Bu Gizlilik Politikası, Payta uygulamasını ("Payta", "uygulama", "biz") kullandığınızda kişisel verilerinizin nasıl işlendiğini KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) Madde 10 aydınlatma yükümlülüğü kapsamında açıklar.
Yukarıdaki bilgiler KVKK Md 3/1-ı kapsamında veri sorumlusu kimliğini açıklar. Veri sahipliğinizle ilgili tüm başvurular bu bilgilerle yapılır (bkz. Bölüm 8).
| Veri kategorisi | Örnekler | KVKK hukuki sebep (Md 5) |
|---|---|---|
| Kimlik | Ad, soyad, profil görseli (opsiyonel) | Sözleşmenin kurulması ve ifası — Md 5/2-c |
| İletişim | Telefon numarası, e-posta (opsiyonel) | Sözleşmenin kurulması — Md 5/2-c; SMS doğrulama yasal yükümlülük — Md 5/2-a |
| İşlem | Oluşturduğunuz/üye olduğunuz gruplar, harcama, ödeme, gelir kayıtları, grup içi açıklamalar | Sözleşmenin kurulması ve ifası — Md 5/2-c |
| Cihaz | İşletim sistemi sürümü, uygulama sürümü, cihaz ID'si | Meşru menfaat (güvenlik + hata ayıklama) — Md 5/2-f |
| Kullanım istatistikleri (opsiyonel) | Hangi sayfa görüntülendi, hangi eylem tıklandı (anonim) | Açık rıza — Md 5/1; uygulamayı ilk açışta opsiyonel checkbox ile alınır, ayarlardan iptal edilebilir |
| Push bildirimleri (opsiyonel) | Cihaz push token'ı, gönderim kayıtları | Açık rıza — Md 5/1; uygulamayı ilk açışta opsiyonel checkbox ile alınır |
Rehber erişimi (önemli): Bir gruba üye eklemek istediğinizde cihazınızın rehberine erişeriz. Rehber sunucularımıza gönderilmez; sadece seçtiğiniz kişinin adı/telefonu uygulama içinde tutulur ve gruba eklediğinizde server'a sadece o tek kişinin telefonu iletilir.
Payta'nın çalışması için kullandığımız üçüncü taraflar:
Yurt dışına aktarım yapılan tüm hizmetler için KVKK Md 9/2'ye uyum sağlanmaktadır. Açık rıza gereken hizmetlerde (Firebase Analytics) ayrı bir checkbox ile rızanız alınır; vermeden de uygulamayı kullanabilirsiniz.
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
Payta Türkiye Cumhuriyeti medeni hakları kullanma ehliyeti (Türk Medeni Kanunu Md 10) gereği 18 yaş ve üzeri kullanıcılar içindir. 18 yaş altı kullanıcıların hesap açması için veli/vasi izni gereklidir; Payta bu kontrolü doğum tarihi sorulamadığı için işletim düzeyinde yapamaz ve veli/vasi sorumluluğundadır.
Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan kimliğinizi doğrulayıcı bilgilerle (ad-soyad, kayıtlı telefon numarası) başvurabilirsiniz:
Başvurularınız, KVKK Md 13/2 uyarınca en geç 30 gün içinde cevaplanır. Hesap silme talepleri için ayrıca Hesap Silme Talebi sayfasına bakabilirsiniz.
Başvurunuza verilen cevaptan tatmin olmazsanız veya 30 günlük süre içinde cevap alamazsanız, Kişisel Verileri Koruma Kurulu'na şikayet hakkınız vardır:
Tüm iletişim HTTPS (TLS 1.2+) üzerinden şifrelenir. Oturum yönetimi JWT tabanlıdır ve cihaza özel saklanır (iOS Keychain, Android Keystore). Şifre kullanılmaz; doğrulama telefon SMS OTP üzerindendir. Sunucu tarafında telefon numarası ve diğer kişisel veriler şifreli veritabanında tutulur. Yetkilendirme rol bazlıdır; her isteğin yetki kontrolü yapılır.
Uygulama performansı için bazı veriler cihaz üzerinde lokal SQLite veritabanında ve Preferences API'sinde tutulur (gruplar, harcamalar, oturum bilgileri, son senkronizasyon zamanı). Hesabınızı silmek için "Hesap Silme Talebi" gönderdiğinizde uygulamayı kaldırmanız da gerekir — cihazdaki kayıtlar uygulama silindiğinde otomatik kaldırılır.
Bu politika güncellendiğinde versiyon numarası bump'lanır ve uygulamayı bir sonraki açışınızda yeniden onayınız istenebilir. Eski versiyona verdiğiniz onay yeni versiyonu kapsamaz; politika değişikliği bilgilendirilirsiniz.
Sorular ve veri talepleri için: [email protected]