KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Caliper Yazılım Çözümleri A.Ş. (“Şirket”) tarafından sunulan Varlık Saati uygulaması kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.

Aydınlatma metni bir onay belgesi değildir; sizi bilgilendirir. Onayınıza bağlı işlemeler için ayrıca açık rızanız istenir.

Veri sorumlusu

Veri sorumlusu Caliper Yazılım Çözümleri A.Ş.’dır.

Adres: Zühtüpaşa Mah. Şefikbey Sk. No: 3, Kadıköy / İstanbul

E-posta: info@varliksaati.com

İşlenen kişisel verileriniz

Uygulamayı kullanabilmeniz için aşağıdaki veriler işlenir:

• Kimlik verisi: ad, soyad
• İletişim verisi: e-posta adresi, cep telefonu numarası
• Müşteri işlem verisi: üyelik planı, ödeme durumu, fatura kayıtları
• İşlem güvenliği verisi: giriş kayıtları, cihaz ve uygulama sürümü, IP adresi
• Kullanıcı içeriği: cüzdanınıza girdiğiniz yatırım kayıtları, tarihler, tutarlar ve kıyas tercihleri
• Talep/şikâyet yönetimi: destek yazışmaları

Yatırım kayıtlarınız hakkında

Cüzdanınıza girdiğiniz kayıtlar (hangi tarihte neye ne kadar yatırdığınız) hizmetin çekirdeğidir ve hesaplama yapabilmek için işlenir. Bu kayıtlar üçüncü kişilerle paylaşılmaz.

Ürün geliştirme ve istatistiksel analiz amacıyla yapılan çalışmalarda bu veriler kimliğinizi ortaya çıkarmayacak şekilde toplulaştırılır. Örneğin “kullanıcıların %37’si taşınmaz kategorisini kıyaslıyor” bilgisi üretilir; hangi kullanıcının hangi daireyi aldığı bilgisi bu çalışmalara dâhil edilmez.

İşleme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik kaydının oluşturulması ve yönetilmesi
• Hizmetin sunulması: kıyas ve simülasyon hesaplarının yapılması, cüzdan kayıtlarının saklanması
• Abonelik, tahsilat, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Hesap güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Destek taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi

Hukuki sebepler

Verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): üyelik ve abonelik süreçleri
• Hukuki yükümlülük (m.5/2-ç): fatura düzenleme, saklama süreleri
• Meşru menfaat (m.5/2-f): hesap güvenliği, dolandırıcılık önleme, hizmet kalitesinin ölçülmesi

Açık rıza

Bu sürümde açık rızanıza dayanan bir işleme faaliyeti bulunmamaktadır. Yukarıdaki işlemelerin tamamı sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat sebeplerine dayanır; bu nedenle sizden ayrıca açık rıza istenmez.

İleride gerçekten rızaya dayanacak bir özellik sunulursa, bunun için ayrı, isteğe bağlı ve geri alınabilir bir izin istenir; izni vermemeniz hizmetin temel özelliklerini kullanmanıza engel olmaz.

Aktarım

Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde ve yalnızca ilgili amaçla sınırlı olarak aşağıdaki taraflara aktarılır:

• Apple (Apple Distribution International Ltd.): ücretli abonelik yalnızca App Store uygulama içi satın alma sistemi üzerinden edinilir. Apple ödeme yönteminizi bize bildirmez; bize yalnızca aboneliğin durumu ulaşır.
• Supabase (sözleşme tarafı Supabase Pte. Ltd.): hesap, profil ve cüzdan kayıtlarının barındırılması. Sunucular Amazon Web Services eu-central-1 (Frankfurt, Almanya) bölgesindedir.
• Resend (Resend Inc.): doğrulama, güvenlik ve hesap bildirim e-postalarının gönderimi.
• Muhasebe/mali müşavirlik hizmet sağlayıcısı: yasal defter ve beyan yükümlülükleri için
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde

Yurt dışına aktarım

Yukarıdaki altyapı sağlayıcıları Türkiye dışında yerleşiktir; bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Sunucunun Almanya’da bulunması, sözleşme yaptığımız tüzel kişinin veya ona erişebilecek grup şirketlerinin de Avrupa Birliği’nde olduğu anlamına gelmez.

Resend bakımından, gönderim bölgesi Avrupa seçilse dahi hesap verileri, e-posta üstverileri ve kayıtları Amerika Birleşik Devletleri’nde tutulmaktadır.

Bu aktarımlar sürekli niteliktedir; KVKK m.9 kapsamında uygun aktarım mekanizmasının kurulması gerekir ve bu çalışma sürmektedir. Sürekli altyapı kullanımı, tek bir onay kutusuyla “arızi aktarım” hâline gelmez.

Saklama süresi

Üyelik verileriniz, üyeliğiniz devam ettiği sürece saklanır. Saklama süresi tek bir rakam değildir; kayıt türüne ve dayandığı hukuki sebebe göre ayrı ayrı belirlenir:

• Profil, cüzdan kayıtları ve tercihler: üyelik boyunca. Hesabınızı silmenizle birlikte silinir.
• Onay kayıtları (hangi metnin hangi sürümünü ne zaman kabul ettiğiniz): ispat yükümlülüğü için, onayın geçerliliğinin sona ermesinden itibaren 3 yıl.
• Mesafeli işlem bilgilendirmesi ve abonelik kayıtları: Mesafeli Sözleşmeler Yönetmeliği m.20 uyarınca 3 yıl.
• Silme, yok etme ve anonim hâle getirme işlem kayıtları: ilgili yönetmelik uyarınca en az 3 yıl.
• Ticari defter, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca kanuni süre boyunca. Bu kayıtlar hesap silme talebinden etkilenmez.
• İşlem güvenliği kayıtları: güvenlik amacıyla sınırlı süreyle; amaç ortadan kalktığında silinir.

Hesap silme sonrasında ne kalır

Hesap silme işlemi sonrasında, saklanmasını gerektiren başka bir hukuki sebep bulunmayan kişisel veriler silinir veya yok edilir. Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması için gerekli sınırlı kayıtlar, ilgili amaç ve saklama süresiyle sınırlı olarak, erişimi kısıtlanmış biçimde muhafaza edilebilir. Saklama gerekçesi sona erdiğinde bu kayıtlar da imha edilir.

Bu kayıtları “anonim” olarak nitelendirmiyoruz: bir onayın kime ait olduğunu ispatlayabilmek için kayıtla kişi arasındaki bağın korunması gerekir. Bağ korunduğu sürece kayıt anonim değildir; bu nedenle erişimi kısıtlanmış ve süreli tutulur.

Hesabınızı silmeniz, Apple üzerinden başlattığınız aboneliğin otomatik yenilenmesini kendiliğinden durdurmaz. Aboneliği Apple abonelik ayarlarından ayrıca yönetmeniz gerekir.

Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru

Haklarınızı kullanmak için info@varliksaati.com adresine başvurabilir ya da uygulama içindeki Hesabım ekranından “Verilerimi indir” ve “Hesabımı sil” işlemlerini doğrudan başlatabilirsiniz.

Başvurunuz en geç 30 gün içinde sonuçlandırılır.

İletişim

Veri sorumlusu: Caliper Yazılım Çözümleri A.Ş. · KVKK başvuruları: info@varliksaati.com · Destek: info@varliksaati.com