Gizlilik Politikası ve KVKK Aydınlatma Metni — Moneman

Elexron adıyla faaliyet gösteren İbrahim Halil Sanduvaç (“Elexron”, “biz”) tarafından işletilen, app.moneman.com adresindeki barındırılan hizmeti ve buna bağlı çalıştığında Moneman mobil uygulamasını (birlikte “Hizmet”) kapsar. Bir Moneman lisansı altında başka birinin kendi sunucusunda çalışan bir kurulumu kapsamaz: orada veri sorumlusu kurulumu işleten lisans sahibidir ve bu politikanın orada bir uygulaması yoktur. Kendi sunucunuzda çalışan bir kurulum kullanıyorsanız ve kime soracağınızdan emin değilseniz, bize değil, size erişim verene sorun.

Buraya geldiğiniz pazarlama sitesi moneman.com’u kapsamaz — o site hiçbir çerez koymaz, hiçbir betik çalıştırmaz ve açıklayacak bir şeyi yoktur. Nasıl inşa edildiğini Güvenlik sayfasında görebilirsiniz.

Veri sorumlusu

İbrahim Halil Sanduvaç (Elexron)

İletişim

privacy@moneman.com

Veri sorumlusu temsilcisi / KVKK irtibat kişisi

Ayrı bir temsilci atanmamıştır — Elexron’un büyüklüğü şu an için bunu gerektirmemektedir. Her başvuru aynı ekibe ulaşır; privacy@moneman.com adresine yazabilirsiniz.

VERBİS (Veri Sorumluları Sicili) kaydı: Kişisel Verileri Koruma Kurulu’nun güncel istisna kriterlerine göre değerlendirilmesi gereken, zaman içinde değişebilen bir yükümlülüktür. Bu belge yayına alınmadan önce bir mali müşavir veya avukatla teyit edilmeli, buraya bir muafiyet varsayımıyla yazılmamalıdır.

Çoğu gizlilik politikası tek bir ilişkiyi anlatır: siz ve hizmet. Moneman’da iki ilişki var ve farklı yükümlülükler taşıyor.

Hesap Verisi

Kayıtlı bir kullanıcı olarak sizinle ilgili bilgiler — adınız, e-postanız, parolanız, dil ve saat dilimi tercihiniz, profil fotoğrafınız. Bunların veri sorumlusu biziz. Bu politika esas olarak bunu anlatır.

Defter Verisi

Kurumsal hesabınızın girdiği mali kayıtlar: işlemler, hesaplar, bütçeler, borç-alacak, krediler, faturalar ve — işletme defterini kullanıyorsanız — kestiğiniz faturalardaki KENDİ müşterilerinizin adı, vergi numarası ve adresi. Defter Verisi’nin veri sorumlusu kurumsal hesabınızdır; biz onu, Hizmeti sunmak için, hesabınızın talimatıyla veri işleyen sıfatıyla işleriz. Müşterilerinizin kendi verileriyle ilgili bir sorusu varsa bu sizinle onlar arasındadır — bizim kullanıcımız olmayan birinin talebine göre işlem yapamayız.

Doğrudan sizden, kayıt sırasında ve Hizmeti kullanırken:

• Ad, e-posta adresi, parola (özetlenmiş olarak saklanır — biz de okuyamayız), belirlediğiniz dil ve saat dilimi.
• Bunun yerine Google ile giriş yaparsanız: Google hesabınızın adı, e-posta adresi ve benzersiz Google hesap kimliği; bunları yalnızca sizi bir sonraki girişte tanımak için kullanırız. Google parolanızı asla almayız.
• Eklemeyi seçerseniz profil fotoğrafınız.
• Kurumsal hesabınızın adı ve — işletme defterini açarsanız — kestiğiniz faturalarda göründüğü için unvanı, vergi numarası, vergi dairesi ve adresi.
• Defterinize girdiğiniz her şey: hesaplar, işlemler, kategoriler, cari hesaplar, bütçeler, borç-alacak, krediler, faturalar, teklifler ve bunlara eklediğiniz her dosya (fiş fotoğrafı, banka ekstresi PDF’i).
• Bize gönderdiğiniz destek mesajları.

