KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında · Son güncelleme: 25 Temmuz 2026

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Enfeva — Enflasyon Takip mobil uygulaması ("Uygulama") kapsamında işlenen kişisel verilerin veri sorumlusu:

2. İşlenen kişisel veriler

Uygulamayı kullandığında aşağıdaki kişisel verilerin işlenir:

3. Kişisel verilerin işlenme amaçları

Verilerin yalnızca şu amaçlarla işlenir:

• Hesabını oluşturmak, kimliğini doğrulamak ve güvenli giriş yapmanı sağlamak
• E-posta onayı ve şifre sıfırlama bağlantılarını iletmek
• Girdiğin varlıkların güncel piyasa fiyatlarıyla nominal ve enflasyondan arındırılmış (reel) toplamını hesaplayıp sana göstermek
• Birikim hedefinin ilerlemesini ve yaklaşık süre tahminini hesaplamak
• Portföyünün zaman içindeki seyrini gösteren geçmiş grafiğini oluşturmak
• Hesap güvenliğini sağlamak, kötüye kullanım ve yetkisiz erişimi önlemek
• Talep etmen hâlinde hesabını ve verilerini silmek
• İlgili mevzuattan doğan yükümlülükleri yerine getirmek

Verilerin pazarlama, reklam, profilleme veya üçüncü taraflara satış amacıyla işlenmez. Uygulamada reklam ağı bulunmamaktadır.

Uygulamada, aşağıda 5. bölümde ayrıntılı açıklanan isteğe bağlı sınırlı kullanım ölçümü (PostHog) ve isteğe bağlı çökme raporlama (Sentry) araçları bulunmaktadır. Bunlar yalnızca açık tercihini verirsen çalışır; reklam veya profilleme için değil, yalnızca uygulamanın hangi adımında kullanıcıların takıldığını ve uygulamanın nerede çöktüğünü anlamak için kullanılır; kimliğinle veya portföyünle ilişkilendirilmez.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verilerin, Uygulamayı kullanırken doğrudan senin tarafından girilen bilgiler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

Bu veriler KVKK m. 5/2 kapsamındaki şu hukuki sebeplere dayanılarak işlenir:

• m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — hesabını oluşturmak ve talep ettiğin takip hizmetini sunmak için zorunludur.
• m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m. 5/2-f: Temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması — hesap güvenliği ve kötüye kullanımın önlenmesi.

5. Kişisel verilerin aktarımı

Yurt dışına aktarım

Verilerin, Uygulamanın çalışabilmesi için kullanılan bulut altyapı hizmeti sağlayıcısı Supabase tarafından barındırılmaktadır. Supabase, verileri yalnızca veri sorumlusu adına ve talimatları doğrultusunda işler; kendi amaçları için kullanmaz.

Sunucuların bulunduğu bölge: Frankfurt, Almanya (bölge kodu eu-central-1). Bu nedenle kişisel verilerin, KVKK m. 9 anlamında yurt dışına aktarılmaktadır.

Aktarım, Uygulamanın sana sunulabilmesi için teknik bir zorunluluktur: hesabın ve kayıtların bu sunucularda tutulmadan giriş yapman, varlıklarını görüntülemen veya hedefini takip etmen mümkün değildir.

PostHog (kullanım ölçümü). Yalnızca açık tercihini verirsen üç olayın gerçekleştiği bilgisi (kayıt tamamlandı, ilk varlık eklendi, ilk hedef oluşturuldu) PostHog'un Avrupa Birliği bölgesindeki sunucularına gönderilir. Bu olaylar tutar, varlık türü, hedef adı, ad veya e-posta taşımaz.

Olayla birlikte teknik olarak şu alanlar da gider: kurulumda üretilen anonim bir cihaz numarası (kimliğinle veya e-postanla eşleştirilmez), işletim sistemi adı (iOS/Android), uygulama sürümü, ekran ölçüsü, ölçüm kütüphanesinin sürümü ve olayın zamanı. PostHog'un IP adresinden konum çıkarma özelliği kapatılmıştır. Bu aktarım da m. 9 anlamında yurt dışına aktarımdır.

