Gizlilik Politikası

Yürürlük tarihi: 5 Ekim 2026

İşbu Gizlilik Politikası, Netmonth'u ("Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı ve kullandığımızı açıklar.

Özetle: yalnızca Hizmet'i yürütmek için ihtiyaç duyduğumuz verileri toplarız, verilerinizi asla satmayız, reklam çerezi kullanmayız ve reklam göstermeyiz ve tüm verilerinizi dilediğiniz zaman indirebilir veya silebilirsiniz.

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu aşağıda bilgileri yer alan şirkettir:

2. Topladığımız veriler

• Hesap verileri: ad, e-posta adresi, şifre, dil, sayı biçimi ve para birimi tercihleri. Google ile giriş yapmanız halinde adınız, e-posta adresiniz ve Google hesap tanımlayıcınız tarafımıza iletilir.
• Sağladığınız finansal veriler: girdiğiniz işlemler, yüklediğiniz ekstreler (dosyanın kendisi ve dosyadan okunan işlemler), kategoriler, kurallar ve tekrarlayan kalemler. İnternet bankacılığı giriş bilgilerinizi sizden hiçbir zaman talep etmeyiz; bu bilgileri bizimle asla paylaşmamalısınız.
• Abonelik verileri: ödeme hizmeti sağlayıcımız Paddle'dan aldığımız planınız, abonelik durumunuz ve yenileme tarihleriniz. Kart bilgilerinizi almayız ve saklamayız.
• Mesajlar: iletişim formu veya e-posta yoluyla bize gönderdikleriniz.
• Teknik veriler: güvenlik, sorun giderme ve dolandırıcılığın önlenmesi için gerekli olan IP adresi, tarayıcı türü ve sunucu kayıtları.

3. Verileri hangi amaçlarla kullanıyoruz (ve hukuki sebepler)

• Hizmet'i sunmak — verilerinizi saklamak, ekstrelerinizi okumak, toplamları hesaplamak, döviz çevirisi yapmak (sözleşmenin ifası).
• Aboneliğinizi yönetmek ve şifre sıfırlama gibi hizmet e-postaları göndermek (sözleşmenin ifası).
• Mesajlarınızı yanıtlamak (sözleşmenin ifası veya meşru menfaat).
• Hizmet'in güvenliğini sağlamak ve kötüye kullanımı önlemek (meşru menfaat).
• Vergi ve muhasebe kuralları gibi hukuki yükümlülüklere uymak.

Finansal verilerinizi reklam amacıyla kullanmayız; kişisel verileri Kaliforniya mevzuatındaki tanımları çerçevesinde satmayız veya "paylaşmayız".

4. Hizmet sağlayıcılar

Veri işleme sözleşmeleri kapsamında bizim adımıza veri işleyen olarak hareket eden, özenle seçilmiş hizmet sağlayıcılarla çalışırız:

• Barındırma (hosting) sağlayıcısı — sunucularımız ve veritabanımız.
• Anthropic — kendi ayrıştırıcılarımızla okunamayan ekstre dosyalarını (örneğin PDF'ler) okur ve elektronik tablo dosyalarındaki sütunların tanınmasına yardımcı olur. Anthropic'in ticari koşulları uyarınca bu veriler modellerinin eğitiminde kullanılmaz.
• Paddle — Merchant of Record (kayıtlı satıcı) olarak ödemeleri işler. Paddle, kendisine sağladığınız ödeme verileri bakımından bağımsız bir veri sorumlusu olarak hareket eder; ayrıntılar için Paddle'ın gizlilik politikasına bakınız.
• Google — yalnızca "Google ile giriş yap" seçeneğini tercih etmeniz halinde.
• Google Analytics — sayfalarımızın nasıl kullanıldığına dair anonim istatistikler (ziyaret edilen sayfalar, cihaz türü, yaklaşık ülke). Reklam özellikleri ve Google sinyalleri kapalıdır; hesap veya finansal verileriniz hiçbir zaman gönderilmez. AB/AEA, Birleşik Krallık ve İsviçre'de çerezsiz çalışır.
• E-posta gönderim sağlayıcısı — şifre sıfırlama gibi hizmet e-postalarını gönderir.

