KVKK Aydınlatma Metni

TASLAK — hukuk danışmanı onayı gerekir. Hukuki görüş değildir; kod tabanından türetilmiştir. Kesinleşmemiş yerler [DOĞRULANACAK] ile işaretlidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

EASY DİJİTAL TEKNOLOJİ ANONİM ŞİRKETİ ("EasyEkstre"), Adres: Esentepe Mah. Büyükdere Cad. Ferko Signature No:175 İç Kapı No:6 Şişli/İstanbul, MERSİS: [MERSİS NO], Vergi no: 3231388419 (Zincirlikuyu Vergi Dairesi), KEP: [KEP ADRESİ], KVKK başvuru e-postası: kvkk@easyekstre.com, VERBİS: [DOĞRULANACAK: kayıt yükümlülüğü ve sicil no].

2. İşlenen kişisel veriler

• Kimlik/iletişim: e-posta adresi.
• Hesap güvenliği: parola özeti (düz parola saklanmaz), oturum ve cihaz bilgisi (cihaz kimliği, cihaz adı, son görülme), IP adresinden türetilmiş özet (hash) değeri.
• Finansal kayıtlar (kullanıcı tarafından girilen veya cihazda okunan): kart takma adı, banka ve ürün adı, kartın son 4 hanesi, limit, ekstre tarih ve tutarları, asgari ödeme, ödemeler, harcama işlemleri (tutar, tarih, işyeri adı, kategori, not). Kart numarasının tamamı, CVV ve kart şifresi talep edilmez/saklanmaz [DOĞRULANACAK: PDF'ten okunan tam kart numarasının hiç saklanmadığı].
• İşlem güvenliği ve bildirim: push bildirim aboneliği, bildirim tercihleri, takvim yayın bağlantısı belirteci, deneme süresi kaydı.
• Reklam ve abonelik (planlı): ücretsiz planda kişiselleştirilmemiş reklam gösterim kaydı; ücretli planda abonelik durumu.

Ayrıntı için: veri-envanteri.md.

3. İşleme amaçları

Üyelik oluşturma ve doğrulama; ekstre/ödeme takibi ve hatırlatma hizmetinin sunulması; cihazlar arası senkronizasyon; bilgi güvenliği ve kötüye kullanımın önlenmesi; abonelik/deneme yönetimi; (ücretsiz planda) reklam gösterimi; hukuki yükümlülüklerin yerine getirilmesi; kullanıcı destek talepleri.

PDF ve fotoğraf/OCR işleme: Yüklediğiniz ekstre PDF'i cihazınızda okunur; dosya EasyEkstre sunucularına yüklenmez.

4. Hukuki sebepler (KVKK md.5/2)

• Sözleşmenin kurulması ve ifası (c): hesap ve hizmetin sunumu.
• Hukuki yükümlülük (ç): mevzuattan doğan saklama/bildirim.
• Meşru menfaat (f): güvenlik, hız sınırı, hata ayıklama.
• Açık rıza (md.5/1): push bildirimleri ve — gerekiyorsa — reklam; her zaman geri alınabilir. [DOĞRULANACAK: reklam ve bildirim için rıza/meşru menfaat ayrımı]
• Ticari elektronik ileti gönderilecekse ayrıca 6563 sayılı Kanun uyarınca onay alınır (bkz. iys-eposta-analizi.md).

5. Aktarım

Veriler hizmet sağlayıcılara (veri işleyen) aktarılır: Cloudflare, Inc. (barındırma/veritabanı/CDN), Resend (işlem e-postaları — planlı), RevenueCat (abonelik — planlı), Google AdMob (ücretsiz planda reklam — planlı), Apple/Google/Mozilla tarayıcı push servisleri (bildirim iletimi), kullanıcının kendi seçtiği takvim uygulaması. Bu sağlayıcıların bir kısmı yurt dışındadır; yurt dışına aktarım KVKK md.9'a göre yapılır (bkz. yurtdisi-aktarim-analizi.md). Yetkili kamu kurumlarına mevzuatın zorunlu kıldığı hâllerde aktarım yapılabilir. Veriler satılmaz.

6. Toplama yöntemi

Uygulama formları, cihazınızda okuduğunuz ekstre içeriği (yalnız onayladığınız alanlar), tarayıcı/cihaz teknik bilgileri; otomatik yollarla.

7. Saklama süresi

Hesabınız açık kaldığı sürece. Hesabı sildiğinizde veriler anında ve kalıcı olarak silinir; yalnız teknik tombstone kaydı (e-posta içermeyen hesap kimliği ve tarihler) kalır [DOĞRULANACAK]. Saklama ve imha politikası: [DOĞRULANACAK].

8. KVKK md.11 haklarınız

Verinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı aktarılan üçüncü kişileri bilme; eksik/yanlış işlemenin düzeltilmesini isteme; silinmesini/yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme; otomatik analiz sonucu aleyhe çıkan sonuca itiraz; zarar hâlinde tazminat talep etme.

Başvuru: kvkk@easyekstre.com veya yazılı olarak yukarıdaki adrese; en geç 30 gün içinde yanıtlanır. Uygulama içi: Ayarlar > "Verilerimi indir" (JSON+CSV) ve Ayarlar > "Hesabımı sil". Kurula şikâyet hakkı saklıdır.