Bu politika Bütçem mobil uygulamasını, web uygulamasını ve bu siteyi kapsar. Kişisel verilerinin hukuki dayanakları ve hakların ayrıntılı olarak KVKK aydınlatma metninde anlatılır.
Veri sorumlusu
[Şirket unvanı — şirket kurulunca eklenecek], [Adres — şirket kurulunca eklenecek]. İletişim: [KVKK başvuru e-postası — eklenecek].
Topladığımız veriler
| Veri | Neden |
|---|---|
| Telefon numaran ya da Google veya Apple ile girişte e-posta adresin; görünen adın ve hesap bilgilerin | Hesabını açmak, giriş yapmak (telefonla girişte SMS koduyla) ve seninle iletişim kurmak için |
| Girdiğin finansal kayıtlar: kasalar, kartlar, işlemler, kategoriler, borç-alacak kayıtları, kişiler, notlar | Uygulamanın asıl işi olan bütçe tutma ve raporlama için |
| Ses kayıtları | Söylediğin cümleyi kayda çevirmek için. İşlendikten sonra sunucudan silinir |
| Sesli girişin yazıya dökülmüş hâli | Kaydın nereden geldiğini görebilmen için kayıtla birlikte saklanır |
| Fiş görselleri | Fişi okuyup kalemlere ayırmak ve istediğinde görseli göstermek için |
| Cihaz bilgileri: platform, uygulama sürümü, saat dilimi, bildirim belirteci | Bildirim gönderebilmek, hatırlatmaları senin saatinde yapmak ve eski sürümleri güncellemeye yönlendirmek için |
| Kullanım olayları: hangi ekranın açıldığı, bir kaydın nereden geldiği (ses, fiş, elle) | Uygulamanın hangi kısmının zorlandığını görmek için. Tutar, kategori adı, kişi adı ve serbest metin bu olaylara girmez |
| Teknik kayıtlar (loglar) | Hataları bulmak ve güvenliği sağlamak için. Tutar, kişi adı ve söylediğin metin loglara yazılmaz |
| Kilitlenme (çökme) günlükleri | Uygulama beklenmedik biçimde kapandığında sebebini bulmak için. Hatanın tipi, mesajı ve teknik yığın izi gönderilir |
Giriş şifresizdir: telefon numarana SMS ile gönderdiğimiz tek kullanımlık kodla, Google ile ya da Apple ile girersin. Senden şifre istemeyiz ve şifre saklamayız. Telefonla açılan hesap ile Google ya da Apple ile açılan hesap ayrı hesaplardır; birbirine bağlanmaz.
Telefon rehberine, SMS kutuna, konumuna ya da banka hesabına erişmeyiz. Fiş fotoğrafının konum bilgisi telefonda silinir, sunucuya gelmez.
Ses kaydı sunucuda yalnız işlenirken durur. İşleme yarıda kalırsa kayıt, saatlik temizlikte 10 dakikadan eski olunca silinir.
Kullanım olayları hesabına açık kimliğinle değil, kimliğinin geri çevrilemez bir özetiyle bağlanır. Aynı oturumdaki olayları birbirine bağlamak için rastgele bir oturum kimliği de eklenir; bu kimlik cihazından ya da hesabından türetilmez ve uygulama 30 dakika kullanılmayınca yenilenir.
Kilitlenme günlüğüne tutar, not, satıcı adı, sesli girişin yazıya dökülmüş hâli, fiş görseli, oturum belirteci ve açık hesap kimliğin girmez; kimliğin rapora yalnız geri çevrilemez bir özet olarak eklenir; böylece bir rapor destek kaydıyla eşleşebilir ama rapordan sana ulaşılamaz. Crashlytics rapora cihazın ve uygulama derlemesinin teknik künyesini (ör. cihaz modeli, işletim sistemi sürümü) kendisi ekler. Çıkış yaptığında özet silinir ve sonraki raporlar kimliksiz gider. Hata ayıklama için kurulan geliştirme derlemelerinde ve Firebase yapılandırması olmadan derlenen sürümlerde kilitlenme günlüğü hiç toplanmaz.
Yapay zekâ ile işleme
Sesli giriş, yazarak akıllı giriş ve fiş tarama; ses, metin ya da fiş görselinin bir yapay zekâ modeline gönderilmesiyle çalışır. Modele yalnız o kaydı anlamak için gereken bilgi gider: söylediğin ya da yazdığın cümle veya fiş görseli, kasa ve kategori adların, varsayılan seçimlerin.
Model sağlayıcıları yurt dışındadır. Bu yüzden yapay zekâ ile işleme ve yurt dışına aktarım için senden ayrıca açık rıza isteriz; bu rıza kullanım koşullarının içine gömülmez.
Sağlayıcıların ücretli hizmetini kullanırız. Sağlayıcıdan, gönderilen içeriği saklamamasını ve model eğitiminde kullanmamasını koşul olarak isteriz.
