COPIA
Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Copia mobil uygulamasını ("Uygulama") kullanan kişileri ("Kullanıcı"), kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. Veri sorumlusu: Ahsen Altun, Başak Mah. Yunus Emre Cad. No:6b, Başakşehir/İstanbul, e-posta: copia.support@chamurr.com.
2. İşlenen Kişisel Veriler
Kimlik bilgileri: Ad soyad (isteğe bağlı). İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı). Finansal bilgiler: Uygulama'ya girdiğin varlıklar, borçlar, hedefler, maaş, ek gelir ve gider kayıtları, bunlara ait işlem geçmişi, günlük net varlık geçmişin ve kurduğun fiyat alarmları (seçtiğin varlık ve eşik fiyat). Üçüncü kişilere ait bilgiler: Borç kayıtlarına kendi tercihinle yazdığın kişi isimleri ve notlar. İşlem güvenliği bilgileri: Şifrenin geri döndürülemez şekilde şifrelenmiş hali, oturum bilgileri, cihaz türü ve işletim sistemi sürümü, Uygulama sürümü, Yatırım Asistanı'nı gün içinde kaç kez kullandığın. Bildirim bilgileri: Bildirim izni verdiysen telefonuna bildirim gönderebilmemiz için gereken bildirim adresi (push token), bildirim tercihlerin, Uygulama'yı en son açtığın zaman ve sana gönderilen bildirimlerin geçmişi (başlık, metin, gönderim zamanı, okunma durumu). Google ile giriş yaparsan Google'ın bizimle paylaştığı e-posta adresin, (varsa) adın ve Google profil fotoğrafının bağlantı adresi (bu fotoğraf Uygulama'da kullanılmaz). Destek yazışmaları: Bize Ulaşın bölümünden veya e-postayla bize yazdığında e-posta adresin ve mesajının içeriği. Hukuki işlem bilgileri: Kullanıcı Sözleşmesi ve bu Aydınlatma Metni'nin onay kayıtları (onay tarihi ve saati, onaylanan sürüm, e-posta adresi). Reklam bilgileri (yalnızca ücretsiz kullanımda): cihazının reklam kimliği, IP adresi, cihaz ve işletim sistemi bilgisi, gösterilen reklamlar ve bunlarla etkileşimin. Abonelik bilgileri: Kayıt tarihi, deneme süresi ve Premium abonelik durumu. Aylık özet bilgileri: Her ay e-postana gönderilen özetin hangi aya ait olduğu, gönderim durumu ve zamanı, bir sonraki ayla karşılaştırma yapabilmek için o ayın Finansal Sağlık Skoru ve harcama kategorisi toplamları. Profil fotoğrafın, uygulama kilidi PIN kodun ve ilk kullanıcı hakkı kaydın (Uygulama'nın bu telefona ilk yüklendiği tarih ve bu kurulumda ilk giriş yapan hesabın kimlik numarası) yalnızca telefonunda saklanır, sunucularımıza gönderilmez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verilerin; hesabının oluşturulması ve yönetilmesi, Uygulama özelliklerinin sunulması (varlık, borç ve hedef takibi, hesaplamalar, hatırlatmalar, fiyat alarmları, Yatırım Asistanı notları), verilerinin farklı cihazlarda erişilebilir olması için saklanması, Aylık Özet'i açtıysan her ay kayıtlı e-posta adresine aylık finansal özetin (PDF ekli) gönderilmesi, abonelik ve deneme süresinin yönetilmesi, destek taleplerinin yanıtlanması, Uygulama'nın güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, Kullanıcı Sözleşmesi onayının kayıt altına alınması, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenir. Ücretsiz kullanımda Uygulama'da sınırlı sayıda reklam gösterilir; reklam bilgileri yalnızca reklamların gösterilmesi, sıklığının sınırlanması ve reklam sahtekârlığının önlenmesi amacıyla işlenir. Premium kullanıcılara reklam gösterilmez. Uygulama'ya girdiğin finansal bilgiler (varlık, borç, hedef, maaş, gelir ve giderler) reklam amacıyla hiçbir şekilde kullanılmaz. Kişisel verilerin pazarlama veya profil satışı amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
4. Toplama Yöntemi ve Hukuki Sebepler
Kişisel verilerin, Uygulama üzerinden elektronik ortamda; senin girdiğin bilgilerden ve Uygulama'yı kullanırken otomatik olarak oluşan kayıtlardan toplanır. Bu veriler KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir: Kullanıcı Sözleşmesi'nin kurulması ve ifası için gerekli olması (c bendi), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç bendi), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e bendi) ve temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f bendi). Ücretsiz kullanımdaki kişiselleştirilmemiş reklamlar, hizmetin ücretsiz sunulabilmesi için veri sorumlusunun meşru menfaatine (f bendi) dayanır. İlgi alanına dayalı (kişiselleştirilmiş) reklam ve reklam kimliğinin uygulamalar arası takip için kullanılması ise yalnızca açık rızanla (KVKK md. 5/1) yapılır. Android'de bu izin, ilk reklamdan önce Uygulama'nın sorduğu reklam tercihi penceresiyle verilir; izin vermezsen yalnızca kişiselleştirilmemiş reklam görürsün. iPhone'da bu izin, Apple'ın takip izni penceresiyle verilir; izin vermezsen reklam kimliğin reklam hizmet sağlayıcısıyla paylaşılmaz ve seni başka uygulama ve sitelerde takip eden reklam gösterilmez. Uygulama, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, biyometrik veri vb.) toplamaz. Face ID / parmak izi doğrulaması tamamen telefonunda yapılır; biyometrik verine erişilmez.