Otomatik olarak toplanan:

• Son girişinizin zamanı ve IP adresi, ve oturumunuz süresince standart oturum bilgileri (IP adresi, tarayıcı kullanıcı aracısı) — yalnızca oturumunuzu açık tutmak ve kötüye kullanımı araştırmak için saklanır, asla satılmaz veya paylaşılmaz.
• Mobil uygulamada bildirimleri açarsanız bir push-bildirim belirteci; Expo tarafından, bildirimleri kapatana ya da cihazdan hesabınızı silene kadar tutulur (bkz. §6).
• Barındırma altyapısında, işletimsel sorun giderme için kısa süreliğine tutulan sıradan web sunucusu kayıtları (istek zamanı, yol, durum kodu).

Analitik, reklam pikseli veya herhangi bir izleme betiği çalıştırmıyoruz. Vazgeçilecek bir şey yok çünkü toplayan hiçbir şey yok — çerezler için §8’e bakın.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi uyarınca:

Hizmeti sunmak için

Sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması — defterinizi tutmak, oturumunuzu açık tutmak, bir ön muhasebe ürününün göndermesi gereken e-postalar (doğrulama, davet, plan bitiş uyarısı).

Hizmeti güvende tutmak için

Veri sorumlusunun meşru menfaati — §4’teki oturum/IP bilgileri, kiracı yalıtımının uygulanması, kötüye kullanım araştırması.

Hukuka uymak için

Kanunlarda açıkça öngörülmesi / hukuki yükümlülük — yargı yetkinizin, sizi ve dolayısıyla veri işleyeniniz olarak bizi, mali kayıtları yasal bir süre boyunca saklamakla yükümlü kılması, bir silme talebinden bağımsız olarak (bkz. §9).

Size yanıt vermek için

Meşru menfaat / sözleşmenin ifası — destek talepleri, ve bir dosya yükleyerek açıkça tetiklediğiniz yapay zekâ ayrıştırması (bkz. §6).

Verilerinizi doğrudan pazarlama amacıyla işlemiyoruz; kişisel verileri hiçbir nedenle, hiç kimseye satmıyor veya kiralamıyoruz.

Bunlar yalnızca barındırılan Hizmet (app.moneman.com) için geçerlidir. Kendi sunucusunda çalışan bir kurulumda, lisans sahibi kendi hesabını yapılandırmadıkça bunların hiçbiri yoktur.

Google (ile giriş)

“Google ile devam et” seçeneğini kullanırsanız Google, sizi girişe almamız ya da hesabınızı açmamız için sunucumuza kim olduğunuzu (adınızı, e-posta adresinizi ve bir Google hesap kimliğini) bildirir. Bu girişi Google kendi gizlilik politikası altında işler; defterinize dair hiçbir şeyi onunla paylaşmayız. Düğmeyi hiç kullanmazsanız hiçbir şey aktarılmaz.

Google (Gemini API)

Yalnızca — ve ancak — yapay zekâ okuyucusuna bir ekstre ya da fiş yüklerseniz, o dosya taslak kayıtlara ayrıştırılmak üzere Google’ın Gemini API’sine gönderilir. Siz inceleyip onaylamadan sonuçtan deftere hiçbir şey yazılmaz. Google bunu kendi API koşulları altında veri işleyenimiz olarak işler; bu ABD merkezli bir hizmettir, dolayısıyla yüklenen dosyanın içeriği ne ise onun yurt dışına aktarımıdır (bkz. §7).

Expo (push bildirimleri)

Mobilde push bildirimlerini açarsanız, cihazınızın push belirteci bunları iletmek için Expo’nun push altyapısında tutulur. Expo defterinizin içeriğini almaz, yalnızca bildirimi cihazınıza yönlendirmeye yetecek kadarını alır.

Barındırma sağlayıcımız

app.moneman.com’un çalıştığı sunucu ve arkasındaki veritabanı [barındırma sağlayıcısı / konumu] tarafından işletilir. Alt yapıya erişebilirler ancak defterinize uygulama seviyesinde bir erişimleri yoktur.

