KVKK AYDINLATMA METNİ

Zumu Teknoloji Yazılım Ltd. Şti. ("Şirket") olarak, Varlık Sepeti mobil uygulaması ("Uygulama") kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca korunmasına azami önem vermekteyiz.

İşbu Aydınlatma Metni, KVKK’nın 10. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından toplanan kişisel verilerinizin kategorileri, toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ve KVKK kapsamındaki haklarınız hakkında bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Zumu Teknoloji Yazılım Ltd. Şti.
Şirket Merkezi: İstanbul, Türkiye
İletişim E-postası: destek@varliksepeti.com
Uygulama Adı: Varlık Sepeti

2. İşlenen Kişisel Veri Kategorileri ve Toplanma Yöntemleri

Kişisel verileriniz, Uygulama üzerinden manuel veri girişleriniz, sosyal medya giriş entegrasyonları (Google, Apple, Facebook), kameranız/galeriniz üzerinden fiş görseli seçilmesi, AI sohbet alanına mesaj yazılması ve cihazınız ile altyapı servislerimiz arasındaki otomatik etkileşimler aracılığıyla toplanmaktadır.

İşlenen veri kategorileri şunlardır:

• Kimlik ve İletişim Verileri: E-posta adresi, ad ve soyad / profil ismi, şifre (Firebase Authentication altyapısında güvenli şekilde işlenir).
• Portföy ve Finansal Varlık Verileri: Finansal varlıklar (hisse senetleri, fonlar, döviz, altın/emtia, kripto varlıklar), miktar, alış maliyeti, alacak kayıtları, fiziksel varlıklar (gayrimenkul, araç vb.).
• Harcama, Bütçe ve Fiş Verileri: Harcama tutarı, tarihi, kategorisi, tekrarlayan gider niteliği, harcama notları ve fiş/fatura görsellerinden çıkarılan harcama verileri.
• Portföy Birikim Hedefleri: Portföy hedef birikim tutarı, hedef para birimi ve hedef ilerleme yüzdesi.
• Varlık Rehberi (AI Koç) Sohbet Verileri: AI sohbet penceresine yazdığınız mesajlar (user_prompt) ve aktif sohbet geçmişiniz.
• Bildirim ve Fiyat Alarm Verileri: FCM bildirim token'ı, fiyat alarmı oluşturulan varlıklar ve hedef fiyat seviyeleri.
• Cihaz, Teknik ve Analiz Verileri: Cihaz modeli, işletim sistemi sürümü, IP adresi, Firebase Analytics ve Crashlytics logları.
• Pazarlama ve Attribution Verileri: İzninize bağlı olarak reklam tanımlayıcıları (iOS için IDFA, Android için GAID), UTM kampanya bilgileri ve uygulama içi temel etkileşim olayları.
• Abonelik ve Mağaza İşlem Verileri: Firebase User UID, App Store / Google Play Store makbuz jetonları (receipt tokens), RevenueCat kullanıcı kimliği ve Premium abonelik aktiflik durumu. (Kredi kartı verileri Şirketimizce toplanmaz ve saklanmaz).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

a. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m.5/2-c)

• Kullanıcı hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi,
• Portföy, finansal varlık, alacak, bütçe ve harcama takip hizmetlerinin sunulması,
• Fiş/fatura görsellerinden OCR ile otomatik harcama verisi çıkarılarak bütçeye işlenmesi,
• Fiyat alarmları ve bütçe hatırlatma bildirimlerinin iletilmesi,
• Varlık Rehberi (AI Koç) interaktif sohbet ve rehberlik özelliğinin sunulması.

b. Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması (KVKK m.5/2-f)

• Sistem güvenliğinin sağlanması, teknik hataların tespiti ve Uygulama performansının iyileştirilmesi,
• RevenueCat altyapısı üzerinden Premium abonelik yetkilerinin doğrulanması.

c. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (KVKK m.5/2-ç) ve Hakların Tesisi/Korunması (KVKK m.5/2-e)

• Mevzuattan doğan yasal saklama yükümlülüklerinin yerine getirilmesi, olası hukuki uyuşmazlıklarda savunma hakkının kullanılması.

d. Açık Rıza (KVKK m.5/1)

• Cihaz izinlerinize ve tercihlerinize (ör. iOS ATT izni) bağlı olarak pazarlama attribution ölçümü ve reklam tanımlayıcılarının (IDFA/GAID) kullanımı.

4. Yapay Zeka Destekli Özellikler (Varlık Rehberi ve Fiş Tarama)

Uygulama içerisindeki yapay zeka özelliklerinin kullanımı esnasında veri işleme esasları şunlardır:

• Varlık Rehberi (AI Koç): AI sohbet alanında soru sorduğunuzda; mesajınız (user_prompt), aktif sohbet geçmişiniz, portföyünüzün ad, soyad ve e-posta gibi doğrudan kimlik bilgilerinizi içermeyen finansal/harcama metrikleri ve hedef verileriniz Google Cloud Functions sunucusu üzerinden Google Gemini 2.5 Flash yapay zeka modeline iletilir. Sohbet alanına doğrudan yazdığınız mesajlar modele gönderildiği için, bu alana T.C. kimlik numarası, kredi kartı numarası, şifre gibi hassas kişisel verilerinizi yazmamanız gerekmektedir. Sohbet geçmişiniz sunucularımızda kalıcı saklanmaz, cihazınızın yerel depolamasında (AsyncStorage) tutulur.
• Fiş ve Fatura Tarama: Tarama özelliğinde yüklenen belge görseli base64 formatına dönüştürülerek Cloud Function scanStatement üzerinden Google Gemini 2.5 Flash modeline iletilir ve harcama verisi ayıklanır. Fiş/fatura görselleri Varlık Sepeti bulut sistemlerinde kalıcı olarak kaydedilmez ve saklanmaz. Görseller yalnızca metin ayıklama süresince anlık olarak işlenir.

5. Yurt Dışına Veri Aktarımı

Uygulama hizmetlerinin bulut bilişim, yapay zeka, analitik ve abonelik altyapıları üzerinden sunulması kapsamında kişisel verileriniz; Google Cloud / Firebase (Google LLC), Google Gemini API (Google LLC), RevenueCat (RevenueCat, Inc.), Meta SDK (Meta Platforms, Inc.), Apple Inc. ve Google Play Store servis sağlayıcılarının yurt dışında bulunan sunucularına aktarılabilmektedir.

Yurt dışına veri aktarımı işlemleri, KVKK’nın 9. maddesinde öngörülen yasal şartlar ve mevzuata uygun aktarım mekanizmaları çerçevesinde gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler ve yasal zamanaşımı süreleri boyunca saklanır.

Kullanıcılarımız diledikleri zaman Profil > Güvenlik > Hesabımı Sil adımlarını takip ederek hesaplarını kalıcı olarak silebilirler. Hesap silme işlemi gerçekleştirildiğinde:

1. Firebase Auth üzerindeki kullanıcı kaydınız kalıcı olarak silinir.
2. Firestore üzerindeki kullanıcı profil dokümanınız ve fiyat alarmlarınız silinir.
3. Cihazınızın yerel depolamasında (AsyncStorage) tutulan tüm portföy, harcama, hedef ve AI sohbet verileri temizlenir.

7. İlgili Kişinin Hakları ve Başvuru Yöntemi

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini talep etme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesine itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı, sistemimizde kayıtlı e-posta adresiniz üzerinden destek@varliksepeti.com adresine iletebilirsiniz. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır.