Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verileriniz bakımından veri sorumlusu ailefinans.com (Aile Finans Defteri) hizmetidir. İletişim: info@ailefinans.com

• Hesap bilgileri: ad, e-posta adresi, giriş yöntemi (e-posta/şifre veya Google). Şifreniz tarafımızca görülemez ve saklanmaz; kimlik doğrulama Google Firebase Authentication tarafından tek yönlü şifrelenmiş (tuzlanmış karma) biçimde tutulur.
• Finansal kayıtlar: sizin girdiğiniz veya içe aktardığınız gelir-gider işlemleri, hesap ve kart adları, bakiyeler, limitler, ekstre kesim ve son ödeme günleri, taksit, kredi, borç/alacak, bütçe ve varlık kayıtları.
• Kart bilgisi (sınırlı): yalnızca kart takma adı, banka adı ve kartın son 4 hanesi. Kart numarasının tamamı, son kullanma tarihi, CVV/CVC kodu, SMS/3D Secure kodu ve internet bankacılığı şifresi istenmez ve saklanmaz.
• Hane ve kişi kayıtları: haneye katılan kişilerin adı/e-postası ve sizin "Kişiler" bölümüne eklediğiniz kişilerin adları (ör. borç/alacak takibi için).
• Bildirim bilgisi: bildirim izni verdiyseniz cihazınıza ait bildirim anahtarı (push token).
• İşlem güvenliği kayıtları: hesapta yapılan değişikliklerin denetim kaydı ve temel teknik kayıtlar.

• Hesabınızın açılması, kimlik doğrulama ve haneye üyelik onay süreçlerinin yürütülmesi
• Aile bütçesi, kart, taksit, borç ve takvim özelliklerinin sunulması
• Vadesi gelen ödemeler için bildirim gönderilmesi (izin vermeniz halinde)
• Talebiniz üzerine yapay zekâ destekli aylık harcama analizinin oluşturulması
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi
• Sizinle iletişim kurulması ve destek taleplerinin yanıtlanması

Veriler uçtan uca şifreli saklanmaz; hizmetin işletmecisi sistemin teknik yöneticisi olarak verilerinize erişebilecek konumdadır. Bu erişim yalnızca teknik destek, bilgi güvenliği ve yedekten geri yükleme gibi gerekli durumlarda ve sizin talebiniz üzerine kullanılır; reklam veya benzeri bir amaçla kullanılmaz. Yedekten geri yükleme aracı içerik göstermez, yalnızca kayıt sayılarını gösterir; bu araçla yapılan her işlem talep referansıyla birlikte kayıt altına alınır ve hanenizin işlem günlüğüne de yazılır.

Aynı haneye dahil olan (hane sahibinin onayladığı) kişiler, hanenin ortak mali kayıtlarını görebilir ve düzenleyebilir; bu paylaşım hanenin çalışma şeklidir ve haneye kimi davet ettiğinize siz karar verirsiniz. Hizmet 18 yaşını doldurmuş kişilere yöneliktir; 18 yaşından küçüklere ait veri bilerek işlenmez. Böyle bir durumu fark ederseniz info@ailefinans.com adresine bildirin; ilgili hesap silinir.

Verileriniz KVKK m.5/2 kapsamında; hizmetin sunulması için sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüklerin yerine getirilmesi (ç) ve bilgi güvenliği için veri sorumlusunun meşru menfaati (f) sebeplerine dayanılarak işlenir. Bildirim gönderimi tarayıcı/cihaz izninize, yapay zekâ analizi ise ilgili düğmeye bilerek basmanıza dayanır.

Verileriniz satılmaz, reklam amacıyla paylaşılmaz. Hizmetin teknik olarak yürütülmesi için aşağıdaki hizmet sağlayıcılar kullanılır:

• Google Cloud / Firebase: barındırma, kimlik doğrulama, veritabanı ve bildirim altyapısı.
• Google Gemini (Firebase AI Logic): yalnızca yetki verilen kullanıcılar Finans Danışmanı'nda açık onay verip bir soru başlattığında; borç tutarları, faiz oranları ile gelir, gider ve kategori toplamları, banka/kişi/mağaza adı ve işlem notları olmadan özetlenerek gönderilir. Verdiğiniz onay hesabınıza kaydedilir. Kart numarası zaten sistemde bulunmaz.
• E-posta gönderim hizmeti (Resend): hesap onayı ve davet gibi sistem e-postaları için ad ve e-posta adresiniz.
• Piyasa fiyatı kaynakları: hisse/altın/döviz fiyatı çekilirken yalnızca sembol bilgisi gider; kişisel veri içermez.

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu nedenle verileriniz hizmetin sunulması amacıyla KVKK m.9 kapsamında yurt dışına aktarılabilir.

Verileriniz, hesabınız ve haneniz mevcut olduğu sürece saklanır. Ayarlar bölümünden hane verilerinizi yedek olarak indirebilir, dilediğiniz zaman tüm verilerinizi sildirebilirsiniz. Silinen veriler makul bir süre içinde sistemden kaldırılır; yasal bir saklama yükümlülüğü bulunan kayıtlar bunun dışındadır.

Yedekler: Veri kaybına karşı veritabanı otomatik olarak yedeklenir: son 7 güne dönülebilen anlık kurtarma kayıtları, günlük yedekler (7 gün) ve haftalık yedekler (28 gün) tutulur. Yedekler veritabanıyla aynı bölgede (Avrupa) saklanır. Bir veriyi sildiğinizde, kopyası yedeklerde en fazla 28 gün daha kalabilir; bu sürenin sonunda yedekler de otomatik olarak silinir.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Giriş yaptıktan sonra Ayarlar → "Verilerim ve hesabım" sayfasından verilerinizin kopyasını kendiniz indirebilir, hesabınızı ve verilerinizi kendiniz silebilirsiniz. Diğer başvurular için kimliğinizi doğrulayabileceğimiz bir e-postayla info@ailefinans.com adresine yazabilirsiniz. Başvurunuz, niteliğine göre en geç otuz gün içinde sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır.

Kart bilgilerinin nasıl ele alındığı ve güvenlik önlemleri için Gizlilik ve Güvenlik sayfasına bakın.