Duly · Gizlilik

Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 26 Ekim 2026 · Bu metin Duly iPhone, iPad ve Mac uygulaması için geçerlidir. istebuyuyelim.com web sitesi için ayrı bir gizlilik politikası bulunur.

Bu Gizlilik Politikası, İŞTE Büyüyelim Teknoloji ve Yazılım Çözümleri ("İŞTE Büyüyelim", "biz" veya "Şirket") tarafından sunulan Duly uygulamasını kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl işlendiğini açıklar. Duly'yi kullanarak bu politikayı okuduğunuzu kabul etmiş olursunuz.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu: İŞTE Büyüyelim Teknoloji ve Yazılım Çözümleri
Güzelyalı Mah. T.Özal Bulvarı 81077 Sk. No:2 Dostlar Apt. K:1 D:1 Çukurova/Adana
E-posta: [email protected] · Telefon: +90 535 554 43 14

2. Topladığımız veriler

Duly, bankacılık sistemlerine bağlanmaz ve banka şifrenizi istemez. Aşağıdaki verileri yalnızca siz girdiğinizde ya da bir ekstre PDF'ini içe aktardığınızda işleriz.

Veri kategorisi	Örnekler	Kaynak
Kimlik ve iletişim	Kullanıcı adı, görünen ad, e-posta adresi	Kayıt formu
Hesap kimliği	Kullanıcı ve aile (hane) kimlik numaraları, dil, ülke, para birimi tercihi	Kayıt ve ayarlar
Finansal bilgiler	Kredi kartı adı, banka, kartın son 4 hanesi, limit, ekstre tutarları ve işlemleri; kredi anapara, faiz ve taksit planı; gelir ve gider kayıtları; vadesiz hesap bakiyesi ve KMH limiti; ödeme ve tahsilat kayıtları	Kullanıcı girişi, ekstre PDF'i
Kullanıcı içeriği	Kayıtlara verdiğiniz adlar, kategoriler, notlar; eklediğiniz banka teklifleri	Kullanıcı girişi
Cihaz belirteci	Anlık bildirim (APNs) belirteci ve işletim sistemi türü — yalnızca bildirim açıksa	Cihaz

Toplamadıklarımız: tam kart numarası, CVV, banka şifreleri, konum, rehber, fotoğraflar (profil fotoğrafı sunucuya gönderilmez), kullanım analitiği, reklam tanımlayıcıları. Uygulamada reklam, takip veya üçüncü taraf analitik SDK'sı bulunmaz.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (KVKK m.5/2-c, sözleşmenin ifası): hesabınızı oluşturmak, aile bütçesini hesaplamak, kayıtları cihazlarınız arasında eşitlemek, ekstre PDF'ini ayrıştırmak.
• Bildirimler (KVKK m.5/1, açık rıza — bildirim iznini verdiğinizde): son ödeme hatırlatmaları. Bildirim metinlerinde tutar yer almaz.
• Güvenlik ve kötüye kullanımın önlenmesi (KVKK m.5/2-f, meşru menfaat): oturum yönetimi, hız sınırlama, hata kayıtları.
• Destek talepleri (KVKK m.5/2-c): bize yazdığınızda ilettiğiniz bilgiler.

Verileriniz reklam, pazarlama profilleme veya üçüncü taraflara satış amacıyla kullanılmaz.

4. Verilerin saklandığı yer ve süre

• Kayıtlarınız, Şirket tarafından işletilen ve Türkiye'de barındırılan sunucuda (budgetapi.istebuyuyelim.com) şifreli bağlantı (HTTPS) üzerinden saklanır.
• İçe aktarılan ekstre PDF'leri kalıcı olarak saklanmaz; yalnızca ayrıştırılan alanlar (tutarlar, tarihler, işlem satırları) kaydedilir.
• Veriler, hesabınız açık olduğu sürece ve hesap silme talebinizden sonra en geç 7 gün içinde (yedeklerden 30 gün içinde) silinir. Mevzuattan kaynaklanan saklama yükümlülükleri saklıdır.

5. Üçüncü taraflarla paylaşım

Kişisel verileriniz yalnızca aşağıdaki hâllerde aktarılır:

• Aile üyeleri: Duly tek bir aile bütçesi olarak çalışır; aileye davet ettiğiniz üyeler kayıtlarınızı (kart, kredi, gelir, gider ve hesap bilgilerinizi) görür.
• Apple: anlık bildirimler Apple Push Notification servisi üzerinden iletilir; iCloud eşitlemesi (profil fotoğrafı) sizin Apple Kimliğiniz altındaki iCloud alanınızı kullanır ve Şirket'in erişimi yoktur.
• Barındırma sağlayıcısı: sunucu altyapımızı sağlayan hizmet sağlayıcı, veri işleyen sıfatıyla ve yalnızca barındırma amacıyla.
• Yasal zorunluluk: yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri.

Veri simsarlarına, reklam ağlarına veya pazarlama ortaklarına aktarım yapılmaz.

6. Cihazda kalan veriler

• Oturum anahtarları yalnızca cihazın Anahtar Zinciri'nde (Keychain) tutulur; sunucuya şifreniz düz metin olarak hiçbir zaman gönderilmez.
• Kayıtların çevrimdışı kopyası cihazdaki şifreli uygulama alanında saklanır; çıkış yaptığınızda silinir.
• Profil fotoğrafı ve kart tipi (Visa/Mastercard vb.) tercihi yalnızca cihazınızda ve isteğe bağlı olarak sizin iCloud'unuzda tutulur; Şirket sunucusuna gönderilmez.
• Akıllı öneriler ve nakit akışı analizleri cihazınızda hesaplanır.

7. Güvenlik

Tüm iletişim TLS ile şifrelenir; sunucu erişimi yetkilendirme ve hız sınırlamasıyla korunur. Uygulama isteğe bağlı Face ID / Touch ID kilidi ve uygulama değiştiricide içerik gizleme sunar. Bir veri ihlali hâlinde, KVKK'nın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular [email protected] adresine ya da yukarıdaki posta adresine yapılır ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Hesap ve veri silme

Hesabınızı ve tüm verilerinizi uygulama içinden Ayarlar ▸ Hesap ▸ Hesabımı sil adımıyla ya da destek sayfasındaki talep yoluyla sildirebilirsiniz. Silme, kayıtlı e-postanızdan doğrulandıktan sonra en geç 7 gün içinde gerçekleştirilir.

10. Çocuklar

Duly, 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamaz. Bir çocuğa ait verinin toplandığını fark edersek derhal sileriz.

11. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; önemli değişiklikler uygulama içinde ve bu sayfada duyurulur, "Son güncelleme" tarihi yenilenir. Sorularınız için: [email protected] · +90 535 554 43 14 · Güzelyalı Mah. T.Özal Bulvarı 81077 Sk. No:2 Dostlar Apt. K:1 D:1 Çukurova/Adana.