KVKK Aydınlatma Metni
Kişisel verilerinizin hangi amaçla işlendiği, kimlere aktarıldığı ve haklarınız.
Son güncelleme: 7 Eylül 2026
1. Veri sorumlusu
- Veri sorumlusu: Snapfinx (Hakan Kerem Yıldırım). İletişim: hakankeremyildirim@gmail.com
- Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
2. İşlenen veriler
- Hesap verileri: e-posta adresiniz, şifrenizin geri döndürülemez özeti, hesap türünüz (mali müşavir veya şirket), hesap durumu ve kayıt tarihi.
- Yüklediğiniz mali veriler: mizan ve kurumlar beyannamesi dosyalarınızdan çıkarılan kalemler, şirket adı, dönem bilgisi ve bunlardan üretilen analiz sonuçları.
- Kullanım verileri: hangi sayfaların açıldığı, hangi işlemlerin kaç kez yapıldığı gibi sayısal ölçümler. Bu ölçümlerde dosya adı, tutar, şirket adı veya sorduğunuz soruların metni YER ALMAZ.
- Teknik veriler: hata kayıtlarında hata mesajı ve ilgili sayfa adresi; hız sınırı sayaçlarında IP adresinizin geçici kaydı.
3. İşleme amaçları ve hukuki sebep
- Hizmetin sunulması (üyelik sözleşmesinin kurulması ve ifası): hesabınızın açılması, yüklediğiniz verilerden finansal analiz üretilmesi, raporların hazırlanması.
- Güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat): giriş denemelerinin sınırlanması, bot koruması, yetkisiz erişimin engellenmesi.
- Hizmetin iyileştirilmesi (meşru menfaat): hangi özelliklerin kullanıldığına dair kimliksizleştirilmiş ölçümler.
- Yasal yükümlülüklerin yerine getirilmesi: mevzuatın gerektirdiği hallerde kayıtların saklanması.
4. Aktarım ve yurt dışı
- Veritabanı ve kimlik doğrulama: Supabase Inc. Verileriniz Avrupa Birliği bölgesinde (AWS eu-central-1, Frankfurt) saklanır.
- Uygulama sunucuları ve dağıtım: Vercel Inc.
- Yapay zekâ yanıtları: Anthropic PBC. Buraya yalnız sorduğunuz soru ve analiz özeti gider; ayrıntılar 'Yapay zekâ' bölümündedir.
- Bot koruması: Cloudflare, Inc. (giriş ve kayıt formlarında doğrulama).
- E-posta gönderimi: Resend, Inc. (şifre sıfırlama ve bilgilendirme e-postaları).
- Hata izleme: Sentry (Functional Software, Inc.). Gönderilen kayıtlarda kullanıcı kimliği veya mali veri yer almaz.
- Kullanım analitiği: PostHog, Inc. Sunucuları Amerika Birleşik Devletleri'ndedir. Gönderilen olaylarda kişisel veri ve mali tutar yer almaz.
- Hız sınırı sayaçları: Upstash, Inc.
- Bu aktarımlar KVKK m.9 kapsamında, hizmetin sunulması için gerekli olduğu ölçüde ve açık rızanız ya da sözleşmenin ifası hukuki sebebine dayanarak yapılır.
- Yurt dışına yapılan bu aktarım için kayıt sırasında AYRI bir açık rıza alınır: hangi sağlayıcıya hangi verinin gittiği, sağlayıcının bulunduğu ülke ve rızanın nasıl geri alınacağı 'Yurt Dışı Aktarım Açık Rıza Metni' sayfasındadır (/yasal/yurtdisi-aktarim).
5. Yapay zekâ kullanımı
- Yapay zekâ yalnız yorum ve anlatım üretir. Skor, oranlar ve tüm hesaplamalar yapay zekâ tarafından değil, ürünün kendi hesap motoru tarafından üretilir.
- Danışman sorularınızda yapay zekâya giden bilgi, yüklediğiniz analizin özetidir. Portföy asistanında şirket adları takma adla değiştirilir.
- Taranmış beyanname okuma (OCR) özelliğini açıkça onayladığınızda, beyanname sayfalarının görüntüleri okunmak üzere yapay zekâ sağlayıcısına iletilir. Bu özellik varsayılan olarak kapalıdır ve her kullanımda onayınız alınır.
- Sağlayıcı, verilerinizi kendi modellerini eğitmek için kullanmaz.
6. Saklama süresi
- Hesabınız açık kaldığı sürece verileriniz saklanır.
- Hesabınızı sildiğinizde şirketleriniz, yüklediğiniz mali veriler, analizleriniz ve konuşmalarınız kalıcı olarak silinir.
- Hata kayıtları ve kullanım ölçümleri, kişisel veri içermeyecek biçimde ve sınırlı süreyle saklanır.
7. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme. (Bu hakkı ürün içinden, Ayarlar sayfasındaki hesap silme işlemiyle doğrudan kullanabilirsiniz.)
- İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Taleplerinizi hakankeremyildirim@gmail.com adresine iletebilirsiniz.
Sorularınız için
Verilerinizle ilgili her türlü talebinizi hakankeremyildirim@gmail.com adresine yazabilirsiniz. Hesabınızı ve tüm verilerinizi Ayarlar sayfasından kendiniz de silebilirsiniz.