Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Finny mobil uygulamasını (“Finny”, “uygulama”) kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.
- Verilerini satmayız, reklam için kullanmayız, üçüncü taraf analiz ya da reklam aracı kullanmayız.
- Finny bankana bağlanmaz; yalnızca senin girdiğin kayıtlarla çalışır.
- Yapay zekâ özellikleri yalnızca sen izin verirsen çalışır; notların ve adın hiçbir zaman yapay zekâya gönderilmez.
- Hesabını uygulamanın içinden istediğin an silebilirsin; tüm verilerin kalıcı olarak silinir.
1. Veri sorumlusu
Kişisel verilerin, Finny'nin geliştiricisi Harun Kızıl tarafından veri sorumlusu sıfatıyla işlenir. Her türlü soru ve başvuru için: kizilharun@gmail.com.
2. İşlenen veriler
| Veri | Örnekler | Nereden |
|---|---|---|
| Hesap | E-posta adresi, şifre (yalnızca şifrelenmiş özeti saklanır), isteğe bağlı adın | Kayıt olurken senden |
| Bütçe kayıtları | Harcama ve gelirler (tutar, tarih, kategori, varsa notun), tekrarlı ve taksitli ödemeler, kategori limitleri, tasarruf hedefleri, günlük kayıt durumu | Uygulamaya girdiklerin |
| Kart bilgileri | Banka adı, karta verdiğin ad, limit, borç, kesim ve son ödeme günleri. Bunların dışında kartla ilgili hiçbir bilgi istenmez. | Uygulamaya girdiklerin |
| Aile bütçesi | Hane, üyeler, davet kodları, kişi limitleri; bir üyenin kaydı hanenin diğer üyelerine görünür | Bir haneye katıldığında |
| Bildirim | Bildirim gönderebilmek için cihazının bildirim jetonu (push token), bildirim tercihlerin | Bildirim iznini verdiğinde cihazından |
| Yapay zekâ kullanımı | Finny'nin son yorumu ve haftalık yorum/soru sayın (soru ve sohbet içerikleri saklanmaz) | Yapay zekâ özelliklerini kullandığında |
Face ID / parmak izi doğrulaması tamamen cihazında yapılır; biyometrik verine erişmeyiz. Sesle kayıt özelliğinde konuşman cihazının konuşma tanıma hizmetiyle (mümkünse cihaz üzerinde, değilse Apple ya da Google'ın hizmetiyle) yazıya çevrilir; ses kaydı tarafımızca alınmaz ve saklanmaz. Fotoğraflarına erişmeyiz; telefonun bir fotoğraf izni sorarsa bu yalnızca senin seçtiğin ya da kaydettiğin içerik içindir.
3. İşleme amaçları ve hukuki sebepler
- Hesabını açmak ve uygulamayı sunmak (kayıtlarını saklamak, bakiyeni, dönem sonu durumunu ve günlük tutarını hesaplamak, cihazların arasında eşitlemek, aile bütçesi): KVKK m.5/2-c, sözleşmenin kurulması ve ifası.
- Hatırlatma ve bildirimler (ekstre günü, günlük kayıt, aile bildirimleri): sözleşmenin ifası; bildirimleri istediğin an kapatabilirsin.
- Güvenlik ve kötüye kullanımın önlenmesi (oturum, davet kodu deneme sınırları): m.5/2-f, meşru menfaat.
- Finny'nin yapay zekâ yorumları ve “Finny'ye sor”: m.5/1 ve m.9, açık rızan. İzin vermezsen bu özellikler çalışmaz, uygulamanın geri kalanı aynen çalışır.
