- Hizmet sağlayıcı / veri sorumlusu
- Veri sorumlusu bilgileri henüz eklenmedi.
- İletişim e-postası
- [email protected]
İşlenen veriler
Hesap bilgileri: ad, e-posta adresi, parolanın tek yönlü özeti, dil ve bildirim tercihleri, e-posta doğrulama durumu ve isteğe bağlı profil fotoğrafı. Google ile giriş seçildiğinde Google hesap kimliği, ad ve e-posta bilgileri de işlenir; Google parolan alınmaz.
Finansal kayıtlar: girdiğin varlık türleri ve miktarları, alış maliyetleri, tarihler, işlemler, hediye kayıtlarındaki kişi ve not bilgileri, kasa üyelikleri, birikim hedefleri ve alarmlar.
Teknik bilgiler: oturum ve doğrulama belirteçleri ile başarısız giriş denemelerine ait e-posta/IP bilgileri ve zamanları. Barındırma altyapısı da bağlantı ve hata günlüklerinde IP adresi, istek zamanı ve tarayıcı bilgileri işleyebilir.
Veriler nasıl toplanır?
Bilgiler, kayıt ve ayar formları, varlık ve işlem girişleri, kasa davetleri, iletişim talepleri ve seçersen Google ile giriş yoluyla elektronik ortamda toplanır. Oturum, güvenlik ve dil bilgileri hizmet kullanılırken otomatik olarak oluşur.
Banka hesabına veya kripto cüzdanına bağlanılmaz; banka parolası, ödeme kartı bilgisi ya da cüzdan özel anahtarı istenmez. Kamuya açık hesaplama araçları hesap açmadan kullanılabilir. Zekât hesaplayıcısına gönderdiğin tutarlar portföyüne kaydedilmez. Simülatörün paylaşılabilir adresindeki girdiler bağlantıyı alan kişilerce görülebilir.
İşleme amaçları
Hesabını oluşturmak ve korumak; varlık değerlerini ve geçmişini hesaplayıp göstermek; kayıtlarını, hedeflerini ve ortak kasalarını yönetmek; talep ettiğin alarmları ve haftalık özetleri göndermek; e-posta doğrulama ve parola yenileme işlemlerini yürütmek; destek taleplerini yanıtlamak ve kötüye kullanımı önlemek. İsteğe bağlı bildirim e-postalarını Ayarlar sayfasından kapatabilirsin; hesap güvenliği e-postaları bu tercihten ayrıdır.
İşlemenin hukuki sebepleri
Hesap ve portföy işlevleri, KVKK madde 5/2-c uyarınca sözleşmenin kurulması veya yerine getirilmesi için gerekli olması; güvenlik ve kötüye kullanımın önlenmesi ise temel hak ve özgürlüklerine zarar vermemek kaydıyla madde 5/2-f kapsamındaki meşru menfaat sebebiyle yürütülür. Hukuki yükümlülükler veya bir hakkın korunması için zorunlu işlemlerde sırasıyla madde 5/2-ç ve 5/2-e uygulanır. Bu metnin gösterilmesi tek başına açık rıza alınması anlamına gelmez.
Verilerin saklanması ve güvenliği
Varlık ve finansal hedef alanları, hizmetin çalıştığı sunucudaki veritabanında AES-256-GCM ile şifreli saklanır. Ad ve e-posta adresi normal sütunlarda, şifreler ise geri döndürülemez parola özeti olarak saklanır. Şifreleme anahtarı veritabanının dışında tutulur. Uygulama sunucusu hesaplamalar, yetkili ortak kasa erişimi ve bildirimler için şifreli verileri çözebilir; bu uçtan uca şifreleme değildir. Oturum dosyaları ve yerel e-posta günlükleri de şifrelenir. Kimlik/ilişki alanları, bazı işletim bilgileri ve ortak piyasa fiyatları şifrelenmez. İndirdiğin dosyalar, paylaştığın görünümler ve gönderilen e-postalar alıcı tarafından okunabilir.
Saklama ve hesap silme
Hesap ve portföy verilerin hesabın açık olduğu sürece hizmeti sunmak için saklanır. Başarısız giriş kayıtlarından bir günden eski olanlar uygulamanın temizlik işlemi sırasında kaldırılır. Doğrulama ve parola yenileme belirteçleri süreli ve tek kullanımlıktır.
Hesabını Ayarlar sayfasından sildiğinde kullanıcı kaydın, profil fotoğrafın, kişisel kasan ve ona bağlı kayıtlar silinir. Başka üyeleri bulunan ortak kasalar ve bu kasalara eklediğin kayıtlar korunabilir; kasa sahipliği başka bir üyeye devredilebilir. Bu kayıtlardaki kişisel bilgiler için ayrıca silme veya düzeltme başvurusu yapabilirsin.
Hesap silme, önceden indirilmiş dosyaları, alıcıların e-postalarını, sunucu günlüklerini veya ayrı yedekleri anında silmez. Altyapı günlükleri ve yedeklerin saklanması kullanılan hizmetin ve veri sorumlusunun saklama düzenine bağlıdır. Yasal saklama zorunluluğu veya hakların korunması için gereken kayıtlar, ilgili sebebin gerektirdiği süreyle sınırlıdır.
KVKK kapsamındaki hakların
KVKK madde 11 kapsamında verilerinin işlenmesini ve amacını öğrenebilir, aktarıldığı taraflar hakkında bilgi isteyebilirsin. Hatalı bilgilerin düzeltilmesini, kanuni koşullar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsin. Yalnızca otomatik analizle aleyhine oluşan sonuçlara itiraz edebilir, hukuka aykırı işlemeden doğan zararının giderilmesini isteyebilirsin.
Politika değişiklikleri
Hizmetin özellikleri veya veri işleme süreçleri değiştiğinde bu sayfa güncellenir ve yukarıdaki tarih yenilenir. Gerekli bilgilendirmeler ilgili işlem öncesinde yapılır. Yeni bir işlem için açık rıza gerekiyorsa ayrıca istenir; bir politika güncellemesi bu rızanın yerine geçmez.
İletişim ve başvurular
Gizlilik soruların ve KVKK başvuruların için yukarıdaki iletişim adresini kullanabilirsin. Başvurunu hesabına kayıtlı e-posta adresinden göndermen kimlik doğrulamayı kolaylaştırır. Usulüne uygun başvurular en kısa sürede, en geç 30 gün içinde yanıtlanır; gerektiğinde kimliğini doğrulamak için ek bilgi istenebilir. Kanunun izin verdiği durumlarda Kişisel Verileri Koruma Kuruluna şikâyet hakkın saklıdır.