KVKK Aydınlatma Metni
Veri sorumlusu
Passionitech Inc FZE ("Yetir"), Birleşik Arap Emirlikleri, Yetir uygulamasını, siteyi ve sunucuları geliştirir ve işletir; Türkiye'deki kullanıcıların kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, varsa, veri sorumlusu sıfatıyla işler. Uygulama App Store ve Google Play'de yayınlanır ve ücretli planları satıcı sıfatıyla İlkyaz Taşdemir satar.
İşlenen kişisel veriler
Yetir hesap istemez ve girdiğin finansal kayıtları, varsayılan olarak, sunucularında işlemez; bunlar telefonundaki uygulama alanında kalır. Bu nedenle bu kayıtlar bizim tarafımızdan işlenen kişisel veri değildir; aşağıda anlatılan arama metni ve piyasa sembolleri bunun dışındadır.
İsteğe bağlı yedeklemeyi açıp oturum açarsan bunları işleriz: oturum açma e-posta adresin (ya da Google veya Apple'ın bize verdiği adres), oturum açma yöntemi ve teknik oturum kayıtları ile uygulamadaki verilerin bir kopyası (kayıtlar, hesaplar ve bakiyeler, seçtiğin kişinin adı dahil borçlar, hedefler, şablonlar, düzenli işlemler, yatırımlar, para birimi, görünen ad, hatırlatıcılar ve kendi birimlerin gibi ayarlar). Fiş, belge ve çek fotoğrafları, Ayarlar’daki fotoğraf anahtarı açıkken (varsayılan olarak açıktır) yedekle birlikte yüklenir; Supabase’in (AB, Frankfurt) yalnızca senin hesabının okuyabildiği özel bir depolama alanında saklanır ve hiçbir kayıt kullanmadığında silinir. Rehberin yüklenmez. Uygulama kilidi, biyometrik doğrulama ve ödeme bilgileri hiçbir zaman yüklenmez. Kopya Supabase'de (AB, Frankfurt) saklanır. Oturum açma kodu e-postaları Cloudflare'ın e-posta hizmeti üzerinden gönderilir; sunucumuz günlüğe yalnızca adresin alan adını yazar ve kötüye kullanımı önlemek için adres başına sayaçları, tek yönlü bir özet olarak, en fazla yaklaşık bir gün tutar.
Uygulamada “Baştan başla” özelliğini kullanırsan (yalnızca yedekleme açıkken) sunucumuz, yedeğin o anda tuttuğu verilerin donmuş bir kopyasını 30 gün saklar: yukarıdaki paragraftaki veri türleriyle aynıdır, ayrıca fiş fotoğraflarına işaret eden bağlantıları içerir; yeni bir veri türü yoktur. Hesap başına en fazla üç kopya tutulur; kopyaları uygulamada görebilir ve birini hemen silebilirsin; birini geri yüklemek önce o anki verinin bir kopyasını çıkarır. Kopyalar Supabase’de (AB, Frankfurt) saklanır, yalnızca senin hesabın okuyabilir, başka hiç kimseyle paylaşılmaz, analitiğe ya da yapay zekâ hizmetine gönderilmez. Dayanağı yedeklemeyle aynıdır: senin istediğin isteğe bağlı yedeklemenin bir parçasıdır (sözleşmenin ifası, m. 5/2-c).
Basic planda reklam gösterimi için Google AdMob; cihaz reklam kimliği, IP adresi, cihaz ve uygulama bilgilerini kendi veri sorumlusu sıfatıyla işler. Siteyi ziyaret ettiğinde barındırma sağlayıcısı (Cloudflare) teknik erişim kayıtlarını (IP adresi, tarayıcı bilgisi, istenen sayfa) güvenlik ve işleyiş için tutar. Uygulamanın kategori listesi ve kur isteklerinde de aynı altyapı IP adresini kısa süreli günlüklerde işler; bu isteklerle başka bir veri gönderilmez.
Uygulama ilk açılışta kullanım verisini Mixpanel ile (üçüncü taraf) paylaşmak isteyip istemediğini sorar. Yanıtın ne olursa olsun sunucumuza yanıtın bir kaydını gönderir (rastgele kurulum kimliği, seçim ve zaman; başka hiçbir şey); bu kayıt, seçimine uymak ve kaç kişinin kabul edip kaç kişinin reddettiğini saymak için Supabase'de (AB, Frankfurt) tutulur ve Mixpanel'e iletilmez. Uygulama sunucumuza, sormadan, rastgele bir kurulum kimliği, rastgele bir oturum kimliği, eylemin zamanı, eylem adları (içeriklerini asla), platform, uygulama sürümü, dil, plan ve ülke gönderir. Sunucu bunları Frankfurt'taki (AB) Supabase'de saklar ve yalnızca evet dersen (yanıtını Ayarlar'da istediğin zaman değiştirebilirsin) bir kopyasını AB bölgesindeki Mixpanel'e iletir. Kurulum kimliğini, planı, dili ve platformu taşıyan çökme raporları (ad ya da not içermez; iletilerdeki tutarlar ve e-posta adresleri telefondan çıkmadan önce maskelenir) AB bölgesindeki Sentry'ye gider. Ekip satın almalar ve günlük toplamlar hakkında e-posta alır (toplu sayılar ve kısaltılmış kurulum kimliği).
