Müzdan Gizlilik Politikası ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 17 Ekim 2026

1. Bu metin hakkında

Bu metin, Müzdan iOS uygulamasını kullandığınızda hangi kişisel verilerinizin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar saklandığını ve haklarınızı nasıl kullanacağınızı anlatır.

Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Aynı zamanda uygulamanın gizlilik politikasıdır.

2. Veri sorumlusu

Veri sorumlusu: Burak Fatsa (gerçek kişi)
Adres: Karadolap Mah. Neşeli Sk. No: 9 İç Kapı No: 7, Eyüpsultan / İstanbul
E-posta: [email protected]

Veri sorumlusu Türkiye'de yerleşiktir; ayrıca bir veri sorumlusu temsilcisi yoktur.

3. Kısaca

Müzdan'da reklam yoktur.
Uygulama, hangi ekranların ve özelliklerin kullanıldığını anlamak için hesabınıza bağlanmayan kullanım istatistikleri toplar (bkz. bölüm 4.8). Tutarlarınız, karşı taraf adları ve notlarınız bu istatistiklere girmez. Reklam amaçlı izleme yapılmaz: uygulama sizi başka uygulama ve sitelerde izlemez, reklam kimliğinize (IDFA) erişmez. muzdan.app web sitesindeki ziyaret ölçümü için bkz. bölüm 17.
Verileriniz satılmaz.
Uygulamada girdiğiniz kayıtlara başka kullanıcılar erişemez. Veritabanında her kayıt hesabınıza bağlıdır ve erişim kuralları yalnızca hesap sahibinin kendi kayıtlarını okumasına ve değiştirmesine izin verir. Veri sorumlusu, veritabanının yöneticisi olarak kayıtlara teknik olarak erişebilir; bunu yalnızca bu metinde yazan amaçlar için (ör. yedekten geri yükleme, başvurunuzu yanıtlama) yapar.
Hesabınızı uygulamanın içinden, Ayarlar > Hesabı Sil ile kalıcı olarak silebilirsiniz.

4. İşlenen kişisel veriler

4.1. Hesap ve giriş bilgileri

Uygulamaya üç yoldan biriyle giriş yaparsınız: e-postanıza gönderilen tek kullanımlık kod, Apple ile Giriş (Sign in with Apple) veya Google ile giriş.

E-posta adresiniz.
Giriş yönteminize ait kimlik bilgisi: Hangi yöntemle girdiğiniz ve bu sağlayıcının hesabınız için verdiği tanımlayıcı.
Google ile girerseniz: Google'ın bize ilettiği ad-soyad ve profil fotoğrafı bağlantısı. Apple ile girişte yalnızca e-posta adresi (ya da Apple'ın ürettiği yönlendirme adresi) istenir; ad istenmez.
Görünen ad: Profil ekranında isteğe bağlı olarak yazdığınız ad.
Hesap kimliği: Hesabınız için rastgele üretilen bir numara (UUID).
Hesap durumu: Hesabın ücretsiz ya da premium olduğu bilgisi ve varsa bitiş tarihi.

4.2. Uygulamaya girdiğiniz finansal kayıtlar

Borç, alacak, abonelik ve kredi kartı kayıtları: Tutar, para birimi veya varlık türü, kayıt ve vade tarihleri, taksitler ve taksit ödemeleri, tekrarlama bilgisi, kredi kartı ekstre tutarı ve asgari ödeme tutarı, ekstre kesim ve son ödeme günleri.
Varlıklar: Altın, döviz, gümüş ve kripto para miktarları, alış kuru ve alış tarihi; Borsa İstanbul hisse senetleri için hisse kodu, lot sayısı, ortalama alış fiyatı ve alış tarihi.
Maaş (isteğe bağlı): Girdiğiniz aylık net maaş tutarı ve maaş günü. Yalnız Ana Sayfa'daki maaş kartında, o ayın ödemelerinin maaşınızın ne kadarı olduğunu göstermek için kullanılır; net durumunuza eklenmez. Maaş formundaki "Maaşı kaldır" ile istediğiniz zaman silebilirsiniz.
Hisse düzeltme geçmişi: Bedelsiz sermaye artırımı sonrasında onayladığınız lot düzeltmeleri (hisse kodu, tarih, bedelsiz oranı, düzeltme öncesi ve sonrası lot ve ortalama alış fiyatı). Bu kayıt, düzeltmeyi geri alabilmeniz için tutulur.
Serbest metin alanları: Karşı tarafın adı (ör. borç verdiğiniz kişinin ya da kurumun adı), açıklama ve not alanları.

