KVKK Aydınlatma Metni

Yürürlük tarihi: 25 Ekim 2026. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca BakiyeLab mobil uygulamasını (“Uygulama”) kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla gerçek kişi Şahin Sağlam tarafından işlenir. İletişim: contact@bakiyelab.com.

2. İşlenen kişisel veri kategorileri

• Hesap ve iletişim: adınız, e-posta adresiniz, hesap kimliğiniz.
• Kimlik doğrulama ve işlem güvenliği: oturum ve erişim kayıtları, kimlik doğrulama kayıtları. Şifreniz kimlik doğrulama sağlayıcısında tek yönlü özetlenmiş (hash) biçimde saklanır; şifrenizin açık hâli tarafımızca görülmez.
• Finansal kullanıcı girdileri: kendi girdiğiniz gelir ve gider tutarları, tarihleri, açıklamaları ve kategorileri; hesap ve kartlarınıza verdiğiniz adlar; banka adı; girerseniz kartın son dört hanesi; bakiye, borç, kart limiti, aylık faiz oranı, hesap kesim ve son ödeme günü; taksit ve planlı ödeme bilgileri; maaş, kira gibi düzenli ya da planlı gelir ve gider kayıtları.
• Kullanım ve tercih: uygulama ayarlarınız ve bildirim tercihleriniz.
• Destek yazışmaları: destek talebinde kendinizin paylaştığı bilgiler.

Uygulama banka hesabınıza bağlanmaz ve bankanızdan otomatik veri çekmez. Tam kart numarası, IBAN, T.C. kimlik numarası ve banka şifresi istenmez. Açıklama gibi serbest metin alanlarına bu bilgileri yazmamanızı rica ederiz; yazmanız hâlinde bu bilgiler de girdiğiniz diğer kayıtlar gibi saklanır.

Biyometrik kilit (Face ID / parmak izi) kullanırsanız doğrulama tamamen cihazınızın işletim sistemi tarafından yapılır; Uygulamaya yalnızca doğrulamanın başarılı olup olmadığı bilgisi iletilir. Biyometrik verileriniz bize ulaşmaz ve tarafımızca işlenmez.

Hatırlatma bildirimleri cihazınızda yerel olarak oluşturulur; sunucularımız bildirim göndermez.

3. İşleme amaçları

• Hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
• Girdiğiniz kayıtların saklanması ve görüntülenmesi; bütçe, borç, taksit ve tahmini faiz takibi; bu kayıtlardan özet ve hesaplama üretilmesi,
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Destek taleplerinin ve KVKK başvurularının yanıtlanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

• Hesabın açılması ve Uygulama hizmetinin sunulması için zorunlu işlemler: bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
• Mevzuattan doğan yükümlülükler: hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç).
• Uyuşmazlık hâlinde hakların korunması: bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
• Gerekli ve ölçülü güvenlik işlemleri: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).

5. Toplama yöntemi

Kişisel verileriniz, Uygulama içindeki formlara girdiğiniz bilgiler ve Uygulamanın çalışması sırasında oluşan elektronik kayıtlar aracılığıyla toplanır. Uygulamada üçüncü taraf analitik, reklam, çökme raporlama veya izleme yazılımı bulunmaz.

6. Aktarım

Kişisel verileriniz yalnızca yukarıdaki amaçlar için ve gerekli olduğu ölçüde şu taraflara aktarılabilir:

• Supabase, Inc. — veritabanı ve kimlik doğrulama altyapısı (veri işleyen). Sunucu bölgesi: Almanya (Frankfurt, AWS eu-central-1). Alt işleyenler: Amazon Web Services, Inc. (barındırma) ve Supabase’in güncel alt işleyen listesindeki sağlayıcılar (supabase.com/legal/subprocessors).
• Google LLC (Gmail) — hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi (veri işleyen).
• Apple Inc. ve Google LLC — Uygulamanın mağazalarda dağıtımı; kendi rolleri ve kendi gizlilik koşulları çerçevesinde.
• Yetkili kamu kurum ve kuruluşları — geçerli bir hukuki yükümlülük veya usulüne uygun talep olduğunda.

7. Yurt dışına aktarım

Altyapı sağlayıcılarımızın ve alt işleyenlerinin sunucuları yurt dışında bulunduğundan ya da verilere yurt dışından erişilebildiğinden kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK’nın 9. maddesi kapsamında gerçekleştirilir.

8. Saklama ve silme

Kişisel verileriniz hesabınız açık kaldığı sürece ve mevzuattaki saklama yükümlülükleriyle sınırlı olarak saklanır. Hesabınızı sildiğinizde hesap ve Uygulama verileriniz aktif sistemlerden derhal silinir; veritabanının otomatik yedeği tutulmaz; sistem kayıtlarından (log) en geç 1 gün içinde temizlenir. Mevzuat gereği saklanması zorunlu kayıtlar yalnızca zorunlu kapsam ve süre boyunca tutulur.

9. Haklarınız (KVKK m. 11)

Bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Haklarınıza ilişkin taleplerinizi contact@bakiyelab.com adresine e-posta ile iletebilirsiniz. Başvuru için Uygulama hesabınızı kullanmanız zorunlu değildir. Kimliğinizin doğrulanması için gerekli ve ölçülü bilgi istenebilir. Başvurular mevzuatta öngörülen usul ve süreler içinde yanıtlanır.

Verilerinizin bir kopyasını Uygulamada Daha Fazla → Gizlilik ve Veri bölümünden dilediğiniz zaman indirebilir, hesabınızı aynı ekrandan silebilirsiniz.