Upscorely — Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 10 Ağustos 2026 · Sürüm: 1.0
1. Veri Sorumlusu
Bu uygulama ("Upscorely"), aşağıdaki veri sorumlusu tarafından sunulur:
- Ünvan: Tech Talent Space Bilgi Teknolojileri A.Ş.
- Adres: Gülbahçe Mah. İçmeler Cad. No: 14/1 İç Kapı No: B05, Urla / İzmir 35433, Türkiye
- MERSİS No: 0833124239100001
- İletişim / başvuru e-postası: destek@upscorely.com
2. Neyi Amaçlıyoruz? (Kısa Özet)
Upscorely, kullanıcının kendi kredi/borç bilgilerini analiz ederek en az faizle, en hızlı ve kredi notunu gözeterek borç kapatmayı sağlayan bir ödeme planı üretir. Gizlilik, ürünün merkezindedir:
- Banka veya internet bankacılığı şifreniz asla istenmez. Yalnızca kendi yüklediğiniz raporu işleriz.
- Yüklediğiniz ham belge (Findeks/ekstre PDF) analizden hemen sonra silinir. Kalıcı olarak yalnızca ondan çıkarılan yapılandırılmış veri (borç kalemleri, bakiye, limit, tarihler) şifreli olarak saklanır — belgenin kendisi değil.
- Kredi notu ve tasarruf rakamları tahmindir, garanti/vaat değildir.
3. İşlenen Kişisel Veriler
| Kategori | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik/İletişim | Ad-soyad, e-posta | Kayıt formu |
| Kimlik doğrulama | Şifrenizin geri döndürülemez özeti (hash), oturum jetonu özeti | Sistem üretir |
| Finansal (özel nitelikli değil, hassas) | Borç kalemleri, bakiye, limit, doluluk, son ödeme/gecikme tarihleri, elle girdiğiniz faiz | Yüklediğiniz rapor + elle giriş |
| Kullanım | Bildirim tercihleri, hatırlatmalar, uygulama içi sohbet (Skorly) mesajları | Uygulama kullanımı |
| Ödeme | Üyelik durumu, işlem referansı | Ödeme sağlayıcısı (iyzico) |
| Teknik | Cihaz push jetonu, temel hata/erişim kayıtları | Cihaz/sunucu |
Not: Sohbet (Skorly) mesajları şifreli saklanır. Ödeme kartı bilgileriniz
bize gelmez; ödeme, lisanslı ödeme kuruluşu iyzico tarafında işlenir.
Ham yüklenen belge (PDF) kalıcı olarak saklanmaz — analiz biter bitmez silinir (veri minimizasyonu ilkesi).
4. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturma, giriş, güvenlik | Sözleşmenin kurulması/ifası |
| Rapor analizi + ödeme planı üretimi | Açık rıza (özel/hassas finansal veri) |
| Ödeme/üyelik yönetimi | Sözleşmenin ifası, yasal yükümlülük |
| Ödeme günü hatırlatma bildirimleri | Açık rıza / meşru menfaat |
| Skorly sohbeti (yapay zekâ açıklama) | Açık rıza |
| Hata giderme, kötüye kullanım önleme | Meşru menfaat |
Finansal verinin işlenmesi ve yapay zekâ açıklama özelliği açık rızaya dayanır. Rıza olmadan bu işlemler yapılmaz; rızayı dilediğiniz an geri çekebilirsiniz.
5. Yapay Zekâ (LLM) Kullanımı
- Ödeme planı hesabı yapay zekâda DEĞİL, deterministik kendi motorumuzdadır. Yapay zekâ (LLM) yalnızca sonuçları açıklamak ve sohbet etmek için kullanılır.
- Skorly sohbetinde, açıklama üretmek için gereken asgari bağlam bir LLM sağlayıcısına (ör. Google Gemini / Anthropic) iletilebilir. Bu aktarım açık rızanıza tabidir ve yalnızca ilgili özellik için yapılır.
- LLM sağlayıcısına kimliğinizi doğrudan tanımlayan veriler gönderilmemesi esastır.
6. Aktarım ve Yurt Dışı
Verileriniz aşağıdaki işleyenlerle, yalnızca hizmetin gerektirdiği ölçüde paylaşılır:
- Barındırma/veritabanı sağlayıcısı (sunucu altyapısı)
- Ödeme kuruluşu: iyzico (ödeme işlemi)
- Bildirim altyapısı (push notification)
- LLM sağlayıcısı (yalnızca Skorly sohbeti, açık rıza ile)
Bazı sağlayıcıların sunucuları yurt dışında olabilir; bu durumda aktarım KVKK m.9 kapsamında açık rıza ve/veya uygun güvenceye dayanır.
7. Saklama Süreleri
- Ham yüklenen belge: analiz sonrası silinir (kalıcı saklanmaz).
- Yapılandırılmış finansal veri, hesap verileri: hesabınız aktif olduğu sürece; hesabınızı silerseniz kalıcı olarak silinir (bkz. §9).
- Yasal olarak saklanması zorunlu kayıtlar (ör. ödeme/fatura): ilgili mevzuatın öngördüğü süre boyunca saklanır.
8. Veri Güvenliği
- Aktarım HTTPS/TLS ile şifrelenir.
- Hassas finansal veri ve sohbet içeriği veritabanında AES-256-GCM ile şifreli saklanır.
- Şifreler geri döndürülemez biçimde (scrypt) özetlenir; düz metin saklanmaz.
- Kişisel veriler günlük kayıtlarına (log) yazılmaz.
- Erişim, en az yetki ilkesine göre sınırlandırılır.
9. Haklarınız (KVKK m.11) ve Hesap/Veri Silme
KVKK m.11 uyarınca; verilerinize erişme, düzeltme, silinmesini isteme, işlemeye itiraz etme ve rızanızı geri çekme haklarına sahipsiniz.
Hesabınızı ve tüm verinizi uygulama içinden silebilirsiniz: Profil → "Hesabımı sil". Bu işlem geri alınamaz; raporlarınız, ödeme planınız, sohbetleriniz, hatırlatmalarınız, bildirimleriniz ve üyelik kaydınız kalıcı olarak silinir. Detay: kvkk-veri-silme.md.
Diğer talepleriniz için: destek@upscorely.com. Başvurular mevzuatın öngördüğü sürede (kural olarak 30 gün) yanıtlanır.
10. Çocukların Gizliliği
Upscorely 18 yaş altına yönelik değildir ve bilerek 18 yaş altından veri toplamaz.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde bildirilir ve "Son güncelleme" tarihi yenilenir.
12. İletişim
Veri sorumlusu: Tech Talent Space Bilgi Teknolojileri A.Ş. · destek@upscorely.com · Gülbahçe Mah. İçmeler Cad. No: 14/1 İç Kapı No: B05, Urla / İzmir 35433, Türkiye