2. İşlediğimiz veriler
| Kategori | Örnek | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Senden |
| Hesap ve güvenlik | Oturum kayıtları, cihaz adı, cihaz şifreleme anahtarının açık (public) kısmı, giriş kodu denemeleri, IP adresi | Uygulama kullanımından |
| Finansal kayıtlar | Borç/alacak, ortak harcama, taksit, abonelik kayıtları; tutar, tarih, not, onay/itiraz geçmişi | Senden ve kaydın tarafı olan arkadaşlarından |
| Banka hesabı | Hesap adı, hesap sahibi adı, IBAN (sunucuda şifreli saklanır) | Senden |
| Kart bilgisi (sunucuda) | Kart adı, banka, son 4 hane, kart sahibi | Senden |
| Dekont ve belgeler | Yüklediğin dekont görüntüleri/PDF'leri ve onlardan çıkarılan tutar, tarih, gönderen, alıcı bilgisi | Senden |
| Bildirim | Bildirim tercihleri, cihaz bildirim belirteci | Uygulamadan |
| Abonelik (ücretli paket) | Paket türü, mağaza işlem kimliği, yenileme durumu (kart bilgisi değil) | App Store / Google Play |
Hiç almadığımız veya sunucuya hiç gelmeyen veriler
- CVV/CVC, kart PIN'i, 3D Secure kodu ve internet bankacılığı şifresi hiçbir zaman istenmez ve saklanmaz.
- Tam kart numarası ve son kullanma tarihi sunucularımıza hiç gelmez. Saklamayı seçersen yalnızca senin cihazının güvenli deposunda (iOS Anahtar Zinciri / Android Keystore) durur. Bir arkadaşınla paylaşırsan cihazın numarayı yalnızca onun cihazının açabileceği şekilde uçtan uca şifreler; sunucu yalnızca çözemediği şifreli zarfı iletir. Uçtan uca şifreli yedek de yalnızca senin kurtarma bilgilerinle açılabilir; biz açamayız.
- Rehber, konum, mikrofon, sağlık verisi toplamayız. Reklam kimliği kullanmayız.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, e-posta koduyla giriş, kayıtların tutulması ve ilgili arkadaşlarına gösterilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kayıtlı IBAN'larının kabul ettiğin arkadaşlarına gösterilmesi (hesap bazında kapatılabilir) | Sözleşmenin ifası (m.5/2-c); gerekli görülürse açık rıza [HUKUKİ İNCELEME] |
| Dekonttan otomatik bilgi okunması (OCR/yapay zekâ, etkinleştirilirse) | Açık rıza (m.5/1); istemezsen bilgileri elle girebilirsin |
| Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama, denetim kayıtları | Meşru menfaat (m.5/2-f); bilgi güvenliği yükümlülüğü (m.12) |
| Hatırlatma ve bildirimler (ör. taksit, yenileme) | Sözleşmenin ifası (m.5/2-c); isteğe bağlı bildirimler tercihlerinle |
| Ücretli paket yönetimi, fatura ve muhasebe | Sözleşmenin ifası, hukuki yükümlülük (m.5/2-c, ç) |
| Yasal taleplere yanıt, uyuşmazlıklarda delil | Hukuki yükümlülük, hakkın tesisi/korunması (m.5/2-ç, e) |
Verilerini reklam, profil çıkarma, kredi skorlaması veya üçüncü taraflara satış için kullanmayız. Uygulamada ve bu sitede üçüncü taraf reklam/izleme araçları yoktur.
4. Kimler görebilir?
- Kaydın tarafları: Bir borç, harcama veya abonelik kaydını yalnızca o kayıttaki kişiler görür. Seninle ilişkisi olmayan kullanıcılar göremez.
- Ücretli paket (Duo/Ekip): Paket sahibi koltuk listesini görür; üyelerin arkadaşlarını, bakiyelerini, kartlarını veya dekontlarını göremez.
