Verilerin satılmaz
Yalnızca uygulamanın çalışması için kullanılır, üçüncü taraflarla paylaşılmaz.
SMS telefonda okunur
Banka SMS'inin kendisi sunucuya gitmez, yalnız eklediğin harcamanın özeti kaydedilir.
Yalnızca sen görürsün
Her kullanıcı yalnız kendi verisine erişir; aktarım ve saklama şifreli.
İstediğin an sil
Hesabını silince verilerin ve fiş fotoğrafların hemen silinir.
Giriş
HarcamaAI ("uygulama", "biz", "bizim") olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Gizlilik Politikası, HarcamaAI mobil uygulamasını kullandığınızda hangi kişisel verilerin toplandığını, nasıl kullanıldığını ve korunduğunu açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Yönetmeliği (GDPR) ile uyumludur.
Uygulamayı kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız.
Toplanan Veriler
2.1 Hesap Bilgileri
- E-posta adresi (kayıt ve giriş için)
- Ad ve soyad (isteğe bağlı, profil için)
- Google veya Apple hesabı bilgileri (sosyal giriş yapılırsa)
2.2 Harcama ve Finansal Veriler
- Elle girilen harcama kayıtları (tutar, tarih, kategori, açıklama, etiketler)
- Fişlerden okunan bilgiler (mağaza adı, ürünler, fiyatlar, KDV, kartın son dört hanesi)
- Bütçe hedefleri ve kategori tercihleri
- Düzenli ödeme bilgileri (ad, tutar, para birimi, ödeme günü, ödeme durumu)
2.3 SMS Verileri (İzinle, yalnızca Android)
Uygulamaya izin verdiğinizde, banka bildirim SMS'leriniz telefonunuzda işlenir. Yalnızca eklemeyi seçtiğiniz harcamalar için aşağıdaki bilgiler sunucularımıza aktarılır:
- Tespit edilen harcama tutarı
- Mağaza/satıcı adı (varsa)
- İşlem tarihi ve saati
- Gönderen banka ve kartın son dört hanesi (varsa)
SMS'lerin tüm içeriği sunucularımıza gönderilmez. Ham SMS metni yalnızca telefonunuzda işlenir.
2.4 Fotoğraf ve Fiş Görüntüleri (İzinle)
- Kamera ile çekilen fiş fotoğrafları, okunmak üzere sunucumuz üzerinden Google Gemini API'ye gönderilir
- Premium kullanıcıların fiş fotoğrafları, harcamayla birlikte Supabase Storage'da şifreli olarak saklanır
- Fiş görüntülerine yalnızca ilgili hesap erişebilir
2.5 Cihaz ve Teknik Veriler
- Cihaz tipi ve işletim sistemi sürümü (abonelik yönetimi ve hata ayıklama için)
2.6 Bildirimler
Ödeme hatırlatmaları, bütçe uyarıları ve haftalık özet bildirimleri telefonunuzda yerel olarak planlanır. Bildirim göndermek için sunucularımıza bir cihaz kimliği kaydedilmez.
Verilerin Kullanım Amaçları
| Veri | Kullanım amacı | Hukuki dayanak |
|---|---|---|
| E-posta, hesap bilgileri | Hesap oluşturma, giriş, şifre sıfırlama | Sözleşme ifası |
| Harcama verileri | Raporlar, analizler, kişisel enflasyon hesabı | Sözleşme ifası |
| SMS özet verileri | Otomatik harcama kaydı | Açık rıza |
| Fiş görüntüleri | Fiş okuma, arşivleme (Premium) | Açık rıza |
Üçüncü Taraf Hizmetler
HarcamaAI aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:
Supabase (veri depolama)
Hesap bilgileri, harcama verileri ve fiş görüntüleri Supabase altyapısında (AWS Frankfurt bölgesi) şifreli olarak saklanır. Supabase ile Veri İşleme Anlaşması imzalanmıştır. Daha fazla bilgi: supabase.com/privacy
Google Gemini API (fiş okuma)
Fiş fotoğrafları, metin tanıma ve yapısal veri çıkarımı için sunucumuz üzerinden Google'ın Gemini modeline gönderilir. Google, ücretli API üzerinden gönderilen bu verileri model eğitiminde kullanmaz. Daha fazla bilgi: policies.google.com/privacy
Google ML Kit (cihaz üzerinde metin tanıma)
Temel metin tanıma işlemleri için Google ML Kit kullanılır. Bu işlemler telefonunuzda yerel olarak gerçekleşir.
RevenueCat (abonelik ve ödeme)
Uygulama içi satın alma ve abonelik yönetimi için RevenueCat kullanılır. Ödeme bilgileri doğrudan Google Play veya Apple App Store tarafından işlenir; kart bilgilerinize erişimimiz yoktur. Daha fazla bilgi: revenuecat.com/privacy
Veri Güvenliği
- Tüm veri iletimi HTTPS/TLS ile şifrelenir
- Supabase'de veriler AES-256 ile şifrelenerek saklanır
- Her kullanıcı yalnızca kendi verilerine erişebilir (Row Level Security)
- Şifreler hiçbir zaman düz metin olarak saklanmaz
- SMS verileri ham hâlde sunuculara gönderilmez
- Fiş okuma için kullanılan API anahtarı uygulamanın içinde değil, sunucumuzda tutulur
Veri Saklama Süresi
- Hesap ve harcama verileri: Hesap aktif olduğu sürece saklanır
- Hesap silindiğinde: Hesap bilgileri, harcamalar ve fiş fotoğrafları hemen silinir
- Yedekleme sistemleri: Silinen veriler yedeklerden de 90 gün içinde temizlenir
KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim: İşlenen kişisel verilerinize erişim talep etme
- Düzeltme: Hatalı veya eksik verilerin düzeltilmesini isteme
- Silme: Verilerinizin silinmesini talep etme
- İtiraz: Veri işleme faaliyetlerine itiraz etme
- Aktarım: Verilerinizin başka bir platforma aktarılmasını isteme
Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.
Hesabınızı ve tüm verilerinizi silmek için: Hesap Silme Sayfası
Çerezler ve Yerel Depolama
HarcamaAI uygulaması çerez kullanmaz. Uygulama, oturum bilgisi, ayarlar ve harcamalarınızın internetsiz kullanılabilen bir kopyası için telefonunuzun yerel depolama alanını kullanır.
Bu web sitesi, ziyaret istatistikleri için Google Analytics kullanır.
Çocukların Gizliliği
HarcamaAI 13 yaş altı çocuklara yönelik değildir. 13 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Eğer 13 yaş altı bir çocuğun verisini farkında olmadan topladığımızı fark ederseniz, lütfen bizimle iletişime geçin; verileri en kısa sürede sileceğiz.
Politika Değişiklikleri
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bildirim göndeririz. Güncelleme tarihi her zaman sayfanın üst kısmında belirtilir.
İletişim
Gizlilik politikamız hakkında sorularınız için:
- E-posta: [email protected]
- Web: harcamaai.app
Kişisel veri taleplerinizi bu adrese iletebilirsiniz. 30 gün içinde yanıt verilir.