Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Mifin mobil uygulamasını ("Mifin" veya "uygulama") kullandığında kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Veri sorumlusu
Mertcan Karayılan (şahıs işletmesi; "Meka Yazılım" adıyla faaliyet gösterir)
Adres: Çınarlı Mah. 1572 Sk. No: 33 Konak / İzmir
E-posta: info@usemeka.com
2. Hangi verileri işliyoruz?
- Kimlik ve iletişim: ad soyad, e-posta adresi.
- İsteğe bağlı profil bilgileri: profilinde girmeyi seçersen cinsiyetin ve doğum tarihin. Bu alanlar zorunlu değildir; dilediğin an profilinden silebilirsin.
- Hesap güvenliği: şifren (yalnızca geri döndürülemez şekilde şifrelenmiş hâli), Apple veya Google ile girişte bu hizmetlerin sana atadığı kullanıcı kimliği, oturum anahtarları, şifre sıfırlama kodları.
- Hesap açmadan kullanım (misafir): uygulamayı hesap açmadan kullanırsan sana rastgele bir kullanıcı kimliği ve oturum anahtarı oluşturulur; ad, e-posta, şifre ya da cihaz kimliği istenmez. Misafirken yalnızca izleme listen ve uygulamayı en son kullandığın gün saklanır. Kötüye kullanımı önlemek için, misafir hesabı açılırken IP adresin bu sınır kontrolü için en fazla bir saat boyunca yalnızca sunucu belleğinde tutulur ve misafir hesabınla ilişkilendirilmez. Sunucuya gelen tüm istekler gibi bu istek de aşağıdaki teknik kayıtlarda yer alır.
- Uygulama içinde girdiğin bilgiler: portföyündeki varlıklar (sembol, adet, maliyet, alış tarihi, girdiğin güncel fiyat), izleme listen, fiyat alarmların, hisse/fon verisi için bekleme listesi kaydın ve sana gönderilen bildirimler.
- Cihaz bilgileri: bildirim gönderebilmek için cihazının bildirim anahtarı (push token), Firebase'in bildirim için oluşturduğu kurulum kimliği ve platformu (iOS/Android); abonelik sağlayıcısının işlediği cihaz modeli, işletim sistemi ve uygulama sürümü ile IP adresi.
- Abonelik bilgileri: Premium abonelik durumun ve bitiş tarihi. Ödemeyi Apple veya Google alır; kart bilgilerin bize hiçbir zaman ulaşmaz.
- Mifin AI sohbetleri: asistana yazdığın sorular, verilen yanıtlar, sohbet başlığı (ilk sorundan otomatik oluşturulur) ve mesajların zamanı. Sohbetlerin, aynı sohbette önceki mesajlarını dikkate alan yanıtlar alabilmen ve geçmişini görebilmen için saklanır. İçerik ve başlıklar veritabanımızda uygulama düzeyinde şifrelenerek saklanır; şifre anahtarı veritabanının dışında, sunucu yapılandırmasında tutulur. Bu şifreleme, veritabanı kayıtlarının tek başına ele geçirilmesine karşı koruma sağlar; yanıt üretilebilmesi için içerik sunucumuzda çözülür. Günlük kaç soru sorduğun, kota için tutulur. Sohbetlerine kişisel bilgi (ör. kimlik, hesap veya kart numarası, sağlık bilgisi) yazmamanı öneririz.
