KVKK Aydınlatma Metni

Kişisel verilerinizi nasıl işlediğimizi sade Türkçeyle anlattık. En kritik madde en başta.

Son güncelleme: 26 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi (FinansPusulam markası ile; "Platform") tarafından, finanspusulam.com adresindeki web sitesi ve uygulamanın kullanımı kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

Veri sorumlusunun kimliği

Unvan: OTAG Gayrimenkul Sanayi ve Ticaret Limited Şirketi
Adres: Küçükbakkalköy Mah. Selvili Sok. Canan Plaza, No:4/20, PK: 34636, Ataşehir / İstanbul
Vergi Dairesi / No: Kozyatağı Vergi Dairesi Müdürlüğü / 6481813470
MERSIS No: 0648181347000001 · Ticaret Sicil No: 1059390
Telefon / WhatsApp: 0 533 264 66 42 · E-posta: info@finanspusulam.com

1. Önce en önemli bilgi: Mali verileriniz bize ulaşmaz

Uygulamaya girdiğiniz tüm finansal veriler (bilanço, gelir tablosu, nakit akışı tutarları, firma adı dâhil) yalnızca sizin cihazınızda, tarayıcınızın yerel depolama alanında (localStorage) saklanır. Uygulamanın çekirdek işlevlerinde (sağlık skoru, oranlar, alarmlar ve tüm hesaplamalar) bu veriler sunucularımıza iletilmez, tarafımızca görülmez veya saklanmaz; üzerindeki kontrol tümüyle sizdedir. Tarayıcı verilerini temizlediğinizde bu veriler kalıcı olarak silinir — yedek almak için uygulamadaki "Verileri indir (JSON)" özelliğini kullanabilirsiniz.

Birinci istisna — isteğe bağlı yapay zekâ asistanları (ZekAi): Sitedeki her araç sayfasının kendi asistanı vardır ve her biri yalnızca kendi sayfasında çalışır. Yalnızca siz bir asistana soru sorduğunuzda, o sayfada hesaplanan ve firma adı ile kimlik bilgisi içermeyen özet göstergeler şifreli bağlantı üzerinden yapay zekâ hizmet sağlayıcımız Anthropic PBC'ye yalnızca o anki yanıtı üretmek için iletilir:

Anthropic, ticari (Commercial) şartları kapsamında API üzerinden iletilen bu verileri model eğitiminde kullanmaz ve üçüncü taraflara satmaz; veriler yalnızca kötüye kullanım denetimi ve yasal yükümlülükler için en fazla 30 gün saklanıp silinir. Bu özetler FinansPusulam tarafından ayrıca saklanmaz. ZekAi asistanlarından hiçbirini kullanmazsanız hiçbir finansal veriniz cihazınızdan çıkmaz.

İkinci istisna — isteğe bağlı Erken Uyarı Sinyalleri: Uygulamadaki "Erken Uyarı Sinyalleri" özelliği varsayılan olarak kapalıdır ve yalnızca açık rızanızla (özelliği açmanızla) çalışır. Açmanız hâlinde, göstergelerinizde kötüleşme olduğunda sizi uyarabilmemiz için sunucumuza yalnızca şunlar iletilir: cihazınızda üretilen ve kimlik bilgilerinizle eşleştirilmeyen rastgele bir cihaz kodu ile göstergelerinizin tutar içermeyen kategorik aralık değerleri (örn. nakit yeterliliği "3-6 ay", nakit döngüsü "90-120 gün", alarm adedi); Hedef Pusulası'nda anında uyarıyı ayrıca açarsanız kritik sapmadaki gösterge sayısı da iletilir (gösterge ve birim adı, tutar gitmez). Bilanço, gelir tablosu ve nakit tutarlarınız gönderilmez; sunucumuz önceden tanımlı kategorik değerler dışındaki hiçbir veriyi teknik olarak kabul etmez. Dilerseniz uyarıların e-postanıza da gönderilmesi için e-posta adresinizi ekleyebilirsiniz; adresiniz yalnızca uyarı bildirimi ve — ayrıca açtığınız ve her gönderimini onayladığınız takdirde — Haftalık Nabız e-postası göndermek amacıyla işlenir. Özelliği "Uyarıları Kapat" düğmesiyle kapattığınız anda gönderim durur; e-posta bildirimlerini her uyarı e-postasının altındaki bağlantıyla tek tıkla iptal edebilirsiniz.

