Hukuki Belge

KVKK Aydınlatma Metni

Madde 1 — Veri Sorumlusunun Kimliği

Utkay Solak ("Besoov", "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, işlettiği Keept mobil uygulamasını ("Uygulama") kullanımınız sırasında elde edilen kişisel verilerinize ilişkin olarak sizi aşağıdaki hususlarda bilgilendirir.

Madde 2 — Mimari Not: Verilerinizin Nerede Olduğu

Bu metnin doğru anlaşılması için önce şunu belirtmek gerekir: Besoov'un sunucusu yoktur.

Fiş, fatura, fotoğraf, tutar, tarih, banka adı, belge numarası, garanti, gelir ve bütçe verilerinizin tamamı yalnızca kendi cihazınızda saklanır. Bu veriler Besoov'a hiçbir koşulda aktarılmaz; teknik olarak aktarılacağı bir yer de yoktur.

Aşağıdaki bölümler, bu çerçevenin dışına çıkan sınırlı veri akışlarını anlatır.

Madde 3 — İşlenen Kişisel Veri Kategorileri

Madde 4 — İşleme Amaçları ve Hukuki Sebepleri (KVKK m.5)

Meşru menfaat dengelemesi: Çökme ve kullanım verileri sizi tanımlamaz, fiş içeriğinizi taşımaz ve pazarlama amacıyla kullanılmaz. Buna rağmen bu işleme Ayarlar > Anonim Kullanım Verisi üzerinden tamamen kapatılabilir; kapattığınızda hiçbir veri gönderilmez.

Madde 5 — Toplama Yöntemi

Kişisel verileriniz, Uygulama'yı kullanmanız sırasında elektronik ortamda ve otomatik yollarla toplanır: doğrudan sizin girdiğiniz bilgiler, Google ile giriş yaptığınızda kimlik sağlayıcıdan alınan e-posta, mağazadan gelen abonelik bilgisi ve uygulamanın ürettiği teknik hata/kullanım kayıtları.

Madde 6 — Yurt Dışına Veri Aktarımı (KVKK m.9)

Bu bölüm, Besoov'un yurt dışına hangi veriyi aktardığını ve hangisini aktarmadığını ayrı ayrı açıklar; çünkü ikisi birbirine karıştırıldığında ortaya gerçekte olduğundan çok daha geniş bir veri akışı tablosu çıkmaktadır.

6.1 Aktarılmayanlar

• Fiş içeriğiniz yurt dışına aktarılmaz. Fotoğraflar, tutarlar, mağaza ve banka adları, belge numaraları, tarihler, notlar, garanti kayıtları, gelir ve bütçe bilgileri cihazınızdan hiç çıkmaz.
• Google ile giriş bir aktarım değildir. Giriş yaptığınızda e-posta adresiniz Google'dan bize gelir ve cihazınızda kalır; Besoov bu adresi başka hiçbir yere göndermez.
• Google Drive yedeklemesi de Besoov'un yaptığı bir aktarım değildir. Bulut yedeklemesini açtığınızda veriler Besoov tarafından değil, sizin tarafınızdan, kendi Google hesabınıza yüklenir. Besoov bu yedeğe erişemez.

6.2 Çökme ve kullanım verileri — kimliksizdir

Sentry ve PostHog hizmetleri Avrupa Birliği sunucularında yapılandırılmıştır (Sentry — Almanya; PostHog — AB Bulutu). Bu hizmetlere giden veri bir kişiyi tanımlamaz ve Besoov bunu bir kullanıcı ile ilişkilendiremez. Teknik olarak uygulanan tedbirler:

• Kalıcı tanımlayıcı yok. Ölçüm kimliği her uygulama açılışında yeniden üretilir ve cihaza hiç yazılmaz; iki ayrı açılıştaki kayıtlar birbirine bağlanamaz.
• IP adresi gönderilmez ve saklanmaz.
• Hata raporlarından kullanıcı ve istek bilgileri silinir, metinler maskelenir, gezinti izleri (breadcrumb) boşaltılır.
• Serbest metin gönderimi derleyici düzeyinde engellenmiştir: olay özelliklerinin alabileceği değerler yalnızca sayı, doğru/yanlış ve önceden tanımlı sabit kodlardır.
• Ekran kaydı (session replay) kapalıdır.
• Bu işleme tamamen kapatılabilir: Ayarlar > Anonim Kullanım Verisi.

6.3 Abonelik doğrulaması — gerçek bir aktarım

Yurt dışına aktarılan tek veri kategorisi budur:

Bu aktarım, Google Play üzerinden yaptığınız satın alımın geçerli olup olmadığının doğrulanabilmesi için teknik olarak zorunludur: Besoov'un sunucusu olmadığından doğrulama başka bir yolla yapılamamaktadır. Aktarım abonelik durumu ve işlem kimliği ile sınırlıdır; adınız, e-posta adresiniz, fiş içeriğiniz veya ödeme bilgileriniz aktarılmamaktadır. Pazarlama amacıyla yurt dışına veri gönderilmez.

Besoov, bu aktarım bakımından KVKK m.9'un öngördüğü yükümlülükleri yerine getirmekle; Kurul'un standart sözleşmesinin gerekli olduğu hâllerde sözleşmeyi imzalamak ve mevzuatta öngörülen süre içinde Kurul'a bildirmekle yükümlüdür ve bunu taahhüt eder.

Madde 7 — Veri Güvenliği Tedbirleri (KVKK m.12)

• Fiş içeriği ve fotoğraflar cihaz dışına hiç çıkmaz — en etkili güvenlik tedbiri, veriyi hiç toplamamaktır.
• Metin tanıma cihaz üzerinde çalışır; belgeler işlenmek üzere hiçbir sunucuya yüklenmez.
• Telemetri verisinde serbest metin gönderimi derleyici düzeyinde engellenmiştir. Bu kısıtın kendisi için ayrıca bir test vardır.
• Hata raporlarında dosya yolları, e-posta adresleri ve uzun sayı dizileri gönderilmeden önce maskelenir.
• Ekran kaydı her iki hizmette de kapalıdır.
• Tüm dış bağlantılar HTTPS üzerindendir.
• Üçüncü taraf ölçüm hizmetleri AB bölgesinde yapılandırılmıştır.
• Uygulama kamera, fotoğraf ve bildirim dışındaki izinleri açıkça engeller.

Madde 8 — Saklama Süreleri

Ayarlar'daki "Tüm Verileri Sil" seçeneği cihazdaki tüm kişisel verileri kalıcı olarak siler.

Madde 9 — İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK m.11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderim talep etme

haklarına sahipsiniz.

Madde 10 — Başvuru Yöntemi

Taleplerinizi destek@besoov.com adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvuruda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça belirtilmesi gerekir.

Başvurunuzun reddedilmesi veya cevapsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Madde 11 — Küçüklerin Kişisel Verileri

Keept 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplanmaz. Böyle bir durumu fark edersek veriyi sileriz.

Madde 12 — Açık Rıza

Uygulamanın temel işlevleri sözleşmenin ifası hukuki sebebine dayandığı için ayrıca açık rıza gerektirmez.

Çökme raporları ve kullanım sayaçları meşru menfaat sebebine dayanmakta olup Ayarlar > Anonim Kullanım Verisi'nden kapatılabilir.

Madde 13 — Değişiklikler

Bu metin güncellenebilir. Önemli bir değişiklikte uygulama içi onay sürümü artırılır ve metni bir kez daha görürsünüz. Bu sürümde eklenen başlıca değişiklik, çökme raporlaması ve kimliksiz kullanım ölçümünün devreye alınmasıdır.