Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Bütçe Cepte mobil uygulamasını ve butcecepte.com web sitesini kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca açıklar.

1. Veri sorumlusu

UNHEXED ARGE YAZILIM ELEKTRONİK ANİMASYON DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ ("Şirket")
Ostim OSB, 100. Yıl Blv. Ostim Prestij İş Merkezi A Blok 2. Kat No:20, 06374 Yenimahalle/Ankara
KEP: unhexed@hs01.kep.tr
E-posta: destek@butcecepte.com

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Yalnızca hizmeti sunmak için gerekli verileri işleriz. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasına dayanır: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (uygulamayı kullanmanız), (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.

Veri kategorisi	Veriler	İşleme amacı	Hukuki sebep
Kimlik ve iletişim	Ad soyad, cep telefonu numarası, e-posta adresi (isteğe bağlı)	Hesap oluşturma, giriş, hesabın yönetimi; başvuru ve taleplerinize yanıt verme	m.5/2-c
Doğrulama ve hesap güvenliği	SMS ile gönderilen tek kullanımlık kodun özet (hash) değeri — kodun kendisi saklanmaz; kod isteme, doğrulama ve son kullanma zamanları; hatalı deneme sayısı	Telefon numarasının size ait olduğunu doğrulama; yetkisiz girişin, kaba kuvvet denemelerinin ve SMS kötüye kullanımının önlenmesi	m.5/2-c ve m.5/2-f
Bütçe ve üyelik	Bütçe adları (kişisel / aile), bütçe üyelikleri, rol (sahip / üye), katılma tarihi; davet kodları (oluşturan, kullanan, geçerlilik süresi)	Kişisel ve aile bütçesi hizmetinin sunulması; aile bütçesine üye eklenmesi	m.5/2-c
Harcama verileri	Tutar, tarih, kategori, açıklama (serbest metin), harcamayı ekleyen kullanıcı, kayıt zamanı; bütçeye özel oluşturduğunuz kategori adları	Harcama takibi, kategori dağılımı ve aylık özetin hazırlanması	m.5/2-c
İşlem güvenliği	IP adresi, istek zamanı ve istenen adres (sunucu erişim kayıtları)	Bilgi güvenliğinin sağlanması, saldırı ve aşırı istek tespiti, mevzuattan doğan yükümlülükler	m.5/2-f ve m.5/2-ç
Cihazdaki oturum bilgisi	Oturum anahtarı (7 gün geçerli) ve hesap özetiniz; yalnızca cihazınızın şifreli güvenli deposunda tutulur	Uygulamayı her açışınızda yeniden giriş yapmanıza gerek kalmaması	m.5/2-c

Bilmeniz gerekenler

Aile bütçesi paylaşımı: Bir aile bütçesine katıldığınızda o bütçenin diğer üyeleri adınızı ve o bütçeye eklediğiniz harcamaları görür. Telefon numaranız ve e-posta adresiniz diğer üyelerle paylaşılmaz. Kişisel bütçenizdeki harcamaları yalnızca siz görürsünüz.
Açıklama alanı: Harcama açıklamasına sağlık, din, siyasi görüş gibi özel nitelikli kişisel veriler yazmamanızı rica ederiz. Bu tür veriler bilinçli olarak toplanmaz ve işlenmez.
Toplamadığımız veriler: Ödeme veya banka kartı bilgisi, konum, rehber, fotoğraf, mikrofon, reklam kimliği ve cihaz tanımlayıcıları toplanmaz. Uygulama bu izinleri istemez.
Gelir kaydı ve kategori bazlı bütçe limiti özellikleri henüz kullanıma açılmamıştır; açıldığında bu metin güncellenecektir.
IP adresiniz, aşırı istek sınırlaması için yalnızca sunucunun geçici belleğinde tutulur; bu amaçla kalıcı olarak kaydedilmez.

3. Toplama yöntemi

Kişisel verileriniz, uygulamayı kullanırken girdiğiniz bilgilerden (kayıt, harcama ekleme, bütçe oluşturma vb.) elektronik ortamda ve tamamen veya kısmen otomatik yollarla toplanır. Sunucu erişim kayıtları, uygulama veya web sitesi sunucumuza bağlandığında otomatik olarak oluşur.

