Paratiq
KVKK Aydınlatma Metni
Son güncelleme 17 Ağustos 2026
Kısaca
- Paratiq, hesabınızı oluşturmak ve gelir-gider takibi hizmetini sunmak için gerekli verileri işler.
- Fiş veya fatura okuma isteğe bağlıdır; belge yalnızca bu işlemi siz başlattığınızda Groq'a gönderilir.
- Verileriniz satılmaz. KVKK kapsamındaki taleplerinizi hesabınızdaki e-posta adresinden bize iletebilirsiniz.
1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Paratiq hizmetini işleten Metin Bolat'tır. Bu metin; Paratiq internet sitesini ziyaret eden, hesap oluşturan, uygulamayı kullanan veya destek talebi ileten kişilerin verilerinin nasıl işlendiğini açıklar.
Veri işleme faaliyetleri ve bu metin hakkında bizimle support@paratiq.app adresinden iletişime geçebilirsiniz. Bu metin bir açık rıza veya kullanım şartı değildir; KVKK'nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
2. İşlenen kişisel veri kategorileri
Kullandığınız özelliklere göre aşağıdaki veri kategorileri işlenebilir:
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad-soyad, e-posta adresi ve e-posta doğrulama bilgisi. |
| Hesap ve tercihler | Parola özeti, isteğe bağlı profil görseli, plan bilgisi, dil, para birimi, saat dilimi, ülke, bildirim ve güvenlik tercihleri. |
| Finansal işlem kayıtları | Gelir ve gider tutarları, tarihler, kategoriler, açıklamalar, ödeme tarafı ve düzenli işlem bilgileri. |
| Belge ve çıkarım verileri | İsteğe bağlı yüklenen fiş veya faturalar, belgeden çıkarılan alanlar, maskeleme seçimi ve işlem durumu. |
| İşlem güvenliği ve teknik kayıtlar | IP adresi, tarayıcı veya cihaz bilgisi, oturum kayıtları ve giriş güvenliği olayları. |
| İletişim ve bildirimler | Destek yazışmaları, bildirim tercihleri, e-posta gönderim durumu ve web bildirim aboneliği. |
| Hesap talepleri ve işlem kayıtları | Veri dışa aktarma ve hesap silme talepleri, talep durumu, KVKK metninin gösterilen sürümü, dili ve gösterim zamanı. |
| KVKK başvuru bilgileri | Başvurunuz, iletişim bilgileriniz ve kimliğinizi doğrulamak için gerekli olabilecek bilgiler. |
Paratiq özel nitelikli kişisel veri toplamayı amaçlamaz. Kimlik belgesi, banka ekstresi, sağlık belgesi veya hizmet için gereksiz özel nitelikli veri içeren belgeleri yüklememenizi rica ederiz.
3. İşleme amaçları ve hukuki sebepler
Kişisel veriler, KVKK'nın 5. maddesindeki işleme şartlarına dayanılarak aşağıdaki belirli amaçlarla işlenir:
| Amaç | Başlıca veriler | Hukuki sebep |
|---|---|---|
| Hesap oluşturmak, kimlik doğrulamak ve hizmeti sunmak | Kimlik, iletişim, hesap ve tercih verileri | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c) |
| Gelir-gider kayıtlarını, düzenli işlemleri, özetleri ve raporları oluşturmak | Finansal işlem ve tercih verileri | Sözleşmenin ifası (KVKK m.5/2-c) |
| Kullanıcının talep ettiği fiş veya fatura okuma işlemini gerçekleştirmek | Yüklenen belge, maskeleme tercihi ve çıkarılan alanlar | Sözleşmenin ifası ve kullanıcının açıkça başlattığı hizmet talebi (KVKK m.5/2-c) |
| Hesap ve sistem güvenliğini sağlamak, kötüye kullanımı önlemek | Oturum, cihaz, IP, doğrulama ve güvenlik kayıtları | Hukuki yükümlülük ve temel haklara zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-ç, f) |
| Destek taleplerini ve hizmet bildirimlerini yönetmek | İletişim, destek ve bildirim verileri | Sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat (KVKK m.5/2-c, ç, f) |
| Veri dışa aktarma ve hesap silme taleplerini yerine getirmek | Hesap, talep, dışa aktarma ve silme kayıtları | Sözleşmenin ifası, hukuki yükümlülük ve bir hakkın kullanılması (KVKK m.5/2-c, ç, e) |
| Hukuki talepleri karşılamak ve hakları korumak | İlgili hesap, işlem, iletişim ve başvuru kayıtları | Hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç, e) |
4. Verilerin toplanma yöntemleri
Kişisel veriler tamamen veya kısmen otomatik yollarla şu kanallardan toplanır:
- Kayıt, profil, işlem ve destek formlarına doğrudan girdiğiniz bilgiler;
- Uygulamada oluşturduğunuz finansal kayıtlar ve seçtiğiniz tercihler;
- Otomatik okunması için isteğe bağlı olarak yüklediğiniz fiş ve faturalar;
- Giriş, oturum, güvenlik ve hata kayıtları gibi hizmet kullanımı sırasında otomatik oluşan teknik veriler;
- E-posta teslimi ve belge okuma sağlayıcılarından hizmetin sonucu olarak dönen bilgiler.
Yalnızca ilgili özelliğin çalışması, güvenliğin sağlanması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli verilerin işlenmesi amaçlanır.
5. Alıcı grupları ve yurt dışı aktarımlar
Paratiq hizmeti bazı yurt dışı altyapı ve hizmet sağlayıcılarından yararlanır. Aşağıdaki aktarımlar, amaçla sınırlı veri kullanılarak ve KVKK'nın 9. maddesindeki uygun güvenceler ile gerekli sözleşmesel tedbirler uygulanarak gerçekleştirilir.
| Alıcı | Amaç ve aktarılabilecek veriler | Konum |
|---|---|---|
| OVHcloud | Uygulamanın, veri tabanının ve kullanıcı dosyalarının barındırılması; hizmet kapsamındaki hesap ve içerik verileri. | Frankfurt, Almanya |
| Groq | Yalnızca sizin başlattığınız otomatik belge okuma işlemi; gönderilen belge görüntüsü ve çıkarım için gerekli teknik istek verileri. | Amerika Birleşik Devletleri |
| Mailgun | Hesap ve hizmet e-postalarının teslimi; alıcı e-posta adresi, ileti başlığı/içeriği ve teslimat kayıtları. | Avrupa Birliği bölgesi |
| Tarayıcı bildirim hizmetleri | Yalnızca web bildirimlerini açtığınızda; tarayıcınızın oluşturduğu abonelik adresi ve size ulaştırılacak bildirim içeriği. | Tarayıcı veya cihaz sağlayıcınıza göre değişir |
| Yetkili kamu kurumları ve hukuki danışmanlar | Yasal yükümlülüklerin yerine getirilmesi veya bir hakkın korunması için gerekli kayıtlar. | Talebin veya hukuki sürecin gerektirdiği yer |
Sağlayıcı veya veri akışı değişirse, yeni aktarım başlamadan önce bu metin güncellenir. Paratiq kişisel verileri reklam verenlere veya veri simsarlığı amacıyla üçüncü kişilere satmaz.
6. İsteğe bağlı belge okuma ve maskeleme
Fiş veya fatura okuma zorunlu değildir. Bu özelliği kullanmazsanız belgeniz Groq'a gönderilmez; işlemi her zaman manuel olarak girebilirsiniz. Özelliği başlattığınızda dosya önce Paratiq sunucusuna yüklenir ve zararlı yazılım kontrolünden geçirilir.
Maskeleme yeni hesaplarda varsayılan olarak açıktır ancak her yüklemede veya profil ayarlarından kapatılabilir. Açık olduğunda sistem; TCKN, IBAN ve kart numarası gibi algılayabildiği alanları sağlayıcıya gönderilmeden önce karartmaya çalışır. Maskeleme yalnızca sistemin algılayabildiği alanlarda uygulanabilir; silik, bulanık, açılı veya alışılmadık biçimdeki bilgiler algılanamayabilir. Maskeleme seçildiği hâlde işlem tamamlanamazsa belge maskesiz gönderilmez ve otomatik okuma durur.
