Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Bütçem mobil uygulaması, web uygulaması ve bu site aracılığıyla işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Unvan: [Şirket unvanı — şirket kurulunca eklenecek]
- Adres: [Adres — şirket kurulunca eklenecek]
- MERSİS: [MERSİS numarası — eklenecek]
- VERBİS kayıt numarası: [VERBİS kayıt numarası — kayıt yapılınca eklenecek]
- KEP: [KEP adresi — eklenecek]
- Başvuru e-postası: [KVKK başvuru e-postası — eklenecek]
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Telefon numarası, görünen ad; Google ya da Apple ile girişte bu sağlayıcıların ilettiği hesap kimliği ve e-posta |
| Müşteri işlem | Kasalar, kartlar, gelir ve gider işlemleri, kategoriler, transferler, taksit planları, borç ve alacak kayıtları, bu kayıtlarda adı geçen kişiler, notlar |
| Ses kaydı | Sesli giriş için gönderilen ses dosyası ve yazıya dökülmüş hâli |
| Görsel | Fiş fotoğrafları |
| İşlem güvenliği | Oturum bilgileri, SMS kodunun özeti ve deneme sayısı, cihaz kaydı, bildirim belirteci, uygulama sürümü, platform, saat dilimi, teknik kayıtlar |
| Kullanım | Açılan ekranlar ve kayıtların nereden geldiği (ses, fiş, elle); kullanıcı kimliğinin özeti ve rastgele oturum kimliği; tutar ve serbest metin içermez |
| Kilitlenme günlüğü | Hata tipi, mesajı ve yığın izi; kullanıcı kimliğinin geri çevrilemez özeti (SHA-256); Crashlytics'in eklediği cihaz ve derleme künyesi |
Giriş şifresizdir: telefon numarana SMS ile gönderilen tek kullanımlık kodla, Google ile ya da Apple ile yapılır. Şifre işlenmez. SMS kodu 5 dakika geçerlidir ve sunucuda yalnız geri çevrilemez özeti tutulur.
Borç ve alacak kayıtlarına yazdığın kişi adları o kişilerin kişisel verisidir. Bu kayıtları yalnız sen görürsün.
Kilitlenme günlüğüne finansal kayıtların, notların, sesli girişin yazıya dökülmüş hâli, fiş görselin, oturum belirtecin ve açık hesap kimliğin girmez. Kimlik özeti bir raporu destek kaydıyla eşlemek içindir; çıkışta silinir. Hata ayıklama için kurulan geliştirme derlemelerinde ve Firebase yapılandırması olmadan derlenen sürümlerde kilitlenme günlüğü toplanmaz.
Kullanım olaylarındaki oturum kimliği yalnız aynı oturumun olaylarını birbirine bağlar; cihazdan ya da hesaptan türetilmez, 30 dakika hareketsizlikte yenilenir. Sitede bu kimlik yalnız sekmenin belleğinde durur. Ses kaydı sunucuda yalnız işlenirken durur; işleme yarıda kalırsa saatlik temizlikte silinir.
3. İşleme amaçları
- Hesabını açmak, telefon numarana SMS ile gönderilen kodla ya da Google veya Apple ile giriş yapmanı sağlamak ve oturumunu güvenle sürdürmek.
- Girdiğin kayıtları saklamak, cihazların arasında eşitlemek ve raporlamak.
- Sesli girişi, yazarak akıllı girişi ve fiş taramayı yapılandırılmış kayda çevirmek.
- Vade, kart ödeme günü ve not hatırlatmalarını göndermek.
- Hataları bulmak, güvenliği sağlamak ve kötüye kullanımı önlemek.
- Uygulamanın hangi kısmının zorlandığını toplu olarak ölçmek ve hizmeti geliştirmek.
- Yapay zekâ kullanım maliyetini kullanıcı bazında ölçmek ve kotaları uygulamak.
- Kanuni yükümlülükleri yerine getirmek.
4. Hukuki sebepler
Bu bölüm hukuki incelemeyle kesinleşecektir.