Bu bilgileri siz yazarsınız. Uygulama banka hesabınıza, kartınıza ya da başka bir finansal hizmete bağlanmaz.

4.3. Oturum ve güvenlik kayıtları

Oturum kaydı: Giriş yaptığınızda açılan her oturum için, bağlantının geldiği IP adresi ve cihazınızın/uygulamanın kendini tanıttığı bilgi (user agent).
Sunucu istek günlükleri: Uygulamanın sunucuya yaptığı her istek için zaman, istek adresi, yanıt kodu ve IP adresi.
Kimlik doğrulama günlükleri: Kayıt, giriş, çıkış, oturum yenileme, oturum anahtarının iptali, doğrulama kodu istenmesi, hesap bilgilerinin değişmesi ve hesabın silinmesi olayları; bu olaylarla birlikte IP adresi ve user agent bilgisi.

4.4. Hata ve performans kayıtları

Uygulama çöktüğünde ya da bir hata oluştuğunda hata raporlama hizmetine şu bilgiler gönderilir:

Hatanın türü, açıklaması ve kodda nerede oluştuğu,
Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, cihaz dili ve saat dilimi, ekran yönü, pil seviyesi ve şarj durumu, boş bellek miktarı ve cihaz sıcaklık durumu,
Hatadan önceki uygulama adımlarına ait kısa teknik notlar (işlem adı, hata kodu ve ilgili kaydın rastgele kimlik numarası),
iOS katmanında oluşan çökmelerde, hata raporlama kütüphanesinin bu kurulum için ürettiği rastgele bir kurulum numarası (hesabınızla bağlantılı değildir; uygulamayı silip yeniden kurunca değişir),
Canlı sürümde, uygulama açılışlarının yaklaşık yüzde 20'sinden örnek olarak alınan açılış süresi ölçümleri.

Bu kayıtlar hesabınıza bağlanmaz: hesap kimliği, e-posta adresi, ad veya görünen ad eklenmez. Gönderimden önce uygulamanın hata metinleri ve teknik notları taranır; e-posta adresi, Türkiye cep telefonu numarası, 11 haneli T.C. kimlik numarası biçimindeki sayılar, TR IBAN ve oturum erişim anahtarı (JWT) biçimine uyan ifadeler maskelenir. Bu tarama, iOS'un kendi katmanında oluşan çökme raporlarını kapsamaz. Ekran görüntüsü gönderilmez. Uygulama, girdiğiniz serbest metinleri (karşı taraf adı, açıklama, not) kendi günlük kayıtlarına yazmaz. Kişi adları otomatik olarak güvenilir biçimde ayırt edilemediği için maskeleme adları kapsamaz. Her internet bağlantısında olduğu gibi, bağlantı sırasında IP adresiniz hata raporlama hizmetine ulaşır. Hizmet, IP adresini kayıtlarda saklamayacak şekilde ayarlanmıştır; ancak sağlayıcının belgelerine göre IP adresinden çıkarılan yaklaşık konum bilgisi (ülke, şehir) bu ayar açıkken de kayda eklenir. Hata ve performans kayıtlarının gönderilmesini Ayarlar > Gizlilik > Hata Raporlarını Gönder seçeneğini kapatarak istediğiniz zaman durdurabilirsiniz; kapattığınızda uygulamanın hata kayıtları hemen, iOS katmanındaki çökme kayıtları uygulamanın bir sonraki açılışından itibaren gönderilmez.

