Kişisel Verilerin Korunması Aydınlatma Metni
Sürüm 1.0 · Son güncelleme: 6 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Artı Eksi web sitesi (artieksi.app) ve mobil uygulamasını (“Hizmet”) kullanırken işlenen kişisel verilerin hangi amaçla, hangi hukuki sebeple, kimlere aktarılarak işlendiğini ve haklarını açıklamak için hazırlanmıştır.
1. Veri sorumlusu
[VERİ SORUMLUSU: ad soyad / şirket unvanı], [ADRES]. İletişim: [email protected]. [VERBİS kaydı gerekiyorsa sicil bilgisi]
2. İşlenen kişisel veriler
- Kimlik: adın.
- İletişim: e-posta adresin.
- Finansal ve müşteri işlem verileri: yüklediğin kredi kartı ekstresi ve hesap hareketlerindeki işlem tarihi, açıklama (işyeri adı), tutar ve taksit bilgisi; hesap ve kart adların, kart / hesap numarasının yalnız son 4 hanesi, bakiye; girdiğin kredi, vadeli hesap ve kart bilgileri (tutar, faiz, vade, taksit); düzenli gelirlerin; kategoriler ve harcama yeri eşleştirmelerin.
- Eş-dost kayıtları: borç verdiğin / aldığın kişiler için yazdığın adlar, tutarlar ve notlar. Bu kayıtlar yalnız sende görünür.
- Hane bilgisi: ortak bütçe kurduğun hane ve üyeleri (ad, katılma tarihi).
- İşlem güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), oturum kayıtları, kaba kuvvete karşı tutulan deneme sayaçları (e-posta ve IP adresinin özetlenmiş hali, 1 gün), sunucu günlükleri.
Hesap hareketlerindeki açıklamalar, harcama yaptığın yerlere göre dolaylı olarak sağlık, dernek / vakıf üyeliği gibi özel nitelikli bilgileri gösterebilir. Hizmet bu bilgileri ayrıca sınıflandırmaz ya da çıkarım yapmaz; yalnız senin bütçe hesabın için saklar. [HUKUKİ İNCELEME: özel nitelikli veri ihtimali için ek açık rıza gerekip gerekmediği]
3. İşleme amaçları
- Hesabının açılması, girişin ve Hizmet’in sunulması (aylık gelir–gider denklemi, harcama yerleri, taksit dağıtımı, kredi / vadeli / borç hesapları),
- Ortak bütçe (hane) özelliğinde, ortak işaretlediğin hesapların hane üyelerine gösterilmesi,
- Parola sıfırlama, davet gibi işlemsel e-postaların gönderilmesi,
- Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması.
4. Hukuki sebepler
Kişisel verilerin KVKK m. 5/2-(c) sözleşmenin kurulması ve ifası, m. 5/2-(ç) hukuki yükümlülüğün yerine getirilmesi, m. 5/2-(e) bir hakkın tesisi, kullanılması veya korunması ve güvenlik kayıtları bakımından m. 5/2-(f) meşru menfaat hukuki sebeplerine dayanılarak işlenir.
5. Aktarım
- Barındırma: Hizmet’in sunucusu ve veritabanı Hetzner Online GmbH’nin Almanya’daki veri merkezindedir. Bu, KVKK m. 9 kapsamında yurt dışına aktarım niteliğindedir. [HUKUKİ İNCELEME: m. 9 dayanağı — standart sözleşme ve Kurul’a bildirim]
- Ağ ve güvenlik: Siteye erişim Cloudflare, Inc. üzerinden geçer (şifreli bağlantı, saldırı koruması). [HUKUKİ İNCELEME: m. 9]
- E-posta: İşlemsel e-postalar Zoho Corporation’ın Avrupa Birliği’ndeki e-posta altyapısıyla gönderilir. [HUKUKİ İNCELEME: m. 9]
- Hane üyeleri: Yalnız ortak işaretlediğin hesaplar ve bunların hareketleri, davet ettiğin hane üyelerine görünür. Kişisel hesapların ve eş-dost kayıtların görünmez.
- Yetkili kurumlar: Hukuken zorunlu hâllerde, talep eden yetkili kamu kurum ve kuruluşlarına.
Hizmet bankana bağlanmaz, internet şubesi şifreni istemez; verilerin satılmaz, reklam ya da profil çıkarma için kullanılmaz.
6. Toplama yöntemi
Veriler, web sitesi ve mobil uygulama üzerinden senin girdiğin bilgiler ve yüklediğin dosyalar aracılığıyla, kısmen otomatik yollarla toplanır. Yüklediğin ekstre dosyası okunup hareketlere dönüştürüldükten (ya da önizlemede vazgeçtiğinde) silinir; dosyanın kendisi saklanmaz, yalnız tekrar yüklemeyi fark etmek için dosyanın geri döndürülemez özeti tutulur.
7. Saklama süreleri
- Hesap ve finansal kayıtlar: hesabın açık kaldığı sürece. Hesabın kapatılınca 30 gün içinde silinir; yedeklerden en geç [YEDEK SAKLAMA SÜRESİ] içinde çıkar.
- Oturum kayıtları: en çok 30 gün. Parola sıfırlama bağlantıları: 1 saat. Deneme sayaçları: 1 gün.
- Mevzuatın daha uzun saklamayı zorunlu kıldığı kayıtlar: ilgili süre boyunca.
8. Hakların (KVKK m. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme hakların vardır.
Başvurularını [email protected] adresine kayıtlı e-postandan ya da [ADRES]’e yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır.