SaveAll — Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Yürürlük tarihi: 22 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, SaveAll mobil ve web uygulamasını ("Uygulama" veya "SaveAll") kullanan kullanıcıları ("siz", "ilgili kişi") bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca, Uygulama kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu sıfatını taşıyan taraf:

Bu metnin sonunda "3. Kişi Konumundaki Hizmet Sağlayıcılar" başlığı altında açıklanan sunucu/veritabanı barındırma hizmeti sağlayıcısı, veri sorumlusunun talimatları doğrultusunda hareket eden veri işleyen konumundadır; kendi adına bağımsız bir işleme amacı belirlemez.

2. Uygulamanın Niteliği Hakkında Kısa Bilgi

SaveAll, kullanıcıların kendi gelir ve giderlerini kendi elleriyle kaydederek takip edebildiği kişisel bir finans yönetim aracıdır. Uygulama:

• herhangi bir banka hesabına bağlanmaz, açık bankacılık (open banking) bağlantısı kurmaz,
• kullanıcı adına para transferi, ödeme veya tahsilat işlemi yapmaz,
• yatırım tavsiyesi, aracılık veya danışmanlık hizmeti sunmaz.

Uygulamada yer alan "banka hesabı", "kredi/kredi kartı", "yatırım pozisyonu" gibi kayıtlar, kullanıcının kendi takibi amacıyla elle girdiği bilgilerden ibarettir; herhangi bir banka veya aracı kurum sistemiyle canlı/otomatik bir bağlantı bulunmamaktadır.

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik ve İletişim Bilgileri

Uygulamaya Google, Apple veya Facebook hesabınızla giriş yaptığınızda, ilgili sağlayıcıdan aşağıdaki bilgiler alınır:

• sağlayıcının size ait benzersiz kullanıcı kimliği (subject id),
• görünen adınız,
• sağlayıcının paylaşmayı kabul ettiği ölçüde e-posta adresiniz.

Parolanız SaveAll tarafından hiçbir şekilde alınmaz veya saklanmaz. Kimlik doğrulama işlemini tamamen tercih ettiğiniz sağlayıcı (Google/Apple/Facebook) yürütür.

3.2 Kullanıcı Tarafından Girilen Finansal Kayıtlar

Uygulamanın temel işlevi olan gelir-gider takibi kapsamında, kendi rızanız ve tercihinizle elle girdiğiniz:

• işlemler (tutar, açıklama, tarih, kategori),
• banka hesabı adları ve bakiyeleri (bilgi amaçlı, elle girilen),
• düzenli ödeme/otomatik talimat kuralları,
• bütçe limitleri,
• birikim hedefleri,
• abonelik kayıtları,
• kredi ve kredi kartı koşulları (taksit, faiz oranı, limit, hesap kesim tarihi),
• yatırım pozisyonları (miktar, maliyet).

3.3 Oturum ve İşlem Güvenliği Bilgileri

• oturum jetonu (session token),
• cihaz adı ve platform bilgisi,
• son kullanım zamanı.

Kullanılmayan oturumlar 30 gün sonunda otomatik olarak sona erer ve geçersiz hâle gelir.

3.4 Uygulamanın Sunucuya Göndermediği Veriler

Fiş/fatura tarama özelliği, fotoğraftaki metni cihazınızın kendi işlemcisi üzerinde (yerel OCR ile) okur. Çektiğiniz fotoğraf hiçbir şekilde sunucuya yüklenmez veya saklanmaz; yalnızca sizin gözden geçirip onayladığınız özet kayıt (tutar, açıklama, tarih) sunucuya iletilir.

3.5 Özel Nitelikli Kişisel Veri İşlenmediğine Dair Not

Uygulama, KVKK'nın 6. maddesinde tanımlanan sağlık, biyometrik, dini/etnik köken vb. özel nitelikli kişisel veri kategorilerinde veri toplamaz veya işlemez.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üçüncü taraf sağlayıcılar (Google/Apple/Facebook) aracılığıyla kimliğinizin doğrulanması ve hesabınızın oluşturulması,
2. Uygulamanın temel işlevlerinin sunulması: gelir-gider kaydı, bütçe/hedef takibi, düzenli ödeme ve abonelik hatırlatmaları, kredi/kredi kartı koşullarının izlenmesi, yatırım pozisyonlarının görüntülenmesi,
3. Oturumunuzun ve hesabınızın güvenliğinin sağlanması, yetkisiz erişimin tespiti ve önlenmesi,
4. Uygulama hizmetinin sürekliliğinin sağlanması, teknik hataların giderilmesi ve hizmet kalitesinin iyileştirilmesi,
5. Yasal yükümlülüklerin yerine getirilmesi (talep hâlinde yetkili kamu kurum ve kuruluşlarına bilgi verilmesi dâhil),
6. Yalnızca ayrıca alınan açık rızanıza dayalı olarak: kampanya, ürün duyurusu gibi pazarlama amaçlı e-posta gönderimi (bkz. ayrı Açık Rıza Metni).

