Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, veri sorumlusu [Şirket unvanı] ([Adres]) tarafından Ödesene uygulaması ve odesene.app sitesi için hazırlanmıştır. Ödesene, arkadaşlar arasındaki küçük borçları ve ortak masrafları hatırlatan bir araçtır; para bizim üzerimizden geçmez.

Hangi verileri işliyoruz?

• Hesap: telefon numaran (giriş kodu için), adın, istersen IBAN'ın, IBAN'daki ad, Kolay Adres'in ve maaş günlerin.
• Borç ve masraf kayıtları: tutar, not, son tarih, durum; bunlara bağlı olaylar (hatırlatma, bahane, ödeme bildirimi, itiraz, susturma), gruplar, masraflar ve abonelikler.
• Eğlence özellikleri: Kanka Senedi'ne attığın imzanın çizimi, Kanka Mahkemesi'nde verdiğin oy.
• Cihaz: bildirim gönderebilmek için cihazının bildirim anahtarı ve işletim sistemi.
• Kullanım ve hata kayıtları: hangi ekranların kullanıldığı ve uygulama hataları (kişi adı ve tutar içermez).

Hesabı olmayan borçlular

Bir kullanıcı senden borç istediğinde, rehberinden seçtiği ya da yazdığı adını ve telefon numaranı Ödesene'ye girer. Telefon numaran yalnızca hatırlatmanın sana WhatsApp'ta gönderilebilmesi ve ileride hesap açarsan borçların hesabına bağlanabilmesi için kullanılır; borç linkinde hiçbir zaman gösterilmez. Linkte yaptığın seçimler (ödedim, bahane, susturma, itiraz, imza, şikâyet, engel) kaydedilir. Bize hiç mesaj atmıyoruz: hatırlatmayı arkadaşın kendi telefonundan gönderir. İstersen linkten 7 gün susturabilir, itiraz edebilir ya da engelleyebilirsin.

Rehber

Uygulama rehberini yalnızca borç isteyeceğin kişiyi seçmen için açar. Rehberin bize yüklenmez; sadece seçtiğin tek kişinin adı ve numarası kaydedilir.

Neden işliyoruz, hukuki sebebi ne?

• Hesabını açmak, giriş yapmanı sağlamak, borç ve masraf kayıtlarını tutmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Hatırlatma ve bildirim göndermek, kötüye kullanımı (taciz, sahte borç) önlemek, şikâyetleri incelemek: meşru menfaat (m. 5/2-f).
• Hizmeti iyileştirmek için kullanım istatistikleri ve hata kayıtları: meşru menfaat (m. 5/2-f).
• Yasal yükümlülükler ve olası uyuşmazlıklar: kanunlarda öngörülme ve hakkın tesisi (m. 5/2-a, 5/2-e).

Kimlerle paylaşıyoruz?

Verilerin satılmaz, reklam için kullanılmaz. Hizmeti sunabilmek için şu tedarikçilerle, yalnızca gereken kadarı paylaşılır: veritabanı ve kimlik doğrulama (Supabase, sunucular Avrupa Birliği'nde), web barındırma (Vercel), bildirim iletimi (Expo; Apple ve Google bildirim servisleri), SMS ile giriş kodu (Netgsm), kullanım istatistikleri (PostHog, AB bölgesi) ve hata kayıtları (Sentry). Giriş kodu istenirken botları ayırmak için Cloudflare Turnstile kullanılır; tarayıcı ve cihaz sinyallerini Turnstile Gizlilik Eki'ne göre işler. Bu tedarikçilerin bir kısmı yurt dışında bulunduğundan aktarım KVKK m. 9'a uygun güvencelerle yapılır. Borç kayıtlarının ilgili kısmını borcun tarafları, grup kayıtlarını grup üyeleri görür; mahkeme linkini alacaklının paylaştığı kişiler davanın özetini görür.

Ne kadar saklıyoruz?

Hesabın açık olduğu sürece. Uygulamadaki Ayarlar'dan hesabını sildiğinde profilin, alacak kayıtların, kişilerin ve cihaz anahtarların hemen silinir; yedeklerden en geç 30 gün içinde çıkar. Başkalarının sana yazdığı borçlar onların kaydı olduğu için alacaklıda kalır, ama hesabınla bağı kopar. Grup masraflarında adın, grubun hesabı bozulmasın diye misafir olarak kalır. Hata kayıtları en fazla 90 gün tutulur.

Hakların

KVKK m. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme hakların var. Başvurunu destek@odesene.app adresine yazabilirsin; en geç 30 gün içinde cevap veririz.