Benim Günüm — Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 11 Haziran 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır ve Benim Günüm mobil uygulamasını (“Uygulama”) kullanan kişiler için geçerlidir.

1. Veri Sorumlusu

Uygulama, İstanbul merkezli Mouis (“Stüdyo”, “biz”) tarafından geliştirilmekte ve işletilmektedir.

2. Uygulamanın Amacı

Benim Günüm, geleneksel “altın günü” buluşmalarının (döngüsel tasarruf grupları) takibini kolaylaştıran bir araçtır. Uygulama; grup kurma, sıra takibi, ödeme bildirimi ve dekont paylaşımı işlevleri sunar. Uygulama bir ödeme kuruluşu değildir; üzerinden para transferi yapılmaz, para tutulmaz. Ödemeler kullanıcılar arasında, kendi bankaları aracılığıyla gerçekleşir.

3. İşlenen Kişisel Veriler

Uygulamayı kullandığınızda aşağıdaki veriler işlenir:

Hesap bilgileri: Ad soyad, e-posta adresi, şifre (şifrelenmiş olarak saklanır, tarafımızca görüntülenemez).

Finansal bilgiler: IBAN numaranız (sıranız geldiğinde grup üyelerinin size ödeme yapabilmesi için), ödeme bildirimleri ve tutar kayıtları, yüklediğiniz ödeme dekontu görselleri.

Görseller: Profil fotoğrafınız ve grup kapak fotoğrafları (isteğe bağlı).

Kullanım verileri: Grup üyelikleri, sıra bilgileri, ödeme disiplini puanı, kazanılan rozetler ve üye seviyesi, uygulama içi bildirim kayıtları.

Teknik veriler: Anlık bildirim (push) gönderebilmek için cihazınıza ait bildirim adresi (push token).

Uygulama; konum verisi, rehber, arama geçmişi veya cihazınızdaki diğer dosyalara erişmez. Fotoğraf galerisine erişim, yalnızca sizin başlattığınız fotoğraf/dekont yükleme işlemleri için ve izniniz dahilinde gerçekleşir.

4. Verilerin Görünürlüğü: Grup Üyeleri Birbirinin Nesini Görür?

Uygulamanın doğası gereği, aynı gruptaki onaylı üyeler birbirinin şu bilgilerini görebilir: ad soyad, profil fotoğrafı, IBAN (ödeme yapılabilmesi için), ödeme durumu ve dekontları, ödeme disiplini puanı, rozetler ve üye seviyesi. Bu bilgiler grup dışındaki kullanıcılara veya üçüncü kişilere açık değildir. Bir gruba katılım, grup yöneticisinin onayına tabidir.

5. İşleme Amaçları ve Hukuki Sebepler

Verileriniz KVKK m.5 kapsamında; üyelik sözleşmesinin kurulması ve ifası (hesap oluşturma, grup işlevlerinin çalışması), meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi) ve gerektiğinde açık rızanız (isteğe bağlı fotoğraflar, yurt dışına aktarım) hukuki sebeplerine dayanarak işlenir. Verileriniz reklam amacıyla işlenmez ve üçüncü kişilere satılmaz.

6. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Verileriniz, altyapı sağlayıcımız Supabase üzerinde, Avrupa Birliği sınırları içinde (Frankfurt, Almanya) barındırılmaktadır. Anlık bildirimlerin iletilmesi için bildirim adresi (push token) Expo ve Google Firebase Cloud Messaging altyapılarından geçer; bu hizmetlerin sunucuları yurt dışında bulunabilir.

Bu nedenle verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Uygulamaya kayıt olurken bu aktarıma açık rıza vermeniz istenir. Açık rıza vermek istemiyorsanız Uygulamayı kullanmamanızı öneririz; rızanızı dilediğiniz zaman hesabınızı silerek geri çekebilirsiniz.

7. Üçüncü Taraf Hizmetler

Uygulama şu hizmet sağlayıcıları kullanır: Supabase (veritabanı, kimlik doğrulama ve dosya saklama), Expo / Google Firebase (anlık bildirim iletimi). Döviz ve altın kurları, herkese açık piyasa verisi sağlayıcılarından alınır; bu sorgularda hiçbir kişisel veriniz paylaşılmaz. Uygulamada reklam ağı veya üçüncü taraf analitik/izleme aracı bulunmaz.

8. Saklama Süreleri

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde; profiliniz, fotoğraflarınız, grup üyelikleriniz, ödeme kayıtlarınız, dekontlarınız, bildirimleriniz ve rozetleriniz kalıcı olarak silinir. Diğer kullanıcıların kendi kayıtlarının bütünlüğü için gerekli sınırlı bilgiler (örneğin bir ödemeyi sizin onayladığınız bilgisinin anonimleştirilmesi) mevzuatın izin verdiği ölçüde ve kişisel veri içermeyecek şekilde korunabilir. Yasal yükümlülük doğması hâlinde ilgili veriler mevzuatta öngörülen süre boyunca saklanabilir.

9. Hesap Silme

Hesabınızı dilediğiniz zaman, Uygulama içinden Profil → Hesabı Sil adımlarıyla kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz. Aktif bir grubun yöneticisiyseniz, silme işleminden önce grubu kapatmanız veya yöneticiliği devretmeniz gerekir.

10. Veri Güvenliği

Verileriniz aktarım sırasında şifrelenir (HTTPS/TLS) ve sunucuda şifreli olarak saklanır. Veritabanı erişimi satır düzeyinde yetkilendirme (Row Level Security) ile sınırlandırılmıştır: her kullanıcı yalnızca kendi verisine ve üyesi olduğu grupların verisine erişebilir. Dekont görselleri herkese açık değildir; yalnızca ilgili grup üyeleri tarafından görüntülenebilir.

11. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için sertac.akgul@icloud.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

12. Çocukların Gizliliği

Uygulama 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçüklere ait olduğunu tespit ettiğimiz hesaplar silinir.

13. Değişiklikler

Bu metin güncellenebilir. Önemli değişikliklerde Uygulama içinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayımlanır.

14. İletişim

Sorularınız için: sertac.akgul@icloud.com — Mouis, İstanbul, Türkiye