KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu; FINEKSA markası altında hizmet sunan Atakan Turunç'tur.

E-posta: destek@fineksa.com.tr
İnternet: https://www.fineksa.com.tr

Bu aydınlatma; Android uygulaması, Web/PWA ve FINEKSA alan adlarındaki hesap, destek, abonelik ve güvenlik süreçlerini kapsar.

2. İşlenen kişisel veriler

Kimlik ve iletişim

Kullanıcı adı, işletme adı, e-posta adresi, telefon numarası ve kullanıcı kimliği.

Müşteri işlem ve finans

Kullanıcının oluşturduğu cari/müşteri bilgileri; şirket, telefon, bakiye, gelir-gider, satış, tahsilat, ödeme, finans hesabı, kategori, açıklama, tutar ve tarih bilgileri.

Mesleki/işlem kayıtları

Servis ve iş/sipariş kayıtları; araç/ürün, plaka/seri, arıza, yapılan işlem, parça, not, durum, vade, teslim, fotoğraf ve PDF içeriği.

Hesap, abonelik ve güvenlik

Plan/Premium yetkisi, abonelik ve ödeme işlem kimlikleri, oturum, IP, istek zamanı, platform/tarayıcı bilgisi, doğrulama ve güvenlik logları.

Talep ve destek

Destek mesajları, hesap/veri talepleri ve bunların çözüm kayıtları.

3. İşleme amaçları ve hukuki sebepler

Amaç	Başlıca hukuki sebep
Hesap açma, oturum ve hizmet sunumu	Kanun m.5/2-c — sözleşmenin kurulması veya ifası
Finans/işletme kayıtlarının saklanması ve senkronizasyonu	Kanun m.5/2-c
Abonelik ve ödeme doğrulaması	Kanun m.5/2-c ve m.5/2-ç — hukuki yükümlülük
Güvenlik, kötüye kullanım ve hata önleme	Kanun m.5/2-f — meşru menfaat; temel haklara zarar vermeme şartıyla
Yasal kayıt ve yetkili merci talepleri	Kanun m.5/2-ç
Uyuşmazlık ve hakların korunması	Kanun m.5/2-e — hakkın tesisi, kullanılması veya korunması
İsteğe bağlı pazarlama/analitik	Gerekirse ayrı ve özgür iradeye dayalı açık rıza

Aydınlatma yapılması kullanıcıdan açık rıza alındığı anlamına gelmez. Açık rızaya dayalı isteğe bağlı işlemler varsa bunlar ayrı seçenekle sunulur.

4. Toplama yöntemi

Veriler;

kayıt, profil ve destek formlarından,
kullanıcının uygulamaya girdiği işletme kayıtlarından,
Android uygulaması ve Web/PWA kullanımından,
Supabase Auth/veritabanı, Cloudflare güvenlik/CDN kayıtlarından,
ücretli satın alma etkinleştirildiğinde Google Play veya kullanılan ödeme kuruluşundan gelen işlem bildirimlerinden,
kullanıcı tarafından başlatılan PDF/fotoğraf/paylaşım işlemlerinden

tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanır.

5. Aktarım ve alıcı grupları

Kişisel veriler amaçla sınırlı olarak:

kimlik doğrulama ve bulut hizmeti sağlayıcılarına,
barındırma, CDN, güvenlik ve e-posta sağlayıcılarına,
ücretli satın alma etkinleştirildiğinde Google Play veya kullanılan yetkili ödeme kuruluşuna,
teknik destek hizmeti sağlayıcılarına,
kanunen yetkili kamu kurumları ve yargı mercilerine

aktarılabilir.

PDF/fotoğraf gibi verilerin WhatsApp veya başka uygulamaya aktarımı ancak kullanıcının kendi paylaşım seçimiyle gerçekleşir.

Yurt dışına aktarım gereken hâllerde Kanun'un 9. maddesi ve yürürlükteki ikincil düzenlemelerdeki aktarım şartları ile uygun güvence mekanizmaları gözetilir. Ana hizmet sağlayıcıları ve aktarım kapsamındaki önemli değişiklikler Gizlilik Politikası'nda güncellenir.

6. Kullanıcı müşterilerine ilişkin kayıtlar

Kullanıcının kendi müşterileri, çalışanları veya diğer üçüncü kişiler hakkında girdiği veriler bakımından kullanıcı veri sorumlusudur. Kullanıcı bu kişileri aydınlatmak ve geçerli işleme şartını sağlamakla yükümlüdür. FINEKSA, bu kayıtları hizmetin sunulması için veri işleyen sıfatıyla işler.

7. İlgili kişinin hakları

Kanun'un 11. maddesi kapsamında ilgili kişiler:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
şartları oluştuğunda silme veya yok etme talep etme,
düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme,
otomatik analiz sonucu aleyhe sonuca itiraz etme,
hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

8. Başvuru

Başvurular https://www.fineksa.com.tr/kvkk-basvuru/ sayfasındaki yöntemlerle veya destek@fineksa.com.tr adresine “KVKK Başvurusu” konusuyla iletilebilir. Başvurunun güvenli biçimde sonuçlandırılması için kimlik ve hesap doğrulaması istenebilir. Başvurular mevzuattaki süreler içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir.