Gizlilik Politikası

1. Amaç

Bu Gizlilik Politikası, ParaAsistan web ve mobil uygulamasını kullanırken hangi kişisel verilerin işlenebileceğini, bu verilerin hangi amaçlarla kullanılabileceğini ve kullanıcıların temel haklarını açıklamak amacıyla hazırlanmıştır.

2. İşlenebilecek bilgiler

ParaAsistan'ın mevcut özelliklerine bağlı olarak aşağıdaki bilgiler işlenebilir:

• Hesap bilgileri: e-posta adresi, ad soyad ve hesap kimliği.
• Profil bilgileri: telefon numarası, para birimi ve aylık gelir hedefi gibi kullanıcının seçtiği bilgiler.
• Finansal uygulama verileri: gelir ve gider kayıtları, kategoriler, bütçeler, hedefler, hedef katkıları ve abonelik kayıtları.
• Teknik ve güvenlik bilgileri: oturum, uygulamanın çalışması ve güvenliğinin sağlanması için gerekli teknik bilgiler.

3. Kullanım amaçları

Veriler; hesap oluşturma ve kimlik doğrulama, kullanıcının finansal kayıtlarını uygulama içinde gösterebilme, bütçe ve hedef takibi, raporlama, uygulamanın güvenliğinin sağlanması, hata ve performans sorunlarının giderilmesi ve kullanıcının talep ettiği özelliklerin sunulması amaçlarıyla işlenebilir.

4. Yapay zekâ özellikleri

AI Finans Koçu kullanıldığında, kullanıcının talebinin yanıtlanması için gerekli içerik ve finansal özetler yapay zekâ hizmeti sağlayıcısına gönderilebilir. Bu özellik kullanılmadığında ilgili gönderim yapılmaz. Kullanılan hizmetin, veri işleme şartlarının ve veri aktarım mekanizmasının ürünün yayınlanacağı sürüm için ayrıca doğrulanması gerekir.

5. Hizmet sağlayıcılar

ParaAsistan; kimlik doğrulama, veritabanı, barındırma ve yapay zekâ özelliklerinin sağlanması için üçüncü taraf teknik hizmetlerden yararlanabilir. Bu kapsamda Supabase ve AI Finans Koçu için kullanılan hizmet sağlayıcılar ilgili işlemenin niteliğine göre veri işleyen veya ilgili üçüncü taraf konumunda olabilir.

6. Yurt dışına aktarım

Kullanılan teknik hizmetlerin sunucu veya hizmet altyapısının Türkiye dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Böyle bir aktarım yapılmadan önce yürürlükteki KVKK'nın yurt dışına aktarım kurallarına ve gerekli uygun güvence mekanizmalarına göre değerlendirme yapılacaktır.

7. Güvenlik

Kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve kaybını önlemek için uygun teknik ve idari güvenlik tedbirlerinin uygulanması hedeflenir. Üretim öncesinde erişim yetkileri, RLS politikaları, gizli anahtarların korunması, yedekleme ve veri ihlali süreçleri ayrıca kontrol edilmelidir.

8. Saklama

Kişisel veriler, ilgili işleme amaçları için gerekli olduğu sürece ve uygulanabilir yasal saklama yükümlülükleri dikkate alınarak saklanır. Saklama süresi sona erdiğinde veriler, uygulanabilir mevzuata ve teknik koşullara göre silinir, yok edilir veya anonim hale getirilir.

9. Kullanıcı hakları

Kullanıcılar, KVKK kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içinde veya yurt dışında aktarım yapılan üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini isteme ve kanundaki diğer haklarını kullanma imkanına sahiptir.

10. İletişim

Veri sorumlusu: [Ad Soyad / işletme unvanı yayın öncesi doldurulacak]
İletişim: [E-posta adresi yayın öncesi doldurulacak]
Adres: [Adres yayın öncesi doldurulacak]