Wealth KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Wealth uygulamasını kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Veri sorumlusu CNTECH Teknoloji A.Ş.'dir (MERSİS: 0211141994000001).

2. İşlenen kişisel veriler

• Kimlik ve iletişim: adınız ve e-posta adresiniz (kullanıcı adıyla giriş yapılan uygulamalarda kullanıcı adınız).
• Hesap güvenliği: şifrenizin özeti (hash), oturum ve doğrulama kodu kayıtları, Google veya Apple ile girişte bu hizmetlerin verdiği hesap kimliği.
• Finansal kayıtlar: hesaplarınız, işlemleriniz, bütçeleriniz, mevduatlarınız, birikim hedefleriniz, yatırımlarınız, taksitleriniz, düzenli ödemeleriniz, garantileriniz ve cüzdan kayıtlarınız.
• Paylaşılan hesaplar: davet ettiğiniz kişilerle paylaştığınız hesaplar.
• Fiş tarama: taradığınız fişin görüntüsü, tutarı okumak için işlenir.
• İletişim talepleri: uygulama içinden bize yazdığınız mesajlar ve yanıt adresi.
• İşlem güvenliği: sunucu kayıtları (IP adresi, istek zamanı ve yolu).
• Kullanım verileri: hangi özelliklerin kullanıldığı, cihaz ve uygulama sürümü, çökme raporları.
• Reklam verileri: reklam kimliği ve reklam etkileşimleri.

Wealth banka hesaplarınıza bağlanmaz; yalnızca sizin girdiğiniz bilgileri saklar.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak ve yönetmek, sizi doğrulamak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Finansal kayıtlarınızı saklamak ve özetlemek: sözleşmenin ifası (KVKK m. 5/2-c).
• Fişleri okuyarak işlem eklemek: sözleşmenin ifası (KVKK m. 5/2-c).
• Ödeme hatırlatmaları göstermek: sözleşmenin ifası (KVKK m. 5/2-c).
• Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek: meşru menfaat (KVKK m. 5/2-f) ve hukuki yükümlülük (KVKK m. 5/2-ç).
• Taleplerinizi yanıtlamak: meşru menfaat (KVKK m. 5/2-f).
• Kullanım istatistikleri ve çökme raporları (analiz) ve reklam: uygulamayı geliştirmek ve ücretsiz sunabilmek için meşru menfaat (KVKK m. 5/2-f).

4. Toplama yöntemi

Kişisel verileriniz, uygulamayı kullanırken sizin girdiğiniz bilgilerden ve uygulamanın çalışması sırasında elektronik ortamda, otomatik yollarla toplanır.

5. Aktarım

Kişisel verileriniz satılmaz. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılara, gerektiği ölçüde aktarılır:

• Google Cloud (Google Ireland Ltd. / Google LLC): Sunucularımız ve veritabanımız Google Cloud üzerinde, Belçika'daki (europe-west1) veri merkezinde çalışır.
• Mailgun (Sinch Mailgun): Doğrulama ve şifre sıfırlama e-postaları, Mailgun'ın Avrupa Birliği'ndeki sunucularından gönderilir.
• Google Firebase Authentication (Google LLC) ve Apple: Google veya Apple ile giriş yaptığınızda kimliğiniz bu hizmetler üzerinden doğrulanır.
• Google Gemini API (Google LLC): Yapay zekâ özelliklerini kullandığınızda, isteğiniz ve buna gereken içerik yanıt üretmek için Google'a gönderilir.
• Google Firebase Analytics ve Crashlytics (Google LLC): Uygulama kullanım istatistikleri ve çökme raporları.
• Google AdMob (Google LLC): Reklam gösterimi.

Bu sağlayıcıların sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) bulunduğundan, verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK m. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmelere dayanır. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla da paylaşılabilir.

6. Saklama süreleri

• Hesabınız ve uygulamadaki verileriniz, hesabınız açık olduğu sürece saklanır; hesabınızı uygulamadan sildiğinizde kalıcı olarak silinir.
• Silinen hesabın adı, e-posta adresi veya kullanıcı adı ve silinme zamanı, silme talebinizi yerine getirdiğimizin kanıtı olarak 2 yıl saklanır.
• İletişim mesajları 2 yıl, sunucu kayıtları 30 gün saklanır.

7. Haklarınız

KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlarla silinmesini veya yok edilmesini istemek ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

Hesabınızı ve tüm verilerinizi uygulamanın Ayarlar bölümünden dilediğiniz an silebilirsiniz.

8. Başvuru

Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi belirterek CNTECH Teknoloji A.Ş. adresine yazılı olarak veya aşağıdaki e-posta adresine iletebilirsiniz; uygulamadaki "Bize ulaşın" formu da kullanılabilir. Talebiniz en geç 30 gün içinde ücretsiz olarak yanıtlanır.