Gizlilik Politikası ve KVKK Aydınlatma Metni
Aurza verilerinizi nerede, nasıl ve hangi hukuki sebeple işler? İki çalışma modu, yurt dışı aktarım, saklama süresi, silme hakkı ve reklam çerezleri — açık açık.
Bu metin Aurza (aurza.app) için geçerlidir.
Önce en önemlisi: iki çalışma modu
Hesapsız kullanım (varsayılan). Tüm verileriniz yalnızca kendi cihazınızdaki tarayıcıda saklanır. Bize hiçbir kişisel veriniz ulaşmaz; bu modda veri sorumlusu sıfatımız doğmaz. Banka ekstresi (PDF/CSV) ve fiş fotoğrafı okuma dahil tüm işlemler cihazınızda gerçekleşir; dosyalarınız hiçbir sunucuya yüklenmez.
Hesaplı kullanım (isteğe bağlı). Hesap açarsanız verileriniz, tarayıcı temizliğinde kaybolmaması ve cihazlarınız arasında taşınabilmesi için şifreli bağlantı (HTTPS) üzerinden size özel bulut alanına yedeklenir. Bu modda 6698 sayılı KVKK kapsamında veri sorumlusu aşağıdaki kişidir.
1. Veri sorumlusu
Mehmet Akif Derebent — Onikişubat / Kahramanmaraş, Türkiye — [email protected]
2. Hangi kişisel veriler işlenir?
| Veri türü | Ne zaman | Amaç |
|---|---|---|
| E-posta adresi | Yalnızca hesap açarsanız | Kimlik doğrulama, hesap kurtarma |
| Şifre | Yalnızca hesap açarsanız | Kimlik doğrulama (tarafımızca görülmez; sağlayıcıda şifreli/karma tutulur) |
| Finansal kayıtlarınız | Yalnızca hesap açarsanız | Yedekleme ve cihazlar arası eşitleme |
Finansal kayıtlarınız (gelir, gider, borç, varlık) yalnızca sizin hesabınızla ilişkilendirilir. Üçüncü kişilerle paylaşılmaz, reklam veya profilleme amacıyla kullanılmaz, satılmaz.
3. İşleme amaçları ve hukuki sebepler
Verileriniz; hesabınızın oluşturulması, verilerinizin yedeklenmesi ve cihazlarınız arasında eşitlenmesi amacıyla, KVKK m.5/2-c ("bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması") hukuki sebebine dayanarak işlenir. Yurt dışına aktarım açık rızanıza dayanır.
4. Verilerin saklandığı yer ve yurt dışına aktarım
Kimlik doğrulama ve veri saklama altyapısı olarak Google Firebase (Google LLC / Google Ireland Ltd.) kullanılır; veriler Google'ın veri merkezlerinde barındırılır. Bu, KVKK m.9 kapsamında yurt dışına aktarım sayılır ve kayıt sırasında verdiğiniz açık rızaya dayanır.
Rızanızı vermezseniz hesap açamazsınız; ancak uygulamayı hesapsız, tamamen cihaz içinde kullanmaya devam edebilirsiniz — hiçbir özellik kaybı olmadan.
5. Saklama süresi ve silme hakkı
Verileriniz hesabınız açık kaldığı sürece saklanır. Hesabınızı uygulama içinden tek tıkla silebilirsiniz: Veri & Ayarlar → Hesap & Bulut Yedek → Hesabı ve bulut verisini sil. Bu işlem buluttaki tüm kayıtlarınızı ve hesabınızı kalıcı olarak siler (cihazınızdaki yerel kopya sizde kalır).
Silme talebinizi [email protected] adresine e-posta ile de iletebilirsiniz; en geç 30 gün içinde sonuçlandırılır.
6. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz.
7. Çerezler, yerel depolama ve reklamlar
Zorunlu: Uygulama, çalışmak için tarayıcının yerel depolamasını (localStorage) kullanır. Bu, tercihlerinizin ve verilerinizin cihazınızda saklanmasını sağlar; rıza gerektirmez.
Reklamlar: Aurza'yı ücretsiz tutmak için reklam gösterilir — ancak yalnızca aurza.app/rehber adresindeki rehber yazılarında, "REKLAM" etiketiyle açıkça ayrışan Google AdSense birimleri olarak. Uygulamanın kendisinde (özet, makbuz, skor, kartlar, hesap ekranları) hiçbir reklam kodu çalışmaz.
Rehber yazılarını ilk açtığınızda çıkan çerez çubuğunda iki seçenek sunulur:
- "Kabul et" — Google, reklam çerezleri kullanarak ilgi alanlarınıza göre reklam gösterir.
- "Genel reklam" — Reklamlar yine görünür ama ilgi alanı profiliniz çıkarılmaz. Google bu modda çerez ve benzeri tanımlayıcıları yalnızca sahteciliği önleme, aynı reklamın tekrar sıklığını sınırlama ve toplu raporlama gibi sınırlı işlevler için kullanabilir.
Tercihinizi uygulamadaki Veri & Ayarlar → Tercihi sıfırla ile her zaman değiştirebilirsiniz.
Her iki modda da geçerli olan söz: uygulamaya girdiğiniz finansal kayıtlar reklam ağlarıyla hiçbir biçimde paylaşılmaz; reklam sistemi verinize erişemez. Google'ın reklamlarda verileri nasıl kullandığı hakkında: policies.google.com/technologies/partner-sites
8. Güvenlik
Bulut yedek kullanılıyorsa veriler şifreli bağlantı (HTTPS) üzerinden aktarılır ve yalnızca kendi hesabınızın erişebildiği bir alanda saklanır; güvenlik kuralları başka bir kullanıcının verinize erişmesini engeller. Hesapsız kullanımda veri cihazınızdan hiç çıkmaz.
9. Çocukların gizliliği
Aurza yetişkinlere yönelik bir kişisel finans aracıdır ve 18 yaşın altındaki kişilere yönelik değildir; bilerek çocuklardan veri toplamayız.
10. Değişiklikler
Bu metin güncellenebilir; önemli değişiklikler uygulama içinde duyurulur. Sayfanın başındaki güncelleme tarihi geçerli sürümü gösterir. Sorularınız için: [email protected]