Sentry (çökme raporlama). Yalnızca açık tercihini verirsen, uygulama beklenmedik şekilde kapandığında veya kritik bir işlem (ör. hesap silme, fiyat güncelleme) sunucu tarafında başarısız olduğunda teknik hata kaydı, hata izleme hizmeti Sentry'nin Avrupa Birliği bölgesindeki sunucularına gönderilir.

Bu kayıt ekran görüntüsü, ekran kaydı, e-posta adresi veya portföy verisi içermez. Rapor içeriğinde IP adresi taşınmaz; e-posta ve IP alanları rapor gönderilmeden önce temizlenir. Uygulamanın kendi günlük (console) çıktıları gönderilmez ve rapora eklenen ağ isteği adreslerinin sorgu kısmı silinir — böylece kullanıcı numarası gibi bilgiler rapora sızmaz. Rapor, hatanın türünü ve kodun hangi satırında oluştuğunu; ayrıca uygulama sürümünü, işletim sistemini ve cihaz modeli gibi teknik bilgileri içerir. Bu aktarım da m. 9 anlamında yurt dışına aktarımdır ve aşağıdaki dayanak bu aktarım için de geçerlidir.

Aktarımın hukuki dayanağı bakımından: 6698 sayılı Kanun'un 9. maddesi, 7499 sayılı Kanun ile değiştirilmiştir. Buna göre yurt dışına aktarım, Kurul'un yeterlilik kararı bulunan bir ülkeye yapılabilir; yeterlilik kararı yoksa uygun güvencelerden birine (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) dayandırılması gerekir. Bu aktarımda dayanılan mekanizma netleştirilme aşamasındadır; nihai dayanak belirlendiğinde bu bölüm güncellenecek ve gerekli bildirimler yapılacaktır.

Üçüncü taraf fiyat servisleri

Güncel döviz, altın, maden ve kripto fiyatlarını almak için finance.truncgil.com (birincil kaynak), frankfurter.app, gold-api.com ve CoinGecko servislerine; enflasyon (TÜFE) verisi için TCMB EVDS sistemine istek gönderilir. Bu servislere hiçbir kişisel verin (e-posta, varlıkların, hedefin) aktarılmaz; yalnızca genel fiyat sorgusu yapılır.

Bu isteklerin tamamı cihazından değil, kendi sunucumuz üzerinden yapılır. Bu nedenle cihazının IP adresi bu servislerin hiçbirine iletilmez ve söz konusu servisler bakımından kişisel veri aktarımı gerçekleşmez. Sunucuda kısa süreli saklanan fiyat verisi herkes için ortaktır; hiçbir kullanıcıyla ilişkilendirilmez.

Yetkili kurumlar

Kanunen yetkili kamu kurum ve kuruluşlarından usulüne uygun bir talep gelmesi hâlinde, yalnızca talep edilen ve hukuken paylaşılması zorunlu olan veriler paylaşılabilir.

6. Saklama süresi

Kişisel verilerin, hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde, verilerin sunucudan kalıcı olarak ve geri alınamaz şekilde silinir. Silme işlemi, uygulama içinden anında gerçekleştirilebilir (Ayarlar → "Hesabımı ve verilerimi sil").

Mevzuat gereği daha uzun süre saklanması zorunlu olan bir veri bulunması hâlinde, yalnızca ilgili yasal süre boyunca ve yalnızca bu amaçla saklanır.

7. KVKK m. 11 kapsamındaki haklarınız

Veri sahibi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsin:

1. Kişisel verinin işlenip işlenmediğini öğrenme
2. Kişisel verin işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme
5. Kişisel verinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok edilme işlemlerinin, kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

8. Başvuru yöntemi

Yukarıdaki haklarına ilişkin taleplerini destek@enfeva.com adresine iletebilirsin. Başvurunda adını, soyadını, başvuruya esas e-posta adresini ve talebinin konusunu açıkça belirtmen gerekir.

Talebin, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Silme talebin için başvuru yapmana gerek yoktur; hesabını dilediğin an doğrudan uygulama içinden silebilirsin. Ayrıntılar: Hesap Silme sayfası.