İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır. CepRota, bir tüzel kişilik olmayıp Engin Çubukcuoğlu tarafından bireysel olarak işletilen bir hizmettir.
Veri Sorumlusu: Engin Çubukcuoğlu (gerçek kişi) · E-posta: ceprota.system@gmail.com
1. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik ve İletişim | Ad-soyad, e-posta adresi |
| İşlem Güvenliği | IP adresi, cihaz kimliği ve modeli, oturum kayıtları, uygulama sürümü, log kayıtları |
| Finansal Veriler | Uygulamaya girdiğiniz gelir, gider, tasarruf, bütçe ve varlık kayıtları; kategori bilgileri |
| Türetilmiş Veriler | Finansal verilerinizden CepRota metodolojisi ile hesaplanan sınıflandırmalar ve uygunluk skoru (profilleme) |
| Hane Verileri | Hane üyelikleri ve rolleriniz, davet/katılım kayıtları, Hane hareket akışı (hangi üyenin ne zaman hangi kaydı girdiği/değiştirdiği) |
| Cihaz ve Bildirim | Bildirim gönderimi için cihaz kaydı (push token) |
| Abonelik | Premium plan durumunuz ve mağaza kaynaklı abonelik olayları (ödeme kartı bilgisi CepRota'ya ulaşmaz) |
| Kullanım Verileri | Uygulama içi etkileşim olayları (örn. hangi ekranın açıldığı; arama olaylarında aranan metin değil yalnızca uzunluğu işlenir) |
| Hukuki İşlem | Sözleşme/rıza kabul ve geri çekme kayıtları (tarih-saat, IP, cihaz, metin hash değeri) |
| Talep ve Başvuru | Partner ürün başvuru talepleriniz, destek kayıtlarınız |
2. İşleme Amaçları
- Üyeliğin kurulması, hesabın yönetilmesi ve Hizmet'in sunulması
- Girdiğiniz finansal verilerin analiz edilerek bütçe takibi, sınıflandırma ve uygunluk skoru üretilmesi (bkz. Madde 6 — Profilleme)
- Hane (ortak defter) özelliğini talep etmeniz hâlinde, Hane'ye girdiğiniz kayıtların Hane üyeleriyle paylaşılması (bkz. Madde 5)
- Talebiniz hâlinde yapay zekâ destekli finansal özet ve önerilerin sunulması (bkz. Madde 7)
- Hesap ve Hane hareketlerine ilişkin servis bildirimlerinin gönderilmesi (pazarlama bildirimleri ayrı açık rızaya tabidir)
- Premium aboneliğin doğrulanması ve yönetilmesi
- Talebiniz hâlinde başvurunuzun Partner kuruluşa iletilmesi (açık rızanıza tabidir)
- Hesap ve işlem güvenliğinin sağlanması, dolandırıcılığın önlenmesi
- Kullanım olaylarının analiziyle ürünün geliştirilmesi ve hataların giderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yasal delillerin saklanması
- Açık rıza vermeniz hâlinde pazarlama iletişimi yapılması
3. Hukuki Sebepler (KVKK m.5)
| İşleme Faaliyeti | Hukuki Sebep |
|---|---|
| Üyelik, Hizmet sunumu, Hane paylaşımı, çevrimdışı senkronizasyon, servis bildirimleri, Premium yönetimi | m.5/2-c — Sözleşmenin kurulması ve ifası |
| Kabul/rıza kayıtlarının delil olarak saklanması | m.5/2-e — Bir hakkın tesisi, kullanılması, korunması |
| Güvenlik logları, dolandırıcılık önleme, ürün geliştirme analizleri | m.5/2-f — Meşru menfaat |
| Yasal saklama ve resmî taleplere yanıt | m.5/2-ç — Hukuki yükümlülük |
| Partner'a veri aktarımı, pazarlama iletişimi | m.5/1 — Açık rıza |
4. Kişisel Verilerin Aktarılması
- Hane üyelerine: Yalnızca sizin kurduğunuz veya katıldığınız Hane'lerde, yalnızca o Hane'ye girdiğiniz kayıtlarla sınırlı olarak (bkz. Madde 5). Kişisel Alan'ınız hiçbir üyeyle paylaşılmaz.
- Partner kuruluşlara: Yalnızca açık rızanız varken ve yalnızca başvuru talebinizde belirtilen kuruluşa, "Partner Kuruluşlarla Veri Paylaşımına İlişkin Açık Rıza Metni" kapsamındaki verilerle sınırlı olarak.
- Barındırma ve altyapı hizmet sağlayıcılarına: Hizmet'in teknik işletimi için gerekli ölçüde ve veri işleyen sıfatıyla.
- Abonelik doğrulama hizmet sağlayıcısına: Premium durumunuzun mağaza (Apple/Google) kayıtlarıyla eşitlenmesi amacıyla, veri işleyen sıfatıyla.
- Yapay zekâ altyapı sağlayıcısına: Yalnızca Madde 7 kapsamında.
- Yetkili kamu kurum ve kuruluşlarına: Hukuki yükümlülük kapsamında.
Verileriniz bunlar dışında üçüncü kişilere satılmaz ve pazarlanmaz. Piyasa fiyatı sağlayıcılarına (döviz/altın/hisse kuru servisleri) kişisel veriniz iletilmez.