Kimlerle paylaşırız
Verini yalnız hizmeti sunmak için çalıştığımız hizmet sağlayıcılarla, gerektiği kadar paylaşırız:
- Sunucu altyapısı: [Sunucu sağlayıcısı — eklenecek]
- Yapay zekâ işleme: Google (Gemini API); gerekirse Alibaba Cloud (Model Studio, Singapur bölgesi)
- Anlık bildirim: Google (Firebase Cloud Messaging); iOS'ta Apple (APNs)
- Kilitlenme (çökme) raporlaması: Google (Firebase Crashlytics). Raporlar yurt dışında işlenir ve sağlayıcıda kalır; uygulamadan silinemez
- SMS gönderimi: Netgsm (Türkiye). Giriş ve hesap silme kodlarını telefonuna iletmek için yalnız telefon numaran ve kodun bulunduğu mesaj gider; veri yurt içinde kalır
- E-posta gönderimi: [E-posta servis sağlayıcısı — seçilince eklenecek]
Kanunen zorunlu olduğunda yetkili kurumlarla da paylaşılabilir.
Yönetici erişimi
Bütçem'i işleten ekip bir yönetim paneli kullanır. Panel varsayılan olarak toplu veri gösterir: kaç kullanıcı var, hangi özellik ne kadar kullanılıyor, yapay zekâ maliyeti ne kadar. Harcama eğilimleri en az 50 kullanıcılık gruplar üzerinden gösterilir; daha küçük gruplar gizlenir.
Tek bir kullanıcının işlem içeriği, sesli girişin yazıya dökülmüş hâli ya da fiş görseli yalnız destek amacıyla, gerekçe yazılarak açılır ve bu erişim silinmeyen bir denetim kaydına düşer. Panele giriş iki adımlı doğrulama ister.
Saklama süreleri
| Veri | Süre |
|---|---|
| Ses kayıtları | İşlendikten sonra silinir; işleme yarıda kalırsa saatlik temizlikte |
| Kayda dönüşmeyen fişin görseli (başarısız, vazgeçilen ya da geri alınan) | Son değişiklikten 30 gün sonra |
| Kaydettiğin fişin görseli | Hesabın silinene kadar |
| Kullanım olayları | En az 180, en çok 211 gün |
| Teknik kayıtlar (loglar) | 30 gün |
| Kilitlenme günlükleri | Crashlytics'te durur; uygulamadan silinemez |
| Hesabını sildikten sonra verin | 30 günlük bekleme dolunca, gecelik temizlikte silinir |
| Yönetici denetim kaydı | Silinmez |
| Yapay zekâ çağrı kayıtları | Silinmez; hesap silinince seninle bağı koparılır |
Güvenlik
Bağlantılar şifrelidir (TLS 1.2 ve üstü). Uygulamada şifre yoktur. SMS kodu 5 dakika geçerlidir, sınırlı sayıda denenebilir ve sunucuda düz metin olarak değil, geri çevrilemez bir özet olarak tutulur. Her kullanıcı yalnız kendi verisini görür. Telefonda oturum bilgilerin güvenli depolamada durur; web uygulamasında oturumu sürdüren belirteç, sayfadaki betiklerin okuyamadığı ve yalnız oturum için kullanılan bir çerezdedir; istersen uygulamayı biyometri ya da PIN ile kilitleyebilirsin. Yapay zekâ sağlayıcılarının anahtarları yalnız sunucudadır.
Hakların
- Verini indirmek: Ayarlar > Veri bölümünden bütün verini makinece okunabilir bir paket olarak indirirsin.
- Düzeltmek: Bütün kayıtlarını kendin düzenleyebilirsin.
- Silmek: Hesabını uygulamadan ya da Hesap silme sayfasından silebilirsin. Erişim hemen kapanır, verin 30 günlük bekleme süresi dolunca kalıcı olarak silinir.
- Açık rızanı geri almak: Yapay zekâ ile işleme ve yurt dışına aktarım rızanı dilediğin zaman geri alabilirsin; bunun için [KVKK başvuru e-postası — eklenecek] adresine yazman yeterli.
KVKK kapsamındaki diğer hakların ve başvuru yolu KVKK aydınlatma metnindedir.
Bu site
Bu site çerez kullanmaz ve seni tanımaya çalışmaz. Yalnız hangi sayfanın kaç kez açıldığını sayarız; bu sayıma senin cihazını ya da seni tanıyan bir kimlik eklenmez. Aynı sekmede art arda açılan sayfaları birbirine bağlamak için sayıma rastgele bir oturum kimliği eklenir: yalnız sekmenin belleğinde durur, hiçbir yere yazılmaz, 30 dakika hareketsizlikte ya da sayfa yenilenince değişir. Tarayıcında “izlenmek istemiyorum” ayarı (Do Not Track ya da Global Privacy Control) açıksa sayım hiç yapılmaz.
Değişiklikler
Bu politikayı değiştirdiğimizde güncel metni bu sayfada yayımlar, önemli değişiklikleri uygulama içinde duyururuz.