Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Saldimon olarak veri sorumlusu sıfatıyla kişisel verilerinizi aşağıdaki kapsamda işliyoruz.

1. Veri Sorumlusu

Saldimon Uygulaması sahibi, veri sorumlusudur.

2. İşlenen Kişisel Veriler

• Kimlik/İletişim: e-posta adresi.
• İşlem/Finans verileri: Uygulamaya girdiğiniz hesap, işlem, varlık, borç, hedef ve bütçe bilgileri.
• İşlem güvenliği: giriş kayıtları, IP adresi, cihaz bilgileri, onay (rıza) kayıtları.
• Kullanım verileri: uygulama tercihleri.

3. İşleme Amaçları

• Hizmetin sunulması (net değer/nakit akışı yönetimi), hesabınızın oluşturulması ve sürdürülmesi,
• Cihazlar arası senkronizasyon ve veri güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi ve onay kayıtlarının tutulması,
• Hizmet kalitesinin iyileştirilmesi.

4. Hukuki Sebepler (KVKK m.5)

Bir sözleşmenin kurulması/ifası için veri işlemenin zorunlu olması, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rızanız.

5. Veri Aktarımı

Verileriniz; barındırma ve altyapı hizmeti aldığımız tedarikçiler (ör. bulut/veritabanı sağlayıcısı) ile hizmetin gerektirdiği ölçüde ve gerekli teknik/idari tedbirler alınarak paylaşılabilir. Veriler yurt dışındaki sunucularda işlenebilir; bu durumda KVKK'nın aktarım kurallarına uyulur.

6. Toplama Yöntemi

Kişisel verileriniz; Uygulama üzerinden elektronik ortamda, sizin girdiğiniz bilgiler ve otomatik yollarla (giriş/onay kayıtları) toplanır.

7. Saklama Süresi

Veriler, hizmet ilişkisi sürdüğü ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Onay (rıza) kayıtları, ispat yükümlülüğü gereği ilgili mevzuat süreleri boyunca değiştirilemez biçimde muhafaza edilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemenin sınırlandırılmasını talep etme ve kanundan doğan diğer haklarınızı kullanabilirsiniz. Başvurularınızı Uygulama içi destek kanalından iletebilirsiniz.

9. Veri Güvenliği

Verileriniz; aktarımda TLS şifreleme, cihazda şifreli yerel depolama (SQLCipher) ve kimlik bilgilerinin güvenli anahtar deposunda (Keychain/Keystore) tutulması gibi teknik tedbirlerle korunur.