Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri sorumlusu Teknolojig Bilişim Teknolojileri A.Ş.'dir.

Adres: Ataköy Towers A Blok No: 20/1 70, 34158 Bakırköy / İstanbul · Vergi Dairesi/No: Bakırköy V.D. – 8360775497 · Başvuru: info@kalkoro.com · Telefon: +90 850 840 40 03

Kalkoro'nun tasarım ilkesi gizliliktir: Araçlara girdiğiniz değerler (maaş, kredi tutarı, kişisel sayılar vb.) hesaplama için sunucularımıza GÖNDERİLMEZ; tüm hesaplama cihazınızda yapılır. Hesaplama geçmişini yalnızca siz üye olup açıkça seçerseniz, hesabınıza bağlı olarak saklarız. Analiz/istatistik amacıyla girdi değerleri toplanmaz; analitiğe yalnızca kullanılan aracın kimliği (slug) ve dil bilgisi gider. Bu, yazılımımızda teknik olarak zorlanan bir kuraldır.

• Kimlik / iletişim: Ad (opsiyonel) ve e-posta adresi — yalnızca üye olursanız.

• Hesap / işlem güvenliği: Şifreniz (özetlenerek/şifrelenerek), oturum bilgileri ve giriş sağlayıcısı (e-posta/Google/Apple) — üyelikte.

• Kullanım verisi: Kullanılan aracın kimliği (slug) ve dil (locale) — anonim.

• Hesaplama geçmişi: Girdiğiniz ham değerler + sonuç özeti — yalnızca cihazınızda; üye iseniz ve geçmiş açıksa hesabınızda.

• Reklam tanımlayıcısı: Reklam kimliği (iOS IDFA / Android Reklam Kimliği) — yalnızca izin verirseniz.

• Teknik veri: Cihaz/işletim sistemi türü, uygulama sürümü ve hata (crash) kayıtları — hizmet ve hata teşhisi için.

İşlemediğimiz veriler: Hassas kişisel veriler bilinçli olarak toplanmaz; hesaplama girdileri sunucuda analiz edilmez; konum, kamera, rehber gibi izinler bu sürümde istenmez.

• Üyelik hesabının oluşturulması, yönetimi ve kimlik doğrulama;

• Favori ve hesaplama geçmişinin (isteğe bağlı) cihazlar arası senkronlanması;

• Hizmetin sunulması, iyileştirilmesi ve hangi araçların popüler olduğunun anonim ölçümü;

• Uygulama hatalarının teşhisi ve güvenliğin sağlanması;

• İzin verildiği ölçüde reklam gösterimi ve (onay varsa) kişiselleştirme;

• Yasal yükümlülüklerin yerine getirilmesi.

• Sözleşmenin kurulması/ifası: üyelik ve senkronizasyon (KVKK m.5/2-c);

• Açık rıza: reklam kimliğinin işlenmesi ve kişiselleştirilmiş reklam — ATT/onay ekranıyla alınır, reddedebilirsiniz (KVKK m.5/1);

• Meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, hizmetin anonim ölçümü ve iyileştirilmesi (KVKK m.5/2-f);

• Hukuki yükümlülük: mevzuattan doğan saklama/ibraz yükümlülükleri (KVKK m.5/2-ç).

Veriler; uygulama/web arayüzü, üyelik formları, sosyal giriş sağlayıcıları (Google/Apple) ve reklam/analiz SDK’ları aracılığıyla elektronik ortamda toplanır.

Kişisel veriler, gerekli olduğu ölçüde hizmet sağlayıcılara aktarılır: barındırma/altyapı sağlayıcımıza (hesap ve senkronizasyon verisi); kimlik doğrulama için Google ve Apple’a (yalnızca ilgili giriş yöntemi kullanılırsa); reklam için Google AdMob / Google Ireland Ltd.’ye (izin durumuna göre reklam kimliği ve gösterim verisi); hata izleme sağlayıcımıza (anonimleştirilmiş hata kayıtları). Sağlayıcıların bir kısmı yurt dışında bulunabilir; aktarım KVKK m.9 kapsamında gerekli güvenlik önlemleri ve (gerekli hallerde) açık rıza/uygun mekanizmalarla yapılır.

Uygulamada Google AdMob reklamları gösterilebilir. iOS’ta, reklam kimliğine erişmeden önce App Tracking Transparency (ATT) izni istenir; reddederseniz reklamlar kişiselleştirilmeden gösterilmeye devam eder.

AB/İngiltere gibi bölgelerde, geçerli olduğunda Google’ın onay yönetimi (UMP) aracılığıyla GDPR onayı alınır. Reklam kimliğinizi cihaz ayarlarından dilediğiniz zaman sıfırlayabilir veya izleme iznini geri çekebilirsiniz.

kalkoro.com’da oturum yönetimi ve temel işlevler için zorunlu çerezler; ölçüm ve reklam için (onaya bağlı) çerezler/benzer teknolojiler kullanılabilir. Tercihlerinizi web sitesindeki çerez bilgilendirmesinden yönetebilirsiniz. Mobil uygulama çerez yerine yukarıdaki SDK/tanımlayıcı mekanizmalarını kullanır.

• Üyelik verileri: hesap aktif olduğu sürece; hesap silindiğinde makul teknik süre içinde silinir/anonimleştirilir.

• Hesaplama geçmişi: kullanıcı başına en fazla son 50 kayıt tutulur; siz sildiğinizde veya hesabı sildiğinizde kaldırılır.

• Anonim kullanım verisi: kişisel veri niteliği taşımayacak şekilde tutulabilir.

• Yasal saklama gerektiren kayıtlar: ilgili mevzuattaki süre boyunca.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilmesini isteme, işlemeye itiraz etme, işlemeyi kısıtlama, veri taşınabilirliği ve (varsa) zararın giderilmesini talep etme haklarına sahipsiniz.

Uygulama içi Hesabım ekranından geçmişi kapatabilir, tek tek veya toptan silebilir ve hesabınızı tamamen silebilirsiniz (web: kalkoro.com/hesap-sil). Başvurularınızı info@kalkoro.com üzerinden iletebilirsiniz; talepler KVKK’daki süreler (kural olarak 30 gün) içinde sonuçlandırılır. KVKK kapsamında Kişisel Verileri Koruma Kurulu’na, GDPR kapsamında yerel denetim makamınıza şikâyet hakkınız saklıdır.

Kişisel verilerin korunması için makul teknik ve idari tedbirler alınır: aktarım şifrelemesi (HTTPS/TLS), oturum/token’ların cihazda güvenli saklanması (iOS Keychain / Android Keystore), şifrelerin özetlenerek saklanması ve erişim sınırlamaları.

Platform 18 yaş altı için tasarlanmamıştır; bilerek 18 yaş altından kişisel veri toplamayız. Bir çocuğa ait veri toplandığını fark edersek sileriz.

App Store "App Privacy" ve Google Play "Data Safety" beyanlarımız bu Politika ile tutarlıdır: toplanan veriler hesap verisi (e-posta/ad), anonim kullanım verisi (araç slug) ve — izin verilirse — reklam kimliğidir. Hesaplama girdileri toplanmaz.

Bu Politika güncellenebilir; güncel sürüm bu sayfada yayımlanır ve "son güncelleme" tarihi en üstte belirtilir. Önemli değişiklikler uygun biçimde duyurulur.

Veri sorumlusu: Teknolojig Bilişim Teknolojileri A.Ş. · info@kalkoro.com · +90 850 840 40 03 · kalkoro.com/iletisim