4. Yapay zekâ (OpenAI)
İzin verdiğinde Finny, yorum yazmak ya da sorunu cevaplamak için bütçenin bir özetini sunucumuz üzerinden OpenAI'ın (OpenAI, L.L.C., ABD) yapay zekâ modeline gönderir. Bu özette şunlar bulunur: dönem toplamları ve dönem sonu durumu, kategori adları ve tutarları, limitler, kartların adı, limit kullanımı, ekstre borcu ve son ödeme günü, planlı ödemelerin tutarı ve tarihi, hedeflerinin adı ve birikimi, ve sorduğun soru. Finny'ye soru sorduğunda, cevabın kendi kayıtlarına dayanması için bu dönemin harcama kayıtları da tek tek gönderilir: tarihi, tutarı, kategorisi ve ödeme yöntemi (nakit ya da kartın adı).
İsteğe bağlı olarak: Profil > Güvenlik ve veriler > "Kayıt notlarımı da gönder" seçeneğini açarsan, bu kayıtlara yazdığın notlar da (en fazla 30 karakter, kısaltılarak) gönderilir; böylece Finny kayıtlarını adlarıyla sayabilir. Bu seçenek varsayılan olarak kapalıdır ve istediğin an kapatabilirsin.
Gönderilmeyenler: adın, e-postan ve aile üyelerinin adları; yukarıdaki seçeneği açmadıysan kayıtlarına yazdığın notlar da.
OpenAI, API üzerinden gelen verileri model eğitmek için kullanmaz; kötüye kullanımı izlemek amacıyla en fazla 30 gün tutabilir. İznini Profil > Güvenlik ve veriler > Finny'nin yapay zekâsı'ndan istediğin an geri alabilirsin; geri aldığında yeni veri gönderilmez.
5. Aktarılan taraflar ve yurt dışına aktarım
Verilerin yalnızca uygulamanın çalışması için gereken hizmet sağlayıcılarla, onların hizmeti kapsamında paylaşılır:
- Supabase (veritabanı, kimlik doğrulama ve sunucu altyapısı): tüm hesap ve bütçe verilerin burada şifreli bağlantıyla ve erişim kurallarıyla korunarak saklanır.
- OpenAI: yalnızca açık rızan varsa ve yalnızca 4. maddedeki özet.
- Expo (bildirim iletimi ve uygulama güncellemeleri): bildirim jetonu ve bildirim içeriği.
- Apple ve Google: uygulama mağazaları, bildirim altyapısı ve (kullanırsan) konuşma tanıma.
Bu sağlayıcıların sunucuları Türkiye dışında (AB ve/veya ABD) bulunduğundan verilerin yurt dışına aktarılır. Bu aktarım KVKK m.9 kapsamında, hizmetin sunulması için gerekli olduğu ölçüde ve yapay zekâ için açık rızana dayanarak yapılır. Yetkili makamların hukuka uygun talepleri dışında verilerin başka hiç kimseyle paylaşılmaz.
6. Saklama süresi ve silme
- Verilerin hesabın açık olduğu sürece saklanır.
- Profil > Güvenlik ve veriler > Hesabı sil ile hesabın ve tüm verilerin hemen ve kalıcı olarak silinir. “Tüm verilerimi sil” ise hesabını bırakıp kayıtlarını siler.
- Sistem yedeklerinde kalan kopyalar, yedekleme döngüsü içinde (en fazla birkaç hafta) kendiliğinden silinir.
- “Kayıtlarımı indir” ile tüm kayıtlarını istediğin an dosya olarak alabilirsin.
7. Güvenlik
Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (TLS). Veritabanında her kullanıcı yalnızca kendi verisine (ve üyesi olduğu hanenin verisine) erişebilir. İstersen uygulamayı Face ID / cihaz şifresiyle kilitleyebilirsin.
8. KVKK m.11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı tarafları bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin. Başvurularını kizilharun@gmail.com adresine iletebilirsin; en geç 30 gün içinde ücretsiz olarak cevaplanır.
9. Çocuklar
Finny 13 yaşından küçükler için tasarlanmamıştır ve bilerek 13 yaş altındaki kişilerden veri toplamaz.
10. Değişiklikler
Bu metni güncellediğimizde yeni hâlini bu sayfada yayımlar, önemli değişiklikleri uygulama içinden bildiririz.