KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

MUKHAMMAD AZIMOV

E-posta: muhammed.azimov@hotmail.com

Bu Aydınlatma Metni; CRASGO iOS uygulaması, CRASGO web sitesi, kullanıcı desteği ve beta/geri bildirim süreçleri kapsamında gerçekleştirilebilecek kişisel veri işleme faaliyetlerini kapsar.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• CRASGO'nun finansal kayıt, bütçe, ödeme, tahsilat ve raporlama özelliklerinin sunulması,
• uygulamanın teknik fonksiyonlarının çalıştırılması,
• kullanıcı desteğinin sağlanması,
• beta ve TestFlight süreçlerinin yönetilmesi,
• kullanıcı geri bildirimlerinin değerlendirilmesi,
• uygulamanın güvenliğinin sağlanması,
• hukuki yükümlülüklerin yerine getirilmesi,
• hakların korunması ve hukuki taleplerin değerlendirilmesi.

3. İşlenebilecek Kişisel Veri Kategorileri

3.1. Kimlik ve İletişim Bilgileri

Web sitesi, beta/TestFlight veya destek süreçlerinde kullanıcı tarafından sağlanması halinde:

• ad,
• e-posta adresi

işlenebilir.

3.2. Finansal Yönetim Bilgileri

CRASGO'ya kullanıcı tarafından girilmesi halinde:

• gelir ve gider kayıtları,
• işlem tutarları,
• para birimleri,
• tarihler,
• kategoriler,
• ödeme ve tahsilat durumları,
• bütçe bilgileri,
• taksit bilgileri,
• tekrarlayan ödeme bilgileri,
• kredi kartı adı veya takma adı,
• hesap kesim tarihi,
• son ödeme tarihi,
• kart limiti

gibi finansal yönetim bilgileri cihaz üzerinde işlenebilir.

CRASGO; internet bankacılığı şifresi, banka giriş bilgileri, kart PIN'i, CVV/CVC kodu veya tam kart numarası toplamak amacıyla tasarlanmamıştır.

3.3. Fiş ve OCR Verileri

Fiş veya belge tarama özelliğinin kullanılması halinde:

• fiş/belge görüntüsü,
• OCR sonucunda elde edilen metin,
• OCR sonucundan oluşturulan finansal kayıtlar

işlenebilir. CRASGO'nun mevcut mimarisinde OCR işlemi cihaz üzerinde gerçekleştirilir.

3.4. Teknik Bilgiler

Özellikle kullanıcı desteği veya beta süreçleri kapsamında:

• cihaz modeli,
• iOS sürümü,
• uygulama sürümü ve build numarası,
• dil veya yerel ayar bilgileri

kullanıcı tarafından iletilmesi veya destek e-postasına eklenmesi halinde işlenebilir.

3.5. Geri Bildirim Bilgileri

Kullanıcı tarafından gönderilmesi halinde geri bildirim metni, beta/test bilgileri ve mesaj içerisinde gönüllü olarak sağlanan bilgiler işlenebilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler:

• CRASGO uygulamasına kullanıcı tarafından bilgi girilmesi,
• cihaz üzerinde gerçekleştirilen uygulama işlemleri,
• fiş/belge tarama ve OCR özelliklerinin kullanılması,
• destek e-postası gönderilmesi,
• web sitesindeki iletişim, beta veya geri bildirim formlarının kullanılması,
• iCloud/CloudKit gibi Apple platform hizmetlerinin kullanılması

yoluyla elektronik ortamda elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen ve ilgili faaliyete uygulanabilir kişisel veri işleme şartlarına dayanılarak işlenir. Bunlar, koşullara göre özellikle:

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
• gerekli olduğu durumlarda ilgili kişinin açık rızası

olabilir.

Belirli bir veri işleme faaliyetinin açık rıza gerektirmesi halinde açık rıza ayrıca alınır.

Bu Aydınlatma Metni'nin sunulması veya kabul edilmesi tek başına açık rıza anlamına gelmez.

6. Yerel Veri İşleme

CRASGO yerel öncelikli (local-first) bir mimariyle tasarlanmıştır.

Kullanıcı tarafından oluşturulan finansal kayıtlar öncelikle kullanıcının cihazında saklanabilir.

CRASGO'nun mevcut mimarisinde bu finansal kayıtları toplamak amacıyla CRASGO tarafından işletilen merkezi bir finansal kullanıcı veritabanı bulunmamaktadır.

Bu nedenle yalnızca kullanıcının cihazında bulunan ve Geliştiriciye aktarılmayan bazı veriler bakımından Geliştiricinin söz konusu veriye fiili erişimi bulunmayabilir.

7. iCloud / CloudKit

CRASGO, Apple'ın iCloud/CloudKit altyapısı üzerinden uygulama verilerinin senkronizasyonunu destekleyebilir.

iCloud kullanılabilir olduğunda uygulama verileri Apple hesabıyla ilişkili Private CloudKit Database alanında senkronize edilebilir. Bu senkronizasyon Apple tarafından sağlanan altyapı üzerinden gerçekleşir.

CRASGO, bu amaçla kendi merkezi finansal kullanıcı veritabanını işletmez.

Apple'ın gerçekleştirdiği veri işleme faaliyetleri Apple'ın kendi gizlilik uygulamaları ve hizmet koşullarına tabidir.

8. Biyometrik Doğrulama

CRASGO, Face ID veya Touch ID özellikleri için Apple LocalAuthentication altyapısını kullanabilir.

