Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca; Hesapyap.net web sitesi, Hesapyap mobil uygulaması ve bunlara bağlı hizmetler ("Hizmet") kapsamında hangi kişisel verilerinizi, hangi amaçlarla ve hukuki sebeplerle işlediğimizi, kimlerle paylaştığımızı ve yasal haklarınızı açıklar.
1. Veri Sorumlusu ve İletişim
KVKK kapsamında veri sorumlusu Hesapyap.net ("Hesapyap", "biz") platformudur.
2. Kapsam
Bu metin aşağıdaki tüm kullanım alanlarını kapsar:
- Hesapyap.net web sitesi ve oturum açmadan kullanılabilen hesaplama araçları,
- Hesapyap mobil uygulaması (iOS ve Android),
- Hesap oluşturan kullanıcılara sunulan kişisel finans, aile bütçesi, topluluk kasası, maaş/bordro, not, görev, bağlantı ve fiyat takibi özellikleri.
3. İşlediğimiz Kişisel Veriler
3.1. Oturum Açmadan Kullandığınızda
- Teknik ve Trafik Verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, yönlendiren adres ve sitede geçirilen süre (sunucu günlükleri ve onay vermeniz halinde analitik araçlar üzerinden).
- Hesaplama Parametreleri: Hesaplama araçlarına girdiğiniz sayısal değerler (tutar, oran, vade vb.) sonucu üretmek için anlık olarak işlenir; oturum açmadıysanız kimliğinizle eşleştirilerek kalıcı biçimde saklanmaz.
- İletişim Bilgileri: Bize e-posta veya iletişim formu üzerinden gönderdiğiniz ad, soyad, e-posta adresi ve mesaj içeriği.
3.2. Hesap Oluşturduğunuzda
- Hesap ve Kimlik Verileri: Ad, soyad, e-posta adresi ve parola (parolanız yalnızca tek yönlü özet/karma olarak saklanır, açık hali tarafımızca bilinemez). İsteğe bağlı olarak girdiğiniz telefon numarası, doğum tarihi, biyografi, adres ve profil fotoğrafı.
- Sosyal Giriş Verileri: Google, GitHub, Apple veya Facebook ile giriş yaptığınızda ilgili sağlayıcının ilettiği ad, e-posta adresi, profil fotoğrafı ve hesap kimliği. Sağlayıcılar parolanızı bizimle paylaşmaz. Apple "E-postamı Gizle" seçeneğini kullandığınızda tarafımıza yalnızca yönlendirme adresi iletilir.
- Oturum ve Güvenlik Verileri: Aktif oturumlarınızı görüntüleyip sonlandırabilmeniz için tutulan oturum belirteçleri, giriş zamanı, IP adresi ve cihaz/tarayıcı bilgisi.
3.3. Hizmeti Kullanırken Girdiğiniz Veriler
- Kişisel Finans Verileri: Hesaplar ve bakiyeler, gelir/gider işlemleri, kategoriler, etiketler, bütçeler, abonelikler, borç ve taksit planları, birikim hedefleri, döviz ve altın bakiyeleri.
- Maaş ve Bordro Verileri: Takip ettiğiniz kişilerin adı, işyeri bilgileri, ücret ve yan ödemeler, mesai kayıtları, hesaplanan vergi/kesintiler ve ödeme kayıtları.
- Aile Verileri: Aile adı, üyeler, roller ve davetler. Aile üyeleri ortak finans verilerini yetkileri dahilinde görebilir (bkz. Bölüm 8).
- Topluluk Kasası Verileri: Kasa bilgileri, üyeler (ad, e-posta, daire veya öğrenci numarası gibi birim bilgileri), aidat ve tahakkuklar, tahsilatlar, giderler, davetler ve yüklenen fatura/dekont belgeleri.
- Notlar, Görevler, Bağlantılar ve RSS: Oluşturduğunuz içerikler, klasörler, etiketler, paylaşımlar ve hatırlatıcılar.
