Sürüm 1 · 3 Ekim 2026 · Taslak: yürürlüğe girmeden önce hukuki incelemeden geçecektir.

Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Haftam hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Veri sorumlusu: [Şirket unvanı ve adresi, kuruluş tamamlanınca eklenecek]. İletişim: [KVKK başvuru e-posta adresi eklenecek].

2. Hangi verileri işliyoruz?

• Hesap bilgileri: e-posta adresiniz, şifrenizin geri çevrilemeyen özeti (şifrenizin kendisi değil), hesap açılış ve giriş zamanları.
• Onay kayıtları: hangi metni hangi sürümüyle ne zaman onayladığınız, o sırada kullandığınız IP adresi ve tarayıcı bilgisi.
• Kart ve kredi bilgileri: banka adı, ürün türü, limit, güncel borç, gecikme, yasal takip ve varlık yönetim şirketine devir bilgisi, faiz oranı, asgari ödeme ve son ödeme günü.
• Bütçe bilgileri: aylık net geliriniz ve zorunlu giderleriniz (yaklaşık tutarlar), son 6 aydaki kredi başvurusu sayınız ve bize yazdığınız Findeks notunuz.
• Plan bilgileri: haftalık planlarınız, adımlarınız ve bunlara verdiğiniz cevaplar.
• Abonelik bilgileri (yalnızca Haftam Plus): abonelik durumunuz, başlangıç ve yenilenme tarihleri ve ödeme kuruluşunun verdiği referans numaraları. Ayda kaç raporunuzun yapay zekâ ile okunduğunun sayısı.

Yüklediğiniz rapor: e-Devlet ya da Findeks'ten indirdiğiniz PDF yalnızca okunma sırasında işlenir ve kaydedilmez. Raporda adınız, TC kimlik numaranız ve adresiniz yer alabilir; bu bilgileri kaydetmeyiz.

Düzeltme mektubu: mektuba yazdığınız ad, TC kimlik numarası, adres ve telefon yalnızca tarayıcınızda kalır; bize gönderilmez.

Ödeme bilgileri: Haftam Plus'a geçerken yazdığınız ad, soyad, cep telefonu, şehir ve adres yalnızca ödeme ve fatura için ödeme kuruluşu iyzico'ya iletilir; Haftam bunları saklamaz. Kart bilgilerinizi iyzico'nun formuna yazarsınız; kart bilgileriniz Haftam'a hiç ulaşmaz.

İşlemediğimiz bilgiler: TC kimlik numaranızı, adresinizi ve telefon numaranızı kaydetmeyiz. e-Devlet, Findeks ya da banka şifrenizi asla istemeyiz.

3. Verilerinizi hangi amaçlarla işliyoruz?

• Hesabınızı oluşturmak, oturumunuzu açmak ve hesabınızı güvende tutmak,
• Kart ve kredi bilgilerinize göre haftalık planınızı ve adımlarınızı hazırlamak,
• Son ödeme günleri ve haftalık planınız için e-posta hatırlatmaları göndermek (hizmet bildirimi; reklam değildir),
• Haftam Plus aboneliğinizi başlatmak, yenilemek ve iptal etmek; mesafeli satış sözleşmesini ve faturalamayı yürütmek,
• Onaylarınızı ispat etmek ve yasal yükümlülüklerimizi yerine getirmek.

4. Hukuki sebepler

• Hesap bilgileri, hizmet e-postaları ve Haftam Plus aboneliği: bir sözleşmenin kurulması veya ifası (KVKK md. 5/2-c); fatura kayıtları için hukuki yükümlülük (KVKK md. 5/2-ç).
• Güvenlik kayıtları ve onay kayıtları: veri sorumlusunun meşru menfaati ve hukuki yükümlülük (KVKK md. 5/2-f ve 5/2-ç).
• Kart, kredi, bütçe ve plan bilgileri ile bunların yurt dışındaki barındırma hizmet sağlayıcımıza aktarılması: açık rızanız (KVKK md. 5/1 ve md. 9). Açık rıza metnine buradan ulaşabilirsiniz.
• Yüklediğiniz raporların ve plan bilgilerinizin yapay zekâ hizmetine aktarılması (yalnızca Haftam Plus'ta, Ayarlar'da yapay zekâyı açtıysanız): ayrı açık rızanız (KVKK md. 5/1 ve md. 9). Yapay Zekâ Açık Rıza Metni'ne buradan ulaşabilirsiniz; onayınızı Ayarlar'dan istediğiniz an geri alabilirsiniz.

5. Verilerinizi kimlere aktarıyoruz?

• Microsoft Azure (barındırma, veri depolama ve e-posta gönderimi). Sunucular Avrupa'dadır.
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye, lisanslı ödeme kuruluşu): Haftam Plus ödemelerinin alınması. Ad, soyad, e-posta, cep telefonu ve fatura adresiniz iyzico'ya iletilir.
• Anthropic (Amerika Birleşik Devletleri): yalnızca Haftam Plus kullanan ve Ayarlar'da yapay zekâyı açan kullanıcılar için, yüklenen raporun okunması ve adım açıklamalarının yazılması amacıyla kullandığımız yapay zekâ hizmeti. Yüklediğiniz rapor, içindeki kimlik bilgileriyle birlikte okunmak üzere gönderilir ve Haftam'da saklanmaz. Açıklamalar için e-posta adresiniz gönderilmez; yalnızca tutarlar, oranlar ve banka adları gibi plan bilgileri gönderilir. Temel planda ve yapay zekâyı açmadıysanız bu hizmete hiçbir bilginiz gönderilmez.

Yurt dışına aktarım, KVKK md. 9 uyarınca Kurul'un yayımladığı standart sözleşmeler imzalanarak ve Kurul'a bildirilerek yapılır. Kanunen zorunlu hallerde yetkili kamu kurum ve kuruluşlarıyla da paylaşım yapılabilir. Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız.

6. Ne kadar süre saklıyoruz?

• Hesabınız açık olduğu sürece saklarız.
• Hesabınızı silmek istediğinizde bilgileriniz bir saat içinde kalıcı olarak silinir.
• Onay kayıtları ispat amacıyla saklanır; hesap silinince bu kayıtlardaki IP adresi ve tarayıcı bilgisi silinir.
• Gönderilen hatırlatmaların kayıtları 90 gün sonra silinir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizi Ayarlar sayfasından indirebilir, düzeltebilir ve silebilirsiniz. Diğer talepleriniz için [KVKK başvuru e-posta adresi] adresine yazabilirsiniz; talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

8. Çerezler

Yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanırız: oturum çerezi ve güvenlik çerezi. Analiz, reklam ya da takip çerezi kullanmayız.