KVKK Aydınlatma Metni

Son güncelleme: 23 Temmuz 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, RhemeSignal mobil uygulamasını ("Uygulama") kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

RhemeSignal, tüzel bir şirket değil, gerçek kişi olarak Murat YENER tarafından geliştirilip işletilmektedir; KVKK kapsamında veri sorumlusu sıfatıyla hareket eden kişi budur.

• İletişim: contact@rhemelabs.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad (varsa)
• İletişim: E-posta adresi
• Müşteri işlem: Portföy, borç, izleme listesi kayıtları; girilen finansal işlemler
• Finansal veri: Yüklenen banka ekstreleri ve bunlardan çıkarılan harcama/işlem verisi
• İşlem güvenliği: Kimlik doğrulama belirteci (auth token), oturum/cihaz kimliği, IP adresi (sunucu erişim kayıtlarında)
• Pazarlama/reklam ile ilişkili teknik veri: Reklam kimliği (Advertising ID) — yalnızca kullandığımız SDK'ların cihaz tanımlaması için
• Diğer (işlem güvenliği): Çökme/hata (crash) tanılama verisi, push bildirim belirteci (FCM token)

Uygulama, özel nitelikli kişisel veri (sağlık, dini inanç, etnik köken vb.) toplamaz.

3. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve oturum güvenliğinin sağlanması,
• Portföy, borç, izleme listesi, dashboard ve AI hisse önerisi hizmetlerinin sunulması,
• Yüklenen banka ekstrelerinin işlenerek harcama kategorisi/özet üretilmesi,
• Push bildirim gönderilmesi,
• Abonelik/satın alma işlemlerinin doğrulanması ve yönetilmesi,
• Uygulama hatalarının tespiti ve giderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve kötüye kullanımın önlenmesi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Uygulamayı kullanırken doğrudan sizin tarafınızdan girilerek (elektronik ortamda) veya Uygulamanın kullandığı üçüncü taraf SDK'lar (Firebase, RevenueCat) aracılığıyla otomatik yollarla toplanır. Hukuki sebepler:

• KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmetin sunulabilmesi için gerekli veri işleme, örn. hesap/portföy verisi),
• KVKK m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• KVKK m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (örn. hata/çökme izleme, dolandırıcılığın önlenmesi),
• Açık rıza gerektiren işlemler için (varsa) ayrıca açık rızanız alınır.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Hizmetin sunulabilmesi için sınırlı ölçüde aşağıdaki hizmet sağlayıcılarla veri paylaşılır; bu sağlayıcıların bazıları (Google/Firebase, RevenueCat, Sentry) yurt dışında (ör. ABD) sunucu kullanabilir:

• Google Firebase (Authentication, Crashlytics, Cloud Messaging, Firestore): Kimlik doğrulama, hata izleme, push bildirim
• RevenueCat: Abonelik/satın alma yönetimi
• Sentry: Sunucu tarafı hata izleme
• Bulut depolama altyapısı: Yüklenen banka ekstrelerinin saklanması

Bu aktarımlar, KVKK m.9 kapsamında hizmetin ifası için gerekli asgari veriyle sınırlı tutulur. Yapay zeka destekli özellikler (harcama kategorileme, haber etki analizi, AI hisse önerisi) kendi sunucularımızda, üçüncü taraf bulut yapay zeka servislerine veri göndermeden çalışır.

6. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
7. (5) ve (6) numaralı işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi contact@rhemelabs.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle (kayıtlı e-posta adresiniz üzerinden) yazılı olarak iletebilirsiniz. Talebiniz, KVKK'da öngörülen süreler içinde ücretsiz olarak sonuçlandırılır.