- Dosyalar: Profil fotoğrafı, not ve görev ekleri, kasa belgeleri (görsel ve PDF dosyaları).
- Fiyat Takibi: Takip amacıyla eklediğiniz ürün bağlantıları ve hedef fiyatlar.
- Yapay Zekâ İstemleri: Yapay zekâ özelliklerini kullandığınızda girdiğiniz istem (prompt) ve ilgili metin parçası.
3.4. Mobil Uygulama Verileri
- Bildirim Verileri: İzin vermeniz halinde cihazınıza özel anlık bildirim belirteci (push token) ve bildirim tercihleriniz.
- Cihazda Saklanan Veriler: Oturum anahtarınız cihazın güvenli deposunda tutulur. Çevrimdışı kullanım için son görüntülenen veriler geçici önbellekte saklanır ve oturum kapatıldığında veya hesap silindiğinde temizlenir.
- Biyometrik Kilit: Face ID veya parmak izi doğrulaması doğrudan cihazınızın işletim sistemi tarafından yapılır; biyometrik verileriniz hiçbir şekilde bize iletilmez, tarafımızca toplanmaz ve saklanmaz.
- Cihaz İzinleri: Kamera ve fotoğraf galerisi izni yalnızca belge/fotoğraf yüklemek istediğinizde; bildirim izni yalnızca bildirim almak istediğinizde kullanılır. Konum verisi toplanmaz.
3.5. Otomatik Toplanan Veriler
- Çerezler ve benzeri teknolojiler (bkz. Bölüm 7),
- Uygulama hata ve performans raporları (hata iletisi, cihaz/işletim sistemi bilgisi ve oturum açıksa kullanıcı kimliği),
- Güvenlik ve arıza tespiti amacıyla tutulan sunucu erişim günlükleri.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturum güvenliğini sağlamak,
- Kişisel finans, aile bütçesi, topluluk kasası, maaş/bordro, not, görev ve hesaplama araçlarını çalıştırmak,
- Aile ve topluluk kasası üyeleri arasındaki davet ve veri paylaşım akışlarını yürütmek,
- Parola sıfırlama, davet, hatırlatma ve güvenlik gibi işlemsel bildirimleri göndermek,
- Altyapı ve hesap güvenliğini korumak, yetkisiz erişimleri ve kötüye kullanımı önlemek, teknik arızaları gidermek,
- Açık rıza vermeniz halinde kullanım istatistikleriyle hizmet performansını ölçmek ve geliştirmek,
- Mevzuattan doğan yasal yükümlülükleri yerine getirmek ve yetkili mercilerin taleplerini yanıtlamak,
- Destek taleplerinizi ve başvurularınızı sonuçlandırmak.
5. İşlemenin Hukuki Sebepleri (KVKK m. 5)
Verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): Hesabınızın açılması ve Hizmet özelliklerinin sunulması.
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Yasal saklama yükümlülükleri ve resmi merci taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Olası uyuşmazlıklarda ispat ve delil sunma süreçleri.
- Meşru menfaat (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla sistem güvenliğinin sağlanması, suistimalin önlenmesi ve hataların giderilmesi.
- Açık rıza (m. 5/1): Zorunlu olmayan analitik ve reklam çerezleri ile rızaya tabi diğer işlemler. Verdiğiniz açık rızayı dilediğiniz zaman geri çekebilirsiniz; geri alma işlemi geçmişteki hukuka uygun işlemleri etkilemez.
6. Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden doğrudan girdiğiniz formlar, seçtiğiniz sosyal giriş sağlayıcıları (Google, Apple, GitHub, Facebook), çerezler ve sunucu/uygulama kayıtları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
7. Çerezler ve Benzeri Teknolojiler
- Zorunlu Çerezler: Oturumun açık kalması, güvenlik ve dil/tema/çerez tercihlerinizin hatırlanması için gereklidir; açık rıza gerektirmez.
- Analitik Çerezler: Ziyaret trafiğini ve hangi araçların kullanıldığını anlamak amacıyla Google Analytics ve Google Tag Manager kullanılabilir; yalnızca açık onayınızla çalışır.
