← Uygulamaya dön

KRT BÜTÇE TAKİP · KRT DİJİTAL

Gizlilik ve veri kullanımı

Son güncelleme: 18 Ekim 2026 · Yerel sürüm

1. Uygulama ve iletişim

KRT Bütçe Takip, KRT Dijital markası altında geliştirilen kişisel gelir ve gider takip uygulamasıdır. İşletmeci ve veri sorumlusu Mücahid Furkan Kurt’tur. KRT Dijital marka adıdır. Veri işleme konusundaki talepler için iletişim: krtdijitaltr@gmail.com.

2. Hangi bilgiler işlenir?

Şifreler düz metin olarak veritabanına kaydedilmez. Finansal kayıtlar ise uygulama veritabanında okunabilir alanlar olarak tutulur; uçtan uca şifreleme sunulduğu iddia edilmez. Banka şifresi, kart numarası, kimlik numarası veya başka kişilere ait hassas bilgileri açıklamalara yazmayın.

3. Nasıl ve neden toplanır?

Bilgiler kayıt/giriş formları, hesap ve işlem ekranları ile destek e-postaları üzerinden elektronik ortamda alınır. Hesap açmak, girişinizi doğrulamak, hesap kurtarma bağlantısı göndermek, kayıtlarınızı saklamak, raporları hesaplamak, kötüye kullanımı sınırlamak ve destek sağlamak için kullanılır.

Mevcut sürümde hesap ve işlem yönetimi için değerlendirilen hukuki dayanak, hizmetin kurulması ve ifasıyla doğrudan ilgili veri işlemedir (KVKK madde 5/2-c). Güvenlik ve kötüye kullanım önleme için temel haklara zarar vermemek kaydıyla meşru menfaat (5/2-f), bir hakkın tesisi/kullanılması/korunması gereken destek uyuşmazlıkları için 5/2-e değerlendirilir. Canlı yayın modeli kesinleştiğinde bu değerlendirme nihai hale getirilecektir. Bu bilgilendirme, genel bir açık rıza talebi değildir.

4. Kimlere iletilir, nerede saklanır?

Bu sürümde hesaplar ve bütçe kayıtları Supabase altyapısında, proje oluşturulurken seçilen Avrupa bölgesinde tutulacak şekilde hazırlanmıştır. Uygulama sayfaları ve sunucu istekleri Cloudflare üzerinden sunulacaktır. Kesin bölge ve hizmet sözleşmeleri genel yayın öncesinde kayıt altına alınacaktır. Yerel uygulamanın verileri kendiliğinden buluta aktarılmaz.

Hesap doğrulama, oturum yönetimi ve şifre kurtarma Supabase Auth üzerinden yürütülür. Supabase, e-posta adresini ve hesap güvenliği bilgilerini işler. Doğrulama ve şifre sıfırlama e-postaları Supabase tarafından Google/Gmail SMTP üzerinden gönderilir. Google bu amaçla alıcı adresini, mesajı ve tek kullanımlık bağlantıyı işler. Bütçe kayıtlarınız ve hesap şifreniz bu mesajlara eklenmez. Destek e-postaları da Gmail altyapısından geçer. Google hizmetlerinde yurt dışında işleme/aktarım söz konusu olabilir; uygulanacak aktarım mekanizması canlı yayın öncesinde ayrıca değerlendirilip açıklanmalıdır. Yalnızca hesap oluşturmak, yurt dışı aktarım için açık rıza alınmış sayılmaz.

Bu uygulama sürümüne reklam veya ziyaretçi analiz hizmeti eklenmemiştir. Destek bağlantısı kendi e-posta uygulamanızı açar; siz göndermedikçe destek mesajı gönderilmez.

5. Oturum çerezi

Girişte kullanılan krt_access ve krt_refresh çerezleri hesabınıza erişimi sürdürmek için gereklidir. Erişim çerezi en fazla 24 saat, yenileme çerezi en fazla 7 gün geçerlidir; Supabase oturumu iptal edildiğinde erişim ayrıca reddedilir. Çıkışta kaldırılır. HttpOnly ve SameSite=Strict kullanılır; HTTPS ortamında Secure özelliği eklenir. Mevcut yerel sürümde reklam/izleme çerezi ve tarayıcıda finansal veri tutan localStorage kullanılmaz.

6. Saklama ve silme

Hesabınız durduğu sürece bütçe kayıtları saklanır. Hesabı silme işlemi hesabı, işlemleri, kategorileri, limitleri, oturumları ve hesap bağlantılarını aktif veritabanından kaldırır. Silinen veritabanı kayıtlarının disk üzerinde anında fiziksel olarak yok edildiği garanti edilmez. Bağlantıların ve sunucu oturumlarının süreleri Supabase Auth ayarlarına bağlıdır. Uygulama hesap isteklerine ayrıca Cloudflare üzerinden kaynak başına dakika sınırı uygular.

Ücretsiz Supabase planı otomatik yedek hizmeti içermediğinden, önceki yerel uygulamanın 30 günlük otomatik yedek politikası bu bulut sürümünde geçerli değildir. Ayrı yedekleme, saklama ve geri yüklemede silme taleplerini koruma süreci genel yayından önce kurulup burada açıklanacaktır. Kullanıcının indirdiği CSV dosyaları kendisinde kalır. Destek yazışmalarının saklama süresi de canlı işletim politikasıyla kesinleştirilecektir.

7. Haklarınız ve iletişim

KVKK kapsamındaki şartlarla verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi isteme, amacı ve amaca uygun kullanımını öğrenme, aktarım yapılan kişileri öğrenme, eksik/yanlış verileri düzelttirme, şartları oluştuğunda sildirme/yok ettirme ve bunların alıcılara bildirilmesini isteme haklarınız vardır. Ayrıca yalnızca otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunur.

Hesap ekranlarından kayıtlarınızı düzenleyebilir, aylık CSV indirebilir ve hesabınızı silebilirsiniz. Diğer talepler için ilk iletişimi krtdijitaltr@gmail.com üzerinden kurabilirsiniz. Talebin türüne göre güvenli kimlik doğrulaması ve mevzuata uygun başvuru yolu hakkında bilgi verilir; e-postayla şifre veya kimlik belgesi göndermeyin.