4.5. Giriş kodu e-postaları

E-posta ile girişte, tek kullanımlık kod [email protected] adresinden, Google Workspace üzerinden gönderilir. Gönderilen e-postanın (alıcı adresi ve kod) bir kopyası gönderen e-posta hesabının gönderilmiş öğeler klasöründe kalır. Kod 10 dakika sonra geçerliliğini yitirir.

4.6. Yalnızca cihazınızda kalan bilgiler

Aşağıdaki bilgiler cihazınızda tutulur, bize gönderilmez:

Bildirim tercihleri (açık/kapalı, 7 gün önce, 1 gün önce, vade günü, haftalık özet).
Planlanmış hatırlatma bildirimleri. Bu bildirimler karşı tarafın adını, tutarı ve tarihi içerebilir ve kilit ekranında görünebilir. İstemiyorsanız bildirimleri Ayarlar > Bildirimler'den ya da iPhone ayarlarından kapatabilir veya kilit ekranında önizlemeyi gizleyebilirsiniz. Oturumu kapattığınızda planlanmış bildirimler iptal edilir.
Ana ekran widget'ı için toplam varlık değeri ve kâr/zarar tutarı. Oturumu kapattığınızda veya hesabınızı sildiğinizde bu değerler widget'tan silinir.
Dışa aktarma dosyaları. Ayarlar > Verilerimi Dışa Aktar ile borç, alacak, abonelik ve kredi kartı kayıtlarınız, taksitleriniz ve varlıklarınız JSON ve CSV dosyası olarak oluşturulur ve iOS paylaşım ekranı açılır. Paylaşım ekranı kapandığında dosyalar uygulamanın geçici klasöründen silinir. Dosyayı nereye göndereceğinize siz karar verirsiniz; seçtiğiniz uygulama veya hizmet dosyayı kendi koşullarına göre işler.

4.7. İşlemediğimiz veriler

Rehberiniz (kişileriniz) ve telefon numaranız istenmez, toplanmaz.
Konum, fotoğraf, kamera ve mikrofon erişimi istenmez.
KVKK md. 6'da sayılan özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriler) istenmez. Lütfen serbest metin alanlarına bu tür bilgi yazmayın.

Döviz, altın ve kripto para fiyatları sunucu tarafında herkese açık fiyat kaynaklarından (Truncgil Finans, CoinGecko) çekilir. Borsa İstanbul hisse fiyatları TradingView'in herkese açık piyasa verisinden (yaklaşık 15 dakika gecikmeli), bu kaynağa ulaşılamazsa İş Yatırım'ın günlük kapanış verisinden alınır; bedelsiz sermaye artırımı bilgisi İş Yatırım'dan alınır. Bu isteklerde yalnızca hisse kodu gibi piyasa bilgisi sorulur; sizinle veya hesabınızla ilgili hiçbir bilgi gönderilmez.

4.8. Kullanım istatistikleri

Uygulamayı geliştirmek için, hangi ekranların açıldığını ve hangi işlemlerin yapıldığını gösteren kullanım istatistikleri Google Analytics for Firebase hizmetine gönderilir. Örneğin: hangi ekranın açıldığı; bir kaydın eklendiği, düzenlendiği veya silindiği ve türü (borç ya da alacak; kişisel borç, abonelik, fatura, kredi, kredi kartı; taksitli olup olmadığı); bir varlığın eklendiği ve türü (ör. gram altın, çeyrek altın, dolar, bitcoin, hisse senedi); bir ödemenin işaretlendiği veya geri alındığı; giriş yöntemi; bildirim izninin verilip verilmediği; uygulama kilidinin açılıp kapatıldığı. Bunlarla birlikte uygulama sürümü, cihaz modeli, işletim sistemi sürümü, cihaz dili, oturum süresi ve Google'ın maskelenmiş IP adresinden çıkardığı yaklaşık konum (ülke, şehir) iletilir. Konum servisleri kullanılmaz.