- Reklam Çerezleri: Sitedeki reklam alanlarında üçüncü taraf reklam sağlayıcılarının çerezleri yalnızca onayınızla çalışır.
Çerez tercihleriniz en fazla 180 gün süreyle saklanır ve sayfanın alt kısmındaki çerez ayarlarından her zaman güncellenebilir. Tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi bazı özelliklerin çalışmasını durdurabilir. Mobil uygulamada çerez yerine cihazın güvenli deposu ve yerel önbellek kullanılır; analitik çerez çalıştırılmaz.
8. Verilerin Paylaşımı ve Aktarımı
Kişisel verileriniz üçüncü kişilere satılmaz veya ticari pazarlama amacıyla devredilmez. Veriler yalnızca aşağıdaki durumlarda ve ilgili amaçla sınırlı olarak paylaşılır:
8.1. Sizin Yönlendirmenizle Yapılan Paylaşımlar
- Aile Üyeleri: Bir aile grubuna katıldığınızda ortak finans verileri (hesaplar, işlemler, bütçeler, abonelikler, maaş kayıtları) aile üyelerine rollerine göre açılır. Aileye davet ettiğiniz kişileri siz belirlersiniz.
- Topluluk Kasası Üyeleri: Kasa üyeleri kendi borç/ödeme durumunu ve kasanın gider listesini (ekleriyle birlikte) görür; kasa sahibi ve yöneticiler ise üye listesini, borç tablosunu, tahsilatları ve dekontları görüntüler.
- Not Paylaşımları: Paylaşıma açtığınız notlar yalnızca yetki verdiğiniz kişilere gösterilir.
8.2. Hizmet Sağlayıcılar (Veri İşleyenler)
- Barındırma ve Depolama: Uygulama sunucusu, veritabanı ve şifreli/özel erişimli dosya depolama altyapısı.
- E-posta (SMTP) Hizmeti: Parola sıfırlama, doğrulama ve davet e-postalarının gönderimi.
- Kimlik Doğrulama ve Analitik Sağlayıcıları: Seçiminize ve onayınıza bağlı olarak Google, Apple, GitHub ve Meta/Facebook.
- Yapay Zekâ Sağlayıcısı (OpenAI): Yalnızca yapay zekâ özelliklerini kullandığınızda, yazdığınız istem ve ilgili metin yanıt üretmek üzere OpenAI altyapısına iletilir. Bu alana hassas kişisel veri girmemenizi öneririz.
8.3. Yasal Zorunluluklar
Kanunen yetkili kamu kurum ve kuruluşlarının veya yargı mercilerinin hukuka uygun talepleri doğrultusunda ilgili veriler resmi makamlarla paylaşılabilir.
8.4. Yurt Dışına Veri Aktarımı
Google, Apple, GitHub, Meta ve OpenAI gibi küresel altyapı sağlayıcılarının sunucuları yurt dışında bulunduğundan, bu özellikleri kullandığınızda verileriniz yurt dışına aktarılabilir. Aktarımlar KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun olarak; açık rızanıza veya Kurul tarafından öngörülen standart sözleşme/güvence mekanizmalarına dayanılarak gerçekleştirilir.
9. Verilerin Saklama Süreleri
- Hesap ve içerik verileriniz, hesabınız aktif olduğu sürece saklanır.
- Hesabınızı sildiğinizde verileriniz Bölüm 10'daki kurallara göre silinir ve yedeklerden de makul süre içinde temizlenir.
- Gönderilen aile ve kasa davetleri 14 gün sonunda geçerliliğini yitirir.
