Gizlilik Politikası

Son güncelleme: 27 Ağustos 2026
Belge sürümü: 1.0.0

1. Politikanın kapsamı

Bu Gizlilik Politikası; FINEKSA markası altında sunulan Android uygulaması, Web/PWA, www.fineksa.com.tr, app.fineksa.com.tr ve hesap.fineksa.com.tr üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerini açıklar.

FINEKSA, işletme ve kişisel finans kayıtlarının düzenlenmesi; cari, finans, servis, iş/sipariş, not, hatırlatma, raporlama ve ilgili dijital yönetim özelliklerini sağlayan bir yazılım hizmetidir.

2. Hizmet sağlayıcı

FINEKSA markası altındaki hizmet, gerçek kişi hizmet sağlayıcı Atakan Turunç tarafından sunulmaktadır.

• İletişim: destek@fineksa.com.tr
• İnternet sitesi: https://www.fineksa.com.tr

3. İşlediğimiz veri kategorileri

Hizmetin kullanılan özelliğine göre aşağıdaki veriler işlenebilir:

Hesap ve iletişim verileri

• E-posta adresi, kullanıcı adı, işletme adı ve isteğe bağlı telefon numarası
• Kullanıcı kimliği, hesap durumu, plan/Premium yetkileri
• Oturum, doğrulama, parola sıfırlama ve güvenlik kayıtları

Kullanıcının oluşturduğu işletme verileri

• Cari/müşteri adı, şirket adı, telefon ve açılış bakiyesi
• Nakit, banka ve kart hesap adları
• Gelir, gider, satış, tahsilat, ödeme, tutar, kategori ve açıklamalar
• Servis kayıtları; müşteri, araç/ürün, plaka/seri, arıza, işlem, parça ve notlar
• İş/sipariş kayıtları, tarihler, durumlar ve işlem geçmişleri
• Notlar, hatırlatmalar, özel kategoriler ve iş defterleri
• Kullanıcı tarafından eklenen fotoğraflar ve oluşturulan PDF belgeleri

Teknik ve güvenlik verileri

• IP adresi, istek zamanı, oturum belirteçleri, tarayıcı/işletim sistemi gibi hizmetin güvenliği ve çalışması için oluşan teknik kayıtlar
• Senkronizasyon sürümü, güncelleme zamanı, hata ve işlem kayıtları
• Zorunlu yerel depolama/oturum verileri

Abonelik ve ödeme verileri

• Plan, abonelik durumu, satın alma/yenileme zamanı, sipariş ve sağlayıcı işlem kimlikleri
• FINEKSA tam kart numarası, CVV veya kart parolası toplamaz ve saklamaz. Ödeme bilgileri Google Play veya yetkili ödeme kuruluşu tarafından işlenir.

Destek verileri

• Destek talebinde paylaşılan iletişim, mesaj ve ekler
• Talebin çözümüne ilişkin işlem geçmişi

4. Verileri neden işleriz?

Veriler aşağıdaki amaçlarla işlenir:

• Hesabı oluşturmak, doğrulamak ve güvenli oturum sağlamak
• FINEKSA özelliklerini çalıştırmak ve cihazlar arasında senkronizasyon yapmak
• Kullanıcıya ait Free/Premium yetkilerini uygulamak
• Kayıt, rapor, PDF, paylaşım ve destek işlevlerini sağlamak
• Abonelik ve ödeme işlemlerini doğrulamak
• Kötüye kullanım, yetkisiz erişim ve güvenlik olaylarını önlemek
• Hata gidermek, hizmet sürekliliğini ve performansını korumak
• Yasal yükümlülükleri yerine getirmek ve hakları tesis/savunmak

Reklam veya pazarlama amacıyla ileti gönderilmesi ileride söz konusu olursa, gerekli izin ayrı olarak ve varsayılan kapalı biçimde alınır.

5. Veriler nerede tutulur?

• Android uygulamasında işletme kayıtları önce kullanıcıya özel yerel Drift/SQLite veritabanında tutulur ve desteklenen kayıtlar bağlantı sağlandığında bulutla eşitlenir.
• Web/PWA, kullanıcı oturumu üzerinden doğrudan bulut veritabanına bağlanır.
• Kimlik doğrulama ve bulut veritabanı için Supabase altyapısı kullanılır.
• Web içerikleri ve güvenli bağlantı/CDN katmanı Cloudflare üzerinden sunulur.
• Android fotoğraf ekleri mevcut sürümde cihazın uygulamaya özel alanında saklanabilir. Fotoğrafın kendisinin bulut yedeğine dâhil olduğu garanti edilmez; cihaz değiştirmeden veya uygulamayı kaldırmadan önce kullanıcı bunu dikkate almalıdır.