Her kurulum için Google'ın ürettiği rastgele bir kurulum numarası (app instance ID) kullanılır. Bu numara hesabınıza, e-posta adresinize veya reklam kimliğinize bağlanmaz; uygulamayı silip yeniden kurunca değişir. Tutarlar, miktarlar ve fiyatlar, karşı taraf adları, açıklama ve notlar, tarihler, hisse kodları, arama metinleri ve e-posta adresiniz gönderilmez. Reklam kimliği (IDFA) ve uygulama satıcısı kimliği (IDFV) toplanmaz; Google sinyalleri ve reklam kişiselleştirmesi kapalıdır. Kullanım istatistiklerini Ayarlar > Veri ve Gizlilik > Kullanım İstatistikleri ile istediğiniz zaman kapatabilirsiniz; kapattığınızda yalnız kapattığınızı bildiren tek bir kayıt gönderilir.

Uygulama Apple Ads (App Store arama reklamları) ile indirildiyse, reklamlarımızın sonucunu ölçmek için Apple'ın AdServices hizmetinden uygulamanın hangi kampanya, reklam grubu ve anahtar kelimeyle indirildiği bir kez alınır ve kullanım istatistiklerine eklenir; reklamla gelmeyen kurulumlar "organik" olarak işaretlenir. Bu hizmet reklam kimliği kullanmaz ve sizi tanımlayan bir bilgi içermez; uygulama takip izni (ATT) bu yüzden istenmez.

5. Verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki yollarla elde edilir.

Uygulama aracılığıyla elektronik ortamda, tamamen otomatik yollarla:

Sizin uygulamaya yazdıklarınız (finansal kayıtlar, görünen ad, e-posta adresi),
Apple veya Google ile giriş yaptığınızda bu sağlayıcıların bize ilettikleri (Apple'dan e-posta ve hesap tanımlayıcısı; Google'dan e-posta, ad-soyad, profil fotoğrafı bağlantısı ve hesap tanımlayıcısı),
Uygulamanın ve sunucuların çalışırken ürettiği kayıtlar (oturum ve güvenlik kayıtları, hata ve performans kayıtları).

Uygulama dışından:

Bize e-posta ile (elektronik ortamda) ya da posta ile (fiziksel ortamda, otomatik olmayan yollarla) gönderdiğiniz başvuru ve yazışmalar.

6. İşleme amaçları ve hukuki sebepler

KVKK'nın 5. maddesinin 2. fıkrasındaki işleme şartlarına dayanırız. Açık rızaya dayalı bir işleme yapılmaz.

Amaç	İşlenen veriler	Hukuki sebep (KVKK md. 5/2)
Hesabınızı oluşturmak, girişinizi doğrulamak, giriş kodunu e-postanıza göndermek, oturumunuzu yönetmek	Hesap ve giriş bilgileri (4.1), giriş kodu e-postası (4.5)	(c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Kullanım Koşulları ile kurulan hizmet ilişkisi
Girdiğiniz kayıtları saklamak, size göstermek, toplamları ve güncel değerleri hesaplamak, hatırlatma planlamak, dışa aktarma dosyası üretmek	Finansal kayıtlar (4.2), görünen ad	(c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Hesabınızı yetkisiz erişime karşı korumak, kötüye kullanımı tespit etmek	Oturum ve güvenlik kayıtları (4.3)	(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: hizmetin güvenliği
Uygulamanın hangi bölümlerinin kullanıldığını ölçmek ve uygulamayı geliştirmek	Kullanım istatistikleri (4.8)	(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: uygulamanın geliştirilmesi
Uygulamadaki hataları ve yavaşlıkları bulup düzeltmek	Hata ve performans kayıtları (4.4)	(f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: uygulamanın doğru ve kesintisiz çalışması
Verilerinizi kayba karşı korumak için şifreli yedek almak	Hesap bilgileri (4.1) ve finansal kayıtlar (4.2)	(ç) Veri sorumlusunun hukuki yükümlülüğü: KVKK md. 12/1-(c) uyarınca verilerin muhafazasını sağlama yükümlülüğü
Başkalarına ait, sizin yazdığınız bilgileri (karşı taraf adı) kaydınızın parçası olarak saklamak	Karşı tarafın adı ve serbest metinler (4.2)	(f) Veri sorumlusunun meşru menfaati: size sunulan kayıt tutma hizmetinin yürütülmesi. Ayrıca bkz. bölüm 9.
Haklarınıza ilişkin başvurularınızı yanıtlamak	Başvurunuzdaki bilgiler, e-posta adresiniz	(ç) Hukuki yükümlülük: KVKK md. 13
Yetkili kamu kurum ve kuruluşlarının kanuna dayalı taleplerini karşılamak; bir hakkın tesisi, kullanılması veya korunması	Talebin kapsamına giren veriler	(ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması

Verileriniz bu amaçlar dışında kullanılmaz. Amaç değişirse, yeni işlemeden önce sizi ayrıca bilgilendiririz.

7. Verilerin aktarıldığı alıcı grupları ve aktarım amaçları

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılardan yararlanırız. Supabase, Sentry, Hetzner ve Google verilerinizi yalnızca bizim adımıza ve aşağıdaki tabloda yazan amaçla işler, kendi amaçları için kullanamaz. Her biriyle, verilerinizi en az bu metinde anlatılan düzeyde korumasını gerektiren bir veri işleme sözleşmesi yürürlüktedir: Supabase'in veri işleme sözleşmesi hizmet şartlarının parçasıdır, Sentry'nin veri işleme eki 29 Eylül 2026'da kabul edilmiştir, Google Workspace'in veri işleme eki Workspace sözleşmesinin parçasıdır, Hetzner'in veri işleme sözleşmesi 29 Eylül 2026'da yapılmıştır. Şifreli yedekler, veri sorumlusunun Hetzner Online GmbH'den kiraladığı sunucuda durur; Hetzner bu dosyaları açamaz, çünkü özel anahtar yalnızca veri sorumlusundadır.

Alıcı grubu	Sağlayıcı	Aktarılan veriler	Aktarım amacı	Verinin bulunduğu yer
Veritabanı ve kimlik doğrulama altyapısı sağlayıcısı	Supabase Pte. Ltd. (Singapur)	Hesap ve giriş bilgileri, finansal kayıtlar, oturum ve güvenlik kayıtları	Verilerin saklanması, girişin doğrulanması, uygulamanın sunucu tarafının çalıştırılması	Sunucu: Almanya (Frankfurt, AWS eu-central-1)
Hata raporlama hizmeti sağlayıcısı	Functional Software, Inc. d/b/a Sentry (ABD)	Hata ve performans kayıtları (4.4)	Hataların tespiti ve giderilmesi	Kayıtların saklandığı yer: Almanya (Frankfurt, Sentry AB veri bölgesi)
Sunucu barındırma sağlayıcısı (yedekler)	Hetzner Online GmbH (Almanya)	Şifreli veritabanı dökümü (hesap ve giriş bilgileri, finansal kayıtlar). Döküm alınırken şifrelenir; şifresiz hali hiçbir dosyaya kaydedilmez.	Verilerin kayba karşı korunması	Almanya (Nürnberg)
Analiz hizmeti sağlayıcısı	Google (Google Analytics for Firebase)	Kullanım istatistikleri (4.8)	Uygulama kullanımının ölçülmesi	Google'ın veya alt işleyenlerinin tesis bulundurduğu ülkeler
E-posta hizmeti sağlayıcısı	Google (Google Workspace)	E-posta adresiniz ve giriş kodu	Giriş kodunun size gönderilmesi	Google'ın veya alt işleyenlerinin tesis bulundurduğu ülkeler
Yetkili kamu kurum ve kuruluşları	—	Talebin kapsamına giren veriler	Yalnızca kanuni bir talep olması halinde, hukuki yükümlülüğün yerine getirilmesi	Türkiye

Verileriniz bunların dışında kimseyle paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz.

