Gizlilik Politikası

1Giriş

MechEngAta-Finance, gelir, gider, bütçe, varlık, borç ve finansal hedeflerinizi takip etmenize yardımcı olan bir kişisel finans yönetim platformudur. Bu politika, GDPR, 6698 sayılı KVKK ve Google OAuth doğrulama gereksinimleri dahil olmak üzere geçerli gizlilik yasalarına uygun olarak veri uygulamalarımızı açıklar.

Hizmetimizi kullanarak bu politikada açıklanan veri uygulamalarını kabul etmiş olursunuz.

2Topladığımız Bilgiler

Hesap Bilgileri

• E-posta adresi (kimlik doğrulama ve iletişim için)
• Görünür ad (opsiyonel, Google profilinizden veya kayıt formundan)
• Şifre (yalnızca kriptografik özet olarak saklanır; düz metni görmeyiz)
• Hesap rolü ve onay durumu (yönetici tarafından yönetilir)

Finansal Veriler

• Oluşturduğunuz gelir, gider, bütçe, varlık ve borç kayıtları
• Eklediğiniz banka hesabı ve kredi kartı meta verileri
• Kayıtlarınıza eklediğiniz notlar, etiketler ve kategoriler
• Finansal hedefler ve planlanan işlemler

Google Entegrasyon Verileri (Yalnızca Siz Bağladığınızda)

• Google Calendar: yalnızca seçtiğiniz ödeme planı etkinliklerini oluşturur ve siler; mevcut etkinliklerinizi, uygunluk durumunuzu veya diğer takvimlerinizi okumaz.
• Google Drive: yalnızca kişisel Drive'ınızdaki MechEngAta-Finance klasörüne seçtiğiniz belge ve dekontları yükler ve listeler; ilgisiz Drive dosyalarına erişmez.
• Gmail: isteğinizle yalnızca bağlı Google adresinize aylık finans özeti veya bağlantı testi gönderir; mesajları okumaz, listelemez ya da değiştirmez.
• Yalnızca gerekli minimum kapsamları talep ederiz: drive.file, gmail.send, calendar.events

Teknik Veriler

• IP adresi, tarayıcı türü, cihaz bilgisi (güvenlik ve dolandırıcılık önleme)
• Oturum belirteçleri (kimlik doğrulama sağlayıcımız tarafından ayarlanan HTTP-only çerezler)
• Hizmet kullanım logları (hata takibi, performans ölçümleri)

3Bilgilerinizi Nasıl Kullanıyoruz

• Hizmet sunumu: Kullandığınız finans yönetim özelliklerini sağlamak ve sürdürmek.
• Kimlik doğrulama: Kimliğinizi doğrulamak ve hesabınızı güvence altına almak.
• Yapay zekâ desteği: Talep ettiğinizde kişiselleştirilmiş finansal öngörüler üretmek. AI sağlayıcılarına yalnızca toplu özetler gönderilir, tüm ham kayıtlarınız gönderilmez.
• Entegrasyon senkronizasyonu: Açıkça bağladığınız Google hizmetleriyle senkronize olmak.
• Güvenlik: Dolandırıcılık, kötüye kullanım ve güvenlik olaylarını tespit ve önleme.
• İyileştirme: Anonimleştirilmiş kullanım örüntülerini analiz ederek ürünü geliştirmek.

Yapmadıklarımız:

• Kişisel verilerinizi üçüncü taraflara satmayız.
• Verilerinizi reklam veya pazarlama profillemesi için kullanmayız.
• Verilerinizi üçüncü tarafların kendi amaçları için paylaşmayız.

4Veri Saklama ve Güvenlik

• Veriler, bekleme durumunda şifreleme ile Supabase (PostgreSQL) üzerinde saklanır.
• Tüm iletişim HTTPS/TLS kullanır.
• Şifreler Supabase Auth tarafından bcrypt ile hash'lenir.
• Oturum belirteçleri HTTP-only, Secure, SameSite=Lax çerezlerdir.
• Google OAuth belirteçleri sunucu tarafında saklanır; yenileme belirteçleri şifrelenir.
• Yüklediğiniz belge ve dekontlar doğrudan kişisel Google Drive'ınızda saklanır. Bir dekontu finansal kaydınızla ilişkilendirmek için yalnızca gerekli meta verileri tutarız.
• Veriler hesabınız aktif olduğu sürece saklanır. Silme sonrasında, yasal saklama zorunluluğu saklı kalmak üzere, 30 gün içinde kaldırılır.
• Üretim verilerine erişim MFA korumalı hesaplar altında yetkili personel ile sınırlıdır.

5Üçüncü Taraf Hizmetler

Bu hizmetlerin kendi gizlilik politikaları vardır; incelemenizi öneririz. Tüm işleyicilerden veri işleme sözleşmeleri ile yeterli güvenlik garantisi sağlamalarını talep ederiz.

6Haklarınız

Aşağıdaki haklara sahipsiniz:

• Hakkınızda tutulan kişisel verilere erişim.
• Yanlış veya eksik verilerin düzeltilmesi.
• Hesabınızın ve ilişkili verilerin silinmesi talebi.
• Verilerinizi taşınabilir, makine tarafından okunabilir biçimde dışa aktarma.
• İsteğe bağlı işlemler (Google entegrasyonları, AI özellikleri) için verilen rızanın geri alınması. Drive erişimini Ayarlar'dan kapattığınızda Drive'ınızdaki mevcut belgeler silinmez.
• Meşru menfaate dayalı işlemlere itiraz etme.
• Yerel veri koruma otoritenize şikâyette bulunma.

Bu haklardan herhangi birini kullanmak için info@atakandurmaz.com üzerinden bizimle iletişime geçin. 30 gün içinde yanıt veririz.

7Çerezler ve Yerel Depolama

• Zorunlu çerezler: Kimlik doğrulama oturumu (HTTP-only, Supabase Auth tarafından).
• Yerel depolama: UI tercihleri (tema, dil), çevrimdışı destek için PWA önbelleği.
• Analitik: Üçüncü taraf analitik veya reklam çerezi kullanmayız.

8Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız, silme için derhal bizimle iletişime geçin.

9Uluslararası Veri Aktarımları

Bazı işleyicilerimiz (Supabase, Google API'leri, AI sağlayıcıları) verileri ikamet ettiğiniz ülke dışında, Amerika Birleşik Devletleri ve Avrupa Birliği dahil olmak üzere saklayabilir veya işleyebilir. Verilerinizin korunmaya devam etmesini sağlamak için Standart Sözleşme Maddeleri ve diğer onaylı aktarım mekanizmalarına güveniyoruz.

10Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az 14 gün önce e-posta veya uygulama içi bildirim ile duyurulur. Üstteki "Son güncelleme" tarihi en son revizyonu yansıtır. Değişikliklerden sonra kullanıma devam etmek kabul anlamına gelir.

11İletişim

Bu Gizlilik Politikası hakkında sorularınız veya veri haklarınızı kullanmak için:

E-posta: info@atakandurmaz.com

Veri Sorumlusu: Atakan Durmaz

Son güncelleme: 29 Temmuz 2026