Yasal metin
KVKK Aydınlatma Metni
Güncelleme tarihi: 30.06.2026 · Sürüm: 1.3
Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amaç, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarılabileceğini ve haklarınızı açıklamaktır.
1. Veri Sorumlusunun Kimliği
Cepte Kalsın web ve mobil uygulamaları kapsamında kişisel verileriniz Emrah Garip tarafından işlenir. Açık fiziki adres kamuya açık metinde paylaşılmamıştır; KVKK hak başvuruları için kvkk@ceptekalsin.app e-posta kanalı kullanılabilir. Genel destek için destek@ceptekalsin.app adresinden iletişime geçebilirsiniz.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik | Görünen ad / kullanıcı adı |
| İletişim | E-posta adresi |
| Hesap Güvenliği | Şifre hash'i, e-posta doğrulama ve şifre sıfırlama jetonları, son giriş zamanı |
| İşlem Güvenliği / Log | IP adresi, cihaz/oturum etiketi, tarayıcı/cihaz bilgisi, giriş-çıkış kayıtları, güvenlik olayı kayıtları, yeni cihaz doğrulama kodları |
| Finansal Veriler | Gelir/gider işlemleri, tutarlar, açıklamalar, kategoriler, hesaplar ve bakiyeler, kredi kartı/ek hesap limit ve borç bilgileri, planlı işlemler |
| Belge İşleme Verileri | PDF ekstre, hesap hareketi veya fiş görselinden çıkarılan tarih, tutar, açıklama, işlem tipi ve benzeri taslak işlem alanları. Yüklenen PDF ve görseller dosya olarak kalıcı şekilde saklanmaz. |
| Yatırım Verileri | Borsa portföyü için girdiğiniz alış/satış işlemleri, sembol, lot, fiyat ve işlem tarihi bilgileri |
| Üyelik / Abonelik | Üyelik planı, Plus bitiş tarihi, ödeme durumu ve ödeme sağlayıcı işlem/sipariş numarası |
| Tercih ve Destek | Bildirim tercihleri, uygulama içi geri bildirimleriniz, destek mesajlarınız |
| Web Kullanım / Analitik | Analitik çerezlere izin vermeniz halinde ziyaret edilen sayfalar, ziyaret zamanı, trafik kaynağı, yaklaşık konum, cihaz ve tarayıcı bilgisi gibi kullanım istatistikleri |
Cepte Kalsın banka hesabınıza bağlanmaz; banka kullanıcı adı/şifresi, kart numarası, CVV veya ödeme aracı bilgisi istemez ve saklamaz. Uygulamadaki finansal kayıtlar, kişisel bütçe takibi amacıyla sizin elle eklediğiniz veya kontrol edip onayladığınız taslaklardan oluşur.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturulması, hesabınızın kimliklendirilmesi ve yönetilmesi,
- Kişisel gelir-gider, hesap, kredi kartı, ek hesap ve planlı ödeme takibinin sunulması,
- Onayınızla yüklenen PDF, ekstre, hesap hareketi veya fiş görselinden işlem taslağı oluşturulması,
- Plus özelliklerin sağlanması,
- Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, yeni cihaz/şüpheli giriş doğrulaması,
- E-posta doğrulama, şifre sıfırlama ve zorunlu hizmet bildirimlerinin iletilmesi,
- Talep ve geri bildirimlerinizin değerlendirilmesi, destek sağlanması,
- Analitik çerezlere izin vermeniz halinde web sitesi trafiğinin ve kullanım performansının ölçülmesi,
- Hizmet kalitesinin korunması, hata/suistimal tespiti ve giderilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve haklarımızın korunması.
4. İşlemenin Hukuki Sebepleri
- Bir sözleşmenin kurulması veya ifası: Üyelik ilişkisinin kurulması ve hizmetin sunulması için zorunlu veriler.
- Veri sorumlusunun hukuki yükümlülüğü: Mevzuattan kaynaklanan saklama ve bildirim yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık halinde log, işlem ve güvenlik kayıtlarının tutulması.
- Meşru menfaat: Hesap güvenliği, suistimal önleme, hizmetin iyileştirilmesi ve teknik süreklilik.
- Açık rıza / kullanıcı onayı: Google Analytics ve Google Tag Manager gibi zorunlu olmayan analitik araçların kullanılması; PDF veya belge görselinin üçüncü taraf yapay zeka belge okuma sağlayıcısıyla işlenmesi gereken hallerde bu özelliğin kullanıcı onayıyla çalıştırılması. Şu aşamada pazarlama/ticari elektronik ileti gönderilmez; ileride zorunlu olmayan pazarlama veya ticari elektronik ileti başlatılırsa ayrıca açık rıza alınır.