Üçüncü istisna — isteğe bağlı Seyir Defteri vade hatırlatması (e-posta ya da telefon bildirimi): Seyir Defteri'nin kendi hatırlatmaları cihazınızda çalışır. Uygulama kapalıyken de hatırlatma almak için e-posta vade hatırlatmasını açarsanız — özellik varsayılan olarak kapalıdır, açık rızanızla (KVKK md. 5/1) çalışır ve çift onaylıdır — sunucumuza yalnızca şunlar iletilir: e-posta adresiniz ve onay kanıtı (istek ve onay tarihi-saati ile o anki IP adresi); kimliğinizle eşleştirilmeyen rastgele bir cihaz kodu ve kaydı yalnızca sizin cihazınızın değiştirebilmesi için kullanılan gizli anahtarın geri döndürülemez özeti; bugünden itibaren 95 gün içindeki en fazla 80 kalem için vade tarihi, türü (kredi taksiti, çek/senet, sabit gider, alacak, teminat mektubu) ve yönü (ödeme/tahsilat) ile hangi hatırlatmaların gönderildiği bilgisi. Açıklama ve tutarlar yalnızca ayrıca seçerseniz gönderilir. Belgeler, hesap bilgileri, IBAN, karşı taraf bilgileri, kredi koşulları ve bakiyeler hiçbir durumda gönderilmez. Hatırlatmayı Seyir Defteri'nden ya da her e-postanın altındaki bağlantıdan kapattığınızda kayıt derhal silinir. Hatırlatmayı telefon bildirimi olarak açarsanız e-posta istenmez; vadeler cihazınızın bildirim kaydına eklenir ve yalnızca vade tarihi, türü ve yönü gönderilir, açıklama ve tutar hiçbir durumda gönderilmez.

Dördüncü istisna — isteğe bağlı Haftalık Nabız e-postası: Uygulamadaki Haftalık Nabız varsayılan olarak kapalıdır; siz başlattığınızda ve her gönderimi ayrıca onayladığınızda (açık rıza, KVKK md. 5/1) çalışır, kendiliğinden gönderilmez. E-posta, Erken Uyarı kartında çift onayla doğruladığınız adrese gider. E-postayı oluşturmak için sunucumuza cihaz kodunuz, dönem etiketi ve cihazınızda hazırlanan özet metni iletilir: sağlık skoru ve değişimi, kasa bakiyesi, net kâr marjı, nakit yeterliliği, haftanın işleri ve alarm başlıkları, önceki döneme göre değişimler (satış ve kasa gibi toplam tutarlar dâhil) ve Seyir Defteri'ndeki önümüzdeki 14 günün ödemelerinin yalnızca tarihi ve türü. Firma adınız, Seyir kalemlerinin açıklaması ve tutarı gönderilmez. Metin yalnızca e-postayı göndermek için kullanılır ve sunucumuzda saklanmaz; yalnızca günlük gönderim sayacı 24 saat tutulur. Nabız'ı uygulamadaki "Nabzı Durdur" düğmesiyle ya da Nabız e-postasındaki bağlantıyla durdurabilirsiniz; Erken Uyarı bildirimleriniz etkilenmez. E-postadaki bağlantıyı kullandığınızda yalnızca cihaz kodunuza bağlı bir durdurma işareti tutulur; Nabız'ı yeniden başlattığınızda ya da en geç 180 gün sonra silinir.