Döviz kurları Avrupa Merkez Bankası'ndan indirilir; bu kuruma herhangi bir kişisel veri gönderilmez. Kanunen zorunlu olduğu hallerde verileri yetkili kamu kurum ve kuruluşlarıyla da paylaşabiliriz.

5. Yurt dışına aktarım

Bazı hizmet sağlayıcılar verileri, Amerika Birleşik Devletleri ve Avrupa Birliği dahil olmak üzere ülkeniz dışında işler. Gerekli olduğu hallerde bu aktarımlar, Standart Sözleşme Maddeleri (AB) gibi uygun güvencelerle; Türkiye'den yapılan aktarımlar bakımından ise 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca gereken güvencelerle korunur.

6. Verileri ne kadar süre saklıyoruz

• Hesap ve finansal veriler: hesabınız var olduğu sürece. Yüklenen ekstre dosyaları, daha sonra görüntüleyebilmeniz için saklanır ve ilgili ekstre veya hesabınız silindiğinde silinir.
• Hesabınızı sildikten sonra: verileriniz canlı sistemlerimizden derhal, yedeklerden ise 30 gün içinde silinir.
• Sunucu güvenlik kayıtları: en fazla 90 gün.
• Web sitesi kullanım istatistikleri (Google Analytics): en fazla 14 ay.
• Faturalar ve ödeme kayıtları: vergi mevzuatının öngördüğü süre boyunca Paddle ve, uygulanabildiği ölçüde, tarafımızca saklanır.

7. Çerezler

Oturumunuzu açık tutmak, formları siteler arası istek sahteciliğine karşı korumak ve dil tercihinizi hatırlamak için zorunlu çerezler kullanırız. Ayrıca web sitesinin nasıl kullanıldığını anlamak için Google Analytics çerezlerinden yararlanırız; AB/AEA, Birleşik Krallık ve İsviçre'de Google Analytics çerezsiz çalışır. Reklam çerezi kullanmayız. Çerezleri dilediğiniz zaman tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz. Bir ödeme başlattığınızda Paddle'ın ödeme sayfası kendi çerezlerini yerleştirebilir.

8. Haklarınız

Yaşadığınız yere bağlı olarak — örneğin AB/Birleşik Krallık'ta GDPR, Kaliforniya'da CCPA/CPRA veya Türkiye'de KVKK'nın 11. maddesi kapsamında — aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme ve bunların bir kopyasını taşınabilir bir formatta alma — Ayarlar → Verileriniz → İndir seçeneğini kullanabilirsiniz;
• kişisel verilerinizin işlenme amacını ve yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme;
• yanlış işlenmiş verilerin düzeltilmesini isteme — Ayarlar bölümünden veya işlemlerinizi düzenleyerek;
• verilerinizin silinmesini isteme — Ayarlar → Verileriniz → Hesabı sil seçeneğini kullanabilirsiniz, bkz. Hesap silme;
• belirli işleme faaliyetlerine itiraz etme veya bunların kısıtlanmasını isteme, verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve işlemenin açık rızaya dayandığı hallerde rızanızı geri alma;
• kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme;
• haklarınızı kullanmanız nedeniyle ayrımcılığa uğramama;
• veri koruma otoritesine şikâyette bulunma (Türkiye'de: Kişisel Verileri Koruma Kurumu).

Diğer tüm talepleriniz için hesabınıza kayıtlı e-posta adresinden [email protected] adresine yazabilirsiniz. Talebinize en geç 30 gün içinde yanıt veririz.

9. Güvenlik

Veriler şifreli bağlantılar (HTTPS) üzerinden iletilir. Canlı sistemlere erişim kısıtlıdır. Kart bilgileri hiçbir zaman sunucularımızda saklanmaz. Hiçbir sistem tamamen güvenli olmadığından lütfen güçlü ve benzersiz bir şifre kullanın.

10. Çocuklar

Hizmet, 16 yaşından küçük çocuklara yönelik değildir ve bu çocuklara ait verileri bilerek toplamayız.

11. Değişiklikler

İşbu politikayı güncelleyebiliriz. Esaslı değişiklikler söz konusu olduğunda, değişiklikler yürürlüğe girmeden önce sizi e-posta yoluyla veya Hizmet üzerinden bilgilendiririz.