Apple ve Google ile giriş. Apple ile Giriş'i veya Google ile girişi seçerseniz, kimliğinizi Apple veya Google kendi gizlilik politikalarına göre doğrular. Apple bize e-posta adresinizi (ya da Apple'ın ürettiği yönlendirme adresini) ve hesap tanımlayıcınızı; Google e-posta adresinizi, adınızı, profil fotoğrafı bağlantınızı ve hesap tanımlayıcınızı gönderir. Bu sağlayıcıların sizinle ilgili yaptıkları işlemler kendi politikalarına tabidir.

Yedeklerin nasıl alındığı. Her gece, veri sorumlusunun Almanya'daki (Nürnberg) sunucusunda veritabanının dökümü alınır. Döküm veritabanından bu sunucuya sertifikası doğrulanan şifreli bir bağlantıyla (TLS) gelir ve diske yazılmadan önce veri sorumlusunun açık anahtarıyla şifrelenir; şifresiz hali hiçbir dosyaya kaydedilmez. Saklanan dosya yalnızca veri sorumlusunda bulunan özel anahtarla açılabilir.

8. Yurt dışına aktarım

Verileriniz Türkiye dışında bulunan hizmet sağlayıcıların altyapısında işlenir. Yurt dışındaki bir bulutta depolama da KVKK anlamında yurt dışına aktarım sayılır. Bu nedenle açıkça belirtiriz:

Almanya: Veritabanı (Supabase, Frankfurt), hata kayıtlarının saklandığı yer (Sentry, Frankfurt) ve şifreli yedekler (Hetzner, Nürnberg). Supabase Singapur'da, Sentry ABD'de yerleşik şirketlerdir; Sentry, kayıtların saklandığı yerden bağımsız olarak hizmeti sunmak için kayıtlara erişebilir.
Google'ın tesis bulundurduğu ülkeler: Giriş kodu e-postaları (Google Workspace) ve kullanım istatistikleri (Google Analytics for Firebase).

Aktarımın amacı, bölüm 7'deki tabloda her sağlayıcı için yazılı olan amaçtır: barındırma, kimlik doğrulama, hata takibi, yedekleme ve giriş kodu gönderimi.

9. Başkalarına ait bilgiler: sizin sorumluluğunuz

Borç ve alacak kayıtlarında karşı tarafın adını yazabilirsiniz. Bu bilgi o kişinin kişisel verisidir ve onu bu uygulamaya siz girersiniz. Bu nedenle:

Başka bir kişinin adını kaydetmeden önce bunun için geçerli bir sebebiniz olduğundan emin olun.
Yalnızca gerekeni yazın. Kaydı ayırt etmeye yetecek bir ad ya da kısaltma çoğu zaman yeterlidir.
Açıklama ve not alanlarına o kişinin telefon numarası, adresi, T.C. kimlik numarası, IBAN'ı, sağlık bilgisi gibi bilgileri yazmayın.

Bu kişiler, kendileriyle ilgili bilgiler için bölüm 13'teki haklarını bölüm 14'teki yolla bize başvurarak kullanabilir.

10. Güvenlik önlemleri

Veritabanındaki tüm tablolarda satır düzeyinde erişim kuralları (Row Level Security) açıktır. Uygulama yalnızca oturum açmış hesap sahibinin kendi kayıtlarına erişebilir.
Veritabanı sağlayıcısı Supabase, kendi yayımladığı bilgiye göre müşteri verilerini depolamada AES-256 ile, aktarım sırasında TLS ile şifreler. Bu, sağlayıcının aldığı bir önlemdir; Müzdan ayrıca alan düzeyinde ek bir şifreleme uygulamaz.
Yedekler saklanmadan önce şifrelenir (bkz. bölüm 7).
Hata kayıtları gönderilmeden önce bölüm 4.4'te anlatılan şekilde taranır.