Kur kaynakları

Döviz kurları güncel tutulmak üzere kamuya açık kur API’lerinden (Türkiye Cumhuriyet Merkez Bankası, Frankfurter ve diğerleri) çekilir. Bunlar yalnızca bir para birimi çifti sorgusu alır — sizinle veya hesabınızla ilgili hiçbir şey almaz.

Ödeme ortağımız — Lemon Squeezy

Ücretli bir plan satın aldığınızda ödemeyi Lemon Squeezy’nin ödeme sayfasında yaparsınız. Lemon Squeezy kayıtlı satıcıdır (merchant of record): ödemenizi, vergiyi ve makbuzları kendi gizlilik politikası kapsamında işler ve bu veriyi ülkeniz dışında işleyebilir. Adınızı, e-postanızı, fatura adresinizi ve ödeme bilgilerinizi alır — kart bilgileriniz hiçbir zaman Moneman sunucularına ulaşmaz. Ödemenin hesabınızla eşleştirilebilmesi için ona kurumsal hesabınızın sayısal kimliğini ve seçtiğiniz planı göndeririz. Karşılığında aboneliğin durumunu ve tarihlerini (plan, yenileme, iptal) alırız ve bu olayların, Lemon Squeezy’nin bildirdiği alıcı adı ve e-postasını içerebilen bir kaydını tutarız. Bu kaydı aboneliğinizi işletmek ve faturalama sorunlarını incelemek dışında hiçbir şey için kullanmayız.

Yukarıdaki veri işleyenlerden biri (özellikle Google) kendi ülkeniz dışındaysa, verileriniz işlenmek üzere yurt dışına aktarılır. Bu, KVKK’nın 9. maddesi kapsamında bir yurt dışı aktarımdır; sağlayıcının kendi standart sözleşme güvencelerine (Google’ın, AB Standart Sözleşme Hükümlerini içeren Bulut Veri İşleme Eki) dayanıyoruz, kendi güvencemizi ayrıca müzakere etmek yerine — çok büyük bir veri işleyenin küçük bir müşterisi olduğumuz için. Belirli bir aktarım için dayandığımız güvencenin bir kopyasını isterseniz privacy@moneman.com adresine yazın.

Barındırılan uygulama tam olarak üç çerez kullanır, hepsi çalışması için zorunludur, hiçbiri izleme veya reklam amaçlı değildir:

Oturum çerezi

İstekler arasında oturumunuzu açık tutar. Oturum bittiğinde süresi dolar.

CSRF belirteci

Başka sitelerin, sizin haberiniz olmadan hesabınıza form göndermesini engelleyen bir güvenlik çerezi.

"Beni hatırla" çerezi

Yalnızca girişte bu seçeneği işaretlerseniz — tarayıcı yeniden başlatıldığında oturumunuzu açık tutar.

Bunların hepsi Hizmetin çalışması için zorunlu olduğundan bir onay penceresi gösterilmez — hem ePrivacy kurallarındaki hem de Kişisel Verileri Koruma Kurumu rehberliğindeki "zorunlu çerez" istisnası tam olarak bunun içindir. moneman.com pazarlama sitesi hiçbir çerez koymaz.

Ürünün henüz yapamadığı bir şeyi vadetmek yerine gerçekte ne olduğunu tam olarak söylemeyi tercih ederiz.

