Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu sıfatıyla, gerçek kişi olarak Ozan Can Sisman tarafından hareket edilmektedir.
- Ad Soyad: Ozan Can Sisman
- E-posta: privacy@unclefrank.app
2. İşlenen Kişisel Veri Kategorileri
- Kimlik bilgileri (ad, soyad)
- İletişim bilgileri (e-posta adresi)
- Hesap ve hane bilgileri (hane üyeliği, profil tercihleri)
- Müşteri işlem bilgileri (uygulama içi işlemler, abonelik durumu)
- Finansal bilgiler (kullanıcı tarafından girilen banka hesapları, gelir-gider, varlık ve borç kayıtları; yüklenen ekstreler işleme sonrası saklanmaz)
- Mehmet Amca sohbet içeriği (yalnızca cevabı üretmek için işlenir, saklanmaz)
- İzin kayıtları (kayıt onayı, kampanya e-postaları izni, yapay zekâ özellikleri izni ve geri alınması)
- İşlem güvenliği bilgileri (IP adresi, oturum bilgisi, cihaz kimliği)
Frank, hesabınızla ilişkilendirilmeyen anonim ve çerezsiz kullanım istatistikleri (Vercel Web Analytics: sayfa görüntülemeleri ve birkaç ürün olayı) dışında uygulama içi etkileşim analitiği toplamaz; pazarlama amaçlı profil oluşturmaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma ve yönetimi
- Frank uygulamasının temel hizmetlerinin sunulması (ekstre analizi, harcama takibi, AI tavsiyesi)
- Abonelik süreçlerinin yürütülmesi
- Müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Faaliyetlerin mevzuata uygun yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, hizmet sunumunun gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:
- Yurt içi: Yetkili kamu kurum ve kuruluşları (yasal yükümlülükler kapsamında)
| Sağlayıcı | Neden | Aldığı veri |
|---|---|---|
| Supabase Inc. (veriler AB’de, Almanya, Frankfurt) | Veritabanı ve kimlik doğrulama | Bölüm 2’deki hesap, finansal, hane, izin ve satın alma verileri; e-posta adresi |
| Cloudflare, Inc. (ABD) | Hesap e-postalarının gönderimi (doğrulama, şifre sıfırlama, e-posta adresi değişikliği ve giriş bağlantısı); support@, privacy@, legal@, ozan@ ve social@unclefrank.app adreslerine yazdığınız e-postaların gelen kutumuza yönlendirilmesi | Hesap e-postalarında e-posta adresiniz ve e-postanın içeriği; bize yazdığınız e-postalarda e-posta adresiniz ve mesajınızın içeriği |
| Vercel Inc. (ABD) | Uygulamanın ve sunucu fonksiyonlarının barındırılması | Sunucu istekleri, IP adresi, istek ve hata kayıtları |
| Vercel Inc. Web Analytics (ABD) | Çerezsiz, hesabınızla ilişkilendirilmeyen toplu kullanım istatistikleri | Kimlikleri temizlenmiş sayfa adresleri, beş ürün olayı (kayıt tamamlandı, kurulum tamamlandı, ilk harcama, ilk ekstre, Frank Pro başladı) ve platform / plan bilgisi |
| Anthropic PBC (ABD) | Yapay zekâ özellikleri; yalnızca izin verdiyseniz (bkz. aşağıdaki açıklama) | Ekstre okuma: yüklediğiniz ekstre PDF’i. Mehmet Amca sohbeti: yazdığınız mesajlar ve bu ay ile geçen ayın özeti (toplamlar, cep adları, en çok harcanan satıcılar, gelir kaynakları). Mehmet Amca aylık analizi: aylık toplamlar, cep adları ve satıcı adları. Cep önerileri: cep adlarınız, son 60 günün satıcı → cep eşleşmeleri ve önerilecek işlemler (satıcı, tutar, kategori, tarih). Finansal Sağlık Raporu: ayın toplamları, cep adları, abonelik ve taksit toplamları, net varlık toplamları |
