Gizlilik Politikası & KVKK Aydınlatma Metni

Budgetiqo olarak, kişisel finansal verilerinizin son derece hassas olduğunun bilincindeyiz. Bu nedenle, uygulamamızı tasarlarken Sıfır Bilgi (Zero-Knowledge) prensibini benimsedik. Amacımız, finansal durumunuzu güvenle takip etmenizi sağlarken verilerinizin tamamen sizin kontrolünüzde kalmasını garantilemektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında, Budgetiqo Geliştirici Ekibiolarak 'Veri Sorumlusu' sıfatıyla hareket etmekteyiz.

Girdiğiniz tüm gelir, gider, birikim ve taksit verileri, sunucularımıza gönderilmeden önce tarayıcınızda AES-256-GCM standardı kullanılarak şifrelenir.

• Şifreleme anahtarınız (KEK), belirlediğiniz şifre temel alınarak PBKDF2 algoritmasıyla yerel olarak cihazınızda türetilir.
• Bu şifre çözme anahtarı hiçbir zaman sunucularımıza veya herhangi bir üçüncü şahsa gönderilmez.
• Sıfır-Bilgi (Zero-Knowledge) mimarisi gereği, finansal verileriniz tarayıcınızda şifrelendiğinden, bizim verilerinize açık metin olarak erişmemiz teknik olarak imkansızdır. Dolayısıyla finansal kayıtlarınız tarafımızca işlenmemekte ve yasal veri sorumluluğumuzun dışında kalmaktadır.
• Şifrenizi kaybetmeniz durumunda, şifrelenmiş verilerinizi sizin adınıza kurtarmamız teknik olarak imkansızdır.

Kaydolurken paylaştığınız e-posta adresiniz, yalnızca kullanıcı hesabının oluşturulması, oturum açma doğrulaması, şifreli anahtar türetimi ve iletişim amaçlarıyla sınırlı olarak işlenmektedir.

Şifrelenmiş verileriniz ve e-posta adresiniz, güvenli ve bulut tabanlı bir veritabanı sağlayıcısı olan Supabase altyapısında barındırılır. Supabase sunucuları yurt dışında konumlandığı için, üye olduğunuzda e-posta adresiniz KVKK Madde 9 kapsamında yurtdışına aktarılmış ve orada saklanmış olur. Platformumuza kayıt olurken onayladığınız 'Yurt Dışına Veri Aktarımı Açık Rıza Metni' kapsamında, e-posta adresinizin bu hizmetlerin yürütülmesi amacıyla yurtdışına aktarılmasına onay vermiş olursunuz.

Budgetiqo, uygulamanın çalışabilmesi ve güvenli oturum yönetiminin sağlanması için minimum düzeyde çerez kullanır:

• session: Oturumunuzu açık tutmak ve kimliğinizi doğrulamak için kullanılan, tarayıcı kapandıktan veya süresi dolduktan sonra silinen teknik bir çerezdir.
• Uygulamamız, kişisel alışkanlıklarınızı izleyen veya reklam hedeflemesi yapan üçüncü taraf takip çerezleri kullanmaz.

5. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca, veri sahibi olarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerinizin silinmesini isteme gibi haklara sahipsiniz:

• Hesabınızı ve sisteme kayıtlı tüm kişisel verilerinizi (e-posta adresi dahil) yan menüde (sidebar) yer alan "Hesabımı Sil" butonunu kullanarak doğrudan ve anında kalıcı olarak silebilirsiniz.
• Hesap silme işlemi gerçekleştirildiğinde, hesabınızla ilişkili tüm gelir, gider, varlık ve ayarlarınız geri döndürülemez şekilde veritabanından tamamen silinecektir.