KVKK Aydınlatma Metni
Son güncelleme: 25 Ekim 2026 · Sürüm 1.0
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: [GERÇEK KİŞİ İŞLETİYORSA AD SOYAD; ŞİRKET İŞLETİYORSA TİCARİ UNVAN]. Tebligat adresi: [AÇIK TEBLİGAT ADRESİ]. İletişim: destek@demirbilek.online. Veri sorumlusunun kimliği ve adresi kullanıcıya açıkça bildirilmelidir.
2. İşlenen kişisel veriler ve kaynakları
- Hesap ve kimlik: ad, soyad, kullanıcı adı, e-posta; telefon numarası isteğe bağlıdır.
- Hesap güvenliği: parolanın kendisi yerine bcrypt ile üretilmiş parola özeti, oturum için JWT belirteci; erişim/güvenlik kayıtları hosting sağlayıcısının yapılandırmasına bağlı olarak IP adresi, zaman ve tarayıcı/cihaz bilgisi içerebilir.
- Finansal kullanıcı kayıtları: kullanıcının girdiği gelir/gider tutarı, açıklama, tarih, kategori, cüzdan, para birimi, başlangıç bakiyesi ve düzenli ödeme bilgileri. Cepte banka hesabı parolası veya kart numarası istemez.
- Teknik veriler: sunucu hata ve erişim kayıtları, uygulamanın işletilmesi ve güvenliği için gerekli ölçüde işlenebilir.
Veriler kayıt/işlem formları ve uygulamanın kullanımı sırasında elektronik ortamda doğrudan sizden elde edilir. Aydınlatma, açık rıza talebi değildir.
3. İşleme amaçları ve hukuki sebepler
- Üyelik oluşturma, kimlik doğrulama, finans kayıtlarını saklama ve görüntüleme, rapor/CSV üretme ve düzenli ödemeleri işletme: KVKK m.5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma.
- Parola güvenliği, kötüye kullanımın önlenmesi, hizmetin çalıştırılması ve teknik sorunların giderilmesi: şartları oluştuğunda KVKK m.5/2(f) kapsamında temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat.
- Mevzuattan kaynaklanan kayıt, talep ve yükümlülüklerin yerine getirilmesi: uygulanabildiği ölçüde KVKK m.5/2(ç) kapsamında hukuki yükümlülük.
Cepte şu an pazarlama/ reklam amacıyla profil oluşturmaz ve pazarlama mesajı göndermez. Böyle bir amaç eklenirse gerekli bilgilendirme ve gerekiyorsa ayrı, özgür iradeye dayalı izin önceden alınır.
4. Kimlere ve hangi amaçla aktarılabilir?
- Hosting ve altyapı sağlayıcıları: uygulama, veritabanı, yedekleme ve güvenlik hizmetlerinin sunulması için. Sağlayıcı/alt işleyen ve veri merkezi ülkesi: [CPANEL HOSTING ŞİRKETİNİN TAM ÜNVANI VE SUNUCU ÜLKESİ].
- Kur ve fiyat servisleri: Frankfurter/ECB referans kuru ve CoinGecko fiyat sorguları sunucu tarafından yapılır. Sorgularda ihtiyaç duyulan para birimi kodları veya BTC/ETH fiyat bilgisi kullanılır; uygulama bu servislere bilerek kullanıcı adı, e-posta, işlem açıklaması veya hesap kimliği göndermez. Servis sağlayıcıların kendi erişim kayıtları ve ülkeleri kendi politikalarına tabidir.
- Harici web kaynakları: Google Fonts ve jsDelivr üzerinden yazı tipi/Chart.js yüklenir. Tarayıcınız bu kaynaklara doğrudan bağlandığında IP adresi ve standart bağlantı/cihaz bilgileri ilgili sağlayıcıya iletilebilir. Bu kaynaklar ve sağlayıcı konumları yayına çıkmadan önce doğrulanmalıdır; mümkünse kaynakları kendi sunucunuzdan sunun.
- Yetkili kamu kurumları ve adli makamlar: mevzuatın izin verdiği/zorunlu kıldığı hâllerde, hukuki talebin kapsamıyla sınırlı olarak.
Yurt dışındaki alıcılara kişisel veri aktarımı varsa KVKK m.9’daki güncel aktarım şartları ve uygun güvenceler ayrıca sağlanmalıdır. Yalnızca metinde açıklama yapmak aktarım için tek başına hukuki dayanak oluşturmaz.
5. Saklama ve silme
Hesap ve kullanıcı kayıtları üyelik sürdüğü müddetçe hizmetin sunulması için saklanır. Hesabın kapatılması veya işleme amacının sona ermesi üzerine veriler, başka bir kanuni saklama yükümlülüğü veya uyuşmazlık gereği yoksa silinir, yok edilir ya da kimlik belirlenemeyecek şekilde anonimleştirilir. Kanuni saklama süresi, yedeklerin saklama döngüsü ve imha takvimi işletmenin gerçek süreçlerine göre belirlenip burada açıklanmalıdır: [SAKLAMA/İMHA SÜRESİ VE YEDEK POLİTİKASI]. Silme ve başvuru için aşağıdaki iletişim kanalını kullanabilirsiniz.
6. KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amaç ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteme; bu işlemlerin alıcılara bildirilmesini talep etme; münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi kimliğinizi doğrulayacak yeterli bilgiyle destek@demirbilek.online adresine veya veri sorumlusunun yukarıda yazılı adresine iletebilirsiniz. Başvurular KVKK ve ilgili başvuru usulleri çerçevesinde sonuçlandırılır. Talebiniz reddedilirse veya yanıt yetersizse Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.