• Defter Verisi, kurumsal hesabınız var olduğu sürece ve genellikle daha uzun saklanır: çoğu yargı yetkisinde vergi ve muhasebe mevzuatı, mali kayıtların, siz aksini istemiş olsanız bile, yasal bir süre (Türkiye’de Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca genel olarak 5 ila 10 yıl) boyunca saklanmasını zorunlu kılar. Bir silme talebinden bağımsız olarak bu süre boyunca saklarız.
• 180 günden eski kur geçmişi belirli aralıklarla silinir. Bu, defterinizde zaten var olan hiçbir rakamı değiştirmez — bir işlemde kullanılan kur, o işlem yazıldığı anda kalıcı olarak donar ve bir daha kur tablosundan yeniden hesaplanmaz.
• Hesabınızı mobil uygulamada kendiniz silebilirsiniz (Profil → Hesabı sil); ya da privacy@moneman.com adresine veya uygulama içi destek üzerinden bize yazabilirsiniz (web’de henüz düğme yok, orada 30 gün içinde elle yaparız). Olan: erişim anında biter; Hesap Verileriniz (ad, e-posta adresi, profil fotoğrafı, giriş geçmişi ve varsa Google hesabıyla bağlantı) kaldırılır; hesabın tek üyesiyseniz kurumsal hesabınız da sizinle birlikte kapatılır. Hâlâ başka üyeleri olan bir şirketin tek yöneticisiyseniz önce bir başkasını yönetici yapın. OLMAYAN: kanunun, hesabınız aracılığıyla bizi yasal süre boyunca saklamakla yükümlü kıldığı Defter Verisinin silinmesi ya da başka bir şirketin defterine girdiğiniz kayıtların silinmesi — bunlar o şirkette kalır. Yargı yetkiniz mali kayıtlar için bu süreye rağmen daha güçlü bir silme hakkı tanıyorsa, privacy@moneman.com adresinden bize bildirin, konuya özel olarak ele alalım.
• Destek mesajları, konu çözülene ve makul bir süre sonrasına kadar kalite ve uyuşmazlık amaçlarıyla saklanır.

Yukarıdaki §9’daki sınırlara tabi olarak (hukukun hesabınız aracılığıyla saklamamızı zorunlu kıldığı veriyi silemeyiz), bize başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme — Hesap Verinizin çoğunu zaten uygulama içinden kendiniz düzenleyebilirsiniz.
• KVKK’nın 7. maddesindeki şartlar oluştuğunda silinmesini veya yok edilmesini isteme — bunun bugün gerçekte ne yaptığı için §9’a bakın.
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu privacy@moneman.com adresine iletebilirsiniz. Kanun’un 13. maddesi uyarınca, niteliğine göre en kısa sürede ve en geç otuz gün içinde yanıtlarız.

Başvurunuzu buradan cevapsız bırakırsak veya cevabımızı yetersiz bulursanız, Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.

Bu gerçekte nasıl inşa edildiği — buradaki mimari iddialar, ürünün Güvenlik sayfasında yer alanlarla aynıdır, ikisi için de ayrı ayrı değil, kaynak koda bakılarak yazılmıştır:

• Her finansal kayıt tek bir kurumsal hesaba aittir ve sınır sorgu katmanında uygulanır, KAPALI yönde hata verir — kapsanacak bir organizasyon yoksa sorgu her şeyi değil, hiçbir şeyi döndürür.
• Parolalar özetlenerek saklanır, asla açık metin olarak saklanmaz veya kayıtlara yazılmaz.
• Ek dosyalar web kökünün dışında saklanır ve önce yetkinizi kontrol eden bir denetleyiciden akıtılır — tahmin edilecek açık bir adres yoktur.
• Kurumsal hesabınız içindeki erişim tek bir yönetici/üye anahtarıyla değil bir yetki matrisiyle yönetilir; birine tam olarak ihtiyacı kadar erişim verebilirsiniz.

Daha fazlası için moneman.com/tr/security. Bir güvenlik açığı mı buldunuz? security@moneman.com adresine yazın — bunu başka bir yerde okumaktansa sizden duymayı kat kat tercih ederiz.

Hizmet, işletmeler ve bireyler için bir ön muhasebe aracıdır ve çocuklara yönelik değildir. 16 yaşın altındaki hiç kimseden bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@moneman.com adresine yazın, kaldıralım.

Bu politikada önemli bir değişiklik yaparsak yukarıdaki yürürlük tarihini güncelleriz ve Hizmeti kullanma şeklinizi etkileyecek kadar önemli bir değişiklik için, yürürlüğe girmeden önce sizi e-posta ile ya da uygulama içi bir bildirimle bilgilendiririz.

Gizlilik soruları

privacy@moneman.com

Güvenlik konuları

security@moneman.com

Diğer her şey

hello@moneman.com