izipizimoney

izipizimoney (Uygulama, Hizmet, biz), kullanıcılarının nakit, banka hesabı ve kıymetli maden varlıklarını tek başlarına veya paylaşımlı listeler üzerinden diğer kişilerle birlikte takip etmelerini sağlayan bir kişisel finans uygulamasıdır. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile birlikte, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki uluslararası kullanıcılarımız için de geçerli olacak şekilde hazırlanmıştır ve hangi kişisel verilerinizi, hangi amaçlarla ve nasıl işlediğimizi açıklar.

izipizimoney, işlediği kişisel veriler bakımından KVKK md. 3 ve GDPR md. 4 anlamında Veri Sorumlusudur. İletişim bilgilerimize bu metnin sonundaki İletişim bölümünden ulaşabilirsiniz.

Hesap Bilgileri: ad, soyad, e-posta adresi, parolanızın geri döndürülemez (hash'lenmiş) hâli, tercih ettiğiniz ana para birimi ve dil.

Finansal Kayıt Verileri: sizin veya paylaşımlı bir listede yer alan diğer üyelerin girdiği nakit/hesap/kıymetli maden hareketleri (tür, tutar, kur, tarih, açıklama gibi alanlar). Bu veriler banka hesabı bağlantısı veya gerçek zamanlı banka verisi içermez - tamamen sizin elle girdiğiniz kayıtlardır.

Paylaşım ve Üyelik Verileri: bir listeye davet ettiğiniz kişilerin e-posta adresi, listedeki yetki seviyeleri (görüntüleyebilir/düzenleyebilir/sahip).

Teknik ve Kullanım Verileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve giriş zaman damgaları, hizmetin kötüye kullanımını önlemek için reCAPTCHA tarafından üretilen skor.

İletişim Verileri: bize destek talebiyle ulaştığınızda paylaştığınız bilgiler.

Verileriniz, üye olurken, oturum açarken, bir finansal kayıt eklerken/düzenlerken veya bir listeye üye davet ederken doğrudan sizden, elektronik ortamda toplanır. İşleme faaliyetlerimiz KVKK md. 5 ve GDPR md. 6 kapsamında; açık rızanız, bir sözleşmenin (kullanım şartlarının) ifası, hukuki yükümlülüklerimizin yerine getirilmesi ve meşru menfaatlerimiz (ör. dolandırıcılık ve kötüye kullanımın önlenmesi) hukuki sebeplerine dayanır.

Kişisel verileriniz; hesabınızın oluşturulması ve kimlik doğrulaması, Hizmetin sunulması ve sürdürülmesi (varlık takibi, paylaşımlı liste yönetimi, canlı kur/altın fiyatı gösterimi dahil), hizmet içi bildirimlerin (davet, doğrulama kodu, şifre sıfırlama gibi) e-posta yoluyla gönderilmesi, hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, yasal yükümlülüklerimizin yerine getirilmesi ve tarafınızca talep edilen destek taleplerinin yanıtlanması amaçlarıyla işlenir.

Verileriniz, Hizmeti sunabilmek için sınırlı ölçüde aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılır; bu sağlayıcılar veriyi yalnızca bizim adımıza, belirttiğimiz amaçlarla işler:

• Veritabanı, kimlik doğrulama ve barındırma hizmeti için Supabase, • Güncel döviz, altın ve fon fiyatlarını sağlamak için Fonoloji (bu entegrasyon sizin hakkınızda veri GÖNDERMEZ, sadece fiyat verisi ÇEKER), • Bot/kötüye kullanım önleme için Google reCAPTCHA, • Hesap/işlem bildirimi e-postalarının iletilmesi için Resend.

Paylaşımlı bir listeye üye olduğunuzda, o listedeki diğer üyeler ad-soyadınızı ve eklediğiniz/sahibi olduğunuz finansal kayıtları görebilir - bu, Hizmetin temel işlevinin bir parçasıdır ve üye olduğunuz an açıkça bilginiz dahilindedir. Verileriniz hiçbir şekilde pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yukarıda belirtilen amaçların gerektirdiği süre boyunca saklanır. Hesabınızı silmenizin ardından verileriniz, yasal saklama yükümlülüklerimiz haricinde makul bir süre içinde silinir veya anonim hale getirilir.

Hizmet sağlayıcılarımızdan bazıları verilerinizi Türkiye dışındaki sunucularda işleyebilir. Bu durumlarda, KVKK ve GDPR'ın öngördüğü uygun güvenlik önlemlerinin (standart sözleşme hükümleri, yeterlilik kararları vb.) sağlanmasına özen gösteririz.

Uygulama, oturumunuzu sürdürmek ve tercih ettiğiniz görsel temayı hatırlamak için tarayıcınızın yerel depolama alanını (localStorage) kullanır. Üçüncü taraf reklam/izleme çerezi kullanılmaz.

Parolanız hiçbir zaman düz metin olarak saklanmaz; sektör standardı bir algoritma ile hash'lenir ve yöneticilerimiz dahil hiç kimse tarafından görüntülenemez. Verilerinize erişim, Satır Düzeyi Güvenlik (Row Level Security) politikalarıyla yalnızca ilgili liste üyeleriyle sınırlandırılmıştır.

KVKK md. 11 ve (AB vatandaşları için) GDPR md. 15-22 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, verilerinizin taşınabilir bir formatta size veya başka bir sorumluya aktarılmasını isteme, işlemeye itiraz etme ve otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz. Bu haklarınızı kullanmak için İletişim bölümündeki adresten bize ulaşabilirsiniz.

Hizmet, 18 yaşından küçük kişilere yönelik değildir ve bu kişilerden bilerek veri toplamayız. 18 yaşından küçük bir kişinin bize veri sağladığını fark edersek, bu veriyi makul süre içinde sileriz.

Bu Aydınlatma Metni'ni zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içinden veya e-posta yoluyla bilgilendiririz. Güncel sürüm her zaman bu sayfada yayındadır.

Bu metinle ilgili sorularınız için: info@izipizimoney.com