Hiçbir sistem tam güvenlik garanti edemez. Verilerinizin hukuka aykırı olarak başkalarınca elde edildiğini öğrenirsek, KVKK md. 12/5 uyarınca bunu size ve Kişisel Verileri Koruma Kurulu'na en kısa sürede bildiririz.

11. Saklama süreleri

Kişisel verileri, işlendikleri amaç için gerekli olan süre kadar saklarız. Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

Veri	Saklama süresi
Hesap ve giriş bilgileri, finansal kayıtlar	Hesabınız açık olduğu sürece. Bir kaydı uygulamada sildiğinizde ya da hesabınızı sildiğinizde veriler canlı veritabanından hemen silinir; yedeklerdeki kopyalar için aşağıdaki satıra bakın.
Oturum kayıtları (IP adresi, user agent)	Siz oturumu kapatana ya da hesabınızı silene kadar. Kapatmadığınız oturumların kaydı hesabınız açık olduğu sürece kalır. Hesap silindiğinde tüm oturum kayıtları da silinir.
Kimlik doğrulama ve sunucu günlükleri	Supabase'in günlük altyapısında, kullanılan ücretsiz plan için yayımlanan süre boyunca: API ve veritabanı günlüklerinde 1 gün, kimlik doğrulama denetim günlüklerinde 1 saat. Bu günlükler veritabanına ayrıca yazılmaz.
Şifreli yedekler	Her yedek 30 gün saklanır ve sonra otomatik silinir. Silinen bir hesabın verisi en geç 30 gün içinde son yedekten de çıkar.
Hata ve performans kayıtları (Sentry)	Hata kayıtları: Sentry hesabının deneme süresinde (29 Eylül – 13 Ekim 2026) alınanlar 90 gün, sonrasında ücretsiz (Developer) planda alınanlar 30 gün; performans kayıtları 30 gün saklanır. Hesabınızı silmeniz bu kayıtları hemen silmez; kayıtlar bu süre sonunda Sentry tarafından silinir.
Kullanım istatistikleri (Google Analytics)	14 ay; sonra Google tarafından otomatik silinir. Hesabınıza bağlı olmadıkları için hesabınızı silmeniz bu kayıtları hemen silmez.
Giriş kodu e-postalarının gönderen hesaptaki kopyaları	Bu kopyalar için otomatik bir silme süresi henüz uygulanmamaktadır. Silinmelerini [email protected] adresine yazarak isteyebilirsiniz.
Yalnızca cihazınızdaki bilgiler (bölüm 4.6)	Uygulamayı silene kadar cihazınızda. Oturumu kapattığınızda widget verisi silinir ve planlanmış bildirimler iptal edilir.
Başvurularınız ve yazışmalar	Başvurunun sonuçlandığı tarihten itibaren 2 yıl; sonra silinir.

12. Hesabınızı ve verilerinizi silme

Uygulamadan: Ayarlar > Hesabı Sil. Onay verdiğinizde taksitleriniz, borç/alacak/abonelik/kredi kartı kayıtlarınız, varlıklarınız (hisse düzeltme geçmişi dahil), profiliniz ve hesabınız (giriş kimliği dahil) hemen ve kalıcı olarak silinir. Bu işlem geri alınamaz. Apple ile giriş yaptıysanız, silme sırasında Apple ile bir kez daha onay vermeniz istenir; bu onayla Müzdan'ın Apple Kimliğinize bağlantısı Apple'a bildirilerek iptal edilir.
E-posta ile: Uygulamaya erişemiyorsanız [email protected] adresine, hesabınıza kayıtlı e-posta adresinden yazarak silme isteyebilirsiniz.
Silmeden sonra: Verileriniz en geç 30 gün içinde yedeklerden, Sentry'deki hata kayıtları ise bölüm 11'deki süre sonunda kendiliğinden silinir. Giriş kodu e-postalarının gönderen hesaptaki kopyaları hesap silindiğinde kendiliğinden silinmez; silinmelerini [email protected] adresine yazarak isteyebilirsiniz.
Önce yedek almak isterseniz: Hesabınızı silmeden önce Ayarlar > Verilerimi Dışa Aktar ile bu kayıtlarınızın bir kopyasını alabilirsiniz.