| Adapty Tech Inc. (ABD) | Mobil uygulamada Frank Pro ürünlerini göstermek ve satın almayı doğrulamak | Frank kullanıcı kimliği, satın alma ve abonelik durumu, cihaz kimliği (IDFV). IP adresi ve reklam kimliği (IDFA) gönderilmez |
| Apple Inc. | App Store ödemesi; isteğe bağlı Apple ile giriş | Ödeme Apple’da yapılır, kart bilgisi bize ulaşmaz. Apple ile girişte Apple bize e-posta (ya da gizli yönlendirme adresi) ve adınızı iletir |
| Google LLC | İsteğe bağlı Google ile giriş | Girişte Google bize e-posta adresinizi ve adınızı iletir |
| Google LLC (Gmail) | support@, privacy@, legal@, ozan@ ve social@unclefrank.app adreslerine yazdığınız e-postaları okumak ve yanıtlamak | Bize yazdığınız e-postalar: e-posta adresiniz, e-postada yer alan adınız ve mesajınızın içeriği |
| Truncgil Finans (Türkiye) | Döviz ve altın kurları | Kişisel veri gönderilmez; kurları sunucumuz sizden bağımsız olarak çeker |
Yapay zekâ ve Anthropic. Ekstre okuma, Mehmet Amca (sohbet ve aylık analiz), cep önerileri ve Finansal Sağlık Raporu, Anthropic’in Claude yapay zekâsıyla çalışır. Bu özellikler yalnızca uygulamada açıkça izin verdiğinizde çalışır; izin vermezseniz ya da izni geri alırsanız Anthropic’e hiçbir veri gönderilmez. Frank bu isteklere adınızı, e-posta adresinizi, kullanıcı ya da hane kimliğinizi eklemez. Ekstre okumada ise yüklediğiniz PDF olduğu gibi gönderilir; bankanızın ekstreye yazdığı bilgiler (örneğin kart sahibinin adı) de bu dosyanın içindedir. Anthropic’in ticari hizmet koşullarına göre API üzerinden gönderilen içerik modellerini eğitmek için kullanılmaz. Mehmet Amca’nın yanıtları Frank’te saklanmaz; Finansal Sağlık Raporu’nun mektubu, raporu yeniden görebilmeniz için hesabınızda saklanır.
Eşit koruma. Bu sağlayıcılar verilerinizi yalnızca bize hizmet sunmak için işler ve verilerinizi en az bu metinde ve Gizlilik Politikası’nda anlatılan düzeyde korumakla yükümlüdür.
Yurt dışına aktarım (KVKK Madde 9): ABD’de bulunan Vercel, Cloudflare, Anthropic ve Adapty ile Apple ve Google’a (Gmail dahil) yapılan aktarımlar, kayıt sırasında verdiğiniz açık rızaya dayalı olarak gerçekleştirilmektedir; yapay zekâ özellikleri için ayrıca uygulamada izin istenir ve bu izin Ayarlar → Tercihler → Yapay zekâ özellikleri’nden geri alınabilir. Supabase verilerinizi AB'de (Almanya, Frankfurt) tutar; AB üyesi ülkelere yapılan aktarımlar, bu ülkelerin uygun seviyede koruma sağladığı kabulüne dayanır.
5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz, Frank uygulamasını kullanmaya başlamanızla birlikte elektronik ortamda otomatik yollarla toplanmaktadır. Verileriniz, KVKK Madde 5 kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:
- Açık rızanızın bulunması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
6. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Frank uygulamasında kayıtlı e-posta adresinizden privacy@unclefrank.app adresine elektronik posta yoluyla başvurabilirsiniz.
Başvurunuzda kimlik bilgileriniz ile talep konusunun açıkça belirtilmesi gereklidir. Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılır.