KVKK Aydınlatma Metni
| Belge Sürümü | 2.2 |
| Yürürlük Tarihi | 17.09.2026 |
| Veri Sorumlusu | Besoov |
| Adres | KAYSERİ/MELİKGAZİ |
| İletişim | destek@besoov.com |
| VERBİS Kaydı | Veri Sorumluları Sicili'ne kayıt yükümlülüğünden muaftır |
Madde 1 — Veri Sorumlusunun Kimliği
("Besoov", "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, işlettiği Keept mobil uygulaması ("Uygulama") vasıtasıyla elde edilen kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri aşağıdaki hususlarda bilgilendirir.
KVKK m.10 ve ilgili Tebliğ uyarınca, veri sorumlusunun kimliğinin açıklanması ve KVKK m.11 taleplerinin iletilebileceği bir kanalın sunulması zorunludur; işbu şart yukarıdaki iletişim kanalı vasıtasıyla karşılanmaktadır. Şahıs işletmesi niteliği ve kişisel gizlilik gözetilerek, açık adres yerine il/ilçe düzeyinde bilgi paylaşılmıştır; talep halinde tebligata elverişli tam adres ayrıca temin edilebilir.
Madde 2 — İşlenen Kişisel Veri Kategorileri
| Veri Kategorisi | Kapsam | Saklandığı Yer |
|---|---|---|
| Kimlik Verisi | Ad-soyad (Google/Apple profilinden, paylaşılması halinde) | Yalnızca cihaz üzerinde |
| İletişim Verisi | Elektronik posta adresi | Besoov sunucusu — yalnızca hesap/abonelik kimliği amacıyla |
| Müşteri İşlem Verisi | Fiş/fatura tarihi, tutarı, satıcı unvanı, kategori | Cihaz üzerinde (Premium'da ayrıca kullanıcının kendi bulut hesabında) |
| Finansal Veri | Ödeme yöntemi, kart işlem onay kodu | Cihaz üzerinde (Premium'da ayrıca kullanıcının kendi bulut hesabında) |
| Görsel Veri | Fiş/fatura fotoğrafı | Cihaz üzerinde (Premium'da ayrıca kullanıcının kendi bulut hesabında) |
| İşlem Güvenliği Verisi | Belge doğrulama özeti (hash), rıza zaman damgası | Besoov sunucusu |
| Serbest Metin | Kullanıcının kendi girdiği notlar | Yalnızca cihaz üzerinde |
Madde 3 — İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki Sebep (KVKK m.5/2) |
|---|---|
| Uygulamanın temel işlevselliğinin sunulması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Premium abonelik yönetimi | Sözleşmenin ifası |
| Garanti hatırlatma bildirimleri | Sözleşmenin ifası ve açık rıza |
| Belge doğrulama hizmetinin sunulması | Meşru menfaat (m.5/2-f) |
| Kimlik doğrulama | Sözleşmenin ifası ve açık rıza |
| Uygulama güvenliğinin temini | Meşru menfaat ve hukuki yükümlülük |
| Mevzuattan doğan yükümlülüklerin ifası | Hukuki yükümlülük (m.5/2-ç) |
Otomatik profilleme icra edilmemektedir.
Madde 4 — Kişisel Veri Toplamanın Yöntemi
Kişisel veriler, Uygulamanın kullanımı sırasında elektronik ortamda, mobil uygulama arayüzü vasıtasıyla doğrudan Kullanıcı girişi (fiş bilgisi girilmesi, fotoğraf eklenmesi, hesap oluşturulması) ve otomatik yollarla (bildirim izni, cihaz üzerindeki yerel veritabanı) toplanmaktadır.
Madde 5 — Kişisel Verilerin Aktarımı (Yurt İçi)
Kişisel veriler, işbu metinde açıkça belirtilenler haricinde hiçbir üçüncü kişiyle paylaşılmamakta, satılmamakta veya pazarlama amacıyla kullanılmamaktadır.
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Google / Apple | Elektronik posta adresi | Kimlik doğrulama |
| Apple / Google mağaza sistemleri | Abonelik durumu | Ödeme ve abonelik işlemleri |
| Supabase Inc. (veri işleyen) | Hesap kimliği, abonelik durumu, doğrulama özeti | Hesap/abonelik altyapısının barındırılması |
Supabase, Besoov adına münhasıran veri işleyen sıfatıyla, Besoov'un talimatları doğrultusunda hizmet sunmaktadır; kendi adına ayrı bir amaçla veri işlememektedir.
Madde 6 — Yurt Dışına Veri Aktarımı
Google, Apple ve Supabase gibi hizmet sağlayıcıların sunucuları yurt dışında konumlanabilmektedir. KVKK m.9 uyarınca, yurt dışına veri aktarımı; (i) açık rızanın bulunması, (ii) Kişisel Verileri Koruma Kurulu'nun ilgili ülkeyi yeterli korumaya sahip ilan etmesi veya (iii) Kurul'un onayladığı bir güvence mekanizmasının varlığı hallerinden birine dayandırılmalıdır.
Madde 7 — Veri Güvenliğine İlişkin Tedbirler (KVKK m.12)
- Fiş/fatura verileri ve görseller, varsayılan olarak münhasıran Kullanıcı cihazında, sunucuya aktarılmaksızın saklanır.
- Sunucu tarafında tutulan sınırlı veri, yetkilendirilmiş erişim kontrolleri ile korunmaktadır.
- Belge doğrulama özetleri, tek yönlü özetleme (hash) yöntemiyle oluşturulur; belgenin kendisi değil, bütünlük kanıtı muhafaza edilir.
- Uygulama içi hesap silme işlevi, ilgili veri kategorilerinin kalıcı olarak imhasını sağlar.
Madde 8 — Saklama Süreleri
- Cihaz üzerindeki veriler: Uygulamanın kaldırılmasına veya Kullanıcının Ayarlar > "Hesabımı ve Tüm Verilerimi Sil" işlevi ile verileri bizzat imha etmesine değin saklanır.
- Sunucu tarafındaki asgari hesap verisi: Hesap silme talebiyle birlikte silinir veya anonim hale getirilir.
- Rıza kayıtları: Denetim izi niteliği taşıdığından, mevzuattan doğan yükümlülükler saklı kalmak kaydıyla ilgili zamanaşımı süresince muhafaza edilebilir.
Madde 9 — İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, ilgili kişiler veri sorumlusuna başvurarak: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarını haizdir.
Kurul'a şikâyet hakkı: Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, ilgili kişi Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkını haizdir.
Madde 10 — Başvuru Usulü
Yukarıda belirtilen hakların kullanılması amacıyla, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; elektronik posta yoluyla (destek@besoov.com adresine kimlik doğrulayıcı bilgilerle birlikte yazılı başvuru) veya Uygulama içi Ayarlar > "KVKK Başvurusu" işlevi üzerinden başvuruda bulunulabilir. Başvurular, KVKK m.13 uyarınca niteliğine göre en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılır.
Madde 11 — Küçüklerin Kişisel Verileri
Uygulama, genel kullanım amaçlı bir fiş/fatura arşivleme aracı olup, on sekiz yaşından küçük kullanıcılardan bilerek veri toplamayı amaçlamamaktadır.
Madde 12 — Açık Rıza
Uygulama, ilk kullanımda işbu metnin özetini Kullanıcıya sunar ve kişisel verilerinin yukarıda belirtilen amaçlarla işlenmesine açık, özgür iradeyle ve bilgilendirilmiş şekilde rıza gösterip göstermediğini bir onay kutusu vasıtasıyla sorar. Rıza tarihi ve metnin sürüm numarası kayıt altına alınır. Kullanıcı, rızasını dilediği zaman Ayarlar üzerinden veya Madde 10'da belirtilen yöntemlerle geri çekebilir; hesabını ve tüm verilerini kalıcı olarak silebilir.
Madde 13 — Değişiklikler
İşbu metin, mevzuat değişiklikleri veya Uygulamanın işlevlerindeki güncellemeler doğrultusunda revize edilebilir. Rızanın kapsamını aşacak nitelikte değişiklikler halinde, Kullanıcı uygulama içi bildirimle bilgilendirilir ve gerekmesi halinde rızası yeniden temin edilir.