Biyometrik doğrulama Apple'ın işletim sistemi tarafından gerçekleştirilir.

CRASGO, kullanıcının Face ID veya Touch ID biyometrik şablonlarını okumaz veya kendi veritabanında saklamaz.

9. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel veriler, ilgili işleme faaliyetinin gerektirdiği ve yürürlükteki mevzuatın izin verdiği ölçüde aşağıdaki taraflar veya hizmetler kapsamında işlenebilir veya aktarılabilir:

• Apple ve Apple Platform Hizmetleri: iOS, iCloud/CloudKit ve ilgili Apple platform özelliklerinin kullanılması kapsamında Apple tarafından sağlanan altyapı.
• Web ve İletişim Hizmetleri: Web sitesi, e-posta, barındırma veya iletişim hizmetlerinin çalıştırılması için kullanılan hizmet sağlayıcıları.
• Kullanıcının Seçtiği Üçüncü Taraflar: CSV veya PDF gibi dışa aktarılan dosyaların iOS Share Sheet üzerinden kullanıcı tarafından seçilen uygulama veya hizmetlerle paylaşılması halinde ilgili üçüncü taraflar.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bir yükümlülüğün bulunması halinde kanunen yetkili kamu kurumları, mahkemeler veya diğer yetkili merciler.

CRASGO'nun kullandığı döviz kuru servislerine yapılan isteklerin amacı kur bilgisi almaktır. CRASGO kullanıcıların finansal kayıtlarını bu servislere göndermek amacıyla tasarlanmamıştır.

10. Yurt Dışına Veri Aktarımı

Apple iCloud/CloudKit, e-posta, web altyapısı veya diğer teknik hizmetlerin altyapıları Türkiye dışında bulunabilir veya veriler farklı ülkelerde işlenebilir.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda ilgili aktarım faaliyetinin KVKK'nın yürürlükteki yurt dışına aktarım hükümlerine uygun bir hukuki mekanizmaya dayanması gerekir.

Kullanılan hizmetler veya aktarım mekanizmalarının değişmesi halinde bu Aydınlatma Metni güncellenebilir.

11. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve uygulanabilir yasal yükümlülükler dikkate alınarak saklanır.

Cihaz üzerinde yerel olarak bulunan CRASGO kayıtlarının saklanma süresi, kullanıcının uygulamayı ve cihazı kullanımına bağlıdır.

iCloud/CloudKit üzerinden senkronize edilen verilerin yaşam döngüsü Apple'ın ilgili hizmetleri ve kullanıcının Apple hesabı/cihaz işlemleriyle de bağlantılı olabilir.

Destek, beta veya iletişim kapsamında Geliştiriciye gönderilen bilgiler, ilgili talebin veya sürecin yönetilmesi ve uygulanabilir hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanabilir.

12. Veri Güvenliği

CRASGO, kişisel verilerin korunmasına yönelik uygun teknik ve idari önlemleri uygulamayı amaçlar. Mevcut teknik yapı kapsamında:

• yerel veri depolama kullanılmaktadır,
• iOS Data Protection mekanizmalarından yararlanılmaktadır,
• hassas ekran içeriği uygulama arka plana geçtiğinde gizlenebilir,
• biyometrik doğrulama Apple LocalAuthentication üzerinden gerçekleştirilebilir,
• OCR işlemi cihaz üzerinde gerçekleştirilebilir,
• CRASGO tarafından merkezi finansal kullanıcı veritabanı işletilmemektedir,
• üçüncü taraf reklam veya davranışsal analiz SDK'ları kullanılmamaktadır.

Hiçbir dijital sistem mutlak güvenlik garantisi sağlayamaz.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında ve ilgili şartların bulunması halinde:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahip olabilirsiniz.

14. Başvuru

KVKK kapsamındaki talepleriniz için:

Veri Sorumlusu: MUKHAMMAD AZIMOV

E-posta: muhammed.azimov@hotmail.com

üzerinden iletişime geçebilirsiniz. Başvurunuzda talebin değerlendirilmesi ve gerekli olduğu ölçüde kimliğinizin doğrulanabilmesi için yeterli bilgi sağlamanız gerekebilir.

Başvurular yürürlükteki KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

15. Aydınlatma ve Açık Rıza

Bu Aydınlatma Metni, kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü ile açık rıza birbirinden farklı hukuki süreçlerdir.

Bu metni okumanız veya kabul etmeniz, açık rıza gerektiren bütün veri işleme faaliyetlerine açık rıza verdiğiniz anlamına gelmez.

Açık rızanın gerekli olduğu bir işleme faaliyeti bulunması halinde gerekli rıza ayrıca alınır.

16. Web Sitesi, Beta ve TestFlight

CRASGO web sitesi üzerinden beta/TestFlight başvurusu, geri bildirim veya iletişim formu gönderilmesi halinde ad, e-posta adresi, cihaz bilgileri ve kullanıcı tarafından gönderilen içerikler işlenebilir.

Bu bilgiler CRASGO mobil uygulamasında cihaz üzerinde tutulan finansal kayıt sisteminden ayrıdır.

17. Değişiklikler

CRASGO'nun özellikleri, kullanılan hizmetler veya kişisel veri işleme faaliyetleri değiştiğinde bu Aydınlatma Metni güncellenebilir.

Önemli değişiklikler uygun olduğu veya hukuken gerekli olduğu ölçüde web sitesi veya Uygulama üzerinden duyurulabilir.