- Borç ve bütçe bilgilerin: girmeyi seçersen kredi kartı (limit, dönem borcu, ekstre ve son ödeme günü, taksitli alışverişler), kredi (tür, tutar, faiz, vade), kredili mevduat hesabı ve kişilere olan borçların; vadesinden önce "ödendi" olarak işaretlediğin ödemeler (tarih ve kalan borçtan düşülen tutar). Kurum ve borç adları, notlar ve açıklamalar veritabanımızda şifrelenerek saklanır. Kart numarası, IBAN ya da hesap numarası istemeyiz; not ve açıklama alanlarına da kart, hesap ya da kimlik numarası yazmamanı öneririz. Mifin bankalara bağlanmaz; bu bilgileri yalnızca sen girersin. Bir kişiye olan borcunu girerken kişinin adını değil, kendin için anlamlı bir etiket kullanmanı öneririz. Bütçe bölümünü kullanırsan girdiğin aylık sabit gelir ve giderler (ad, tutar, ayın günü, kategori) ile birikim hedeflerin (ad, hedef tutar ve tarih, hedefe bağladığın portföy varlıkları) da saklanır; gelir/gider ve hedef adları şifrelenir. Gelir/gider adlarına sağlık durumuna, kimlik ya da hesap numarasına ilişkin bilgi ya da başka kişilerin adını yazmamanı, kendin için anlamlı bir etiket kullanmanı öneririz.
- Teknik kayıtlar: sunucuya gelen isteklerin IP adresi, zamanı ve sonucu gibi güvenlik ve hata ayıklama kayıtları.
Uygulamada reklam, analitik veya davranış takibi yapan üçüncü taraf yazılım kullanılmaz.
3. Hangi amaçlarla işliyoruz?
- Hesabını oluşturmak, girişini doğrulamak ve hesabını güvende tutmak,
- Hesap açmadan Piyasa, haberler, ekonomik takvim ve izleme listesini kullanabilmeni sağlamak; misafir hesabı açılmasını kötüye kullanıma karşı sınırlamak ve kullanılmayan misafir hesaplarını silmek,
- Portföy, izleme listesi, alarm ve bildirim özelliklerini sunmak,
- Bekleme listesine katıldığın hisse/fon verisi kullanıma açıldığında sana tek seferlik bilgilendirme bildirimi göndermek ve bu verilere olan talebi kişiyi tanımlamayan toplu sayılarla ölçmek,
- Profilinde paylaştığın cinsiyet ve doğum tarihi bilgisini, hizmeti geliştirmek için kullanıcı kitlesini kişiyi tanımlamayan toplu istatistiklerle anlamak,
- Borçlarını, taksit takvimini ve net değerini göstermek; ödeme hatırlatmaları göndermek; ödeme planı gibi bilgi amaçlı hesaplamalar yapmak; aylık nakit akışını ve birikim hedeflerindeki ilerlemeni göstermek,
- Mifin AI'da sorularına yanıt üretmek, aynı sohbetteki önceki mesajlarını dikkate almak ve sohbet geçmişini görüntüleyip silebilmeni sağlamak,
- Premium aboneliğini ve buna bağlı haklarını (ör. Mifin AI kotası) yönetmek,
- Şifre sıfırlama gibi işlemler için sana e-posta göndermek,
- Hizmetle ilgili duyuru ve bilgilendirme bildirimleri göndermek (bildirimleri cihaz ayarlarından kapatabilirsin),
- Hizmetin güvenliğini sağlamak, hataları tespit edip gidermek,
- Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini karşılamak.
Borç, nakit akışı ve birikim hedefi hesaplamaları bilgi amaçlıdır, girdiğin değerlere ve yayımlanmış yasal oranlara dayanır; kredi teklifi, kredi onayı veya yatırım tavsiyesi değildir.
