Gizlilik Politikası ve KVKK Aydınlatma Metni

FinPusulaolarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında verilerinizin nasıl işlendiğini açıklar.

1. Veri Sorumlusu

Veri Sorumlusu: Metehan Demircioğlu

Adres: Mürsel Uluç Mah. 942. Cadde 40/6 Çankaya/Ankara

E-posta: info@finpusula.com

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, e-posta adresi (hesap oluşturma ve giriş için; özelliği açmanız halinde e-posta adresiniz ayrıca ödeme hatırlatmalarının gönderilmesi amacıyla da kullanılır).
• Kullanıcı içeriği (finansal veriler): gelir, gider, kredi kartı, taksit, kredi, birikim ve hedef bilgileri gibi uygulamaya kendiniz girdiğiniz veriler. İlgili özellikleri kullanmanız halinde, otomatik kayıt için yüklediğiniz fiş fotoğrafları ve kart ekstresi belgeleri de bu kapsamdadır.
• Ödeme işlem verileri: abonelik işleminin durumu ve tutarı. Kart numarası gibi ödeme aracı bilgileri tarafımızca görülmez ve saklanmaz. Web üzerinden yapılan satın almalarda bu bilgiler doğrudan yetkili satıcı (Merchant of Record) Paddle tarafından; iOS uygulamasında ise her satın alma Apple Uygulama İçi Satın Alma (In-App Purchase) üzerinden yapıldığından Apple tarafından işlenir.
• Kullanım/analitik verileri: uygulamanın geliştirilmesi için toplanan anonimleştirilmiş kullanım istatistikleri.

3. İşleme Amaçları

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi.
• Verilerinizin cihazlar arası güvenli senkronizasyonu ve yedeklenmesi.
• Giriş e-posta adresinize ödeme hatırlatması gönderilmesi — yalnızca bu seçeneği uygulamadan açmanız halinde; dilediğiniz zaman kapatabilirsiniz.
• Premium abonelik ve ödeme işlemlerinin gerçekleştirilmesi.
• Talep etmeniz halinde yapay zeka destekli finansal analiz ve önerilerin üretilmesi.
• Hizmetin iyileştirilmesi, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Verileriniz; sözleşmenin kurulması/ifası, bir hakkın tesisi ve kullanılması, hukuki yükümlülüklerin yerine getirilmesi ve açık rızanız (ör. yurt dışı aktarım ve analitik) gibi KVKK m.5 ve m.6'da yer alan sebeplere dayanılarak işlenir.

5. Verilerin Aktarımı

Hizmetin sunulabilmesi için verileriniz, aşağıdaki hizmet sağlayıcıların altyapıları üzerinden işlenebilir. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, ilgili aktarımlar KVKK m.9 kapsamında açık rızanıza ve/veya uygun güvencelere dayanır:

• Supabase — hesap ve senkron verilerinin barındırılması (veritabanı, kimlik doğrulama).
• Paddle (Paddle.com Market Limited) — web üzerinden yapılan satın almalarda ödeme, faturalandırma ve satış vergisi işlemleri (yetkili satıcı / Merchant of Record).
• Apple — iOS uygulamasında yapılan satın almalarda, Uygulama İçi Satın Alma işleminin ve abonelik durumunuzun işlenmesi.
• RevenueCat — uygulama içi abonelik durumunun yönetilmesi ve doğrulanması (satın alma kayıtları ve kullanıcı kimliğiniz).
• OpenAI ve Google — yalnızca yapay zeka özelliklerini kullandığınızda, ilgili finansal özet veya belge içeriğinin analiz edilmesi.
• Resend (AB bölgesi) — hatırlatma ve hesap e-postalarının e-posta adresinize iletilmesi.
• PostHog (AB) — anonimleştirilmiş kullanım analitiği.

Verileriniz, yasal zorunluluklar dışında üçüncü kişilerle pazarlama amacıyla paylaşılmaz ve satılmaz.

6. Yapay Zeka Özellikleri ve Üçüncü Taraf YZ Hizmetleri

FinPusula’nın yapay zeka özellikleri (ekstre, fiş ve ekran görüntüsü okuma; AI koç, muhasebeci raporları ve sohbet) üçüncü taraf yapay zeka hizmetleri üzerinde çalışır. Veri yalnızca bu özelliklerden birini siz başlattığınızda gönderilir ve uygulama ilk kullanımdan önce açık onayınızı ister. Bu onayı istediğiniz an Ayarlar → Yapay zeka ve veri paylaşımı bölümünden geri alabilirsiniz; geri aldığınızda yapay zeka özellikleri siz yeniden izin verene kadar hiçbir veri göndermez.

Ne gönderilir. Yalnızca yaptığınız istek için gereken içerik:

• Ekstre okuma: seçtiğiniz ekstre dosyası (PDF, fotoğraf veya metin) ve okumayı doğrulamak için seçili karta ait mevcut harcama, taksit ve abonelik kayıtlarınız.
• Fiş okuma:seçtiğiniz fiş/fatura görseli veya PDF’i ve kategori adlarınız.
• Ekran görüntüsünden içe aktarma: seçtiğiniz banka ekran görüntüleri ve eşleştirme için mevcut gelir/gider kayıtlarınız.
• AI koç, muhasebeci ve sohbet: finansal özetiniz (gelir, kart borcu ve limitleri, sabit giderler, taksitler, krediler ve tutar-kategori-tarih bilgisiyle harcama kalemleriniz) ve sohbette yazdığınız mesaj.

Ne gönderilmez. Adınız, e-posta adresiniz, şifreniz ve banka giriş bilgileriniz yapay zeka hizmetlerine hiçbir zaman gönderilmez.

Kime gönderilir.OpenAI, L.L.C. (ABD) ve Google LLC — Gemini (ABD). Bir özelliğin hangi sağlayıcıyla çalıştığı zamanla değişebildiği için ikisi de bildirilir.

Nasıl kullanılır ve güvenceler. İçerik yalnızca istediğiniz sonucu üretmek için işlenir ve cihazınıza döner; yapay zeka modellerinin eğitiminde kullanılmaz, reklam amacıyla paylaşılmaz ve bizim tarafımızdan bu amaçla saklanmaz. Bu sağlayıcılarla kurumsal/ API şartları kapsamında çalışılır; söz konusu şartlar sağlayıcıyı gizliliğe, veriyi yalnızca bizim talimatımızla işlemeye ve bu politikada tarif edilen korumaya eşdeğer güvenlik önlemlerine sözleşmesel olarak bağlar. İstekler şifreli bağlantı (TLS) üzerinden iletilir ve sonucunuz üretildikten sonra tarafımızca saklanmaz.

7. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zarara uğramanız halinde giderilmesini talep etme haklarına sahipsiniz.

9. Çerezler

Web sitesinde, hizmetin çalışması ve anonim kullanım ölçümü için gerekli çerezler kullanılabilir. Tarayıcınızın "İzleme Yapma (Do Not Track)" tercihine saygı gösterilir.

10. Başvuru

Haklarınıza ilişkin taleplerinizi info@finpusula.com adresine iletebilirsiniz. Talepleriniz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.