Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme: 8 Kasım 2026  |  Yürürlük Tarihi: 8 Kasım 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili uluslararası mevzuat (GDPR vb.) kapsamında veri sorumlusu:

• Geliştirici / Veri Sorumlusu: Muhammet Raşit Pınarbaşı (Sqnova Software markasıyla)
• Adres: Camikebir Mah. Olof Palme Cad. No: 2, Kulu / Konya
• Telefon: 0538 067 12 34
• E-posta: sqnova.software@gmail.com
• Web Sitesi: https://www.yehsqn.com

Yaş sınırı: PayPulse 18 yaşından büyük kullanıcılar içindir; 18 yaşından küçük kişilere ait verileri bilerek işlemeyiz. Böyle bir hesap fark edilirse silinir.

2. Hangi Verileri Topluyoruz?

PayPulse hizmetlerini sunabilmek ve ödemelerinizi takip edebilmeniz için aşağıdaki veri kategorileri işlenmektedir:

A. Hesap ve Kimlik Bilgileri

• E-posta adresi: Giriş yapma, şifre sıfırlama ve hesap kurtarma işlemleri için.
• Ad / Soyad / Profil Fotoğrafı: Google Sign-In ile giriş yapıldığında Google profilinizden sağlanan temel bilgiler.
• Şifre / PIN / Gelir Parolası: Endüstri standardı salted Bcrypt algoritması ile tek yönlü geri döndürülemez biçimde şifrelenmiş parola ve kilit kodları. Şifreleriniz asla düz metin olarak tutulmaz.

B. Finansal Takip ve Harcama Verileri

• Kullanıcının sisteme manuel girdiği harcama başlıkları, ödeme tutarları, taksit sayıları, para birimi (TRY, USD, EUR) ve harcama tarihleri.
• Kart / Banka adı ve ekstre kesim günleri (ör. Vakıfbank, Garanti vb.).
• Kurumsal kullanıcılar için isteğe bağlı girilen çek ve senet vade bilgileri.
• Günlük gelir ve isteğe bağlı bütçe hedefleri.

C. Cihaz ve Teknik Veriler

• Uygulama çökme ve hata kayıtları (cihaz modeli, işletim sistemi sürümü ve hata açıklaması).
• Oturum kayıtları: cihaz türü, IP adresi ve son etkinlik zamanı (hesap güvenliği ve "aktif oturumlar" ekranı için).
• Abonelik durumu (tür, başlangıç ve bitiş tarihi). Kart ve ödeme bilgileri Google Play'de veya App Store'da kalır, bize ulaşmaz.
• Uygulama dili ve tema tercihi (koyu/açık mod).

D. Sosyal Özellikler, Ses ve Fotoğraf

Aşağıdaki veriler yalnızca ilgili özelliği kullanırsan işlenir:

• Arkadaşlar ve mesajlaşma: arkadaş listen, arkadaşlık istekleri, arkadaşlarınla yazışmaların ve sesli mesaj kayıtların. Mesajlar sunucuda saklanır ve yalnızca sen ile mesajlaştığın arkadaşın tarafından görülür. Mesaj bildirimlerinde mesaj içeriği gönderilmez.
• Engelleme ve şikâyet: engellediğin kullanıcılar; şikâyet ettiğinde şikâyet edilen kullanıcı, gerekçe ve yazdığın açıklama. Bu kayıtlar kötüye kullanımı incelemek için tutulur.
• Sesle veya fotoğrafla ödeme ekleme: ses kaydın ya da fiş / fatura / ekstre fotoğrafın, ödeme bilgisini çıkarmak için Google Gemini API'ye iletilir. Ses ve fotoğraf sunucumuzda saklanmaz; yalnızca senin onayladığın ödeme kaydı saklanır.
• Hata bildirimi ve geri bildirim: yazdığın mesaj, uygulama sürümü ve eklemeyi seçersen ekran görüntüsü; e-posta ile geliştiriciye iletilir.
• Kamera, mikrofon ve fotoğraf arşivi izinleri yalnızca bu özellikleri kullandığın anda ve senin onayınla kullanılır.

