Gizlilik Politikası

Bu politika, Kişisel Hesap mobil ve web uygulamasının kişisel verilerinizi nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

Kısaca: Kişisel Hesap yerel-öncelikli (local-first) bir uygulamadır. Giriş yapmadan kullandığınızda finansal verileriniz yalnızca cihazınızda şifreli olarak saklanır ve sunucularımıza gönderilmez. Reklam göstermeyiz, verilerinizi satmayız.

1. Veri Sorumlusu

Uygulamanın geliştiricisi ve veri sorumlusu Salim Ertan'dır (bağımsız geliştirici). KVKK ve GDPR kapsamındaki talepleriniz için: salimertan1@gmail.com

2. İşlenen Kişisel Veriler

Kategori	Veriler	Nerede saklanır
Hesap bilgileri	E-posta, ad, kullanıcı adı; şifre (yalnızca özetlenmiş/hash olarak); Google ile Giriş kimliği	Sunucu (yalnızca hesap oluşturursanız)
Finansal veriler	İşlemler, hesaplar, kartlar, bütçeler, hesaplayıcı girdileri	Öncelikle cihazda; giriş yaptıysanız senkron için sunucuda
Fiş / fatura görselleri	Kamerayla çektiğiniz veya yüklediğiniz fiş, fatura, makbuz görselleri	Cihazda işlenir; OCR için geçici olarak AI sağlayıcıya iletilebilir (bkz. §5)
Cihaz & teknik	Cihaz modeli, işletim sistemi, uygulama sürümü, bildirim (push) jetonu	Sunucu / hizmet sağlayıcılar
Kullanım verileri	Hangi ekranların kullanıldığı, çökme (crash) ve performans kayıtları	Analitik & hata izleme sağlayıcıları
Abonelik	Premium abonelik durumu, satın alma doğrulaması	RevenueCat + Google Play / App Store

Uygulama konum bilgisi toplamaz, rehberinize erişmez ve verilerinizi reklam amacıyla üçüncü taraflarla paylaşmaz.

3. Verileri Hangi Amaçla İşliyoruz

Uygulamanın temel işlevini sunmak (gelir/gider takibi, bütçe, raporlar, hesaplayıcılar)
Hesabınızı oluşturmak, kimliğinizi doğrulamak ve cihazlar arası senkronizasyon sağlamak
Fiş/fatura görsellerini yapılandırılmış işlem verisine dönüştürmek (OCR/AI)
Premium abonelikleri yönetmek ve satın alımları doğrulamak
Bildirim (hatırlatma, uyarı) göndermek
Hataları teşhis etmek, güvenliği ve performansı iyileştirmek

Hukuki dayanak (GDPR md. 6): sözleşmenin ifası, açık rızanız, meşru menfaat ve yasal yükümlülük.

4. Yerel-Öncelikli Mimari

Kişisel Hesap, bir hesaba giriş yapmadan tam işlevli kullanılabilir. Bu modda finansal verileriniz cihazınızın güvenli depolamasında (şifreli) tutulur ve sunucularımıza hiç gönderilmez. Yalnızca isteğe bağlı olarak hesap oluşturup senkronizasyon veya sosyal özellikleri etkinleştirdiğinizde ilgili veriler şifreli bağlantı (TLS) üzerinden sunucularımıza aktarılır.

5. Üçüncü Taraf Hizmetler

Aşağıdaki hizmet sağlayıcıları, yalnızca ilgili işlevi yerine getirmek için gereken verileri işler. Bazıları verileri Türkiye dışında (örn. ABD, AB) işleyebilir; bu aktarım KVKK md. 9 ve GDPR bölüm V kapsamında yapılır.

Hizmet	Amaç	İşlenen veri
Google Gemini	Fiş/fatura görsel tanıma (OCR)	Yüklediğiniz fiş görselleri (geçici)
OpenAI	Düşük güvenli OCR sonucunda ikincil tanıma	Yüklediğiniz fiş görselleri (geçici)
Google ML Kit	Cihaz-içi metin tanıma	Cihazda işlenir, dışarı çıkmaz
RevenueCat	Abonelik yönetimi	Anonim kullanıcı kimliği, satın alma durumu
Google Play / App Store	Ödeme işleme	Ödeme bilgileri (bize iletilmez)
Firebase Cloud Messaging	Anlık bildirim	Cihaz bildirim jetonu
Sentry	Çökme & performans izleme	Hata kayıtları, cihaz/sürüm bilgisi
PostHog	Ürün kullanım analitiği	Anonimleştirilmiş etkileşim olayları
Resend	İşlemsel e-posta (doğrulama, sıfırlama)	E-posta adresiniz
Google Sign-In	Google ile giriş	E-posta, ad, Google hesap kimliği

6. Veri Saklama Süreleri

Cihazdaki veriler: Siz silene veya uygulamayı kaldırana kadar.
Hesap verileri: Hesabınız aktif olduğu sürece; hesap silme talebinizden sonra en geç 30 gün içinde kalıcı olarak silinir.
Fiş görselleri: OCR işlemi tamamlandıktan sonra AI sağlayıcıda kalıcı olarak saklanmaz.
Hata/analitik kayıtları: İlgili sağlayıcının politikası uyarınca sınırlı süreyle.

7. Haklarınız

KVKK md. 11 ve GDPR uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme
Düzeltme, silme veya yok edilmesini isteme
İşlemenin sınırlandırılmasını ve verilerinizin taşınabilirliğini isteme
Rızanızı geri çekme ve işlemeye itiraz etme
Bir denetim otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunma

Taleplerinizi salimertan1@gmail.com adresine iletebilir; hesap ve verilerinizi uygulama içindeki Ayarlar → Hesabımı Sil seçeneğiyle doğrudan silebilirsiniz.

8. Veri Güvenliği

Cihazdaki hassas veriler işletim sistemi güvenli deposunda şifreli tutulur.
Tüm ağ iletişimi TLS ile şifrelenir; yayın sürümünde SSL sertifika sabitleme (pinning) uygulanır.
Şifreler yalnızca geri döndürülemez özet (hash) olarak saklanır.
İsteğe bağlı biyometrik/PIN ile uygulama kilidi.

9. Çocukların Gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz.

10. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde uygulama içinde veya e-posta ile bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayımlanır.

11. İletişim

Sorularınız için: salimertan1@gmail.com