5. Kişisel Verilerin Aktarılması
Kişisel verilerin, Hizmet'in sunulması için gerekli olduğu ölçüde ve yalnızca bu amaçla şu hizmet sağlayıcılara aktarılır: Supabase (veritabanı, kimlik doğrulama ve sunucu altyapısı), Resend (e-posta gönderimi; e-posta adresin, giriş ve doğrulama e-postaları ile aylık özet e-postasının içeriği ve PDF eki), Expo (telefonuna bildirim iletimi; bildirim adresin ve bildirim metni. Bildirimler telefonuna Apple (iPhone) veya Google (Android) bildirim servisleri üzerinden ulaşır; bildirim metninde borç kaydına yazdığın isimler yer alabilir), Cloudflare ve Google (destek e-postaları: copia.support@chamurr.com adresine yazdığın e-postalar Cloudflare üzerinden yönlendirilir ve Google'ın e-posta hizmetinde (Gmail) saklanır), Google ile giriş yaparsan kimlik doğrulama için Google, ücretsiz kullanımda reklam gösterimi için Google AdMob ve abonelik ödemeleri için uygulama mağazaları (Apple App Store, Google Play). Yatırım Asistanı notları üretilirken ABD'deki yapay zekâ hizmet sağlayıcısı Groq'a yalnızca anonim rakamlar ve sabit kategori adları gönderilir; adın, e-posta adresin, telefonun, hedef isimlerin veya seni tanımlayan herhangi bir bilgi gönderilmez. Bu bilgiler seni tanımlamadığı için kişisel veri sayılmaz. Yurt dışına aktarım: Türkiye'de sunucu kullanılmadığı için kişisel verilerin yurt dışına aktarılır. Hangi verinin nereye aktarıldığı şöyledir: Uygulama'ya girdiğin tüm veriler, hesap ve onay kayıtların Supabase'in İrlanda'daki (Avrupa Birliği) sunucularında saklanır. Yukarıda sayılan e-posta, bildirim, destek, Google ile giriş ve reklam bilgilerin Resend, Expo, Cloudflare, Google ve Apple tarafından, başta Amerika Birleşik Devletleri olmak üzere bu şirketlerin yurt dışındaki sunucularında işlenir. Bu aktarımlar düzenli olarak ve Hizmet'in sunulabilmesi için yapılır. Aktarım, KVKK'nın 9. maddesinin 4. fıkrası uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin ilgili hizmet sağlayıcılarla imzalanması ve Kurul'a bildirilmesi yoluyla yapılır. Aktarılan veriler, bu Aydınlatma Metni'nde sayılan amaçlar dışında kullanılmaz. Kişisel verilerin ayrıca, talep edilmesi halinde ve mevzuatın izin verdiği ölçüde yetkili kamu kurum ve kuruluşları ile yargı mercilerine aktarılabilir. Ücretsiz kullanımda, reklamların gösterilebilmesi için reklam bilgilerin reklam hizmet sağlayıcısına (ör. Google AdMob) aktarılır; finansal bilgilerin, adın, e-posta adresin ve telefonun bu sağlayıcıyla paylaşılmaz. Fiyat bilgisi aldığımız kaynaklara hiçbir kişisel veri gönderilmez.
6. Saklama Süresi ve Silme
Kişisel verilerin, hesabın açık kaldığı sürece saklanır. Profil sayfasından hesabını sildiğinde hesabın, Uygulama'ya girdiğin tüm veriler ve bildirim geçmişin, fiyat alarmların, aylık özet kayıtların ve Kullanıcı Sözleşmesi onay kaydın sunucularımızdan kalıcı olarak silinir; telefonundaki Uygulama verileri ve planlanmış bildirimler de temizlenir. Hesaptan çıkış yaptığında ise telefonundaki Uygulama verileri silinir, sunucudaki verilerin tekrar giriş yapabilmen için saklanmaya devam eder. Hizmet sağlayıcıların tuttuğu teknik kayıtlar (ör. sunucu ve e-posta gönderim kayıtları) güvenlik ve hata takibi için kısa bir süre saklanır ve ardından otomatik olarak silinir. Destek yazışmaların, talebinin yanıtlanması için gereken süre boyunca saklanır; silinmesini istersen silinir. Abonelik ödeme kayıtları Apple App Store veya Google Play tarafından, ilgili mağazanın kendi koşullarına göre tutulur.
7. KVKK Kapsamındaki Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin. Kişiselleştirilmiş reklam için verdiğin açık rızayı dilediğin zaman geri alabilirsin (Android: Uygulama'da Profil > Bildirimler > Kişiselleştirilmiş Reklam; iPhone: Ayarlar > Gizlilik ve Güvenlik > İzleme).
8. Başvuru Yolu
Bu haklarına ilişkin taleplerini, kimliğini doğrulamamıza imkân verecek bilgilerle birlikte, Uygulama'ya kayıtlı e-posta adresinden copia.support@chamurr.com adresine iletebilirsin. Başvurun, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.