Müzdan hizmetini sunmak için açık rızanıza dayanmaz; bu nedenle geri alınacak bir rıza yoktur. Verilerinizin silinmesi için yukarıdaki yolları, diğer talepleriniz için bölüm 14'teki başvuru yolunu kullanabilirsiniz. Bildirim izni için verdiğiniz onayı istediğiniz zaman iPhone ayarlarından geri alabilirsiniz. Hata ve performans kayıtlarının gönderilmesini Ayarlar > Veri ve Gizlilik > Hata Raporlarını Gönder seçeneğini, kullanım istatistiklerini ise Ayarlar > Veri ve Gizlilik > Kullanım İstatistikleri seçeneğini kapatarak durdurabilirsiniz.

13. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak kendinizle ilgili olarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme, e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Başvuru yolu

Haklarınızı kullanmak için başvurunuzu yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle iletebilirsiniz:

E-posta: [email protected] (mümkünse uygulamaya kayıtlı e-posta adresinizden; kimliğinizi doğrulamamıza yardımcı olur)
Posta: Burak Fatsa, Karadolap Mah. Neşeli Sk. No: 9 İç Kapı No: 7, Eyüpsultan / İstanbul

Başvurunuzda adınızı, soyadınızı, iletişim bilginizi ve talebinizi açıkça yazın.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, yalnızca Kurul'un belirlediği tarifedeki ücret alınabilir. Talebinizi kabul eder ya da gerekçesini açıklayarak reddederiz ve cevabımızı size yazılı olarak veya elektronik ortamda bildiririz.

Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet için önce veri sorumlusuna başvurmuş olmanız gerekir.

15. Çocuklar

Müzdan 18 yaş altındaki kişilere yönelik değildir.

16. Değişiklikler

Bu metni uygulamadaki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel metin uygulamada giriş ekranında ve Ayarlar > Gizlilik Politikası altında, ayrıca https://muzdan.app/privacy/ adresinde yer alır ve en üstteki "Son güncelleme" tarihi değişir. Veri işleme amacı değişirse, yeni işlemeden önce sizi ayrıca bilgilendiririz.

17. muzdan.app web sitesi

Bu bölüm yalnızca muzdan.app web sitesini ziyaret ettiğinizde geçerlidir. Uygulama için yukarıdaki bölümler geçerlidir (uygulamadaki kullanım istatistikleri için bkz. bölüm 4.8).

Web sitesinde ziyaretleri ölçmek ve sitenin arama motorlarında nasıl bulunduğunu anlamak için Google Analytics 4 kullanılır. Google Analytics, tarayıcınıza çerez yerleştirerek görüntülenen sayfaları, sitede geçirilen süreyi, sizi siteye getiren bağlantıyı veya aramayı, cihaz ve tarayıcı türünü ve IP adresinizden çıkarılan yaklaşık konumu (ülke, şehir) toplar. Google'ın belgelerine göre Google Analytics 4 IP adreslerini kaydetmez. Bu bilgiler uygulamadaki hesabınızla ilişkilendirilmez ve reklam amacıyla kullanılmaz. Ölçüm verileri 14 ay saklanır.

Ölçülmek istemiyorsanız tarayıcınızda çerezleri engelleyebilir ya da Google Analytics devre dışı bırakma eklentisini (https://tools.google.com/dlpage/gaoptout) kullanabilirsiniz. Siteyi bu durumda da tam olarak kullanabilirsiniz.