← Bütçem'e Dön

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 5 Temmuz 2026
Bu metin; Türkiye'de 6698 sayılı KVKK, AB'de GDPR ve ABD Kaliforniya'da CCPA/CPRA ile uyumlu olacak şekilde hazırlanmıştır. Bütçem'i kullanarak bu politikayı kabul etmiş sayılırsınız.

1. Veri Sorumlusu ve Hizmet

Bütçem ("Platform"), kişisel bütçe takibi (gelir/gider, bütçe limitleri, abonelikler, birikim hedefleri) sunan bir web uygulamasıdır ve kişisel verileriniz bakımından veri sorumlusudur.

2. İşlenen Veriler

  • Kimlik/iletişim: ad soyad, e-posta, şifrenin güvenli (hash'lenmiş) hali.
  • Finansal kayıtlar: girdiğiniz gelir/gider tutarları, kategoriler, notlar, abonelik adları/tutarları, birikim hedefleri. Bu veriler yalnızca sizin girdiğiniz beyanlardır — Platform hiçbir banka hesabınıza, kartınıza veya finansal kuruluşa bağlanmaz, oralardan veri çekmez.
  • Teknik: oturum belirteci (localStorage), barındırma düzeyinde IP.

3. Amaç ve Hukuki Sebep

Verileriniz yalnızca hizmetin sunulması (bütçenizi görüntülemeniz) amacıyla işlenir — KVKK m.5/2-c ve GDPR Art. 6(1)(b) (sözleşmenin ifası). Verileriniz hiçbir üçüncü tarafla pazarlama amaçlı paylaşılmaz ve hiçbir şekilde satılmaz (CCPA anlamında "satış" yoktur). Finansal kayıtlarınız yalnızca size görünür — satır düzeyinde erişim kontrolü (RLS) ile başka hiçbir kullanıcı verilerinize erişemez.

4. Yurt Dışına Aktarım

Veriler Supabase Inc. (veritabanı/kimlik doğrulama) ve Vercel Inc. (barındırma) altyapısında tutulur; sunucular Türkiye dışında olabilir. KVKK m.9 uyarınca bu aktarım açık rızanıza ve sağlayıcıların sunduğu uygun güvence mekanizmalarına (GDPR SCC) dayanır.

5. Saklama ve Silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm finansal kayıtlarınız geri döndürülemez şekilde silinir (veritabanı düzeyinde cascade delete).

6. Haklarınız

KVKK m.11: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme isteme, aktarılan üçüncü kişileri bilme, zararın giderilmesini talep etme. GDPR Art. 15-22: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve denetim makamına şikayet. CCPA/CPRA: bilme, silme, satışın durdurulması (satış yapılmaz), ayrımcılığa uğramama. Talepler için hesabınızla ilişkili e-posta üzerinden iletişime geçin; 30 gün içinde yanıtlanır.

7. Güvenlik

Bağlantılar HTTPS/TLS ile şifrelenir, veriler RLS ile kullanıcı bazında izole edilir, şifreniz geri döndürülemez şekilde hash'lenir. Yine de hiçbir elektronik saklama yönteminin %100 güvenli olduğu garanti edilemez.

8. Çerezler

Yalnızca oturum için zorunlu teknik belirteç (localStorage) kullanılır; pazarlama/izleme çerezi yoktur.

Kullanım Şartları →