3. Verilerinizi Ne Amaçla Kullanıyoruz?

Toplanan kişisel verileriniz yalnızca aşağıdaki meşru amaçlarla sınırlı olarak işlenir:

1. Ödeme ve Fatura Takibi: Kredi kartı ekstrelerinizi, faturalarınızı ve taksitlerinizi tek ekranda organize etmek.
2. Hatırlatma ve Bildirimler: Yaklaşan son ödeme tarihlerini ve geciken borçları cihaz içi yerel bildirim üzerinden size hatırlatmak.
3. Yapay Zeka Destekli Finans Koçu (AI): Harcama alışkanlıklarınızı analiz ederek borç/gelir dengenizi hesaplamak, kart kullanım stratejileri ve tasarruf tüyoları üretmek.
4. Cihazlar Arası Senkronizasyon: Hesabınıza telefon, tablet veya bilgisayarınızdan eriştiğinizde verilerinizi güncel tutmak.
5. E-posta Yedeği: Yalnızca açtığınızda; verileriniz değiştiğinde kayıtlarınızın yedeğini hesabınızdaki e-posta adresine göndermek. Yeni hesaplarda kapalıdır; uygulamada Ayarlar → Bildirimler bölümünden açıp kapatabilir, e-postadaki bağlantıdan kapatabilirsiniz.
6. Sosyal Özellikler: Kullanırsan arkadaşlarınla yazılı ve sesli mesajlaşmanı sağlamak, engelleme ve şikâyet taleplerini işlemek.
7. Müşteri Desteği ve Güvenlik: Hesap kurtarma, şifre sıfırlama ve teknik hata düzeltmelerini gerçekleştirmek.

4. Üçüncü Taraf Hizmet Sağlayıcılar

PayPulse, uygulamanın çalışabilmesi için yalnızca güvenilir ve sektör standardı altyapı sağlayıcılarıyla entegre çalışır:

• Google Sign-In, Gmail ve Google Play Hizmetleri (Google LLC, ABD): Oturum açma, doğrulama / bildirim e-postaları, uygulama dağıtımı ve abonelik ödemeleri.
• Render (Render Services Inc., ABD / AB): Uygulama sunucusunun barındırılması.
• Turso Database (ChiselStrike Inc., ABD; veritabanı sunucuları Japonya/Tokyo): Bulut veritabanı altyapısı (libSQL). Veriler aktarım sırasında TLS ile şifrelenir.
• GitHub (GitHub Inc., ABD): Veritabanının şifreli günlük yedeğinin alınması ve 30 gün saklanması.
• Resend (ABD): E-posta gönderimi.
• Google Firebase (ABD): Uygulama kapalıyken telefona bildirim iletilmesi (cihaz anahtarı; tutar ve mesaj içeriği gönderilmez).
• RevenueCat (ABD): Abonelik satın alımlarının doğrulanması ve yönetimi.
• Apple (Apple Inc., ABD): Yalnızca iPhone'da; Apple ile Giriş, App Store dağıtımı, abonelik ödemeleri ve bildirimlerin iPhone'a iletilmesi (cihaz anahtarı; tutar ve mesaj içeriği gönderilmez).
• Google Gemini API (ABD): Yalnızca yapay zekâ özelliklerini kullandığında; AI sohbetinde yazdığın sorular ve yanıt için gereken finansal özetin (toplam borç, bu ayki taksit, banka ve kategori dağılımı, yakın ödemeler), analiz için gönderdiğin ödeme / ekstre bilgileri ile sesle veya fotoğrafla ödeme eklerken gönderdiğin ses kaydı ya da fiş / fatura fotoğrafı ad ve e-posta gibi kimlik bilgilerin olmadan iletilir ve Google'ın Gemini API koşullarına tabidir.
• Döviz / altın kuru servisleri: Yalnızca kur bilgisi çekilir; bu servislere kişisel veri gönderilmez.