4.1 Yurt Dışına Aktarım (KVKK m.9)
Verileriniz, Avrupa Birliği sınırları içinde konumlanan sunucularda barındırılmaktadır. Ayrıca yapay zekâ özelliğini kullanmanız hâlinde Madde 7'deki veriler yurt dışındaki yapay zekâ altyapı sağlayıcısına, Premium aboneliğinizde abonelik doğrulama sağlayıcısına aktarılabilir. Bu aktarımlar, KVKK m.9'da öngörülen güvencelere (standart sözleşme ve Kurul'ca öngörülen diğer usuller) uygun olarak yürütülür.
5. Hane (Ortak Defter) Paylaşımı
- Hane'ye girdiğiniz her kayıt; tutarı, kategorisi, tarihi, notu ve sizin görünen adınızla birlikte o Hane'nin tüm üyelerince görülebilir. Hane hareket akışında kim ne ekledi/değiştirdi/sildi bilgisi yer alır.
- Kişisel Alan'ınızdaki kayıtlar, kredi skorunuz, Partner başvurularınız ve yapay zekâ sohbetleriniz Hane üyeleriyle paylaşılmaz.
- Hane'den ayrılırsanız veya çıkarılırsanız, ayrılmadan önce Hane'ye girdiğiniz kayıtlar Hane defterinin bütünlüğü için Hane'de kalır; bu husus Hane'ye katılım sırasında ayrıca onayınıza sunulur.
- Hesabınızı silerseniz, Hane'lere girdiğiniz kayıtlar Hane'de kalır ancak kimliğiniz anonimleştirilir ("silinmiş üye" olarak görünür).
- Hane hareket akışı 90 gün sonra silinir.
6. Profilleme ve Uygunluk Skoru
Uygulamaya girdiğiniz finansal verilerden, CepRota'nın kendi metodolojisi ile bir sınıflandırma ve uygunluk skoru üretilir. Skor hesabına yalnızca Kişisel Alan verileriniz dâhil edilir; Hane verileri skorunuzu etkilemez. Bu skor yalnızca bilgilendirme amaçlıdır; hakkınızda tek başına hukuki sonuç doğuran otomatik bir karar niteliği taşımaz. KVKK m.11/1-g uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız vardır.
7. Yapay Zekâ Destekli Özellikler
Yapay zekâ destekli özet ve öneri özelliğini siz talep ettiğinizde, finansal verilerinizin özeti yurt dışındaki yapay zekâ altyapı sağlayıcısına iletilir. İletim öncesinde e-posta, telefon, IBAN ve kimlik numarası gibi doğrudan tanımlayıcılar otomatik olarak ayıklanır. Özellik günlük kullanım hakkı ile sınırlıdır; kullanmamanız Hizmet'in diğer özelliklerini etkilemez.
8. Çevrimdışı Kullanım (Cihazda Saklama)
Kişisel Alan verilerinizin bir kopyası, çevrimdışı erişim için cihazınızda saklanabilir ve bağlantı kurulduğunda sunucu ile eşitlenir. Cihazdaki kopya, uygulamanın silinmesiyle cihazdan kalkar. Cihazın güvenliği (kilit, işletim sistemi güncellemeleri) sizin sorumluluğunuzdadır.
9. Saklama Süreleri
| Veri | Süre |
|---|---|
| Finansal kayıtlar (Kişisel Alan) | Hesabınız aktif olduğu sürece |
| Hane'ye girilen kayıtlar | Hane var oldukça (kimlik, hesap silmede anonimleştirilir) |
| Hane hareket akışı | 90 gün |
| Bildirim cihaz kaydı (push token) | Cihaz kaydı silinene veya hesap silinene kadar |
| Kullanım olayları | Hesap silme sürecinde silinir |
| Sözleşme/rıza kabul kayıtları | 10 yıl (yasal delil) |
| Denetim (audit) logları | 10 yıl |
| Başvuru (lead) kayıtları | 10 yıl (vergi ve denetim) |
| Hesap silme sonrası | 30 gün içinde anonimleştirme/kalıcı silme (yasal saklama yükümlülükleri ve Madde 5'teki Hane hükümleri saklıdır) |
10. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden verilerinizi indirebilir (veri taşınabilirliği) ve hesap silme talebi oluşturabilirsiniz. Veri indirme dosyanız; Kişisel Alan'ınızın tamamını ve Hane'lerde yalnızca sizin girdiğiniz kayıtları içerir — diğer üyelerin kayıtları onların kişisel verisidir.
11. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde ceprota.system@gmail.com adresine iletebilirsiniz; Tebliğ m.5, sistemimizde kayıtlı elektronik posta adresiniz üzerinden başvuruyu açıkça kabul etmektedir. Yazılı (ıslak imzalı) başvuru yapmak isterseniz, tebligata elverişli adres aynı e-posta üzerinden talebiniz üzerine tarafınıza bildirilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Bu metin bir bilgilendirme (aydınlatma) metnidir; onayınız, metnin tarafınıza sunulduğunun ve okunduğunun kaydı amacıyla alınır. Açık rıza gerektiren işleme faaliyetleri için ayrı rıza metinleri sunulur.
Versiyon 2.0 ile değişenler: Hane paylaşımı (m.5), yapay zekâ özellikleri (m.7), çevrimdışı kullanım (m.8), yurt dışına aktarım (m.4.1), bildirim/abonelik/kullanım verisi kategorileri ve güncellenmiş saklama süreleri eklendi.