KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin veri sorumlusu sıfatıyla nasıl işlendiği konusunda sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

Veri sorumlusu	Muhammed Mutlu Güler — MMG Creativity (vergiden muaf gerçek kişi; ticari işletme değildir)
İletişim adresi	Alaaddinbey Mah. 244. İsimsiz Sok. No: 6/1, Nilüfer / BURSA
E-posta	mmgcreativity@gmail.com
Uygulama	MMG Creativity Dijital Finans Asistanı (mmgcreativity.com · Google Play)

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: Ad soyad, kullanıcı adı, e-posta adresi, telefon numarası.
• Müşteri işlem verileri: Abonelik durumu, sipariş ve fatura kayıtları, destek yazışmaları.
• Uygulama içi içerik verileri: Gelir/gider kayıtları, nakit akış tabloları, hesaplama girdileri, talimat ve firma profili bilgileri, IBAN ve banka hesap bilgileri, cari ve personel kayıtları.
• İşlem güvenliği verileri: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve giriş kayıtları.
• Kullanım ve reklam verileri: Uygulama kullanım istatistikleri, bildirim tercihleri, bildirim (FCM) cihaz jetonu; ücretsiz sürümde reklam gösterimi için kullanılan reklam kimliği ve çerez tabanlı veriler.

Ödeme kartı bilgileriniz tarafımızca hiçbir aşamada görülmez ve saklanmaz. Premium abonelik yalnızca Google Play üzerinden satılır; tahsilat ve faturalandırma Google Play Billing tarafından yapılır. Bize yalnızca abonelik durumunuz (aktif/pasif) ve sipariş kimliği iletilir.

3. İşleme Amaçları

• Hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi.
• Uygulama hizmetlerinin sunulması, verilerinizin saklanması ve senkronizasyonu.
• Google Play üzerinden alınan premium aboneliğin hesabınızda tanımlanması ve durumunun takibi.
• Destek taleplerinin karşılanması ve sizinle iletişim kurulması.
• Hizmetin güvenliğinin sağlanması, hata tespiti ve kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) — hesap ve abonelik işlemleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) — yasal talep hâlinde bilgi verilmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f) — güvenlik, hata tespiti, hizmet iyileştirme.
• Açık rıza (m.5/1) — bildirim gönderimi ve zorunlu olmayan çerezler gibi opsiyonel işlemler.

5. Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki alıcı gruplarına aktarılmaktadır:

• Google / Firebase (kimlik doğrulama, Firestore veritabanı, Cloud Functions, FCM bildirim ve barındırma hizmetleri).
• Google Play Billing (abonelik satın alma, tahsilat ve faturalandırma).
• Google Analytics (kullanım istatistikleri; cihaz/tarayıcı bilgisi, oturum ve etkileşim verileri).
• Google AdSense (ücretsiz sürümde reklam gösterimi; reklam kimliği ve çerez tabanlı veriler). Premium abonelerde reklam betiği hiç yüklenmez, bu aktarım gerçekleşmez.
• Resend (şifre sıfırlama gibi işlem e-postalarının gönderimi; e-posta adresi ve ad).
• Yasal talep hâlinde yetkili kamu kurum ve kuruluşları.

Uygulama içine girdiğiniz gelir–gider kayıtları, IBAN'lar, cari/personel bilgileri ve talimatlar reklam veya pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz, satılmaz. Bu veriler yalnızca size (ve yetkilendirdiğiniz firma kullanıcılarına) gösterilmek üzere Firebase altyapısında saklanır.

Bu hizmet sağlayıcıların altyapısı yurt dışında bulunabildiğinden, verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilmektedir. Aktarım, hizmetin ifası için zorunlu olduğu ölçüde ve gerekli güvenlik tedbirleri alınarak yapılır.

6. Toplama Yöntemi

Verileriniz; web sitesi ve mobil uygulama üzerinden doğrudan sizin tarafınızdan girilen bilgiler, otomatik sistem kayıtları (log, çerez) ve ödeme kuruluşundan gelen işlem bildirimleri aracılığıyla, kısmen veya tamamen otomatik yollarla toplanmaktadır.

7. Saklama Süresi

• Hesap ve uygulama içi verileriniz, hesabınız aktif olduğu sürece saklanır.
• Hesap silme talebiniz üzerine veriler, yasal saklama yükümlülüğü bulunmayan kısımlar bakımından 30 gün içinde silinir veya anonim hâle getirilir.
• Abonelik ve satın alma kayıtları Google Play tarafında tutulur; bizde yalnızca abonelik durumu ve sipariş kimliği, uyuşmazlık ve iade süreçleri için abonelik bitiminden itibaren 1 yıl saklanır.
• Güvenlik ve işlem log kayıtları, ilgili mevzuatta öngörülen süreler boyunca tutulur.

8. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Hesabınızı ve verilerinizi silmek için Hesap ve Veri Silme sayfasındaki adımları izleyebilirsiniz. Diğer haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte mmgcreativity@gmail.com adresine iletebilir veya yukarıda belirtilen adrese yazılı olarak gönderebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.