4. Hukuki sebepler
Kişisel verilerin, KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu sebeplere dayanılarak işlenir:
| İşleme | Hukuki sebep |
|---|---|
| Hesap oluşturma, giriş ve hesap güvenliği | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hesap açmadan kullanım (misafir kimliği, izleme listesi) | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Misafir hesabı açılırken IP adresinin kısa süreli işlenmesi; misafir hesabının son kullanım günü | Meşru menfaat (md. 5/2-f) |
| Portföy, izleme listesi, alarm, bekleme listesi, bildirim ve Mifin AI | Sözleşmenin ifası (md. 5/2-c) |
| Mifin AI sohbet geçmişinin saklanması | Sözleşmenin ifası (md. 5/2-c) |
| Borç ve bütçe kaydı (sabit gelir/gider, birikim hedefleri), hesaplamalar ve hatırlatmalar | Sözleşmenin ifası (md. 5/2-c) |
| Premium abonelik | Sözleşmenin ifası (md. 5/2-c); mali mevzuattan doğan yükümlülükler (md. 5/2-ç) |
| İsteğe bağlı profil bilgileri (cinsiyet, doğum tarihi) ve bunların toplu, anonim ölçümü | Meşru menfaat (md. 5/2-f) |
| Bekleme listesi talebinin toplu, anonim ölçümü | Meşru menfaat (md. 5/2-f) |
| Teknik kayıtlar, güvenlik ve hata giderme | Meşru menfaat (md. 5/2-f); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Yetkili makamların talepleri | Hukuki yükümlülük (md. 5/2-ç) |
Kişisel veriler; uygulama ve sunucular aracılığıyla otomatik yollarla ve Apple veya Google ile giriş yaptığında bu hizmetlerden toplanır.
5. Verileri kimlerle paylaşıyoruz?
Verilerini satmayız. Yalnızca hizmeti sunmak için çalıştığımız aşağıdaki hizmet sağlayıcılarla, gerektiği kadarıyla paylaşırız:
| Sağlayıcı | Amaç | Paylaşılan veri | Konum |
|---|---|---|---|
| DigitalOcean | Sunucu ve veritabanı barındırma | Bu metinde sayılan tüm hesap verileri | Almanya |
| Google Firebase | Bildirim gönderimi | Bildirim anahtarı, bildirim içeriği | ABD |
| Apple, Google | "Apple ile giriş" / "Google ile giriş" | Giriş kimliği, e-posta, ad | ABD |
| RevenueCat | Abonelik yönetimi | Hesap kimliği, abonelik ve satın alma durumu | ABD |
| OpenRouter ve onun yönlendirdiği yapay zekâ model sağlayıcıları | Mifin AI yanıtları | Soru metni ve aynı sohbetteki önceki mesajlar (en fazla son 10 mesaj). Bu içerik, yanıt üretilebilmesi için sunucumuzda çözülür ve sağlayıcıya şifresiz iletilir. Adın, e-postan veya hesap kimliğin gönderilmez; mesajlardaki IBAN, kart numarası, T.C. kimlik numarası, telefon numarası ve e-posta adresleri gönderilmeden önce gizlenir. İsteklerin yalnızca, politikalarına göre içeriği saklamayan (sıfır veri saklama) ve model eğitiminde kullanmayan sağlayıcılara yönlendirilir. | ABD ve model sağlayıcısının bulunduğu diğer ülkeler |
| Resend | E-posta gönderimi | E-posta adresi, e-posta içeriği | ABD |
Borçlar ve Bütçe bölümlerine kaydettiğin veriler yapay zekâ sağlayıcısına (OpenRouter) gönderilmez. Mifin AI'a borçlarınla ilgili bir soru sorduğunda yanıttaki kişisel rakamlar (ör. toplam borç, asgari ödeme süresi) yanıt geldikten sonra sunucumuzda kendi kayıtlarından hesaplanarak eklenir; bu rakamlar sonraki mesajlarda da sağlayıcıya gönderilmez. Soruna kendin yazdığın tutarlar ve adlar ise soru metninin parçası olarak iletilir. Bildirim hizmetine (Firebase) yalnızca genel bir hatırlatma metni ve kaydın teknik kimliği iletilir; tutar, kurum ve borç adı gönderilmez.
Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, söz konusu paylaşım yurt dışına aktarım niteliğindedir. Aktarımlar için KVKK'nın 9. maddesi kapsamındaki güvence süreçleri yürütülmektedir; güncel durumu info@usemeka.com adresinden öğrenebilirsin. Sağlayıcılardan, verilerini bu metindekiyle aynı veya eşdeğer düzeyde korumalarını sözleşmeler ve sağlayıcı politikaları yoluyla şart koşarız. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın gerektirdiği ölçüde bilgi verilebilir.