- Sunucu ve güvenlik kayıtları arıza giderme ve güvenlik amacıyla gerekli süre boyunca; mevzuatta saklanması zorunlu tutulan kayıtlar ise ilgili kanunlarda öngörülen süreler boyunca muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
10. Hesabınızı ve Verilerinizi Silme
Hesabınızı dilediğiniz zaman web veya mobil uygulama içinden (Profil → Güvenlik → Hesabımı Sil) kalıcı olarak silebilirsiniz. İşlem adımlarını Hesap Silme sayfasında inceleyebilirsiniz. Hesabınızı sildiğinizde:
- Profiliniz, açık oturumlarınız, bağlı sosyal girişleriniz, kişisel finans kayıtlarınız, notlarınız, görevleriniz ve yüklediğiniz dosyalar depolama alanından kalıcı olarak kaldırılır.
- Aile verileri: Bir ailenin tek üyesiyseniz aile grubu ve tüm ortak verileri silinir. Grupta başka üyeler varsa kayıtlar aile yöneticisine devredilir ve grup devam eder.
- Topluluk kasası verileri: Kasanın tek üyesiyseniz kasa silinir. Başka üyeler varsa kasa sahipliği devredilir; kasa muhasebesinin bozulmaması için geçmiş tahsilat ve borç satırları korunur ancak kimliğiniz gizlenerek "Eski üye" olarak anonimleştirilir.
- Apple, Google ve Facebook üzerinden verilen oturum yetkileri iptal edilir.
- Sistem yöneticisi veya içerik yazarı rolündeki hesaplar doğrudan uygulama içinden silinemez; bu hesaplar için
info@hesapyap.net adresine e-posta gönderebilirsiniz. Uygulamaya erişiminiz yoksa hesap silme talebinizi yine e-posta yoluyla iletebilirsiniz.
11. Veri Güvenliği Önlemleri
- Tüm veri iletişimi şifreli bağlantı (HTTPS/TLS) üzerinden gerçekleşir; kullanıcı parolaları yalnızca tek yönlü kriptografik özet (hash) olarak tutulur.
- Rol tabanlı erişim kontrolleri uygulanır; her kullanıcı yalnızca yetkili olduğu veriye erişebilir.
- Fatura ve dekont gibi dosyalar dışarıya kapalı özel depolamada saklanır ve yalnızca yetkili kullanıcılara kısa süreli imzalı bağlantılarla sunulur.
- Aktif oturumlarınızı Güvenlik ekranından takip edip sonlandırabilir, mobil uygulamada biyometrik kilit kullanabilirsiniz.
- Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde durum, KVKK'da öngörülen süre ve usullerle Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir.
12. Çocukların Verileri
Hizmet 18 yaşın altındaki kişilere doğrudan sunulmaz. Aile özelliğindeki "çocuk" rolü, yalnızca veli veya vasinin kendi yönetimi ve sorumluluğu altında açtığı aile içi bütçe takibi içindir. Bir çocuğa ait verinin yasal temsilcisinin bilgisi dışında sisteme girildiğini düşünüyorsanız info@hesapyap.net adresine bildirebilirsiniz; ilgili kayıtlar derhal silinir.
13. Başkalarına Ait Verilerin Girilmesi
Aile üyesi, topluluk kasası üyesi veya bordro kaydı olarak üçüncü kişilere ait bilgileri (ad, e-posta, daire numarası, ücret vb.) sisteme girerken, bu kişileri bilgilendirme ve verilerini paylaşma konusunda hukuki yetkiye sahip olduğunuzu kabul edersiniz. Bu verilerin hukuka uygun biçimde girilmesinden veriyi ekleyen kullanıcı sorumludur.
14. KVKK Kapsamındaki Haklarınız ve Başvuru Yolu
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvuru Usulü: Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayıcı bilgilerle birlikte info@hesapyap.net adresine e-posta göndererek iletebilirsiniz. Başvurunuz niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
15. Politika Değişiklikleri
Bu Gizlilik Politikası, sunulan özelliklerdeki ve yürürlükteki mevzuattaki değişikliklere paralel olarak güncellenebilir. Önemli değişiklikler web sitesi veya uygulama içi bildirimle duyurulur ve güncel metnin yürürlük tarihi sayfanın başında belirtilir. Açık rıza gerektiren yeni bir işleme faaliyeti söz konusu olursa ayrıca onayınız alınır.
16. İletişim