Kur/piyasa fiyatı bilgisinin gösterilmesi amacıyla Uygulama, TCMB ve bir fiyat veri servisine istek gönderir; bu isteklerde hiçbir kullanıcı verisi yer almaz, yalnızca genel piyasa verisi çekilir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz:

• Uygulama arayüzü üzerinden doğrudan sizin tarafınızdan elle girilerek,
• Google/Apple/Facebook oturum açma sağlayıcılarından elektronik ortamda otomatik olarak alınarak,
• fiş tarama özelliğinde cihazınızda OCR ile okunan ve sizin onayınızla oluşturulan özet kaydın sunucuya iletilmesiyle,

toplanmaktadır.

Bu veriler, KVKK'nın 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m. 5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, taraflara ait kişisel verilerin işlenmesinin gerekli olması: Uygulamayı kullanmanız, kullanıcı sözleşmesi/hizmet şartlarının ifası anlamına gelir; hesap oluşturma, girdiğiniz finansal kayıtların saklanması ve size gösterilmesi bu kapsamdadır.
• KVKK m. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması: oturum/işlem güvenliği bilgilerinin işlenmesi, kötüye kullanımın ve yetkisiz erişimin önlenmesi bu kapsamdadır.
• Açık rıza (KVKK m. 5/1) — yalnızca pazarlama amaçlı e-posta gönderimi için, ayrı bir Açık Rıza Metni ile alınmaktadır. Uygulamanın temel işlevlerinden hiçbiri açık rızanıza bağlı değildir; açık rıza vermeseniz de Uygulamayı tam olarak kullanabilirsiniz.

6. Kişisel Verilerin Aktarılması

6.1 Yurt İçinde Aktarım

Kişisel verileriniz, pazarlama amacıyla veya herhangi bir ticari amaçla üçüncü kişilere satılmaz veya pazarlanmaz. Yasal olarak zorunlu olmadıkça (örn. yetkili kamu kurumlarının talebi) yurt içinde üçüncü kişilerle paylaşılmaz.

6.2 Yurt Dışına Aktarım — YOK

Uygulamaya ait sunucu ve veritabanı Türkiye'de (Tekirdağ) bulunmakta ve veri sorumlusunun kendisi tarafından işletilmektedir. Kişisel verileriniz Türkiye dışına çıkarılmamakta, yurt dışında bir sunucuda tutulmamaktadır. Bu nedenle KVKK'nın 9. maddesi kapsamında bir yurt dışı veri aktarımı bulunmamaktadır.

Uygulama, 23 Ağustos 2026 tarihine kadar Almanya (Frankfurt) merkezli bir bulut altyapısında barındırılmaktaydı; bu tarihte veriler Türkiye'deki kendi sunucumuza taşınmış ve yurt dışı aktarımı sona ermiştir.

Not: Uygulamanın sunucusu, kur ve piyasa fiyatı bilgisi almak için TCMB ve bir fiyat veri servisine istek göndermektedir. Bu isteklerde hiçbir kullanıcı verisi yer almaz; gönderilen tek şey hangi kurun/sembolün sorulduğudur. Ayrıca oturum açma sırasında kimlik doğrulama sağlayıcısına (Google/Apple/Facebook) yapılan standart OAuth çağrıları, niteliği gereği o sağlayıcının altyapısı üzerinden yürür.

6.3 Üçüncü Kişi Konumundaki Hizmet Sağlayıcılar

• Barındırma/veritabanı: dışarıdan bir sağlayıcı YOKTUR; sunucu ve veritabanı doğrudan veri sorumlusu tarafından işletilir.
• TCMB ve fiyat veri servisi: yalnızca genel kur/piyasa fiyatı bilgisi çekmek için çağrılır; bu isteklerde herhangi bir kullanıcı verisi gönderilmez.

7. Kişisel Veri Güvenliği

• Veritabanında satır düzeyi güvenlik (Row-Level Security) uygulanır; her istek yalnızca kendi kullanıcısına ait kayıtlara erişebilir, başka kullanıcıların verilerine erişim teknik olarak engellenmiştir.
• Uygulama ile sunucu arasındaki tüm bağlantılar HTTPS üzerinden şifreli olarak yapılır.
• Uygulama içinde bugün itibarıyla hiçbir analitik, izleme veya reklam SDK'sı bulunmamaktadır. Kullanım verileriniz üçüncü taraf analitik/reklam şirketleriyle paylaşılmamaktadır.

