KVKK
Gizlilik ve aydınlatma metni
Son güncelleme: 14 Temmuz 2026. Bu metin bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.
Veri sorumlusu
PayOff kişisel finans uygulaması kapsamında işlenen kişisel verilerinizin sorumlusu, uygulamanın işletmecisidir. İletişim: destek kanalları üzerinden (uygulama içi Ayarlar → Gizlilik).
İşlenen veriler
Hesap kimliği (e-posta, görünen ad), oturum bilgileri, girdiğiniz finansal kayıtlar (hesap, borç, işlem, gelir/gider), yüklediğiniz belgelerden türetilen portföy özeti (ör. Findeks PDF), uygulama tercihleri ve teknik loglar (güvenlik, rate limit).
Amaç ve hukuki sebep
Veriler; borç ödeme planı, nakit projeksiyonu, maliyet hesapları ve hesabınızı yönetmek için işlenir. Hukuki sebepler: sözleşmenin ifası (KVKK md. 5/2-c), meşru menfaat (güvenlik/loglama) ve gerektiğinde açık rıza (Findeks/belge yükleme — hizmet şartına bağlanmaz; yükleme isteğe bağlıdır).
Findeks ve belgeler
Findeks Risk Raporu veya banka belgesi yüklemek zorunlu değildir. Yüklediğinizde belge sunucuda işlenir, yapılandırılmış özet hesabınıza aktarılabilir; orijinal PDF kalıcı saklanmaz (işlem sonrası atılır). Skor ve borç kalemleri finansal planlama amacıyla kullanılır.
Saklama ve aktarım
Veriler Firebase/Google Cloud altyapısında (seçilen bölge) saklanabilir. Yurt dışı aktarım varsa KVKK md. 9 çerçevesinde uygun güvenceler uygulanır. Oran/limit logları ve rate-limit kayıtları güvenlik amacıyla sınırlı süre tutulur.
Haklarınız
KVKK md. 11 kapsamında; verilerinize erişme, düzeltme, silme/yok etme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız vardır. Uygulama içinden veri dışa aktarma ve içerik silme araçlarını kullanabilir; hesap silme talebi için Ayarlar → Gizlilik bölümüne bakın.
Çerezler ve oturum
Oturum için httpOnly çerez kullanılır. Zorunlu teknik çerezler kimlik doğrulama ve güvenli oturum içindir. Pazarlama profilleme çerezi kullanılmaz.
VERBİS ve işletmeci yükümlülükleri
Veri sorumlusu, KVKK ve ilgili yönetmelikler uyarınca VERBİS kaydı, aydınlatma, açık rıza (gerektiğinde), saklama süreleri ve ihlal bildirimi süreçlerini kendi organizasyonunda yürütmekle yükümlüdür. PayOff ürün yüzeyi export/silme ve aydınlatma metnini sağlar; kurumsal VERBİS kaydı ve hukuki danışmanlık uygulamanın işletmecisine aittir.