6. Veriler kimlerle paylaşılabilir?

Yalnız hizmet için gerekli olduğu ölçüde:

• Bulut veritabanı ve kimlik hizmeti sağlayıcıları
• Barındırma, CDN, güvenlik ve e-posta hizmet sağlayıcıları
• Ücretli satın alma etkinleştirildiğinde Google Play veya kullanılan yetkili ödeme kuruluşu
• Destek hizmeti sağlayıcıları
• Yetkili kamu kurumları, mahkemeler ve idari merciler

Kullanıcı PDF veya başka bir içeriği WhatsApp ya da farklı bir uygulamayla paylaşmayı seçerse aktarım kullanıcı tarafından başlatılır ve seçilen üçüncü tarafın kendi koşulları geçerli olur.

FINEKSA kişisel verileri satmaz.

7. Yurt dışına aktarım

Supabase, Cloudflare ve e-posta altyapısı gibi hizmet sağlayıcılarının yurt dışındaki sistemlerinin kullanılması hâlinde kişisel veriler, 6698 sayılı Kanun'un 9. maddesi ve yürürlükteki ikincil düzenlemeler kapsamında gerekli aktarım şartları ve güvenceler gözetilerek işlenir. Kullanılan ana hizmet sağlayıcıları ve aktarım kapsamındaki önemli değişiklikler bu politikada güncellenir.

8. Saklama ve silme

Veriler; hesabın aktif olduğu süre, hizmetin sunulması, uyuşmazlıkların çözümü ve kanuni yükümlülükler için gerekli süre boyunca tutulur. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve işletme verileri: hesap sürdüğü müddetçe; doğrulanmış hesap silme işlemi tamamlandığında aktif sistemlerden kaldırılır.
• Destek ve güvenlik kayıtları: talebin sonuçlandırılması, güvenliğin sağlanması ve olası uyuşmazlıklar için gerekli ve ölçülü süre boyunca tutulur.
• Ödeme ve kanuni kayıtlar: ücretli satış etkinleştirildiğinde ilgili mevzuatta zorunlu olan süre boyunca tutulur.
• Teknik yedekler: aktif sistemden kaldırılan kayıtlar altyapının döngüsel yedekleme ve güvenli silme süreçleri içinde erişilemez hâle getirilir.

Hesap silme talebi, uygulama içinden veya https://www.fineksa.com.tr/hesap-silme/ adresinden iletilebilir. Kanunen tutulması gereken sınırlı ödeme/işlem kayıtları hesabın kapatılmasından sonra da yalnız ilgili yükümlülük süresince saklanabilir.

9. Güvenlik

FINEKSA; erişim kontrolü, kullanıcı bazlı veri ayrımı, şifreli iletişim, oturum yönetimi ve benzeri makul teknik/idari tedbirleri uygular. Bununla birlikte hiçbir internet hizmeti mutlak güvenlik garanti edemez.

Kullanıcı; parolasını, e-posta hesabını ve cihazını korumalı, kimlik bilgilerini paylaşmamalı ve şüpheli erişimi gecikmeden bildirmelidir.

10. Kullanıcının üçüncü kişi verileri

Kullanıcı, kendi müşterileri veya diğer kişiler hakkında FINEKSA'ya veri giriyorsa bu verileri hukuka uygun elde etmekten, gerekli bilgilendirmeyi yapmaktan ve uygun işleme şartına sahip olmaktan sorumludur. Bu kayıtlar bakımından kullanıcı veri sorumlusu; FINEKSA ise hizmetin niteliğine göre veri işleyen olarak hareket eder.

11. Çocukların gizliliği

FINEKSA 18 yaşından küçük kişilere yönelik değildir. Bilerek çocuk hesabı oluşturulması veya çocuk verisinin amaç dışı işlenmesi hedeflenmez. Böyle bir durum fark edilirse destek@fineksa.com.tr adresine bildirim yapılabilir.

12. Haklar ve başvuru

Kişisel verilere ilişkin erişim, düzeltme, silme ve diğer talepler https://www.fineksa.com.tr/kvkk-basvuru/ üzerinden veya destek@fineksa.com.tr adresinden iletilebilir. Kimlik doğrulaması için talebin niteliğine uygun ek bilgi istenebilir.

13. Değişiklikler

Bu politika değiştiğinde yeni sürüm ve tarih bu sayfada yayımlanır. İşleme amaçlarını veya kullanıcı haklarını önemli ölçüde etkileyen değişiklikler ayrıca uygulama içinde veya e-posta yoluyla bildirilir.