KVKK Aydınlatma Metni ve Gizlilik Politikası

1. Giriş ve Kapsam

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Birikko mobil uygulaması ve ilgili web sitesi ("Uygulama") kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Birikko, hanelerin gelir ve giderlerini takip etmesini, bütçe ve tasarruf hedefleri belirlemesini ve harcama alışkanlıklarına dair analizler görmesini sağlayan bir kişisel/aile finans uygulamasıdır. Uygulama bankalarınıza veya finansal kurumlara bağlanmaz; hesap özeti, kart bilgisi veya banka kimlik bilgilerinizi toplamaz. Uygulamadaki finansal kayıtlar yalnızca sizin veya defterinizi paylaştığınız kişilerin manuel olarak girdiği verilerden oluşur.

Uygulamayı kullanarak bu metinde açıklanan veri işleme faaliyetleri hakkında bilgilendirilmiş sayılırsınız.

2. Veri Sorumlusunun Kimliği

Bu metin kapsamında "biz", "Birikko" ifadeleri yukarıda belirtilen veri sorumlusunu; "siz", "kullanıcı", "ilgili kişi" ifadeleri Uygulama kullanıcılarını ifade eder.

3. İşlenen Kişisel Veriler

Uygulama kapsamında aşağıdaki veri kategorileri işlenmektedir:

3.1 Kimlik ve İletişim Verileri

• Ad, soyad veya görünen profil adı
• E-posta adresi
• Profil fotoğrafı (Google/Apple hesabınızdan gelmesi hâlinde)
• Hesap benzersiz kimliği (kullanıcı ID)

3.2 Hesap ve Kimlik Doğrulama Verileri

• Google veya Apple ile oturum açma sırasında sağlayıcıdan alınan kimlik doğrulama belirteci (token)
• Oturum bilgileri, son giriş tarihi
• Hesap oluşturma tarihi, hesap durumu

Birikko şifrenizi saklamaz. Kimlik doğrulama Google ve Apple altyapıları üzerinden gerçekleştirilir.

3.3 Müşteri İşlem ve Finansal Kayıt Verileri (kullanıcı tarafından girilen)

• Gelir ve gider işlemleri: tutar, para birimi, tarih, kategori, açıklama/not, etiketler
• İşlem anına ait sabitlenmiş döviz kuru bilgisi
• Defter (hane) adı, temel para birimi, bütçe dönemi, saat dilimi
• Kategori bütçeleri ve limitleri
• Tasarruf hedefleri ve hedefe yapılan katkı kayıtları
• Düzenli ödeme/abonelik kayıtları ve yenileme tarihleri
• Defter üyelikleri ve roller (Sahip / Yönetici / Üye / İzleyici)
• Davet kodları ve davet durumu

3.4 Abonelik ve Satın Alma Verileri

• Premium abonelik durumu, plan türü (aylık/yıllık), başlangıç ve yenileme tarihi
• App Store / Google Play tarafından sağlanan satın alma doğrulama bilgisi (makbuz/token)

Ödeme bilgileriniz Birikko tarafından işlenmez. Kredi kartı, banka kartı veya benzeri ödeme aracı bilgileriniz doğrudan Apple App Store veya Google Play tarafından tahsil edilir ve saklanır. Bize yalnızca aboneliğin geçerli olup olmadığı bilgisi iletilir.

3.5 İşlem Güvenliği Verileri

• IP adresi
• Cihaz bilgileri: cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, dil ve bölge ayarı
• Cihaz/kurulum tanımlayıcısı ve bildirim (push) belirteci
• Sunucu ve erişim kayıtları (log kayıtları), hata ve çökme raporları

3.6 Kullanım ve Analitik Verileri

• Uygulama içi ekran görüntülenmeleri, özellik kullanım sıklığı, oturum süresi
• Hata/çökme teşhis verileri
• Bildirim izin durumu ve tercihleri

3.7 Talep ve Destek Verileri

• Destek taleplerinizde ilettiğiniz mesaj içeriği, ekran görüntüleri ve iletişim bilgileri
• Geri bildirim ve şikâyet kayıtları