Paratiq'in Groq hesabında Zero Data Retention (ZDR) ayarı etkindir. Bu ayar, belgenin hiç işlenmediği anlamına gelmez; sağlayıcının gönderilen içerik ve sonucu sistem güvenilirliği veya kötüye kullanım denetimi amacıyla saklamasını engeller. Groq, girdi ve çıktıların model eğitiminde kullanılmadığını; içeriği kapsamayan kullanım metadatasının ise tutulmaya devam ettiğini belirtir. Yüklediğiniz asıl belge ve çıkarılan alanlar ise sonucu inceleyebilmeniz için Paratiq hesabınızla ilişkili olarak saklanabilir.
Akışın teknik ayrıntıları ve kullanıcı kontrolleri için Belge Okuma ve Gizlilik sayfasını inceleyebilirsiniz.
7. Saklama, silme ve güvenlik
Kişisel veriler; ilgili işleme amacı için gerekli süre boyunca, hesabınız aktif olduğu müddetçe ve uygulanabilir hukuki yükümlülüklerin gerektirdiği ölçüde saklanır. Her veri türü için doğrulanmamış veya gerçekte uygulanmayan sabit bir saklama süresi taahhüt edilmez.
Profilinizden oluşturduğunuz veri arşivi; hesap ve tercihlerinizi, finansal kayıtlarınızı, belge okuma kayıtlarınızı ve işlem eklerinizi içerir. Tamamlanan arşiv özel depolama alanında 7 gün tutulur ve ardından otomatik olarak silinir. İndirme bağlantısı ayrıca kısa süreli ve imzalıdır; arşivin oluşturulduğuna ilişkin durum kaydı hesabınızla birlikte tutulur.
Hesap silme talebinden sonra kararınızı değiştirebilmeniz için 10 gün tanınır. Talep bu sürede iptal edilmezse Paratiq'teki kullanıcı kaydı, finansal kayıtlar, oturumlar, bildirim abonelikleri, yüklenen dosyalar ve hazırlanmış veri arşivleri kalıcı silme işlemine alınır. Silmenin gerçekleştirildiğini kanıtlamak için e-posta adresinin kendisi yerine anahtarlı bir özet referansla; silme nedeni, zamanı ve sonuç sayılarını içeren sınırlı bir imha kaydı tutulur. Hukuki bir zorunluluk veya hakkın korunması gerektiriyorsa ilgili kayıtlar bu kapsam ve süreyle sınırlı olarak saklanabilir.
Parolaların özetlenmesi, aktarım sırasında şifreleme, erişim sınırlamaları, iki aşamalı doğrulama seçeneği, oturum yönetimi, hız sınırlama ve yüklenen dosyalarda zararlı yazılım kontrolü gibi teknik ve idari tedbirler uygulanır. Bununla birlikte hiçbir internet hizmeti mutlak güvenlik garantisi veremez.
8. KVKK kapsamındaki haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
- KVKK'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurunuzu, Paratiq hesabınızda kayıtlı e-posta adresinizden support@paratiq.app adresine gönderebilirsiniz. Başvuruda ad-soyadınıza, bildirime esas iletişim bilginize, talebinizin konusuna ve varsa ilgili bilgi veya belgelere yer verin. Başvurunun güvenliği için ek kimlik doğrulaması istenebilir.
Ayrıca profilinizdeki veri dışa aktarma aracını kullanarak Paratiq'te hesabınızla ilişkili bilgilerin bir kopyasını talep edebilir; hesap silme işlemini yine profilinizden başlatabilirsiniz. Bu araçlar, KVKK kapsamında e-posta ile başvuru yapma hakkınızı sınırlamaz.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
9. Değişiklikler ve yürürlük
Bu aydınlatma metni 17 Ağustos 2026 tarihinde yürürlüğe girmiştir. Veri işleme amacı, kullanılan sağlayıcılar veya hukuki dayanaklarda önemli bir değişiklik olursa metin, değişiklik ilgili işleme faaliyeti başlamadan önce güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.