5. Kişisel Verilerin Aktarılması
Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK m.8-m.9'a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir.
| Alıcı / Hizmet | Aktarılan Veri | Amaç |
|---|---|---|
| Hetzner Cloud | Uygulama verileri, veritabanı verileri, log verileri | Web/API/veritabanı altyapısının barındırılması |
| Resend / AWS SES EU region | E-posta adresi, doğrulama/şifre sıfırlama bağlantısı veya kodu, sistem e-postası içeriği | E-posta doğrulama, şifre sıfırlama ve zorunlu güvenlik bildirimleri |
| Squarespace Domains | Alan adı DNS kayıtları ve teknik DNS yönetim verileri | Alan adlarının yönetimi |
| Borsa fiyat verisi sağlayıcısı | Sunucu tarafından sorgulanan hisse sembolü ve piyasa kodu | Portföy fiyatlarının güncellenmesi; kullanıcı kimliği, e-posta veya portföy detayı gönderilmez |
| Yapay zeka belge okuma sağlayıcısı | Yalnızca kullanıcının onay verdiği hallerde, işlem çıkarımı için gerekli kırpılmış belge alanı veya belge içeriği | PDF ekstre, hesap hareketi veya belge görsellerinden işlem taslağı oluşturulması; desteklenen PDF hesap hareketlerinde ham PDF gönderilmeden cihaz üzerinde çıkarılan taslak alanlar kullanılır |
| PayTR | Ödeme tutarı, seçilen Plus planı, ödeme/sipariş numarası, fatura ülkesi ve ödeme sonucu gibi ödeme işlem bilgileri | Plus ödemelerinin güvenli şekilde alınması, ödeme sonucunun doğrulanması ve abonelik durumunun güncellenmesi. Kart bilgileri Cepte Kalsın tarafından saklanmaz. |
| Google Analytics / Google Tag Manager | Analitik izni verdiğinizde web sitesi kullanım ve trafik verileri | Site performansının ölçülmesi, ziyaretçi istatistiklerinin anlaşılması ve kullanıcı deneyiminin iyileştirilmesi |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Yasal yükümlülüklerin yerine getirilmesi |
Bazı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Yapay zeka belge okuma sağlayıcısı kullanıldığı hallerde, ilgili belge alanları yurt dışı bağlantılı altyapılarda işlenebilir. Bu aktarımlar, KVKK m.9 kapsamında gerekli aktarım şartları sağlanarak, uygun güvenceler kullanılarak veya mevzuatın izin verdiği diğer hukuki mekanizmalara dayanılarak gerçekleştirilir.
6. Çerezler, Oturum ve Yerel Depolama
Web uygulamasında oturumun sürdürülebilmesi, güvenli giriş ve tercihlerin korunması için zorunlu çerezler ve tarayıcı yerel depolama alanları kullanılabilir. Web sitesinde analitik çerezlere izin vermeniz halinde Google Analytics ve Google Tag Manager kullanılır. Analitik izni vermediğinizde bu araçlar yüklenmez. Reklam veya üçüncü taraf reklam takip çerezi kullanılmaması hedeflenir. Ayrıntılar için Çerez ve Yerel Depolama Politikası sayfasını inceleyebilirsiniz.
7. Veri Toplama Yöntemi
Kişisel verileriniz; üyelik formu, uygulama içi giriş ve işlem ekranları, destek/geri bildirim kanalları ve uygulamayı kullanımınız sırasında otomatik yollarla elektronik ortamda toplanır. PDF ekstre, hesap hareketi veya fiş görseli yüklediğinizde, bu belgelerden yalnızca işlem taslağı oluşturmak için gerekli alanlar işlenir.
8. Saklama Süresi
| Veri Grubu | Saklama Yaklaşımı |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece; hesap silme sonrası yasal yükümlülük yoksa makul süre içinde silinir veya anonimleştirilir |
| Finansal kayıtlar | Hesap aktif olduğu sürece; hesap silme talebiyle birlikte yasal gereklilikler saklı kalmak kaydıyla silinir |
| Yüklenen PDF/fiş dosyaları | Dosya olarak kalıcı şekilde saklanmaz; yalnızca onayınıza sunulan yapılandırılmış taslak işlem alanları tutulur |
| Güvenlik ve audit log kayıtları | Güvenlik, suistimal tespiti ve hak koruması için gerekli süreyle sınırlı tutulur |
| E-posta doğrulama / şifre sıfırlama tokenları | Kısa süreli ve tek kullanımlık olarak saklanır; süresi dolunca geçersizleşir |
| Yedekler | Operasyonel yedekleme politikası kapsamında sınırlı süre tutulur ve rotasyonla silinir |
9. İlgili Kişi Olarak Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi kvkk@ceptekalsin.app adresine e-posta ile iletebilirsiniz. Talebiniz mevzuatta öngörülen süre içinde, kural olarak en geç 30 gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi doğrulamaya yarayacak bilgilerin yer alması gerekir.