8. Kişisel Verilerin Saklanma Süresi ve Silinmesi

Kişisel verileriniz, hesabınız aktif olduğu sürece, işlenme amaçlarının gerektirdiği süre boyunca saklanır.

• Hesap silme: Uygulama içinden Profil → Hesabı Sil adımlarıyla, hesabınızı ve tüm kayıtlarınızı anında ve geri dönüşsüz şekilde silebilirsiniz. SaveAll'da "yumuşak silme" (soft delete) uygulanmaz; silme talebiniz üzerine ilgili satırlar veritabanından kalıcı olarak kaldırılır.
• Uygulamayı cihazınızdan kaldırdıysanız: Hesap silme talebinizi https://saveall.com.tr/hesap-silme adresinden iletebilirsiniz.
• Yasal saklama yükümlülüğü doğuran istisnai bir durum olmadıkça (örn. devam eden bir hukuki uyuşmazlık/kamu kurumu talebi), silme talebiniz sonrasında verileriniz herhangi bir yedekte kasıtlı olarak tutulmaz.

9. Yakında Gelebilecek Değişiklikler

Bu metnin yayınlandığı tarih itibarıyla Uygulamada reklam gösterimi (ör. AdMob gibi bir reklam SDK'sı) ve ücretli premium abonelik bulunmamaktadır. Bu özellikler ileride eklenirse:

• reklam SDK'sı veya ödeme/abonelik altyapısı sağlayıcısıyla paylaşılacak veri türleri netleştirilecek,
• bu Aydınlatma Metni güncellenecek,
• güncelleme, Uygulama içinde veya e-posta yoluyla kullanıcılara ayrıca duyurulacaktır.

10. Yaş Sınırı

SaveAll, 18 yaşından küçük kişilerin kullanımına yönelik değildir. Uygulamayı kullanarak 18 yaşından büyük olduğunuzu beyan etmiş olursunuz.

11. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

a) kişisel verinizin işlenip işlenmediğini öğrenme,

b) kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,

c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Uygulama içinden, beklemeden: Yukarıdaki (b) bendindeki bilgi talep etme

hakkınızı kullanmak için başvuru yapmanıza gerek yok.

Uygulamada Profil → Verilerimi indir adımlarıyla,

hakkınızda sakladığımız kayıtların tamamını

istediğiniz an, ücretsiz olarak indirebilirsiniz. Dosyada işlemleriniz,

hesaplarınız, kategorileriniz, düzenli kurallarınız, bütçeleriniz,

hedefleriniz, yatırım kayıtlarınız, abonelikleriniz, giriş yöntemleriniz ve

bağlı cihazlarınız yer alır. Oturum belirteçleri güvenlik gereği dosyaya

konmaz: bunlar hesabınıza giriş anahtarıdır, dosyanın ele geçmesi hâlinde

hesabınıza erişim sağlardı. Dosyayı Excel ya da PDF olarak

indirebilirsiniz; iki biçim de aynı kayıtları içerir.

Bu yol, aşağıdaki 12. maddede açıklanan yazılı başvuru hakkınızın yerine

geçmez; dilerseniz talebinizi her zaman yazılı olarak da iletebilirsiniz.

12. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz:

1. Yazılı başvuru: destek@pulsepin.com.tr adresine, hesabınızla ilişkili e-posta adresinizden veya kimliğinizi tevsik edici bilgi/belgelerle birlikte e-posta göndererek; ya da (varsa) Uygulama içindeki ilgili destek/başvuru ekranı üzerinden.
2. Başvurunuzda: adınız-soyadınız, imzanız (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas yerleşim yeri/iş yeri adresi veya e-posta/faks numaranız ve talebinizin konusuna ilişkin bilgi ve belgeler yer almalıdır.
3. Veri sorumlusu, kimliğinizi teyit ettikten sonra başvurunuzu en geç 30 (otuz) gün içinde, ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilebilir.
4. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.

13. VERBİS Kaydı Hakkında Bilgilendirme

Veri Sorumluları Sicili Hakkında Yönetmelik ve ilgili Kurul kararları uyarınca, yıllık çalışan sayısı ve yıllık mali bilanço toplamı belirli eşiklerin altında kalan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan gerçek/tüzel kişi veri sorumluları için VERBİS'e kayıt yükümlülüğü bulunmayabilir. Bu istisnaların uygulanıp uygulanmadığı; çalışan sayısı, yıllık bilanço büyüklüğü, işlenen veri hacmi ve niteliği gibi somut kriterlere göre değişir. Veri sorumlusunun VERBİS yükümlülüğü kapsamındaki durumu ayrıca değerlendirilmelidir; bu metin VERBİS kaydı gerekip gerekmediğine dair kesin bir hüküm içermez.

Gizlilik metni · Kullanım koşulları · Hesap silme · KVKK aydınlatma · Çerez politikası · Açık rıza · SaveAll