3.8 İşlenmeyen Veriler

Birikko özel nitelikli kişisel veri (sağlık, din, üyelik, biyometrik veri vb.) toplamayı amaçlamaz. Serbest metin alanlarına (işlem açıklaması, not, etiket) bu tür veriler girmemenizi öneririz; bu alanlara girdiğiniz içeriklerden siz sorumlusunuz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hesap oluşturma ve kimlik doğrulama — üyeliğinizin oluşturulması, oturum açma işlemlerinin gerçekleştirilmesi
2. Hizmetin sunulması — işlem, bütçe, hedef ve abonelik kayıtlarının oluşturulması, saklanması, cihazlar arasında senkronize edilmesi
3. Ortak defter yönetimi — hane üyelerinin davet edilmesi, rollerin yönetilmesi, paylaşılan verilere erişimin sağlanması
4. Analiz ve içgörü üretimi — harcama alışkanlıklarınıza dair özet, grafik ve öneri niteliğinde içgörülerin oluşturulması
5. Bildirim gönderimi — bütçe aşımı, yaklaşan abonelik yenilemesi, hedef ilerlemesi gibi işlevsel bildirimlerin iletilmesi
6. Abonelik ve faturalandırma süreçleri — premium erişimin doğrulanması, abonelik durumunun takibi
7. Destek hizmeti — talep, soru ve şikâyetlerinizin yanıtlanması
8. Güvenlik ve kötüye kullanımın önlenmesi — yetkisiz erişim, sahtecilik ve suistimalin tespiti, sistem bütünlüğünün korunması
9. Hizmetin iyileştirilmesi — hata teşhisi, performans ölçümü, kullanım istatistikleri üzerinden ürün geliştirme
10. Hukuki yükümlülüklerin yerine getirilmesi — mevzuattan doğan saklama, bilgi verme ve yetkili kurumlara yanıt verme yükümlülükleri

5. İşlemenin Hukuki Sebepleri

Verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rızaya dayanan işleme faaliyetleri için rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekilme anına kadar gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Uygulamaya doğrudan girdiğiniz bilgiler (işlem, bütçe, hedef, not vb.),
• Google veya Apple ile oturum açma sırasında ilgili sağlayıcıdan otomatik olarak alınan bilgiler,
• Uygulama ve sunucularımız tarafından otomatik olarak üretilen kayıtlar (log, cihaz bilgisi, kullanım verisi),
• Defterinize sizi davet eden veya sizin davet ettiğiniz kullanıcılar aracılığıyla,
• Destek kanallarımıza ilettiğiniz mesajlar,

yoluyla kısmen veya tamamen otomatik yollarla elektronik ortamda toplanmaktadır.

7. Kişisel Verilerin Aktarılması

7.1 Aktarım Yapılan Taraflar

Verileriniz, hizmetin sunulabilmesi için aşağıdaki kategorilerdeki taraflarla, yalnızca ilgili amacın gerektirdiği ölçüde paylaşılmaktadır:

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

7.2 Ortak Defter Üyeleriyle Paylaşım

Bir defteri paylaştığınızda, o deftere eklediğiniz işlemler, bütçeler, hedefler, abonelikler ve notlar defterin diğer üyeleri tarafından görüntülenebilir. Görünen bilgiler arasında profil adınız ve profil fotoğrafınız da yer alır.

• Sahip / Yönetici rolündeki üyeler kayıtları düzenleyebilir ve silebilir, üye davet edebilir ve çıkarabilir.
• Üye rolü kayıt ekleyebilir ve kendi kayıtlarını düzenleyebilir.
• İzleyici rolü yalnızca görüntüleme yapabilir.

Bir deftere katılmadan önce, defteri paylaştığınız kişilere finansal kayıtlarınızı görme yetkisi verdiğinizi dikkate alınız. Defterden ayrıldığınızda, ayrılmadan önce deftere eklediğiniz kayıtlar defterde kalmaya devam eder; bu kayıtlar defterin ortak verisi niteliğindedir.

7.3 Yurt Dışına Aktarım

Kullandığımız bulut, kimlik doğrulama ve bildirim hizmetlerinin sunucuları yurt dışında bulunabilmektedir. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilmektedir.