4. Kişisel verilerin aktarılması

SMS hizmet sağlayıcısı (Netgsm, yurt içi): Giriş ve kayıt sırasında doğrulama kodunun size SMS ile iletilebilmesi için telefon numaranız ve doğrulama kodunu içeren mesaj metni Netgsm'e aktarılır (KVKK m.8/2-a; m.5/2-c). Netgsm'e başka hiçbir veri aktarılmaz.
Barındırma: Tüm veriler Türkiye'de bulunan sunucumuzda tutulur ve işlenir.
Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve yargı mercilerine, yalnızca talep edilmesi ve hukuken zorunlu olması halinde (KVKK m.8/2-a; m.5/2-ç).
Yurt dışına aktarım yapılmaz. Verileriniz reklam veya pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz ve satılmaz.

Uygulamayı Google Play üzerinden indirmeniz halinde Google'ın kendi veri işleme faaliyetleri Google'ın gizlilik politikasına tabidir.

5. Reklam, analitik ve çerezler

Bütçe Cepte uygulamasında reklam, analitik, kullanım takibi veya çökme raporlama amaçlı herhangi bir üçüncü taraf yazılım geliştirme kiti (SDK) bulunmaz. Bu web sitesi çerez, takip kodu veya JavaScript kullanmaz.

6. Veri güvenliği

KVKK m.12 uyarınca aldığımız başlıca teknik ve idari tedbirler:

Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.
Doğrulama kodları düz metin olarak saklanmaz; yalnızca tek yönlü özet (hash) değerleri tutulur.
Kod isteme ve doğrulama denemeleri hem IP adresi hem telefon numarası bazında sınırlandırılır.
Uygulama veritabanına yalnızca veri okuma/yazma yetkisi olan ayrı bir kullanıcıyla bağlanır; veritabanına dışarıdan erişim yalnızca izin verilen adreslerle sınırlıdır.
Oturum anahtarı cihazınızda işletim sisteminin şifreli güvenli deposunda (Android Keystore / iOS Keychain) saklanır.
Veriler her gece yedeklenir; yedeklere erişim yetkili personelle sınırlıdır.
Her kullanıcı yalnızca üyesi olduğu bütçelerin verilerine erişebilir; harcamayı yalnızca ekleyen kişi düzenleyebilir veya silebilir.

7. Saklama süreleri

Veri	Saklama süresi
Hesap, bütçe ve harcama verileri	Hesabınız açık kaldığı sürece. Hesabınızı silmeniz veya silme talebinde bulunmanız halinde en geç 30 gün içinde silinir ya da anonim hale getirilir.
Yedekler	Yedekler 14 gün saklanır ve sonra kendiliğinden silinir; silinen veriler en geç 14 gün içinde yedeklerden de çıkar.
Doğrulama kodu kayıtları (hash, zaman, deneme sayısı)	90 gün
Davet kodları	7 gün geçerlidir; kayıt, ilgili aile bütçesi silinene kadar tutulur.
Sunucu erişim kayıtları	1 yıl, ya da ilgili mevzuatın öngördüğü süre
Başvuru ve destek yazışmaları	Başvurunun sonuçlanmasından itibaren, olası uyuşmazlıklara karşı yasal zamanaşımı süresince
Cihazdaki oturum bilgisi	En fazla 7 gün; çıkış yaptığınızda hemen silinir

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ad, soyad ve e-posta bilgilerinizi uygulamadaki Hesabım ekranından dilediğiniz zaman kendiniz de güncelleyebilirsiniz.

9. Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: Islak imzalı dilekçeyle, şahsen veya noter aracılığıyla Ostim OSB, 100. Yıl Blv. Ostim Prestij İş Merkezi A Blok 2. Kat No:20, 06374 Yenimahalle/Ankara adresine.
Kayıtlı elektronik posta (KEP) ile: unhexed@hs01.kep.tr
E-posta ile: destek@butcecepte.com — tercihen uygulamada kayıtlı e-posta adresinizden. Kayıtlı e-postanız yoksa uygulamada kayıtlı telefon numaranızı belirtin; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzda ad soyadınızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı (yabancıysanız uyruk ve pasaport/kimlik numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresi ve telefon numaranızı ve talep konunuzu belirtmeniz gerekir.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Hesap ve veri silme

Hesabınızı ve verilerinizi dilediğiniz zaman sildirebilirsiniz. Adımlar, silinen ve saklanan veriler için Hesap Silme sayfasına bakın.

11. Çocuklar

Bütçe Cepte 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklere ait kişisel veri toplamayız. Böyle bir durumu fark ederseniz lütfen bize bildirin; ilgili hesabı sileriz.

12. Değişiklikler

Bu metni, uygulamadaki değişikliklere veya mevzuata göre güncelleyebiliriz. Güncel sürüm ve son güncelleme tarihi her zaman bu sayfada yayımlanır.