Beşinci istisna — isteğe bağlı Yatırımcı Nabzı e-postası: Yatırımcı sayfasındaki Yatırımcı Nabzı varsayılan olarak kapalıdır. Adresinizi girip size gönderilen onay bağlantısına tıkladığınızda (açık rıza, KVKK md. 5/1) çalışır; özet yalnızca siz "Gönder"e bastığınızda ve haftada en fazla bir kez gider. İşlenen veriler: e-posta adresiniz, rastgele cihaz kimliği, onay ve son gönderim tarihleri; gönderim anında yetki denetimi için aktivasyon kodunuz (kayda yazılmaz); özet için uyarı ve iş sayıları, ilgili hisse kodları, dönemler, uyarı türleri ve bilanço sezonu tarihi. Portföy değeri, tutar, adet, ağırlık, tez ve beklenti metinleri ile fon bilgileri gönderilmez. Özet metni saklanmaz; haftalık sınır için son gönderim zamanı 6 gün tutulur. Kayıt son işlemden itibaren 365 gün sonra kendiliğinden silinir. Uygulamadaki "Durdur" düğmesiyle ya da e-postadaki bağlantıyla dilediğiniz an durdurabilirsiniz. Veriler Cloudflare, Inc. altyapısında işlenir, e-posta Resend, Inc. üzerinden gönderilir; bu kapsamdaki yurt dışı aktarıma onay bağlantısına tıklayarak açık rıza vermiş olursunuz.

Telefon bildirimleri (web push) — istisna değildir: Radar sayfasında isteğe bağlı olarak bildirimleri açarsanız (açık rıza, KVKK md. 5/1), tarayıcınızın bu cihaz için oluşturduğu bildirim adresi, bildirimin şifrelenmesi için gereken şifreleme anahtarları ve seçtiğiniz konular (pazartesi brifingi, veri günleri) saklanır. Yatırımcı sayfasında "Telefona bildirim" ile eklerseniz bilanço ve KAP bildirimi almak istediğiniz hisse kodları ile takip sınırını ve Mercek yetkisini denetlemek için aktivasyon kodunuz; Seyir Defteri'nde telefona vade hatırlatmasını açarsanız yukarıda açıklanan vade bilgileri de bu kayda eklenir. Adınız, e-postanız, telefon numaranız, açıklamalar ve tutarlar alınmaz; kayıt kimliğinizle eşleştirilmez. Bildirim içeriği herkese ortak takvim ve piyasa bilgisidir, cihazınıza özel anahtarla şifrelenerek cihazınızın bildirim servisi (Apple, Google veya Mozilla) üzerinden iletilir; bu servisler içeriği okuyamaz. "Bildirimleri kapat" düğmesiyle kaydınızın tamamı derhal silinir.

Belge okuma ve mizan eşleme — istisna değildir: Uygulamaya yüklediğiniz mali belgeler (mizan ve muavin dökümleri, kredi ödeme planı, kart ekstresi, fatura, teminat mektubu, çek, senet, dekont, vergi ve SGK tahakkuku, vergi tahsil alındısı, POS Z raporu, gider pusulası, banka hesap ekstresi (hesap hareketleri) ve benzerleri) ile bunlardan okunan tutar, tarih, vade, taraf adı, belge numarası, IBAN/hesap numarası, karşı taraf adı, bakiye ve vergi kimlik numarası gibi bilgiler yalnızca sizin cihazınızda, tarayıcınızın içinde işlenir; sunucularımıza gönderilmez, tarafımızca görülmez ve saklanmaz. Okunan değerler size gösterilir ve yalnızca siz onayladığınızda cihazınızdaki deftere kaydedilir; yüklediğiniz dosyanın kendisi hiçbir yere kaydedilmez, sekmeyi kapattığınızda bellekten silinir. Okuma için kullanılan açık kaynak kütüphaneler (PDF okuyucu, Excel okuyucu, OCR motoru) tarayıcınıza bir içerik dağıtım ağı (cdnjs.cloudflare.com) üzerinden yazılım dosyası olarak indirilir; bu indirme sırasında ilgili sağlayıcı, her internet bağlantısında olduğu gibi IP adresiniz ve tarayıcı bilgileriniz gibi bağlantı verilerini görebilir — belgenizin içeriği bu isteklerde yer almaz. Otomatik okuma yardımcı bir araçtır, kesin sonuç değildir; özellikle fotoğraf ve taranmış belgelerde tutar ve tarih hatalı okunabilir, kaydetmeden önce değerleri kontrol etmek sizin sorumluluğunuzdadır. Bu belgelerden oluşturduğunuz kayıtlar, yalnızca Seyir Defteri sayfasındaki SeyrüSefer ZekAi'ye soru sorduğunuzda ve yalnızca ZekAi bölümünde sayılan toplamlar olarak iletilir.

