KVKK Aydınlatma Metni

Son güncelleme: 13 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Expensia’nın veri sorumlusu Ulaş Sancak, Bakırköy, İstanbul, Türkiye’dir. İletişim: ulas.san@gmail.com.

1. Kişisel veri kategorileri

İnternet sitesi yalnızca dil tercihini tarayıcının yerel depolamasında tutar ve şu anda reklam, analiz veya takip çerezi kullanmaz.

2. İşleme amaçları

Veriler; hesap oluşturmak ve güvenliğini sağlamak; harcama özelliklerini sunmak, eşzamanlamak, dışa aktarmak ve silmek; yinelenen kayıtları oluşturmak; bütçe, fiş, araç takımı, bildirim ve abonelikleri işletmek; kötüye kullanımı önlemek; hataları teşhis etmek; güvenilirliği geliştirmek; talepleri yanıtlamak; hukuki hakları tesis etmek veya korumak ve hukuki yükümlülüklere uymak amacıyla işlenir.

3. Toplama yöntemi ve hukuki sebepler

Veriler; uygulama ve internet sitesi, Apple veya Google ile kimlik doğrulama, Apple işlemleri, destek iletişimi ve aşağıdaki hizmet sağlayıcılar üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. İşleme göre hukuki sebep; KVKK m. 5/2(c) sözleşmenin kurulması veya ifası, m. 5/2(ç) hukuki yükümlülük, m. 5/2(e) bir hakkın tesisi, kullanılması veya korunması, temel haklara zarar vermemek kaydıyla m. 5/2(f) meşru menfaat ya da gerekli hâllerde m. 5/1 açık rızadır.

4. Alıcılar ve aktarım

Veriler, ilgili amaçla sınırlı olarak Apple’a (kimlik doğrulama, App Store işlemleri ve platform hizmetleri), Google’a (Google ile giriş; Firebase Analytics, Crashlytics ve Messaging), Supabase’e (kimlik doğrulama, veri tabanı ve özel depolama), RevenueCat’e (abonelik erişimi), hukuken gerektiğinde yetkili kamu kurumlarına ve profesyonel danışmanlara aktarılabilir.

Bazı sağlayıcılar yurt dışında faaliyet gösterdiğinden kişisel veriler yalnızca KVKK m. 9’un izin verdiği yeterlilik kararı, uygun güvence veya uygulanabilir arızi hâllerden biri kapsamında yurt dışına aktarılabilir. Her sağlayıcı için kullanılacak yöntem, o tarihteki hizmet yapılandırmasına göre ayrıca değerlendirilir.

5. Saklama ve güvenlik

Ürün verileri ve özel fiş fotoğrafları genel olarak ilgili kayıt veya hesap silinene kadar tutulur; hukuki yükümlülükler, uyuşmazlıklar, dolandırıcılığı önleme ve sınırlı yedekleme döngüleri saklıdır. Tanılama, güvenlik ve abonelik kayıtları ilgili hukuki süreye ve sağlayıcı ayarlarına göre saklanır. Erişim kontrolleri, aktarım sırasında şifreleme ve kullanıcıya özel özel depolama dâhil makul teknik ve idari tedbirler uygulanır.

6. KVKK m. 11 kapsamındaki haklar

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi veya yurt dışındaki üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m. 7 kapsamında silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru yöntemi

Talebinizi hesabınızla ilişkili e-posta adresinden ulas.san@gmail.com adresine gönderin. Adınızı, talebinizi, yanıt için adres veya e-posta bilginizi ve kimliğinizi doğrulayıp ilgili işlemi bulmamıza makul ölçüde yetecek bilgileri ekleyin. Yürürlükteki KVKK düzenlemelerinin tanıdığı diğer başvuru yöntemlerini de kullanabilirsiniz. Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde, kanunen izin verilen ücretler saklı kalmak üzere yanıtlanır.

8. Hesap silme ve güncellemeler

Yeniden kimlik doğruladıktan sonra (misafir hesabında onay verdikten sonra) uygulamanın Ayarlar bölümünden hesabınızı silebilirsiniz. Bu işlem App Store aboneliğini iptal etmez; aboneliği Apple üzerinden yönetmelisiniz. İşleme faaliyetleri veya mevzuat değiştiğinde bu metni güncelleyebilir ve gerektiğinde bildirim yapabiliriz.