KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ENTERX BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ ("KrediWiki" veya "biz") tarafından hazırlanmıştır. Metin yalnızca bilgilendirme amaçlıdır; sözleşme niteliği taşımaz ve sizden onay istemez. Açık rızaya dayanan işlemeler için ayrı bir Açık Rıza Metni sunulur.

1. Veri sorumlusu

Unvan: ENTERX BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ
MERSİS: 0336128064100001
Vergi dairesi / no: İvedik Vergi Dairesi 3361280641
Adres: İvedik OSB Mah. 2224. Cad. No:1/116 Teknopark Ankara, Yenimahalle / Ankara
KEP: enterxbilisim@hs01.kep.tr
KVKK başvuruları için e-posta: kvkk@krediwiki.com
İnternet sitesi: krediwiki.com

2. Kısa özet

• KrediWiki kredi vermez, kredi başvurusu almaz; kimlik numarası, gelir belgesi veya kredi notu toplamaz.
• Kredi hesaplama araçlarına girdiğiniz tutar, vade ve faiz bilgisi yalnızca tarayıcınızda hesaplanır; sunucuya gönderilmez.
• Yapay zeka araçlarına yüklediğiniz belge veya metin, analiz için yurt dışındaki hizmet sağlayıcımız Google'ın Gemini API hizmetine iletilir; sunucularımızda saklanmaz.
• Hesap açmak isteğe bağlıdır ve yalnızca e-posta adresi ister. Analizlerinizin hesabınızda saklanması ve anonim istatistiklere katkı, ayrı ayrı açık rızanıza bağlıdır.
• Sitede analitik, reklam veya sosyal medya çerezi yoktur. Tek çerez, giriş yaptığınızda oluşan oturum çerezidir.

3. İşlenen kişisel veriler, amaçlar, hukuki sebepler ve saklama süreleri

Aşağıdaki tabloda her veri kategorisi için işleme amacı, KVKK'nın 5. maddesindeki hukuki sebep ve saklama süresi ayrı ayrı gösterilmiştir. "Açık rıza" yazan satırlar yalnızca siz onay verdiğinizde işlenir.

Veri kategorisi	Örnek veri	İşleme amacı	Hukuki sebep	Saklama süresi
İşlem güvenliği (sunucu günlükleri)	IP adresi, istek zamanı, istenen sayfa adresi, tarayıcı ve cihaz bilgisi, hata kayıtları	Sitenin güvenli ve kesintisiz çalışması, saldırı ve kötüye kullanımın önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülükler	KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat)	5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre (en az 1, en fazla 2 yıl); hata kayıtları 90 gün
Hız sınırı kaydı	IP adresi ve son istek zamanları	Yapay zeka araçlarının ve giriş kodu gönderiminin aşırı kullanımının engellenmesi	KVKK m.5/2-f (meşru menfaat)	Sunucu belleğinde 10 dakika; diske yazılmaz
İletişim	E-posta adresiniz, adınız (yazdıysanız), mesaj içeriği	Taleplerinizin, oran düzeltme bildirimlerinizin ve KVKK başvurularınızın yanıtlanması	KVKK m.5/2-c (talebiniz üzerine sözleşme öncesi adım), m.5/2-ç (KVKK başvurularında hukuki yükümlülük), m.5/2-f	Talebin sonuçlanmasından itibaren 1 yıl; KVKK başvuru kayıtları 3 yıl
Yapay zeka araçlarına yüklenen içerik	Ekstre, ödeme planı veya hesap özeti görüntüsü ya da PDF'i; şüpheli mesaj metni veya ekran görüntüsü; isteğe bağlı notunuz	Talebiniz üzerine belgenin incelenip fazla ödenen kalemlerin bulunması; mesajın dolandırıcılık kalıpları açısından değerlendirilmesi	KVKK m.5/1 (açık rıza); yurt dışına aktarım için bkz. bölüm 4	Sunucumuzda saklanmaz; yanıt üretildiği anda bellekten silinir. Google tarafındaki saklama ücretsiz katman şartlarına tabidir (bkz. bölüm 4)
Analiz sonucu (tarayıcınızda)	İşyeri adı, kategori, tutar, tarih, bulgular, banka adı, dönem, gizlediğiniz kalemler	Aynı cihazda önceki analizlerinize dönebilmeniz	Sunucuya gönderilmediği için KrediWiki bu veriyi işlemez; veri yalnızca sizin tarayıcınızdadır	Siz silene kadar (en fazla 24 analiz); araçtaki "sıfırla" düğmesi veya tarayıcı verilerini temizlemek siler
Hesap	E-posta adresi, hesap oluşturma ve son görülme zamanı, giriş kodunun özeti (hash), oturum anahtarının özeti	Şifresiz giriş, oturumun sürdürülmesi, hesabın yönetilmesi	KVKK m.5/2-c (Kullanım Koşulları çerçevesinde sözleşmenin kurulması ve ifası); güvenlik için m.5/2-f	Giriş kodu 10 dakika; oturum 90 gün; hesap siz silene kadar, son girişten 24 ay sonra otomatik silinir
Onay kayıtları	Hangi onayı ne zaman verdiğiniz veya geri aldığınız, metin sürümü, işlem anındaki IP adresi	Açık rızanın alındığının ve geri alındığının ispatı (ispat yükü veri sorumlusundadır)	KVKK m.5/2-e (hakkın tesisi, kullanılması veya korunması)	Hesap silinene kadar; hesapla birlikte silinir
Hesapta saklanan analizler	Analiz sonucunun tamamı: işyeri, kategori, tutar, tarih, tekrarlayan ödeme bilgisi, bulgular, banka adı, dönem; gizleme listesi	Farklı cihazlardan önceki analizlerinize erişmeniz, aboneliklerinizin aylar içindeki değişimini görmeniz	KVKK m.5/1 (açık rıza, "saklama" onayı)	Onayı geri alana veya hesabı silene kadar; onay geri alındığında derhal silinir
Anonim istatistik	Saklanan analizlerinizdeki tekrarlayan kalemlerin, kimliğinizden ayrıştırılmış toplu oranları	İçerik ve araçların geliştirilmesi, tüketici rehberleri	KVKK m.5/1 (açık rıza, "istatistik" onayı); üretilen oranlar anonim olduğundan kişisel veri değildir	Kaynak veri "saklama" onayına bağlıdır; en az 20 kişilik grup altındaki kırılımlar üretilmez

Belge görüntüleri, kart numaraları, kimlik numaraları veya şifreler hiçbir koşulda hesabınızda saklanmaz. KVKK'nın 6. maddesinde sayılan özel nitelikli verileri (sağlık, din, sendika üyeliği gibi) kasten işlemiyoruz; ekstrenizde bu tür bir harcama kalemi görünebileceği için yüklemeden önce bu satırları karartmanızı öneririz.

4. Yapay zeka araçları ve yurt dışına aktarım

"Faizi Yakala" (ekstre analizi) ve "Dolandırıcılık Kontrolü" araçlarında süreç şöyle işler:

1. Görseller önce tarayıcınızda küçültülür (en uzun kenar 2000 piksel); dosya başına ve toplamda boyut sınırı vardır, en fazla 3 dosya yüklenebilir.
2. İçerik şifreli bağlantıyla (HTTPS) KrediWiki sunucusuna gelir. Sunucu yalnızca tür ve boyut kontrolü yapar; dosyayı diske yazmaz ve günlüğe kaydetmez.
3. İçerik, analiz için Google LLC'nin (Amerika Birleşik Devletleri) Gemini API hizmetine iletilir. KrediWiki şu an Gemini API'nin ücretsiz hizmet katmanını kullanır. Google'ın bu katman için geçerli hizmet şartlarına göre Google, gönderilen içeriği ve üretilen yanıtları kendi ürün ve hizmetlerini ile makine öğrenimi teknolojilerini geliştirmek için kullanabilir; kalite amacıyla insan inceleyiciler içeriği okuyup işaretleyebilir. Google bu işlem öncesinde içeriği hesap, API anahtarı ve proje bilgisinden ayırdığını bildirir. Bu kullanım bakımından Google kendi gizlilik politikasına göre hareket eder; saklama süresi Google tarafından belirlenir. Veriler Google'ın tesis bulundurduğu ülkelerde işlenebilir.
4. Yanıt size gösterilir ve sunucumuzdaki kopya bellekten silinir. Sonuç, siz hesabınızda saklamayı seçmediyseniz yalnızca tarayıcınızda tutulur.

