Yasal Bilgi
Gizlilik Politikası
Son güncelleme: Nisan 2026 · 6698 sayılı KVKK kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Bu Gizlilik Politikası, YatırımApp(“Uygulama”, “Hizmet”) tarafından işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu YatırımApp'tir.
2. İşlenen Kişisel Veriler
Uygulama, yalnızca kullanıcının tarayıcısına yüklediği kredi kartı ekstre belgelerinden türetilen verileri işler. İşlenen veri kategorileri şunlardır:
- İşlem tarihi, tutarı ve açıklaması (harcama/ödeme/iade)
- Harcama kategorisi (otomatik sınıflandırma ile üretilir)
- Hesap kesim tarihi ve son ödeme tarihi
- Dönem borcu ve minimum ödeme tutarı
- Kart numarasının son dört hanesi (maskelenmiş biçimde)
- Kullanıcının isteğe bağlı olarak girdiği gelir ve sabit gider bilgileri (finansal profil)
Ekstre PDF dosyası, metin ayrıştırma işleminin tamamlanmasının ardından tarayıcı belleğinden derhal silinir; diskte ya da sunucuda hiçbir biçimde saklanmaz.
3. İşleme Amacı ve Hukuki Dayanak
| Amaç | Hukuki Dayanak |
|---|---|
| Kişisel finansal analiz ve harcama kategorileştirme | KVKK m.5/2-c — Sözleşmenin ifası |
| Nakit akışı tahmini ve karar destek simülasyonu | KVKK m.5/2-c — Sözleşmenin ifası |
| Dönemler arası harcama trendi karşılaştırması | KVKK m.5/2-c — Sözleşmenin ifası |
| Hizmet kalitesinin geliştirilmesi (anonim, bireysel takip yok) | KVKK m.5/2-f — Meşru menfaat |
4. Veri Saklama ve Güvenlik
İşlenen tüm veriler yalnızca kullanıcının cihazında, tarayıcının IndexedDB veritabanında saklanır. Veriler hiçbir koşulda uzak bir sunucuya iletilmez. Saklama süreleri:
- Ekstre işlem verileri: Kullanıcı silinceye kadar, azami 24 ay
- Finansal profil (gelir/gider): Kullanıcı silinceye kadar
- Oturum içi geçici veriler: Tarayıcı sekmesi kapatıldığında otomatik temizlenir
Güvenlik önlemi olarak tarayıcının yerleşik yalıtım mekanizmaları (same-origin policy) kullanılmaktadır. Uygulama sunucu tarafında herhangi bir veri tabanı barındırmamaktadır.
5. Veri Aktarımı
Mevcut sürümde (MVP) kullanıcı verileri yurt içi veya yurt dışındaki üçüncü taraflara aktarılmamaktadır. Tüm işleme işlemleri kullanıcının cihazında, çevrimdışı olarak gerçekleşmektedir.
İleride sunucu tabanlı özellikler eklenecek olması hâlinde bu politika güncellenecek ve kullanıcılar önceden bilgilendirilecektir.
6. Ham Veri (PDF) Politikası
Kullanıcının yüklediği ekstre PDF dosyası, ayrıştırma (parse) işlemi tamamlanır tamamlanmaz tarayıcı belleğinden silinir. Bu işlem sonrasında Uygulama yalnızca ayrıştırılmış yapısal veriyi (işlemler, tarihler, tutarlar) saklar; orijinal PDF dosyası yerel depoda ya da herhangi bir uzak sistemde kesinlikle tutulmaz.
7. Çerezler ve İzleme
Uygulama, üçüncü taraf analitik veya reklam çerezleri kullanmamaktadır. Yalnızca işlevsellik amacıyla tarayıcının localStorage alanı sınırlı biçimde kullanılmaktadır (örn. simülatör kullanım sayacı, demo premium durumu). Bu verilerde kişisel kimlik bilgisi bulunmaz.
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
Bilgi talep hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim hakkı
İşlenen verileriniz hakkında bilgi talep etme
Düzeltme hakkı
Eksik veya yanlış verilerin düzeltilmesini isteme
Silme hakkı
Koşulların oluşması hâlinde verilerin silinmesini talep etme
İtiraz hakkı
Otomatik sistemlerle aleyhine sonuç doğuran kararlara itiraz etme
Tazminat hakkı
Zarar doğması hâlinde giderim talep etme
Haklarınızı kullanmak için aşağıdaki iletişim adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
9. İletişim
E-posta: yatirimapp.support@gmail.com
Adres: İstanbul, Türkiye