- Hesabın ve kayıtların işlenmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Güvenlik, hata ayıklama ve toplu kullanım ölçümü: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).
- Kanuni yükümlülükler: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-a ve 5/2-ç).
- Ses, metin ve fiş görselinin yapay zekâ ile işlenmesi ve bu amaçla yurt dışına aktarılması: açık rızan (KVKK m. 5/1 ve m. 9). Bu rıza kullanım koşullarından ayrı olarak alınır.
5. Aktarım
Kişisel verilerin yalnız yukarıdaki amaçlar için ve gerektiği kadar şu alıcılara aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| [Sunucu sağlayıcısı — eklenecek] | Sunucu altyapısı | [Sunucunun ülkesi — eklenecek] |
| Google (Gemini API) | Ses, metin ve fişin yapay zekâ ile işlenmesi | Yurt dışı |
| Alibaba Cloud (Model Studio) | Yedek yapay zekâ işleme; yalnız gerektiğinde | Yurt dışı (Singapur) |
| Google (Firebase Cloud Messaging), Apple (APNs) | Anlık bildirim | Yurt dışı |
| Google (Firebase Crashlytics) | Çökme raporlaması ve hata giderme | Yurt dışı |
| Netgsm | Giriş ve silme kodlarının SMS ile gönderimi | Türkiye |
| [E-posta servis sağlayıcısı — seçilince eklenecek] | Silme onayı ve bilgilendirme e-postaları | [E-posta servisinin ülkesi — seçilince eklenecek] |
| Yetkili kamu kurum ve kuruluşları | Kanuni yükümlülük | Türkiye |
Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak yapılır.
6. Toplama yöntemi
Verilerin, uygulamayı ve siteyi kullanırken senin girdiğin bilgilerden (giriş için yazdığın telefon numarası dahil), cihazının ilettiği teknik bilgilerden ve Google ya da Apple ile giriş yaptığında bu sağlayıcıların ilettiği bilgilerden elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Ses kayıtları | İşlendikten sonra; yarıda kalırsa saatlik temizlikte |
| Kayda dönüşmeyen fişin görseli | Son değişiklikten 30 gün sonra |
| Kaydedilen fişin görseli | Hesap silinene kadar |
| Kullanım olayları | En az 180, en çok 211 gün |
| Teknik kayıtlar (loglar) | 30 gün |
| Kilitlenme günlükleri | Crashlytics'te durur; uygulamadan silinemez |
| Silinen hesabın verisi | 30 gün beklemeden sonra gecelik temizlikte |
| Yönetici denetim kaydı | Silinmez |
| Yapay zekâ çağrı kaydı | Silinmez; hesap silinince kişiyle bağı kopar |
8. Yönetici erişimi ve toplu analizler
Hizmeti işleten ekip, yönetim panelinde kullanıma dair toplu analizler görür: kullanıcı sayıları, özellik kullanımı, yapay zekâ maliyeti ve kalitesi, kategori dağılımı gibi harcama eğilimleri. Harcama eğilimleri en az 50 kullanıcılık gruplar üzerinden gösterilir; daha küçük gruplar gizlenir.
Tek bir kullanıcının işlem içeriği, sesli girişin yazıya dökülmüş hâli ya da fiş görseli yalnız destek amacıyla ve gerekçe yazılarak açılabilir. Her erişim kim, ne zaman ve neyi gördü bilgisiyle denetim kaydına yazılır.
9. Hakların
KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme sebebiyle zarara uğradıysan zararın giderilmesini talep etmek.
Bu hakların bir kısmını uygulamadan doğrudan kullanabilirsin: verini Ayarlar > Veri bölümünden indirir, kayıtlarını kendin düzeltir, hesabını uygulamadan ya da Hesap silme sayfasından silersin.
10. Başvuru
Diğer taleplerin için [KVKK başvuru e-postası — eklenecek] adresine ya da [Adres — şirket kurulunca eklenecek] adresine yazılı olarak başvurabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.