- Destek ekibi: Varsayılan olarak finansal kayıtlarını göremez; yalnızca senin talebinle ve kayıt altına alınarak sınırlı erişim olabilir. Kart numaralarını hiçbir şekilde göremez.
5. Aktarım ve hizmet sağlayıcılar
Verilerini yalnızca hizmeti sunmak için gereken tedarikçilerle, sözleşmeyle ve gerekli güvenlik önlemleriyle paylaşırız:
- Barındırma ve veritabanı: [BARINDIRMA SAĞLAYICISI], sunucu konumu [SUNUCU ÜLKESİ]
- E-posta gönderimi (giriş kodları, bildirimler): Hostinger (smtp.hostinger.com)
- Anlık bildirim: Apple Push Notification Service, Firebase Cloud Messaging (bildirim içeriğinde tutar, IBAN veya kart hanesi bulunmaz)
- Uygulama içi satın alma: Apple App Store, Google Play
- Dekont okuma için harici yapay zekâ hizmeti (yalnızca etkinleştirilirse ve rızanla): [AI SAĞLAYICISI]
Bu sağlayıcılardan bazıları Türkiye dışında bulunabilir. Yurt dışına aktarım KVKK madde 9'a uygun şekilde yapılır. [HUKUKİ İNCELEME: aktarım mekanizması — standart sözleşme / yeterlilik / açık rıza]
Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına bilgi verilebilir.
6. Saklama süreleri
Verileri işleme amacı için gerekli süre ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Taslak süreler [HUKUKİ İNCELEME]:
- Hesap bilgileri: hesap açık kaldığı sürece; silme talebinden sonra [SÜRE] içinde silinir veya anonimleştirilir.
- Onaylanmış finansal kayıtlar ve denetim izi: karşı tarafın hakları ve uyuşmazlık delili nedeniyle [SÜRE].
- Dekont dosyaları: [SÜRE]; istediğinde daha önce silinebilir (uyuşmazlık istisnaları saklıdır).
- Dekonttan çıkarılan ham metin ve yapay zekâ yanıtları: işlem tamamlanınca kısa sürede.
- Giriş kodları: en fazla 1 gün; oturum belirteçleri: en fazla 90 gün.
- Yedekler: şifreli, [SÜRE] boyunca.
Not: Hesabını silmen, arkadaşlarının hesaplarında görünen ve senin de taraf olduğun onaylı kayıtları tamamen yok etmeyebilir; bu kayıtlar karşı tarafın hakları için anonimleştirilerek tutulabilir.
7. Güvenlik
Bağlantılar TLS ile şifrelenir. IBAN gibi hassas alanlar sunucuda ayrıca uygulama düzeyinde şifrelenir. Erişim yetkisi her istekte kontrol edilir. Kart numaraları yalnızca cihazlarda, uçtan uca şifreli olarak bulunur. Kayıtlarda (log) IBAN, kart numarası benzeri haneler ve gizli anahtarlar maskelenir.
8. KVKK madde 11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik analizle aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğrarsan giderilmesini talep etme hakkına sahipsin.
Başvurularını [DESTEK_EPOSTA] adresine, kayıtlı e-posta adresinden yazabilirsin. Başvurunu aldıktan sonra en geç 30 gün içinde yanıt veririz; kimliğini doğrulamak için ek bilgi isteyebiliriz. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Uygulama içinden de verilerini dışa aktarabilir ve hesabının silinmesini isteyebilirsin.
9. Çocuklar
Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altındaki kişilerden veri toplamayız.
10. Bu internet sitesi
paramiver.codron.co sitesi çerez, analiz veya reklam aracı kullanmaz. Sunucumuz güvenlik amacıyla erişim kayıtlarını (IP adresi, istenen sayfa, zaman) kısa süre tutar.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-postayla duyururuz. Yürürlük tarihi sayfanın başında yer alır.