Payly — Veri Saklama Açık Rıza Metni Son güncelleme: 8 Eylül 2026 Veri sorumlusu: Erkin Güler — erkinguler9191@gmail.com ================================================================================ TÜRKÇE ================================================================================ 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, aşağıda belirtilen kişisel verilerimin yurt dışına aktarılmasına ve orada saklanmasına, bu metni okuyup anlayarak, ÖZGÜR İRADEMLE AÇIK RIZA VERİYORUM. AKTARILAN KİŞİSEL VERİLER Kullanıcı adım; şifremin geri döndürülemez özeti (parola düz metin olarak tutulmaz); girdiğim harcama kayıtları (tutar, tarih, kategori, katılanlar, açıklama); sohbet mesajlarım; bildirimi açtıysam cihazımın push abonelik anahtarı. E-posta veya telefon numarası toplanmaz. AKTARIMIN YAPILDIĞI YER Payly'nin veritabanı altyapısı olan Supabase'in sunucuları. Bu sunucular fiziksel olarak Singapur'da (Southeast Asia bölgesi) bulunur; dolayısıyla verilerim Türkiye dışına aktarılmaktadır. AKTARIMIN AMACI Yalnızca hizmetin sunulabilmesi: verilerimin saklanması ve kullandığım cihazlar arasında senkronize edilmesi. Verilerim üçüncü kişilere satılmaz, pazarlama amacıyla paylaşılmaz. Döviz kuru sorgularında üçüncü taraf kaynaklara hiçbir kişisel veri gönderilmez. ALICI Altyapı (barındırma) hizmet sağlayıcısı sıfatıyla Supabase. EK AÇIKLAMALAR - Bu aktarım gerçekleşmeden hesap oluşturulamaz; çünkü uygulamanın tüm verisi bu altyapıda tutulur. Bu nedenle açık rıza, hesap açılışının teknik ön koşuludur. - Bu açık rızamı dilediğim zaman geri alabilirim. Geri almak için erkinguler9191@gmail.com adresine yazmam yeterlidir; geri aldığımda hesabım ve verilerim silinir. - KVKK'nın 11. maddesindeki haklarım ve verilerin işlenmesine ilişkin ayrıntılar Kullanım Koşulları ve Gizlilik Notu'nda (/terms) yer alır. Bu Açık Rıza Metni'ni okudum, anladım ve yurt dışına aktarım bakımından açık rıza veriyorum. Kayıt ekranındaki onay kutusunu işaretlemem, bu rızanın verildiği anlamına gelir. ================================================================================ ENGLISH ================================================================================ Under Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"), having read and understood this text, I FREELY GIVE MY EXPLICIT CONSENT to the transfer and storage abroad of the personal data set out below. PERSONAL DATA TRANSFERRED My username; an irreversible hash of my password (passwords are never stored in plain text); the expense records I enter (amount, date, category, participants, description); my chat messages; my device's push subscription key if I enable notifications. No email or phone number is collected. WHERE THE DATA IS TRANSFERRED The servers of Supabase, Payly's database infrastructure. These servers are physically located in Singapore (Southeast Asia region); my data is therefore transferred outside Türkiye. PURPOSE OF THE TRANSFER Solely to provide the service: to store my data and sync it across the devices I use. My data is not sold or shared with third parties for marketing. No personal data is sent to third-party sources for exchange-rate lookups. RECIPIENT Supabase, as the infrastructure (hosting) provider. FURTHER NOTES - An account cannot be created without this transfer, because all of the app's data is held on this infrastructure. Explicit consent is therefore a technical precondition of sign-up. - I may withdraw this consent at any time by writing to erkinguler9191@gmail.com; on withdrawal my account and data are deleted. - My rights under Article 11 of the KVKK and details of processing are in the Terms of Use & Privacy Note (/terms). I have read and understood this Explicit Consent text and I give my explicit consent to transfer abroad. Ticking the consent box on the sign-up screen means this consent has been given.