Ceres

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Ceres mobil uygulaması ve appceres.com üzerinden işlenen kişisel verilerin hangi amaçla, hangi hukuki sebeple ve kimlere aktarılarak işlendiğini açıklıyoruz.

Şirket bilgileri tamamlanıp hukuki incelemeden geçtikten sonra yürürlüğe girecektir.

Son güncelleme: 2 Ekim 2026

1. 01Veri sorumlusu

   Kişisel verileriniz veri sorumlusu sıfatıyla Ceres Finansal Teknolojiler A.Ş. (“Ceres”) tarafından işlenir. Adres: [Şirket adresi] · MERSİS: [MERSİS no] · E-posta: info@appceres.com

2. 02İşlenen kişisel veriler

   • Kimlik ve iletişim: ad soyad, e-posta adresi, isteğe bağlı olarak telefon numarası.
   • Hesap ve tercih bilgileri: dil, saat dilimi, maaş günü, aylık gelir ve tasarruf hedefi, bildirim tercihleri, seçtiğiniz profil görseli.
   • Finansal kayıtlar: girdiğiniz harcama ve gelirler (tutar, tarih, işyeri, kategori, not), düzenli ödemeler, taksitler, bütçeler, borç/alacak, hedefler ve yatırım varlıkları; kart ve hesaplar için banka adı, kartın son 4 hanesi, limit ve bakiye.
   • Fiş ve ekstreler: fiş fotoğrafları ile fişten okunan mağaza, adres, kalem, KDV ve kartın son 4 hanesi bilgileri; yüklediğiniz kart ekstrelerinin içeriği (ekstre dosyası okunduktan sonra silinir).
   • Yapay zekâ özellikleri: Ceres’e sor bölümünde yazdığınız sorular ve verilen cevaplar.
   • Aile özelliği: hane adı, üyeler ve rolleri, davet ettiğiniz kişinin e-posta adresi; aile içinde paylaşılan bütçe ve harcamalar.
   • Abonelik: planınız, satın almanın yapıldığı mağaza ve abonelik durumu. Ödeme kartı bilgileriniz Apple veya Google tarafından işlenir, Ceres’e iletilmez.
   • İşlem güvenliği: kullanıcı kimliği, oturum ve iki adımlı doğrulama kayıtları, cihaz adı ve platformu, bildirim belirteci, Apple ile girişte Apple’ın verdiği yenileme belirteci, uygulama hata kayıtları (e-posta, tutar, IBAN ve telefon gibi bilgiler maskelenerek).
   • Talep ve geri bildirim: bize ilettiğiniz geri bildirim ve destek talepleri.
   • Web sitesi: “Çıkınca haber ver” formuna yazdığınız e-posta adresi, dil tercihi, cihaz türü ve verdiğiniz iznin tarihi.

   Ceres banka hesabınıza bağlanmaz; banka şifreniz, kart numaranızın tamamı, konumunuz ve rehberiniz işlenmez. Özel nitelikli kişisel veri işlenmez. Uygulamada reklam ya da reklam amaçlı takip bulunmaz.

3. 03İşleme amaçları

   • Hesabınızın oluşturulması, girişin ve hesap güvenliğinin sağlanması
   • Dönem bütçesi, analiz, tahmin, bildirim ve dönem kapanışı gibi hizmetlerin sunulması
   • Fişlerin okunması ve ekstrelerin aktarılması
   • Ceres’e sor ve Ceres notları gibi yapay zekâ destekli özelliklerin sunulması
   • Aile özelliğinde ortak bütçenin yürütülmesi
   • Abonelik, deneme süresi ve satın alma süreçlerinin yürütülmesi
   • Bilgi güvenliğinin sağlanması, hataların tespiti ve giderilmesi
   • Talep ve şikâyetlerinizin yanıtlanması, mevzuattan doğan yükümlülüklerin yerine getirilmesi
   • İzin vermeniz halinde, Ceres yayına girdiğinde size e-posta ile haber verilmesi

4. 04Hukuki sebepler

   • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c): hesap, uygulama hizmetleri, aile özelliği ve abonelik
   • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç)
   • Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
   • Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): bilgi güvenliği ve hata izleme
   • Açık rızanız (m. 5/1): bekleme listesi e-postası ve gerektiğinde yurt dışına aktarım

5. 05Kişisel verilerin aktarılması

   • Barındırma, veritabanı, dosya depolama ve kimlik doğrulama: Supabase (sunucular Avrupa Birliği’nde, İrlanda)
   • Fiş ve ekstre okuma ile Ceres’e sor: Anthropic (ABD) — fiş görseli, ekstre içeriği ya da sorunuzu cevaplamak için gereken özet finansal bilgiler
   • Abonelik yönetimi: RevenueCat (ABD); satın alma: Apple App Store ve Google Play
   • Bildirimler: Expo, Apple Push Notification Service ve Firebase Cloud Messaging
   • Hata izleme: Sentry — maskelenmiş, kullanıcı kimliği dışında kişisel bilgi içermeyen hata kayıtları
   • Giriş: tercih ettiğiniz durumda Apple ve Google
   • Hesap e-postaları: [e-posta gönderim sağlayıcısı]
   • Aile özelliğini kullanıyorsanız aynı hanedeki üyeler; talep halinde yetkili kamu kurum ve kuruluşları

   Yurt dışındaki hizmet sağlayıcılara aktarım KVKK m. 9’daki uygun güvencelere (standart sözleşmeler) dayanılarak, bunun mümkün olmadığı hallerde açık rızanız alınarak yapılır. Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

6. 06Toplama yöntemi

   Kişisel verileriniz uygulama ve web sitesi üzerinden, elektronik ortamda; doğrudan sizin girdiğiniz bilgiler, çektiğiniz veya seçtiğiniz fotoğraflar ve yüklediğiniz dosyalar ile cihaz ve hata kayıtları gibi otomatik yollarla toplanır.

7. 07Saklama süresi

   • Hesap verileri hesabınız açık olduğu sürece saklanır.
   • Hesabınızı sildiğinizde 30 günlük bekleme süresinin sonunda hesabınız, kayıtlarınız ve dosyalarınız kalıcı olarak silinir; bu süre içinde silme talebinden vazgeçebilirsiniz.
   • Yüklenen ekstre dosyaları okunduktan hemen sonra silinir.
   • Geri bildirimler, hesabınızla bağlantısı kaldırılarak saklanabilir.
   • Bekleme listesi e-postası, lansman duyurusu yapılana veya izninizi geri alana kadar saklanır.
   • Mevzuattan doğan saklama yükümlülükleri saklıdır.

8. 08Haklarınız (KVKK m. 11)

   • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
   • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
   • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
   • Eksik veya yanlış işlenmişse düzeltilmesini isteme
   • KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
   • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
   • Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
   • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. 09Başvuru

   Haklarınızla ilgili taleplerinizi info@appceres.com adresine kayıtlı e-posta adresinizden ya da [Şirket adresi] adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak en geç 30 gün içinde ücretsiz sonuçlandırılır. Hesabınızı ve verilerinizi uygulamadaki Profil › Güvenlik & gizlilik › Hesabı kalıcı olarak sil adımıyla da silebilirsiniz.