Bu aktarımlar;

• Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterlilik kararı bulunan ülkelere,
• Yeterlilik kararı bulunmayan hâllerde standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması suretiyle,
• Bu güvencelerin sağlanamadığı ve KVKK m.9/6'daki istisnaların uygulanmadığı hâllerde açık rızanıza dayanılarak,

gerçekleştirilir.

8. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır:

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Teknik tedbirler

• Tüm veri trafiğinin TLS ile şifrelenmesi
• Verilerin bekleme hâlinde (at rest) şifrelenmesi
• Rol tabanlı erişim kontrolü ve en az yetki prensibi
• Düzenli yedekleme ve yedeklerin şifrelenmesi
• Güvenlik açığı taraması ve bağımlılık güncellemeleri
• Erişim ve işlem loglarının tutulması, anomali izleme
• Kimlik doğrulamanın Google/Apple gibi güvenilir sağlayıcılar üzerinden yapılması

İdari tedbirler

• Çalışanlar ve tedarikçilerle gizlilik taahhütnameleri
• Veri işleyenlerle KVKK uyumlu sözleşmeler
• Erişim yetkilerinin periyodik gözden geçirilmesi
• Farkındalık eğitimleri
• Veri ihlali müdahale prosedürü

Veri ihlali hâlinde, ihlali öğrendiğimiz tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.

10. Otomatik Analiz ve İçgörüler

Birikko, girdiğiniz finansal kayıtları otomatik olarak analiz ederek harcama özetleri, bütçe uyarıları ve tasarruf önerileri ("içgörüler") üretir. Örneğin uzun süredir kullanılmayan bir aboneliğe dikkat çekebilir veya bir kategorideki harcama artışını bildirebilir.

Bu analizler;

• öneri niteliğindedir, sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar üretmez,
• kredi notu, risk skoru veya benzeri bir profilleme amacı taşımaz,
• yalnızca sizin (veya defterinizin) verileri üzerinde çalışır,
• Ayarlar > Bildirimler bölümünden kısmen veya tamamen kapatılabilir.

İçgörülerin doğruluğu, girdiğiniz verilerin doğruluğuna bağlıdır. Birikko finansal danışmanlık veya yatırım tavsiyesi sunmaz.

11. Çerezler ve Benzer Teknolojiler

Web sitemizde ve uygulama içi web görünümlerinde aşağıdaki türde çerezler kullanılabilir:

Zorunlu olmayan çerezler yalnızca onayınızla çalıştırılır. Onayınızı çerez tercihleri panelinden veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.

12. Çocukların Verileri

Birikko 18 yaşın altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kullanıcılardan kişisel veri toplamaz. 18 yaşından küçük bir kişinin verilerinin işlendiğini tespit etmemiz hâlinde ilgili hesap ve veriler gecikmeksizin silinir. Bu yönde bir tespitiniz varsa privacy@slyteknoloji.com adresine bildirebilirsiniz.

Ortak defter özelliğinde, hane üyesi olarak eklediğiniz kişilerin bilgilendirilmesi ve gerekli hâllerde velilerinin onayının alınması defter sahibinin sorumluluğundadır.

13. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Ayrıca uygulama içerisinden doğrudan;

• Ayarlar > Profil üzerinden bilgilerinizi güncelleyebilir,
• Ayarlar > Verilerimi dışa aktar ile kayıtlarınızı makine tarafından okunabilir formatta indirebilir,
• Ayarlar > Hesabımı sil ile hesabınızın ve verilerinizin silinmesini talep edebilirsiniz.

14. Başvuru Yöntemi

Haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca talebinizi;

• privacy@slyteknoloji.com adresine, sistemimizde kayıtlı e-posta adresinizden e-posta göndererek,
• Güvenli elektronik imza veya mobil imza ile,

iletebilirsiniz.

Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa telefon ve e-posta adresi ile talep konusunun açıkça belirtilmesi gerekir.

Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

15. Değişiklikler

Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Önemli değişiklikler yürürlüğe girmeden önce uygulama içi bildirim veya e-posta yoluyla duyurulur. Güncel sürüm her zaman https://birikko.com/tr/kvkk adresinde yayımlanır.

16. İletişim

Kişisel verilerinizle ilgili her türlü soru, talep ve bildiriminiz için:

E-posta: privacy@slyteknoloji.com Kişisel Verileri Koruma Kurumu: https://www.kvkk.gov.tr