Bir yatırımı aradığında ya da piyasaya bağladığında uygulama sunucumuza arama metnini ya da bağlanan yatırımların piyasa sembollerini (tutarları, adetleri, ödenen fiyatları, hesap adlarını ve adını asla), rastgele kurulum kimliğini ve her istekte olduğu gibi IP adresini gönderir. Sunucumuz ServiceBox'ın piyasa verisi hizmetine yalnızca arama metnini ve sembolleri iletir; hizmet saklı fiyatlardan yanıt verir ya da elinde olmayan bir arama veya sembol için üçüncü taraf piyasa verisi sağlayıcısına (EODHD) yalnızca o metni ya da sembolü sorar. Kurulum kimliği ve IP adresi iletilmez. Sunucumuz bunları saklamaz ve günlüğe yazmaz; kurulum kimliği ve IP adresi yalnızca istek sayısını sınırlamak için, Cloudflare'ın yaklaşık bir dakika süren sayacında kullanılır. Fiyatlar 15–20 dakika gecikmelidir, üçüncü taraf piyasa verisinden gelir ve bilgi amaçlıdır; yatırım tavsiyesi değildir.
İstekler ekranında bir özellik seçeneğine oy verdiğinde uygulama sunucumuza seçeneği, tercihini ve zamanı rastgele kurulum kimliğiyle gönderir, başka bir şey göndermez. Bunu, her seçeneği kaç kişinin istediğini saymak için Supabase’de (AB, Frankfurt) saklarız; üçüncü bir tarafa aktarılmaz, oyu geri aldığında ya da silme talebin işlendiğinde kaldırılır (meşru menfaat, m. 5/2-f).
Yapay zekâya izin verirsen (fişler, kart ekstreleri, uygulamadaki asistana yazdığın cümleler ve söylediğin sesli notlar için tek bir izin), bir fişin metni, bir ekstrenin satırlarının metni, bir cümle ya da bir sesli notun kaydı, aşağıdaki "Fişlerin, ekstrelerin, yazılan cümlelerin ve sesli notların isteğe bağlı yapay zekâ ile işlenmesi" bölümünde anlatıldığı gibi sunucumuzdan geçerek ABD'deki bir yapay zekâ hizmetine iletilir; bunu saklamayız. Yazılan bir cümlede bu, yazdığın metin (en çok 300 karakter), kategori adların, ana para birimin, dilin, bugünün tarihi ve rastgele kurulum kimliğidir; sesli bir notta bu, kayıt (en çok 20 saniye; yakınında konuşanların seslerini de taşıyabilen bir ses) ve aynı kategori adların, ana para birimin, dilin, bugünün tarihi ve rastgele kurulum kimliğidir.
Ücretli bir plan satın alırsan uygulama RevenueCat'e (ABD, veri işleyenimiz) rastgele kurulum kimliğini, ürünü ve satın alma zamanlarını bildirir; RevenueCat bunları mağazayla doğrular ve hangi planın etkin olduğunu sunucumuza söyler. Ödeme bilgilerini biz değil mağaza tutar (sözleşmenin ifası, m. 5/2-c; meşru menfaat, m. 5/2-f).
Bize destek@servicebox.io adresinden yazarsan e-posta adresin ve mesajın, talebi yanıtlamak için işlenir.
İşleme amaçları ve hukuki sebep
İstediğin isteğe bağlı yedeklemeyi ve oturum açmayı sunmak (sözleşmenin ifası, KVKK m.5/2-c) ve oturum açmayı kötüye kullanıma karşı güvende tutmak (meşru menfaat, m.5/2-f), destek taleplerini yanıtlamak (sözleşmenin ifası ve meşru menfaat), sitenin güvenliğini ve işleyişini sağlamak (meşru menfaat), ürünü geliştirmek ve hataları bulmak (meşru menfaat, m.5/2-f), aradığın piyasa fiyatlarını sunmak (meşru menfaat, m.5/2-f), hukuki yükümlülükleri yerine getirmek. Reklam kişiselleştirmesi gerektiren yerlerde Google'ın izin formu üzerinden verdiğin açık rıza esas alınır (KVKK m.5/1). Verilerin pazarlama amacıyla üçüncü taraflara satılmaz.
