KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında · Son güncelleme: 25 Temmuz 2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Enfeva — Enflasyon Takip mobil uygulaması ("Uygulama") kapsamında işlenen kişisel verilerin veri sorumlusu:

2. İşlenen kişisel veriler

Uygulamayı kullandığında aşağıdaki kişisel verilerin işlenir:

3. Kişisel verilerin işlenme amaçları

Verilerin yalnızca şu amaçlarla işlenir:

• Hesabını oluşturmak, kimliğini doğrulamak ve güvenli giriş yapmanı sağlamak
• E-posta onayı ve şifre sıfırlama bağlantılarını iletmek
• Girdiğin varlıkların güncel piyasa fiyatlarıyla nominal ve enflasyondan arındırılmış (reel) toplamını hesaplayıp sana göstermek
• Birikim hedefinin ilerlemesini ve yaklaşık süre tahminini hesaplamak
• Portföyünün zaman içindeki seyrini gösteren geçmiş grafiğini oluşturmak
• Hesap güvenliğini sağlamak, kötüye kullanım ve yetkisiz erişimi önlemek
• Talep etmen hâlinde hesabını ve verilerini silmek
• İlgili mevzuattan doğan yükümlülükleri yerine getirmek

Verilerin pazarlama, reklam, profilleme veya üçüncü taraflara satış amacıyla işlenmez. Uygulamada reklam ağı veya analiz (analytics) aracı bulunmamaktadır.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verilerin, Uygulamayı kullanırken doğrudan senin tarafından girilen bilgiler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

Bu veriler KVKK m. 5/2 kapsamındaki şu hukuki sebeplere dayanılarak işlenir:

• m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — hesabını oluşturmak ve talep ettiğin takip hizmetini sunmak için zorunludur.
• m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m. 5/2-f: Temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması — hesap güvenliği ve kötüye kullanımın önlenmesi.

5. Kişisel verilerin aktarımı

Yurt dışına aktarım

Verilerin, Uygulamanın çalışabilmesi için kullanılan bulut altyapı hizmeti sağlayıcısı Supabase tarafından barındırılmaktadır. Supabase, verileri yalnızca veri sorumlusu adına ve talimatları doğrultusunda işler; kendi amaçları için kullanmaz.

Sunucuların bulunduğu bölge: Frankfurt, Almanya (bölge kodu eu-central-1). Bu nedenle kişisel verilerin, KVKK m. 9 anlamında yurt dışına aktarılmaktadır.

Aktarım, Uygulamanın sana sunulabilmesi için teknik bir zorunluluktur: hesabın ve kayıtların bu sunucularda tutulmadan giriş yapman, varlıklarını görüntülemen veya hedefini takip etmen mümkün değildir.

Aktarımın hukuki dayanağı bakımından: 6698 sayılı Kanun'un 9. maddesi, 7499 sayılı Kanun ile değiştirilmiştir. Buna göre yurt dışına aktarım, Kurul'un yeterlilik kararı bulunan bir ülkeye yapılabilir; yeterlilik kararı yoksa uygun güvencelerden birine (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) dayandırılması gerekir. Bu aktarımda dayanılan mekanizma netleştirilme aşamasındadır; nihai dayanak belirlendiğinde bu bölüm güncellenecek ve gerekli bildirimler yapılacaktır.

Üçüncü taraf fiyat servisleri

Güncel döviz, altın ve kripto fiyatlarını almak için frankfurter.app, gold-api.com ve CoinGecko servislerine istek gönderilir. Bu servislere hiçbir kişisel verin (e-posta, varlıkların, hedefin) aktarılmaz; yalnızca genel fiyat sorgusu yapılır. Her internet bağlantısında olduğu gibi bu servisler teknik olarak cihazının IP adresini görebilir.

Enflasyon (TÜFE) verisi, TCMB EVDS sisteminden kendi sunucumuz üzerinden alınır; bu nedenle cihazının IP adresi EVDS'ye iletilmez.

Yetkili kurumlar

Kanunen yetkili kamu kurum ve kuruluşlarından usulüne uygun bir talep gelmesi hâlinde, yalnızca talep edilen ve hukuken paylaşılması zorunlu olan veriler paylaşılabilir.

6. Saklama süresi

Kişisel verilerin, hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde, verilerin sunucudan kalıcı olarak ve geri alınamaz şekilde silinir. Silme işlemi, uygulama içinden anında gerçekleştirilebilir (Ayarlar → "Hesabımı ve verilerimi sil").

Mevzuat gereği daha uzun süre saklanması zorunlu olan bir veri bulunması hâlinde, yalnızca ilgili yasal süre boyunca ve yalnızca bu amaçla saklanır.

7. KVKK m. 11 kapsamındaki haklarınız

Veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsin:

1. Kişisel verinin işlenip işlenmediğini öğrenme
2. Kişisel verin işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme
5. Kişisel verinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok edilme işlemlerinin, kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

8. Başvuru yöntemi

Yukarıdaki haklarına ilişkin taleplerini destek@enfeva.com adresine iletebilirsin. Başvurunda adını, soyadını, başvuruya esas e-posta adresini ve talebinin konusunu açıkça belirtmen gerekir.

Talebin, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Silme talebin için başvuru yapmana gerek yoktur; hesabını dilediğin an doğrudan uygulama içinden silebilirsin. Ayrıntılar: Hesap Silme sayfası.