KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, aşağıda kimliği belirtilen ParaXtre (“Veri Sorumlusu”, “biz”) tarafından, KVKK ve ilgili mevzuata uygun olarak işlenmektedir.

Veri Sorumlusu

ParaXtre

E-posta

kvkk@paraxtre.com

2. İşlenen Kişisel Veriler

Uygulamayı kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmeti sunmak,
• Gelir/gider, abonelik ve taksit takibini ve hatırlatma bildirimlerini sağlamak,
• Paylaşımlı (aile) çalışma alanlarını yönetmek,
• Fiş/fatura/ekstre verisi girişini cihaz üzerinde çıkarılan metinle kolaylaştırmak,
• Hizmet güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
• Hataları gidermek, hizmeti iyileştirmek ve teknik sürekliliği sağlamak,
• Yasal yükümlülükleri yerine getirmek ve yetkili mercilere yanıt vermek,
• Açık rızanızın bulunması hâlinde ölçümleme ve ürün geliştirme analizleri yapmak.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) — hesap ve hizmetin sunulması,
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — yasal saklama ve bildirim yükümlülükleri,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (m.5/2-f) — güvenlik, kötüye kullanımın önlenmesi ve hizmet iyileştirme,
• Açık rızanız (m.5/1) — pazarlama/analitik çerezleri ve gerektiğinde yurt dışı aktarımlar için.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; uygulamayı ve web sitesini kullanmanız, hesap oluşturmanız, veri girmeniz, Apple ile Giriş veya e-posta/parola ile kimlik doğrulamanız ve bizimle iletişime geçmeniz yoluyla, elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır.

6. Cihazda İşleme — Belge Görüntüleri

Fiş, fatura ve ekstre tarama özelliği cihazınızda çalışır. Görüntü işleme (OCR) cihaz üzerinde gerçekleştirilir; yalnızca sizin onayladığınız, çıkarılmış metin alanları sunucularımıza iletilir. Belge fotoğrafları veya görüntü dosyaları hiçbir zaman cihazınızdan çıkmaz ve tarafımızca saklanmaz.

7. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9’a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir. Bazı sağlayıcılar yurt dışında bulunduğundan, ilgili aktarımlar açık rızanıza ve/veya KVKK m.9 kapsamındaki uygun güvencelere (standart sözleşme vb.) dayanılarak yapılır:

• Apple (ABD) — Apple ile Giriş ile kimlik doğrulama, bildirim (APNs) ve App Store içi satın almalar,
• Bulut altyapı ve barındırma sağlayıcılarımız — verilerin güvenli şekilde saklanması ve hizmetin sunulması,
• Hata izleme sağlayıcımız (Sentry) — para tutarı, satıcı, not, e-posta veya kimlik jetonu gibi alanlar tanı verisine dâhil edilmeden, teknik hata kayıtları,
• Ödeme hizmeti sağlayıcıları — App Store (Apple) ve Türkiye’de iyzico ile abonelik/ödeme işlemleri; kart bilgilerinizi biz görmeyiz,
• Açık rızanız hâlinde ölçümleme sağlayıcıları — Google Analytics (ABD) ve gizlilik odaklı, çerezsiz Plausible,
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal yükümlülük çerçevesinde.

8. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklanır. Hesabınızı sildiğinizde, hesabınıza ait kişisel veriler makul bir süre içinde silinir, yok edilir veya anonim hâle getirilir; yasal saklama yükümlülüğü bulunan kayıtlar yalnızca ilgili süre boyunca muhafaza edilir.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte kvkk@paraxtre.com adresine e-posta ile iletebilirsiniz. Talebiniz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

11. Çocukların Verileri

Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz.

12. Değişiklikler

Bu Aydınlatma Metni zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; üstte belirtilen “son güncelleme” tarihi yürürlük tarihini gösterir.