KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Kervana uygulamasını kullanan kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla bu metin hazırlanmıştır.

1. Veri sorumlusu

Adres: İstanbul
E-posta: merhaba@kervana.app

2. İşlenen kişisel veriler

• Kimlik: ad soyad (yalnızca Google ile girişte).
• İletişim: e-posta adresi.
• Müşteri işlem: gelir/gider kayıtları, kategoriler, bütçe limitleri, rota bilgileri ve notlar.
• İşlem güvenliği: şifre (geri döndürülemez biçimde), oturum çerezleri, IP adresi, tarayıcı bilgisi, erişim kayıtları, yasal metin onay kaydı (tarih ve sürüm).
• Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, cihaz/tarayıcı türü, platform (web/telefon), hesap açma yöntemi, kapalı test kullanıcısı olup olmadığı, rastgele kullanıcı numarası (PostHog aracılığıyla; e-posta, tutar, not ve konum gönderilmez; cihaza çerez veya depolama kaydı yazılmaz).
• Pazarlama: kayıt sırasında siteye gelinen kampanya bilgisi (UTM parametreleri).
• Talep / şikâyet: uygulama içi geri bildirim formuna yazılan mesajlar.
• Pazarlama (bekleme listeleri): “Yeni modüller açılınca haber ver”, “Google Play / App Store’da yayınlanınca haber ver” ve “Android kapalı testine katıl” formlarına bırakılan e-posta adresi, listenin konusu, açık onayın tarihi ve onay metninin sürümü.
• Görsel: Google profil fotoğrafı bağlantısı (yalnızca Google ile girişte); işlemlere isteğe bağlı eklenen fiş fotoğrafları (yüklenmeden önce konum vb. fotoğraf bilgileri silinir).
• Tercih: yakıt fiyatı kartı için kullanıcının seçtiği il (cihaz konumu alınmaz).
• Cihaz / bildirim: bildirimlere izin verilirse cihazın bildirim jetonu ve türü (Android / iOS), bildirim tercihleri ve uygulama içi bildirim geçmişi (bildirimlerde tutar yer almaz).

3. İşleme amaçları

• Üyelik hesabının oluşturulması ve kimlik doğrulama,
• Bütçe takibi hizmetinin sunulması (kayıtların saklanması, özet ve raporların oluşturulması),
• Hesap onayı ve şifre sıfırlama gibi hizmete ilişkin bildirimlerin gönderilmesi,
• İzin verilmesi hâlinde bütçe uyarısı ve haftalık hatırlatma bildirimlerinin gönderilmesi,
• Telefona bildirim gitmiyorsa haftalık özetin e-postayla, kayıttan sonra henüz harcama girilmediyse bir kez “ilk harcamanı ekle” hatırlatmasının e-postayla gönderilmesi (tutar içermez; Ayarlar’dan veya e-postadaki bağlantıdan kapatılabilir),
• Kullanıcının isteğiyle işlemlere fiş fotoğrafı eklenmesi,
• İnternet bağlantısı yokken girilen kayıtların, gönderilene kadar kullanıcının cihazında şifreli olarak tutulması,
• Uygulamanın nasıl kullanıldığının analiz edilerek geliştirilmesi,
• Bekleme listesindeki kişilere seçtikleri konunun (yeni modüller, uygulamanın mağazada yayınlanması) e-postayla duyurulması ve kapalı test katılımcılarının Google Play test listesine eklenip test bağlantısının gönderilmesi (açık onay ile),
• Bilgi güvenliği süreçlerinin yürütülmesi ve hataların giderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; kayıt formu, Google ile giriş, uygulamaya kendi girdiğiniz bilgiler, kendi seçtiğiniz fiş fotoğrafları ve (izin vermeniz hâlinde) cihazınızın bildirim servisi aracılığıyla elektronik ortamda, otomatik yollarla toplanır ve KVKK m.5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve hizmetin sunulması; fiş fotoğrafları, bütçe uyarısı ve hatırlatma bildirimleri dahil — bildirimler yalnızca cihaz izni verildiğinde gönderilir ve Ayarlar’dan kapatılabilir),
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, hata kayıtları, ürün geliştirme amaçlı kullanım analizi).

Bekleme listesine bıraktığınız e-posta adresi, KVKK m.5/1 uyarınca açık rızanıza dayanılarak işlenir. Rızanızı merhaba@kervana.app adresine yazarak istediğiniz zaman geri alabilirsiniz; adresiniz listeden silinir.

5. Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; hizmetin teknik altyapısını sağlayan Supabase Inc. (veritabanı, kimlik doğrulama ve fiş fotoğrafları, sunucu bölgesi: Avrupa Birliği – Frankfurt), Vercel Inc. (barındırma, uygulama sunucuları: Avrupa Birliği – Frankfurt), PostHog Inc. (ürün analitiği, sunucu bölgesi: Avrupa Birliği – Frankfurt), Resend (hesap onayı, şifre sıfırlama, haftalık özet ve hatırlatma e-postalarının gönderimi; gönderim bölgesi: Avrupa Birliği – İrlanda), Google ile giriş tercih edilirse ve mobil uygulamada bildirimlere izin verilirse Google LLC (kimlik doğrulama; Firebase Cloud Messaging ile bildirim iletimi; Android kapalı testine katılan kişilerin Gmail adresinin Google Play test listesine eklenmesi), iPhone uygulamasında bildirimlere izin verilirse Apple Inc. (Apple Push Notification service ile bildirim iletimi) ile paylaşılır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılmaktadır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın izin verdiği ölçüde aktarılabilir.

6. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca, hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden sildiğinizde kayıtlarınız derhal silinir; uygulama içi bildirim geçmişi (bütçe uyarıları, haftalık özetler) 90 gün sonra otomatik olarak silinir; bildirim jetonu çıkışta veya geçersiz hâle geldiğinde, fiş fotoğrafları ilgili işlem ya da hesap silindiğinde, cihazda bekleyen çevrimdışı kayıtlar gönderildiğinde veya çıkış yapıldığında silinir; kullanım verileri ve sunucu kayıtları, ilgili hizmet sağlayıcının saklama süresi sonunda silinir veya anonim hale getirilir. Yasal yükümlülükler gereği saklanması gereken veriler, ilgili süre sonunda silinir.

7. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi ve iletişim

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; uygulamada kayıtlı e-posta adresinizden merhaba@kervana.app adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.