Hukuki sebep: Yüklediğiniz belgeyi işlemenin hukuki sebebi KVKK m.5/1 kapsamındaki açık rızanızdır. Yurt dışına aktarım, KVKK'nın 9. maddesi kapsamında, aktarımın kapsamı ve olası riskleri hakkında bilgilendirildikten sonra verdiğiniz açık rızanıza dayanır. Aktarımın kapsamı, olası riskleri ve rızanızı geri alma yolu Açık Rıza Metni'nin (a) bölümünde açıklanır.

Önerilerimiz: Araçlar kart numaranızın tamamına, kimlik numaranıza, adınıza veya hesap numaranıza ihtiyaç duymaz. Yukarıda açıklanan Google kullanımı nedeniyle, yüklemeden önce bu alanları karartmanızı, şüpheli mesajlardaki şifre ve kart bilgilerini silmenizi önemle öneririz. Yalnızca size ait belgeleri yükleyin; üçüncü kişilere ait belgelerde o kişinin bilgisi ve rızası sizin sorumluluğunuzdadır.

5. Hesap ve e-posta ile giriş

Hesap açmak için yalnızca e-posta adresinizi girersiniz; ad, telefon veya kimlik numarası istenmez. Size tek kullanımlık 6 haneli bir kod gönderilir. Kod 10 dakika geçerlidir, sunucuda yalnızca özeti (hash) tutulur ve kullanıldığında ya da süresi dolduğunda silinir. Başarılı girişte tarayıcınıza yalnızca sunucu tarafından okunabilen (HttpOnly) bir oturum çerezi yazılır; oturum 90 gün sürer, "Çıkış yap" ile anında sonlanır.

Giriş kodu e-postası, e-posta gönderim hizmeti aldığımız Resend, Inc. (Amerika Birleşik Devletleri) üzerinden, şirketimizin enterxbilisim.com alan adından iletilir. Bu amaçla e-posta adresiniz ve kod metni sağlayıcıya aktarılır. Aktarım KVKK m.5/2-c (hesap sözleşmesinin ifası) hukuki sebebine dayanır; yurt dışına aktarımda KVKK m.9 kapsamındaki güvenceler (Kurul'un ilan ettiği standart sözleşme) uygulanır.

Hesabım sayfasından her zaman şunları yapabilirsiniz: onaylarınızı ayrı ayrı açıp kapatmak, hesabınızdaki tüm veriyi JSON olarak indirmek ("Verilerimi indir"), saklanan analizleri ve gizleme listesini silmek ("Verilerimi sıfırla") ve hesabı tüm verileriyle kalıcı olarak silmek ("Hesabımı sil"). Son girişinizden itibaren 24 ay hareketsiz kalan hesaplar, bağlı tüm verilerle birlikte otomatik silinir.

6. Çerezler, yerel depolama ve analitik

KrediWiki analitik, reklam, yeniden hedefleme veya sosyal medya çerezi kullanmaz; üçüncü taraf betik yüklemez. Kullanılan tek çerez, giriş yaptığınızda oluşan ve kesinlikle gerekli nitelikte olan oturum çerezidir; bu çerez için açık rıza gerekmez. Ekstre analizi sonuçlarınız tarayıcınızın yerel depolamasında (localStorage) tutulur ve sunucuya gönderilmez. Ayrıntılar Çerez Politikası'ndadır. İleride analitik çerez eklenirse, bu yalnızca Çerez Politikası güncellenerek ve açık rızanız alınarak yapılır.

