Güvenlik ve gizlilik

Bilgileriniz nasıl saklanıyor?

• Şifreleme: Kişisel ve finansal bilgi kayıtlarınız HesaplıKredim sunucusunda şifrelenerek saklanır. Her kayıt ayrı ayrı AES-256-GCM yöntemiyle şifrelenir. Bu, bankacılıkta da kullanılan güçlü bir şifreleme yöntemidir. Kimlik görselleri ise şifrelenmeden, yalnızca sizin profil klasörünüzde tutulur.
• Şifreleme anahtarı: Anahtar programın kaynak kodunda yer almaz. Sunucu ayarlarında (ortam değişkeni olarak) ayrıca tutulur.
• Şifreniz: Şifreniz açık hâliyle hiçbir yerde saklanmaz. Yalnızca scrypt yöntemiyle oluşturulan, geri çevrilemeyen bir özeti tutulur.
• E-posta adresiniz: Giriş sırasında hesabınızı bulmak için e-posta adresinizin açık hâli değil, HMAC yöntemiyle oluşturulan özeti kullanılır.

Kimlik görselleriniz

• Kimlik ön yüzü, arka yüzü ve selfie görselleri herkese açık bir konumda tutulmaz.
• Bu görselleri yalnızca kendi oturumunuz açıkken siz görebilirsiniz.
• Görseller şifrelenmeden saklanır; bu sayfada ve Verilerim bölümünde hangi dosyanın nasıl tutulduğunu açıkça görebilirsiniz.

Telefonla kimlik adımı (QR kod)

• Bilgisayarda gösterilen QR kod tek kullanımlıktır ve 10 dakika geçerlidir. Süre dolunca yeni bir kod oluşturmanız gerekir.
• QR kodla telefonda açılan oturum 30 dakika sürer ve yalnızca kimlik adımları için kullanılabilir. Bu oturumla profilinize, raporunuza veya diğer bilgilerinize erişilemez.

Kayıtlar (log) ve silme

• Sistem kayıtlarında (log) adınız, kimlik numaranız veya görselleriniz gibi kişisel veriler tutulmaz.
• Profilinizi ve tüm dosyalarınızı panelde Verilerim bölümünden tek adımda kalıcı olarak silebilirsiniz.

Kimlik adımı resmi bir doğrulama değildir

Bu konuda açık olmak istiyoruz. Kimlik adımında:

• Kimlik kartındaki yazılar otomatik olarak okunmaz (OCR yapılmaz).
• Selfie ile kimlikteki fotoğraf karşılaştırılmaz (yüz eşleştirme yapılmaz).
• Karşıdaki kişinin gerçekten canlı olup olmadığı kontrol edilmez (canlılık kontrolü yapılmaz).
• Nüfus kayıtlarından (NVİ/KPS) sorgu yapılmaz.

Bu nedenle kimlik adımı, bir bankanın yaptığı resmi kimlik doğrulamasının yerine geçmez; başvuru sırasında bankanız kimliğinizi kendi kanallarında ayrıca doğrular.

Bağlantılı olmadığımız sistemler

HesaplıKredim bankalara, kredi bürolarına (KKB/Findeks) veya başka bir kuruma bilgi göndermez. Bilgileriniz üçüncü taraflarla paylaşılmaz. Tek istisna, yalnızca onay verdiğinizde çalışan yapay zekâ destekli analizdir: bu analiz için kimliğinizi belirlemeyen bir finansal özet Anthropic'e (ABD) iletilir; adınız, kimlik numaranız, iletişim bilgileriniz ve görselleriniz iletilmez.

Daha fazla bilgi için KVKK aydınlatma metni ve Çerez politikası sayfalarına bakabilirsiniz.