Piyasa verisi sağlayıcılarına (döviz, altın, borsa, kripto fiyatları) kişisel veri gönderilmez. Uygulama içinde açtığın üçüncü taraf haber sayfaları, o sitelerin kendi gizlilik politikalarına tabidir.
6. Ne kadar süre saklıyoruz?
- Hesap verilerin, hesabın açık olduğu sürece saklanır.
- Misafir olarak kullanıyorsan ve uygulamayı 90 gün boyunca açmazsan misafir hesabın ve izleme listen silinir. Bunu Profil › Verilerimi sıfırla ile dilediğin an kendin de yapabilirsin. Misafirken hesap oluşturur ya da Apple veya Google ile yeni bir hesap açarsan izleme listen yeni hesabına aktarılır. Daha önce açtığın bir hesaba girersen izleme listen o hesaba eklenir ve misafir hesabın silinir. Kayıtlı hesaplar kullanılmadıkları için silinmez.
- Mifin AI sohbetlerin, sen silene ya da hesabını silene kadar saklanır. Tek bir sohbeti ya da tüm sohbet geçmişini uygulama içinden ya da info@usemeka.com adresine yazarak dilediğin an silebilirsin; silinen sohbetler veritabanımızdan anında ve kalıcı olarak silinir, geri getirilemez. Uygulamadaki sohbet geçmişi Mifin AI ekranındadır; Premium aboneliğin sona erdiyse sohbetlerini görmek ya da silmek için info@usemeka.com adresine yazabilirsin.
- Borç ve bütçe kayıtların sen silene ya da hesabını silene kadar saklanır; kapattığın borçlar da sen silene kadar saklanır. Kayıtlarını uygulama içinden tek tek silebilirsin; tümünü silmek için info@usemeka.com adresine yazabilir ya da hesabını silebilirsin. Silinen kayıtlarla birlikte bekleyen hatırlatmalar da silinir.
- Hesabını sildiğinde hesabın ve ona bağlı tüm veriler (portföy, izleme listesi, alarmlar, bekleme listesi kayıtları, borç ve taksit kayıtları, sabit gelir/gider kayıtları, birikim hedefleri, Mifin AI sohbetleri, bildirimler, cihaz anahtarları, oturumlar) veritabanımızdan anında ve kalıcı olarak silinir. Apple ile giriş yaptıysan Apple'daki giriş izninin geri alınması ve abonelik sağlayıcısındaki kaydının silinmesi de talep edilir.
- Bekleme listesi kayıtların, ilgili veri kullanıma açılıp bilgilendirme bildirimi gönderildikten sonra silinir. Listeden istediğin zaman uygulama içinden çıkabilirsin.
- Şifre sıfırlama kodları 15 dakika geçerlidir ve süresi dolduktan sonra silinir.
- Teknik kayıtlar, yalnızca güvenlik ve hata giderme amacıyla en fazla 15 gün tutulur ve ardından silinir.
7. Hesabını silme
Uygulamada Profil › Hesabı sil adımlarıyla hesabını ve verilerini kalıcı olarak silebilirsin. Misafir olarak kullanıyorsan Profil › Verilerimi sıfırla ile misafir hesabını ve izleme listeni kalıcı olarak silebilirsin. Hesabını silmeden yalnızca Mifin AI sohbetlerini silmek istersen bunu uygulama içinden ya da info@usemeka.com adresine yazarak yapabilirsin (Premium aboneliğin sona erdiyse e-posta ile). Premium aboneliğin varsa, hesabını silmek aboneliği iptal etmez; aboneliğini App Store veya Google Play üzerinden ayrıca iptal etmen gerekir.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
9. Başvuru
Haklarına ilişkin taleplerini, hesabına kayıtlı e-posta adresinden info@usemeka.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsin. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Çocuklar
Mifin 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaşından küçüklerin verisini toplamayız.
11. Değişiklikler
Bu metni güncellediğimizde yeni sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değişir. Önemli değişiklikleri uygulama içinden de duyururuz.