KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, kişisel verilerinin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiği ve hangi haklara sahip olduğun hakkında bilgilendirme.
Son güncelleme: 22 Ağustos 2026
1. Veri sorumlusunun kimliği
6698 sayılı Kanun (“KVKK”) uyarınca veri sorumlusu sıfatıyla Murathan Karayazı hareket etmektedir.
- Adres: Feyzullah Mh. Belen Sk. No:12 Maltepe/İstanbul
- E-posta: [email protected]
- İnternet adresi: finalance.com
2. İşlenen kişisel veriler
| Veri kategorisi | İçerik |
|---|---|
| Kimlik / İletişim | E-posta adresi (Google ile giriş halinde Google'dan gelen e-posta ve temel profil bilgisi) |
| Finansal bilgi | Kullanıcının kendi girdiği banka adı, kart ve hesap adları, kart limiti, dönem borcu, kullanılabilir limit, taksit bilgileri, KMH ve kredi bilgileri, aylık gelir–gider kalemleri, ödeme kayıtları |
| İşlem güvenliği | Oturum bilgisi ve kimlik doğrulama kayıtları |
İşlenmeyen veriler: kart numarası, CVV, banka şifresi, IBAN ve T.C. kimlik numarası hiçbir aşamada talep edilmez ve işlenmez. Bankalarla doğrudan bağlantı kurulmaz.
İşlenen veriler arasında KVKK m.6'da sayılan özel nitelikli kişisel veri bulunmamaktadır. (Finansal bilgiler kanun kapsamında özel nitelikli veri sayılmaz.)
3. İşleme amaçları
- Borç projeksiyonu, ödeme planı ve faiz hesabının üretilmesi (hizmetin ta kendisi)
- Kullanıcı hesabının oluşturulması ve sürdürülmesi
- Kimlik doğrulama, oturum yönetimi ve bilgi güvenliğinin sağlanması
- Zorunlu sistem e-postalarının (giriş bağlantısı) iletilmesi
- Kullanıcı taleplerinin karşılanması ve destek sağlanması
4. Hukuki sebepler (KVKK m.5)
| İşleme | Hukuki sebep |
|---|---|
| Hesabın oluşturulması, finansal verilerin işlenerek planın hesaplanması | m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, kayıtların tutulması | m.5/2-f — Veri sorumlusunun meşru menfaati (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla) |
| Hukuki yükümlülüklerin yerine getirilmesi | m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi |
5. Toplama yöntemi
Kişisel veriler tamamen otomatik yollarla, doğrudan ilgili kişiden, internet sitesi üzerindeki formlar ve kimlik doğrulama akışları aracılığıyla elektronik ortamda toplanır. Üçüncü kişilerden veri temin edilmez; yalnızca kullanıcının tercih etmesi hâlinde Google'dan giriş bilgisi alınır.
6. Yurt dışına aktarım (KVKK m.9)
Hizmetin sunulabilmesi için kullanılan altyapı sağlayıcılarının sunucuları Türkiye dışında yer almaktadır. Bu nedenle kişisel veriler aşağıdaki hizmetler aracılığıyla yurt dışına aktarılmaktadır:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve oturum yönetimi | ABD / AB |
| Vercel | Uygulamanın barındırılması ve sunulması | ABD |
| Resend | Giriş bağlantısı e-postalarının gönderimi | ABD / AB |
| İsteğe bağlı “Google ile giriş” hizmeti | ABD |
Bu aktarım, hizmetin teknik olarak sunulabilmesi için zorunludur; aktarım yapılmadan uygulama çalışamaz. Aktarım, KVKK m.9 kapsamında [AKTARIM DAYANAĞINI SEÇ: açık rıza / standart sözleşme (Kurula bildirimli) / yeterlilik kararı] dayanağıyla gerçekleştirilmektedir.
Kişisel verilerin, kanunen yetkili kamu kurum ve kuruluşlarına hukuki yükümlülük gereği aktarılması hâli saklıdır. Bunun dışında verilerin üçüncü kişilere satılması, pazarlanması veya reklam amacıyla paylaşılması söz konusu değildir.
7. Saklama süresi
Kişisel veriler, hesabın aktif olduğu süre boyunca saklanır. Kullanıcı verilerini uygulama içinden (Ayarlar → tüm verileri sıfırla) veya hesabın tamamen silinmesini talep ederek her zaman sildirebilir. Silme talebinden sonra veriler, hukuki saklama yükümlülüğü bulunan hâller dışında en geç 30 gün içinde silinir veya anonim hâle getirilir.
8. İlgili kişinin hakları (KVKK m.11)
Kişisel verisi işlenen herkes veri sorumlusuna başvurarak:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Başvuru yöntemi
Yukarıdaki haklarına ilişkin taleplerini [email protected] adresine, hesabında kayıtlı e-posta adresinden ileterek yapabilirsin. Talebin, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.