KVKK
Gizlilik ve aydınlatma metni
Son güncelleme: 8 Eylül 2026. Bu metin bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Veri sorumlusu
PayOff kişisel finans uygulaması kapsamında işlenen kişisel verilerinizin sorumlusu, uygulamanın işletmecisidir. İletişim: destek kanalları üzerinden (uygulama içi Ayarlar → Gizlilik).
İşlenen veriler
Hesap kimliği (e-posta, görünen ad), oturum bilgileri, girdiğiniz finansal kayıtlar (hesap, borç, işlem, gelir/gider), yüklediğiniz belgelerden türetilen portföy özeti (ör. Findeks PDF), uygulama tercihleri ve teknik loglar (güvenlik, rate limit).
Amaç ve hukuki sebep
Veriler; borç ödeme planı, nakit projeksiyonu, maliyet hesapları ve hesabınızı yönetmek için işlenir. Hukuki sebepler: sözleşmenin ifası (KVKK md. 5/2-c), meşru menfaat (güvenlik/loglama) ve gerektiğinde açık rıza (Findeks/belge yükleme — hizmet şartına bağlanmaz; yükleme isteğe bağlıdır).
Findeks ve belgeler
Findeks Risk Raporu veya banka belgesi yüklemek zorunlu değildir. Yüklediğinizde belge sunucuda işlenir, yapılandırılmış özet hesabınıza aktarılabilir; orijinal PDF kalıcı saklanmaz (işlem sonrası atılır). Skor ve borç kalemleri finansal planlama amacıyla kullanılır.
İsteğe bağlı belge okuma ve AI
Banka görselleri uygulamanın sunucusunda OCR ile metne çevrilir. AI desteği açıksa tutar, tarih, faiz ve taksit gibi sınırlandırılmış finansal alanlar Groq hizmetine gönderilir; görselin kendisi gönderilmez. Kimlik, hesap ve kart numarası satırları elenir; serbest metin finansal sözcüklerle sınırlandırılır. AI sonuçlarını kaydetmeden önce kontrol edebilirsiniz. Belge yüklemek yerine kayıtları elle de girebilirsiniz.
Saklama ve aktarım
Veriler Firebase/Google Cloud altyapısında (seçilen bölge) saklanabilir. Yurt dışı aktarım varsa KVKK md. 9 çerçevesinde uygun güvenceler uygulanır. Oran/limit logları ve rate-limit kayıtları güvenlik amacıyla sınırlı süre tutulur.
Haklarınız
KVKK md. 11 kapsamında; verilerinize erişme, düzeltme, silme/yok etme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız vardır. Uygulama içinden veri dışa aktarma ve içerik silme araçlarını kullanabilir; hesap silme talebi için Ayarlar → Gizlilik bölümüne bakın.
Çerezler ve oturum
Oturum için httpOnly çerez kullanılır. Zorunlu teknik çerezler kimlik doğrulama ve güvenli oturum içindir. Pazarlama profilleme çerezi kullanılmaz.
VERBİS ve işletmeci yükümlülükleri
Veri sorumlusu, KVKK ve ilgili yönetmelikler uyarınca VERBİS kaydı, aydınlatma, açık rıza (gerektiğinde), saklama süreleri ve ihlal bildirimi süreçlerini kendi organizasyonunda yürütmekle yükümlüdür. PayOff ürün yüzeyi export/silme ve aydınlatma metnini sağlar; kurumsal VERBİS kaydı ve hukuki danışmanlık uygulamanın işletmecisine aittir.