Gizlilik Politikası

Bu Gizlilik Politikası, Ödemen Var mobil uygulaması ("Uygulama") ve ilgili hizmetler aracılığıyla işlenen kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında sizi bilgilendirmek amacıyla hazırlanmıştır.

Ödemen Var, kişiye özel ödeme takibi, hatırlatma ve bütçe özeti sağlayan bir uygulamadır. Uygulamayı kullanarak bu politikada açıklanan veri işleme faaliyetlerini okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tarafça işlenmektedir:

Uygulamayı kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

Şifreniz açık metin olarak saklanmaz; yalnızca geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) hâli tutulur. Google/Apple ile giriş yaptığınızda, ilgili sağlayıcının size ait kalıcı kullanıcı kimliği ve doğrulanmış e-posta adresiniz hesabınızla ilişkilendirilir; sağlayıcının erişim jetonları tarafımızca saklanmaz.

Uygulamanın temel işlevi gereği, tarafınızca manuel olarak girilen aşağıdaki bilgiler işlenir. Kart numarası, IBAN veya banka bilgisi alınmamaktadır.

• Ödeme kayıtları: başlık, tutar, para birimi, tarih, tekrarlama düzeni
• Ödeme geçmişi: ödeme/erteleme durumu, ödeme tarihleri, kısmi ödemeler, gecikmeler
• Kategoriler: oluşturduğunuz özel kategori adları

Para birimi, saat dilimi, varsayılan hatırlatma saati, bildirim tercihleri ve uygulama içi oyunlaştırma verileri (deneyim puanı/XP, seviye, kazanılan başarımlar, seçilen avatar). Uygulama kullanımının analiz edilmesi amacıyla; ödeme tutarı, kategorisi, sıklığı ve tamamlanma durumu gibi ödeme davranışına ilişkin bilgiler de Firebase Analytics'e aktarılır. Bu veriler, adınız veya e-posta adresiniz gibi doğrudan kimliğinizi ortaya koyan bilgilerle ilişkilendirilmeden, Firebase tarafından üretilen anonim bir cihaz/oturum tanımlayıcısı üzerinden işlenir.

Kayıt/e-posta doğrulama için üretilen tek kullanımlık kod (OTP) ve şifre sıfırlama jetonları — yalnızca şifrelenmiş/hash'lenmiş hâlleri saklanır; kodun/jetonun açık hâli yalnızca size gönderilen e-postada yer alır.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturum yönetimi
• Ödeme takibi, hatırlatma ve bütçe özet hizmetlerinin sunulması
• Yaklaşan ve geciken ödemeler için bildirim (push) gönderimi
• E-posta ile doğrulama kodu ve şifre sıfırlama bağlantısı gönderimi
• Uygulama içi oyunlaştırma (puan/başarım) özelliklerinin çalıştırılması
• Uygulama kullanımının analiz edilmesi ve hizmetin iyileştirilmesi (Firebase Analytics)
• Uygulama çökmelerinin ve teknik hataların tespit edilip giderilmesi (Firebase Crashlytics)
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi

Kişisel verileriniz, KVKK madde 5 çerçevesinde aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — hesap, ödeme kayıtları, bildirimler
• Veri sorumlusunun meşru menfaati — güvenlik, kötüye kullanımın önlenmesi, hizmet iyileştirme
• Açık rızanız — rızaya dayalı işlemeler ve gerektiğinde yurt dışına aktarım bakımından
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi

Hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve belirtilen amaçlarla işler:

Ana veri deposu Almanya'da (Avrupa Birliği) bulunmaktadır. Ancak yukarıda belirtilen bazı hizmet sağlayıcılar yurt dışında konumlanmıştır: e-posta gönderimi Japonya'dan, push bildirim ve kullanım analitiği (Firebase) hizmetleri ABD'den sağlanmaktadır. Bu nedenle kişisel verileriniz, hizmetin sunulması kapsamında yurt dışına aktarılabilir.

Yurt dışına aktarım, KVKK madde 9 çerçevesinde; hizmetin ifası için gerekli olması, uygun güvencelerin sağlanması ve/veya açık rızanızın bulunması hâllerine dayanılarak gerçekleştirilir.

Hesabınızı sildiğinizde, hesabınıza bağlı kişisel verileriniz sistemlerimizden anında ve kalıcı olarak silinir (geri getirilemez).

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

Hesabınızı ve ilgili tüm verilerinizi silmek için şu adımları izleyin:

1. Uygulamayı açın ve giriş yapın.
2. Alt navigasyondan Ayarlar ekranına gidin.
3. "Hesabımı Sil" seçeneğine dokunun.
4. Onay adımını tamamlayın.

Hesabınız silindiğinde aşağıdaki veriler anında kalıcı olarak silinir:

• Ad ve e-posta adresi
• Tüm ödeme kayıtları
• Uygulama içi tercihler (avatar, XP, seviye, başarımlar)
• Push notification token

Firebase Analytics tarafından toplanan anonim teknik veriler, Google'ın kendi saklama politikası çerçevesinde ayrıca işlenir.

Hesabınızı silmeden yalnızca belirli verilerinizin silinmesini talep etmek isterseniz de aynı e-posta adresi üzerinden başvurabilirsiniz.

Kişisel verilerinizin güvenliği için gerekli teknik ve idari tedbirler alınmaktadır:

• Şifrelerin geri döndürülemez şekilde şifrelenmesi (hash)
• Doğrulama kodları ve jetonların yalnızca şifrelenmiş hâlde saklanması
• Veri tabanına dışarıdan erişimin kapatılması
• İletim sırasında şifreli (TLS/HTTPS) bağlantı kullanımı
• Erişim kontrolü ve sunucu güvenliği önlemleri

Hiçbir sistem %100 güvenli değildir. Güvenliğinizi etkileyen bir durum tespit etmeniz halinde lütfen bizimle iletişime geçin.

Uygulamamız mobil bir uygulamadır ve geleneksel anlamda çerez (cookie) kullanmamaktadır. Ancak Firebase Analytics, uygulama oturumlarını ve kullanım davranışlarını analiz etmek amacıyla cihazınızda benzeri tanımlayıcılar kullanabilir.

Reklamcılık kimliği (Advertising ID / IDFA) toplanmamakta ve kullanılmamaktadır.

Ödemen Var, 18 yaşın altındaki bireylere yönelik tasarlanmamıştır. Bilerek 18 yaş altı kullanıcılardan kişisel veri toplamıyoruz. Böyle bir durumun varlığından haberdar olursak, ilgili verileri en kısa sürede sileriz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler için uygulama içi bildirim veya e-posta yoluyla bilgilendirilirsiniz. Güncel politikaya her zaman odemenvar.com/gizlilik adresinden ulaşabilirsiniz. Değişiklik tarihini sayfanın üstündeki "Son güncelleme" bilgisinden takip edebilirsiniz.

Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için:

KVKK kapsamındaki şikayetleriniz için Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.