4a. Hukuki Sebepler ve Yurt Dışına Aktarım

• Hesabın oluşturulması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Hesap güvenliği, kötüye kullanımın önlenmesi, hata kayıtları: meşru menfaat (md. 5/2-f).
• Abonelik ekranı kullanımının ölçülmesi (ekran görüntüleme, deneme ve satın alma adımları; 90 gün saklanır, finansal kayıt içermez) ve yapay zekâ kullanım sınırlarının uygulanması: meşru menfaat (md. 5/2-f).
• Yasal yükümlülükler ve resmi makam talepleri: hukuki yükümlülük (md. 5/2-ç).
• Yukarıdaki sağlayıcıların sunucuları Türkiye dışında olduğundan, verilerin yurt dışına aktarımı kayıt sırasında ayrıca alınan açık rızana dayanır (md. 9). Rızanı istediğin an geri alabilirsin; ancak hizmet bu sağlayıcılar olmadan sunulamadığından bu durumda hesabın kapatılır.
• Sürüm ve duyuru e-postaları yalnızca izin verirsen gönderilir; uygulamadaki Ayarlar → Bildirimler bölümünden veya e-postadaki bağlantıdan istediğin an kapatabilirsin.

5. Veri Güvenliği ve Saklama Standartları

Verilerinizin güvenliği için aldığımız başlıca teknik tedbirler şunlardır:

• İletim Güvenliği: Uygulama ve sunucularımız arasındaki tüm veri akışı 256-bit SSL/TLS (HTTPS) protokolü ile şifrelenir.
• Şifreleme: Şifreler ve güvenlik PIN'leri sunucuda açık metin olarak tutulmaz, salted Bcrypt ile korunur.
• Yerel Güvenlik Kilitleri: Uygulama içi 4 haneli PIN ekranı ve gelir ekranı için ikinci şifreleme katmanı sunulur.
• Veri İzolasyonu: Her kullanıcının finansal verileri benzersiz kullanıcı kimliği ile ayrıştırılır; her istek oturum anahtarıyla doğrulanır.
• Saklama Süresi: Veriler hesabın açık kaldığı sürece saklanır. Hata kayıtları ve 90 gündür kullanılmayan oturum kayıtları 90 gün sonunda silinir. Satın alma öncesi sözleşme onayının kaydı (plan, fiyat, tarih) hesapla birlikte tutulur. Hesap silindiğinde hesaba ait tüm kayıtlar kalıcı olarak silinir; hata ve geri bildirim kayıtları kimlikten ayrılarak anonim tutulur. Veri kaybına karşı veritabanının şifreli yedeği günlük olarak alınır ve 30 gün saklanır; silinen veriler yedeklerden de en geç 30 gün içinde çıkar.
• Veri İhlali: Olası bir ihlalde Kişisel Verileri Koruma Kurulu'na 72 saat içinde, etkilenen kullanıcılara da en kısa sürede bildirim yapılır.

6. Kullanıcı Hakları ve Veri Silme

PayPulse kullanıcıları aşağıdaki haklara sahiptir:

• Verilerini Dışa Aktarma (Taşınabilirlik): Ayarlar ekranından dilediğiniz an tüm ödeme ve ayar verilerinizi JSON veya Excel/CSV formatında cihazınıza indirebilirsiniz.
• Hesap ve Veri Silme: Uygulama içindeki Ayarlar menüsünden veya web sitemizdeki Hesap ve Veri Silme Sayfası üzerinden hesabınızın ve tüm ilişkili verilerinizin kalıcı olarak silinmesini talep edebilirsiniz.

7. KVKK Kapsamında İlgili Kişi Hakları (Madde 11)

Türkiye Cumhuriyeti vatandaşı kullanıcılarımız, KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesi uyarınca verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurularını sqnova.software@gmail.com adresine iletebilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlanır.

8. İletişim

Gizlilik politikamız, kişisel verileriniz veya veri silme talepleriniz hakkında her türlü soru için bize ulaşabilirsiniz:

E-posta: sqnova.software@gmail.com
Adres: Camikebir Mah. Olof Palme Cad. No: 2, Kulu / Konya
Geliştirici / Veri Sorumlusu: Muhammet Raşit Pınarbaşı (Sqnova Software markasıyla)
Web: www.yehsqn.com