Gizlilik Politikası

Son güncelleme: Mayıs 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu para. uygulamasının geliştiricisidir.

İletişim: info@paraapp.online

2. İşlenen Kişisel Veriler

Hizmet kapsamında yalnızca aşağıdaki veriler işlenmektedir:

  • E-posta adresi — hesap oluşturma ve kimlik doğrulama
  • Finansal kayıtlar — yalnızca sizin girdiğiniz gelir, gider, birikim ve kart bilgileri
  • Uygulama ayarları — faiz oranı tercihleri, maaş günü gibi kişiselleştirme verileri
  • Teknik log verileri — hata takibi ve güvenlik amacıyla sunucu kayıtları (IP adresi, istek zamanı)

Uygulama reklam, profil oluşturma veya analitik amacıyla veri toplamaz. Üçüncü taraflardan veri satın alınmaz veya onlara satılmaz.

3. İşleme Amaçları ve Hukuki Dayanakları

Hesap yönetimi ve kimlik doğrulama

Hukuki dayanak: KVKK Madde 5/2(c) — sözleşmenin kurulması ve ifası

Finansal takip hizmetinin sunulması

Hukuki dayanak: KVKK Madde 5/2(c) — sözleşmenin kurulması ve ifası

Ekstre analizi (opsiyonel, yalnızca kullanılırsa)

Hukuki dayanak: KVKK Madde 5/1 — açık rıza

Güvenlik ve sahteciliğin önlenmesi

Hukuki dayanak: KVKK Madde 5/2(e) — meşru menfaat

4. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmetin teknik altyapısı için aşağıdaki alt işleyiciler kullanılmaktadır. Verileriniz bu altyapı dışında kimseyle paylaşılmaz.

Vercel Inc. (ABD)Uygulama sunucusu ve dağıtım

Gizlilik politikası →

Neon Inc. (ABD)Veritabanı (PostgreSQL)

Gizlilik politikası →

Resend Inc. (ABD)E-posta gönderimi (doğrulama kodları)

Gizlilik politikası →

Google LLC (ABD)Ekstre analizi — Gemini API (yalnızca ekstre yüklendiğinde)

Gizlilik politikası →

Yurt Dışı Veri Aktarımı — Açık Rıza

Bu sağlayıcıların tamamı ABD merkezlidir. KVKK Madde 9 kapsamında yurt dışı veri aktarımı, kayıt/giriş sırasında sunulan ayrı onay kutusu aracılığıyla aldığınız açık rızanıza dayanmaktadır. Rızanızı geri çekmek istediğinizde lütfen info@paraapp.online adresine başvurunuz.

5. Saklama Süreleri

  • Hesap ve finansal veriler — hesap aktif olduğu sürece
  • Giriş doğrulama kodları (PIN) — 2 dakika (süresi dolunca otomatik geçersiz)
  • Hesap silindiğinde — tüm veriler anında ve kalıcı olarak silinir, yedek kalmaz
  • Teknik loglar — en fazla 30 gün

6. Güvenlik Önlemleri

  • Tüm bağlantılar TLS/HTTPS ile şifrelenir
  • Oturum bilgisi şifreli çerez (iron-session) ile taşınır, sunucuda saklanmaz
  • Kimlik doğrulama tek kullanımlık PIN ile yapılır; şifre saklanmaz
  • PIN geçerlilik süresi 2 dakika ile sınırlıdır
  • Reklam, izleme veya analitik çerezi kullanılmaz

7. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • Verilerin silinmesini veya yok edilmesini isteme
  • Otomatik sistemler aracılığıyla aleyhinize oluşan sonuçlara itiraz etme
  • Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Anında kullanabileceğiniz haklar (uygulama içi):

Ayarlar → Hesabımı Sil — tüm verilerinizi kalıcı olarak siler

Ayarlar → Tüm Verileri Sıfırla — finansal kayıtlarınızı siler, hesabı korur

Diğer talepler için: info@paraapp.online — 30 gün içinde yanıtlanır.

8. Çerezler

para. yalnızca oturum yönetimi için zorunlu bir çerez kullanır. Bu çerez üçüncü taraflarla paylaşılmaz ve reklam amacıyla kullanılmaz. Analitik veya pazarlama çerezi yoktur.

9. Politika Değişiklikleri

Bu politika önceden bildirim yapılmaksızın güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel metin her zaman paraapp.online/privacy adresinde erişilebilir olacaktır. Hizmet kullanımına devam etmek güncel politikayı kabul etmek anlamına gelir.

para. — Kullanım Şartları · İletişim