7. Kişisel verilerin aktarıldığı taraflar ve aktarım amaçları

Alıcı	Aktarılan veri	Amaç	Konum ve güvence
Google LLC (Gemini API)	Yapay zeka araçlarına yüklediğiniz içerik ve notunuz	Talebiniz üzerine analiz üretilmesi	Yurt dışı (ABD); açık rıza (KVKK m.9), bkz. bölüm 4
Resend, Inc.	E-posta adresiniz, giriş kodu	Giriş kodunun iletilmesi	Yurt dışı (ABD); KVKK m.9/4-c standart sözleşme
Hostinger International Ltd. (sunucu: Paris, Fransa)	Sunucu günlükleri ve hesap veritabanı (barındırma altyapısı olarak)	Sitenin ve hesap hizmetinin çalıştırılması, yedekleme	Yurt dışı (Fransa, AB); barındırma sözleşmesi, şifreli yedek; hesap verileri için açık rıza (bkz. Açık Rıza Metni b)
Yetkili kamu kurum ve kuruluşları	Talebin kapsamıyla sınırlı veri	Mevzuattan doğan yükümlülükler, yargı kararları	KVKK m.5/2-ç ve m.8

Bankalara ve finans kuruluşlarına kişisel veri aktarmayız. Bir bankanın sayfasına yönlendirildiğinizde o bankanın kendi aydınlatma metni geçerlidir; yönlendirme bağlantısı sizinle ilgili bir bilgi taşımaz. Paylaş düğmeleri (WhatsApp, kopyala) yalnızca sizin seçtiğiniz özet metni, sizin cihazınızdan paylaşır.

8. Kişisel verilerin toplanma yöntemi

Verileriniz, siteyi ziyaret etmeniz, formları doldurmanız, dosya yüklemeniz, hesap açmanız ve bize e-posta göndermeniz sırasında tamamen otomatik yollarla (web sunucusu, uygulama yazılımı ve veritabanı aracılığıyla) toplanır. Otomatik olmayan yolla veri toplamıyoruz.

9. Veri güvenliği

KVKK'nın 12. maddesi uyarınca; tüm bağlantılar HTTPS ile şifrelenir, içerik güvenliği politikası (CSP) ile üçüncü taraf betikler engellenir, oturum anahtarları ve giriş kodları yalnızca özet (hash) olarak saklanır, hesap veritabanına yalnızca uygulama erişir ve yedekler şifreli olarak sunucu dışına alınır. Yapay zeka araçlarına gönderilen içerik diske yazılmaz. Verilerinizin hukuka aykırı olarak ele geçirilmesi hâlinde durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.

10. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak kendinizle ilgili;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Yapay zeka araçlarının sonuçları yalnızca bilgilendirme amaçlıdır ve hakkınızda bağlayıcı bir karar üretmez; yine de bir sonuca itiraz etmek isterseniz aşağıdaki yoldan bize ulaşabilirsiniz.

11. Başvuru yolu

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan iletebilirsiniz:

• E-posta: kvkk@krediwiki.com (hesabınız varsa, hesabınıza kayıtlı e-posta adresinizden; yoksa kimliğinizi doğrulayacak bilgilerle)
• KEP: enterxbilisim@hs01.kep.tr
• Yazılı başvuru: ENTERX BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ, İvedik OSB Mah. 2224. Cad. No:1/116 Teknopark Ankara, Yenimahalle / Ankara (ıslak imzalı dilekçe, elden veya noter aracılığıyla)

Başvurunuzda ad ve soyadınız, imzanız (yazılı başvuruda), e-posta veya posta adresiniz, varsa bildirime esas telefon numaranız ve talep konunuz bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtın 10 sayfayı aşması veya ayrı bir kayıt ortamı gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Hesap sahipleri, m.11 kapsamındaki bilgi alma, silme ve taşınabilir kopya taleplerini başvuru yapmadan Hesabım sayfasındaki düğmelerle anında yerine getirebilir.

12. Değişiklikler

Bu metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir. Güncel sürüm bu sayfada, güncelleme tarihiyle birlikte yayımlanır. Yeni bir amaçla veri işlemeye başlamadan önce ayrıca aydınlatma yapılır.