Akademi ve isteğe bağlı Başarı Belgesi doğrulama kaydı: Akademi’deki ilerlemeniz, notlarınız, test sonuçlarınız ve belgede yazan adınız yalnızca tarayıcınızda saklanır. Başarı Belgesi oluştururken doğrulama kaydını seçerseniz sunucumuza yalnızca belge numarası, belge tarihi, final testi puanı ve ad-soyadınızın geri döndürülemez özeti (SHA-256) gönderilir; adınızın kendisi gönderilmez. Bu kayıt, belgenin üçüncü kişilerce doğrulanabilmesi amacıyla KVKK md. 5/1 (açık rıza) hukuki sebebine dayanarak işlenir, altyapı sağlayıcımız Cloudflare, Inc. sunucularında tutulur ve bu nedenle KVKK md. 9 kapsamında yurt dışına aktarılır; kaydı seçerek bu aktarıma açık rıza vermiş olursunuz. Kaydı seçmezseniz belge doğrulama kaydı olmadan oluşturulur. Öğretmen ZekAi’ye soru sorduğunuzda bulunduğunuz hafta ve son analizinizin şirket adı içermeyen oranları, ZekAi asistanları için yukarıda açıklanan koşullarla Anthropic PBC’ye yalnızca yanıt üretmek amacıyla iletilir.

2. İşlediğimiz kişisel veriler ve amaçları

3. Verilerin aktarımı

Satış, ödeme ve fatura verileri; fatura düzenlenmesi ve yasal defterlerin tutulması için mali müşavirimize ve e-fatura / e-arşiv hizmet sağlayıcımıza, ödemenin alınması ve iadesi için bankalara ve kartla ödeme devreye alındığında BDDK lisanslı ödeme kuruluşuna, talep hâlinde yetkili kamu kurum ve kuruluşlarına, KVKK md. 8/2 kapsamında sözleşmenin ifası ve hukuki yükümlülük sebeplerine dayanılarak aktarılabilir. Bu veriler pazarlama amacıyla hiçbir üçüncü tarafla paylaşılmaz.

İletişim formu iletileri, üçüncü taraf bir form servisi kullanılmadan, kendi sunucumuz (Cloudflare Workers) üzerinden alınır ve e-posta hesabımıza iletilir; içerik ayrıca yöneticimizin Telegram bildirim sohbetine gönderilir. finanspusulam.com adreslerine gelen e-postalar ImprovMX e-posta yönlendirme hizmetiyle yöneticimizin e-posta kutusuna iletilir. Telegram ve ImprovMX sunucuları yurt dışında bulunduğundan bu iletimler KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir. finanspusulam.com uzantılı adreslerimizden yapılan e-posta gönderimleri — form talebinize verdiğimiz yanıtlar ve hizmete ilişkin bildirimler dâhil — e-posta altyapı sağlayıcımız Resend, Inc. üzerinden (şifreli SMTP bağlantısıyla) iletilir. Kullanım istatistikleri Google Analytics hizmeti üzerinden işlenir; site barındırması ve çerezsiz ziyaret sayımı (Vercel Web Analytics) Vercel Inc. tarafından sağlanır. E-bülten ve haftalık brifing aboneliğinizde e-posta adresiniz ile onay ve ret bilginiz, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik gereği İleti Yönetim Sistemi A.Ş.'ye (İYS) bildirilir; bu aktarım yurt içinde ve hukuki yükümlülüğe (md. 5/2-ç, md. 8) dayanılarak yapılır. İYS'ye kaydedilmemiş adreslere bülten ve brifing gönderilmez. ZekAi asistanlarından birine soru sorduğunuzda, kimlik içermeyen özet göstergeler yapay zekâ hizmet sağlayıcımız Anthropic PBC'nin sunucularında (ABD / global) yalnızca yanıt üretmek amacıyla işlenir. Bir dijital ürün (e-Dönüşüm, e-Bilişim, bulut) talep ettiğinizde ise iletişim ve talep bilgileriniz, hizmeti sağlayan ilgili iş ortağımıza yönlendirilir; bu noktadan sonra iş ortağının kendi koşulları geçerli olur. Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, ilgili veriler KVKK md. 9 kapsamında yurt dışına aktarılmaktadır. Siteyi kullanmanız tek başına bu aktarımlara rıza sayılmaz: analitik çerezler yalnızca çerez bandında "Kabul et" dediğinizde çalışır, isteğe bağlı özellikler yalnızca siz açtığınızda, iletişim formu ve e-posta iletimi ise yalnızca siz bize yazdığınızda gerçekleşir. Analitik onayınızı tarayıcı verilerinizi temizleyerek dilediğiniz an geri alabilirsiniz.

Erken Uyarı Sinyalleri özelliğini açmanız hâlinde, sinyal kayıtları altyapı sağlayıcımız Cloudflare, Inc. sunucularında; e-posta bildirimi eklemeniz hâlinde e-posta adresiniz ve gönderimler e-posta hizmet sağlayıcımız Resend, Inc. üzerinden işlenir. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan ilgili veriler KVKK md. 9 kapsamında yurt dışına aktarılır; özelliği açarak bu aktarıma açık rıza vermiş olursunuz. Tüm iletim uçtan uca şifreli (HTTPS) yapılır.

Haftalık Nabız gönderimini onaylamanız hâlinde özet metin Cloudflare, Inc. altyapısında işlenir (saklanmaz) ve e-posta Resend, Inc. üzerinden gönderilir; bu sağlayıcıların sunucuları yurt dışında bulunduğundan veriler KVKK md. 9 kapsamında yurt dışına aktarılır ve gönderimi onaylayarak bu aktarıma açık rıza vermiş olursunuz.

E-posta vade hatırlatmasını açmanız hâlinde kayıtlarınız Cloudflare, Inc. sunucularında tutulur, hatırlatma e-postaları Resend, Inc. üzerinden gönderilir. Telefon bildirimlerini açmanız hâlinde bildirim kaydınız Cloudflare, Inc. sunucularında tutulur ve bildirimler cihazınızın bildirim servisi (Apple, Google veya Mozilla) üzerinden şifreli olarak iletilir. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan ilgili veriler KVKK md. 9 kapsamında yurt dışına aktarılır; ilgili özelliği açarak bu aktarıma açık rıza vermiş olursunuz.

Veri çıkış günlüğü: Tarayıcınızdan sunucularımıza veya üçüncü taraflara giden her istek (amaç, adres, gönderilen alanlar, boyut ve zaman) yalnızca kendi tarayıcınızda tutulan bir günlüğe yazılır. Uygulama ve Yatırımcı sayfalarındaki yan menüden 🛰️ Veri çıkış günlüğü ile görüntüleyebilir, indirebilir veya silebilirsiniz. Bu günlük bize gönderilmez. Ayrıntı: Gizlilik Politikası.

4. Saklama süreleri

Satış, ödeme ve fatura verileri, vergi ve ticaret mevzuatının öngördüğü süre boyunca (213 sayılı VUK md. 253 ve 6102 sayılı TTK md. 82 uyarınca, ilgili takvim yılının bitiminden itibaren 10 yıl) saklanır; süre sonunda imha edilir.

İletişim formu verileri, talebin sonuçlanmasından itibaren en fazla 2 yıl; analitik veriler ilgili hizmet sağlayıcının standart saklama süreleri (en fazla 26 ay) boyunca saklanır. Süre sonunda veriler silinir veya anonim hâle getirilir. Erken Uyarı Sinyalleri kayıtları her kullanıcı için son 8 gönderimle sınırlı tutulur ve son gönderimden itibaren 90 gün sonra otomatik silinir; e-posta bildirim kaydınız, bildirimi iptal ettiğinizde veya talebiniz üzerine derhal silinir. Süresinden önce silme talepleriniz için cihaz kodunuzla birlikte 5. bölümdeki kanallardan başvurabilirsiniz. Ücretsiz deneme kayıtları, denemenin başlatılmasından itibaren 3 yıl sonra otomatik silinir. Lisans teslimat kaydınız (e-posta adresiniz), kodun geçerlilik süresi boyunca ve sona ermesinden itibaren en fazla 1 yıl saklanır; aktivasyon kayıt defteri kod kaydıyla birlikte imha edilir. Akademi Başarı Belgesi doğrulama kaydı oluşturulmasından itibaren 5 yıl sonra otomatik silinir; rızanızı geri alarak daha önce silinmesini belge numaranızla talep edebilirsiniz. E-posta vade hatırlatması kaydı, kapattığınızda derhal; kapatmazsanız son eşitlemeden itibaren 120 gün sonra otomatik silinir. Telefon bildirimi kaydı, kapattığınızda derhal; kapatmazsanız bu cihazda Radar sayfasını son açtığınızdan itibaren 180 gün sonra otomatik silinir. Haftalık Nabız metni saklanmaz; günlük gönderim sayacı 24 saat sonra kendiliğinden silinir. E-bülten onay ve ret kayıtları 6563 sayılı Kanun gereği 10 yıl saklanır; bültenden çıktığınızda ileti gönderimi derhal durur. Ayrıntılı döküm için Veri Saklama ve İmha Politikası.

Yönetici bildirimleri (Telegram) gönderildikten en geç 30 gün sonra otomatik silinir. Güvenlik izleme (kanarya) kayıtları sunucuda en fazla 90 gün saklanır. Çerezsiz ziyaret sayımında (Vercel Web Analytics) kişiyi tanımlayan veri saklanmaz.

5. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı 0 533 264 66 42 numaralı telefon / WhatsApp hattı üzerinden, info@finanspusulam.com adresine ya da Küçükbakkalköy Mah. Selvili Sok. Canan Plaza, No:4/20, PK: 34636, Ataşehir / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Özet: Mali verileriniz cihazınızda kalır. Bizimle yalnızca iletişim formunu doldurursanız iletişim bilgileriniz, çerez onayı verirseniz anonim kullanım istatistikleri paylaşılmış olur. İsteğe bağlı özellikler (ZekAi asistanları, Erken Uyarı Sinyalleri, Haftalık Nabız, Seyir Defteri e-posta vade hatırlatması, telefon bildirimleri, e-bülten, Akademi Başarı Belgesi doğrulama kaydı ve kullanıcı yorumları) yalnızca açık rızanızla çalışır. Vade hatırlatmasında açıklama ve tutarlar yalnızca ayrıca seçerseniz gönderilir; Haftalık Nabız, onayladığınız her gönderimde firma adı içermeyen özet tutarları (kasa, satış gibi toplamlar) içerir ve saklanmaz; ZekAi'ye iletilen toplamlar yukarıda sayılmıştır; diğerleri tutar verisi içermez.