Saklama süresi
Telefonundaki veriler sen silene kadar orada kalır. Yedek (fotoğraflarıyla birlikte) ve oturum açma hesabı, silinmesini isteyene kadar saklanır; hiçbir kaydın işaret etmediği fotoğraf yaklaşık bir gün sonra sunucudan silinir; özellik oylarının kaydı, oyu geri alana ya da silinmesini isteyene kadar saklanır; uygulamadan istenen silme, talebin bize ulaşmasından itibaren 30 gün içinde işlenir ve o zamana kadar kopya sunucumuzda kalır. “Baştan başla” ile çıkarılan bir kopya, çıkarıldığı günden itibaren 30 gün saklanır ve sonra otomatik olarak silinir ya da uygulamadan silersen hemen silinir; hesap başına en fazla üç kopya tutulur; hesap silinince kopyalar da silinir, kopyanın işaret ettiği fotoğraflar kopya gidene kadar depolamada kalır ve sonra hiçbir kaydın işaret etmediği her fotoğraf gibi silinir. Kullanım olayları veritabanımızda 13 ay saklanır; kurulum kaydı (kimlik, ilk ve son görülme, platform, sürüm, dil, plan, ülke) silmemizi isteyene kadar saklanır; kullanım verisi seçiminin kaydı, kurulumun verilerinin silinmesini isteyene kadar saklanır; Mixpanel ve Sentry kendi kopyalarını 13 aydan uzun tutmaz. Destek yazışmaları, talebin çözümünden itibaren en çok 2 yıl saklanır; mevzuat daha uzun süre gerektirirse o süre uygulanır.
Yurt dışına aktarım
Veri sorumlusu Birleşik Arap Emirlikleri'dir. Siteyi barındıran Cloudflare ve reklamları sunan Google yurt dışında faaliyet gösterir; bu aktarımlar hizmetin sunulması için gereklidir ve reklamlar için açık rızana dayanır. Supabase (veritabanı ve oturum açma), Mixpanel (analiz) ve Sentry (çökme raporları) yukarıda anlatılan verileri AB bölgelerinde, veri işleme sözleşmeleri kapsamında veri işleyen olarak alır. RevenueCat (abonelikler) “Abonelikler” bölümünde anlatılan verileri alır ve yine veri işleyen olarak ABD'de işler. Yedeklemeyi açmadıkça telefonundaki finansal veriler yurt dışına aktarılmaz; açarsan kopya Frankfurt'taki (Almanya) Supabase'de saklanır ve oturum açma kodu e-postası Cloudflare üzerinden geçer. Bu aktarımlar yalnızca yedeklemeyi açıp oturum açtığın için yapılır. Google veya Apple ile oturum açarsan bu şirketler oturum açma isteğini kendi politikaları kapsamında alır.
Fişlerin, ekstrelerin, yazılan cümlelerin ve sesli notların isteğe bağlı yapay zekâ ile işlenmesi
Uygulamada izin verirsen (fişler, ekstreler, asistana yazdığın cümleler ve söylediğin sesli notlar için ayrı ayrı değil, tek bir genel izin; uygulama bunu, bunlardan birine ilk kez ihtiyaç duyulduğunda sorar), bir fişin metni, bir kart veya banka hesabı ekstresinin satırlarının metni, asistana yazdığın bir cümle ya da söylediğin kısa bir sesli not (kaydın kendisi) sunucumuza gönderilir ve bir yapay zekâ hizmetine (OpenRouter ve modeli sunan sağlayıcı, ABD) iletilir; böylece toplam, tarih, kategori ve kalemler, her satır ve kategorisi ya da cümleden veya kayıtta duyulan sözcüklerden bir gider veya gelir taslağı okunabilir. Bir cümle için gönderilenler, yazdığın metin (en çok 300 karakter), kendi harcama kategorilerinin adları, ana para birimin, dilin, bugünün tarihi ve kurulumuna ait rastgele kimliktir (ad ya da e-posta yok); taslağı sen gözden geçirip onaylamadan hiçbir şey kaydedilmez. Bir sesli not için gönderilenler, kayıt (en çok 20 saniyelik küçük bir ses dosyası; mikrofon yalnızca düğmeye dokunduğunda açılır, telefonunun sistemi ilk seferde mikrofon izni sorar ve kayıt 20 saniye sonra kendiliğinden durur) ile aynı kategori adların, ana para birimin, dilin, bugünün tarihi ve rastgele kimliktir; kayıt senin sesini ve yakınında konuşanların seslerini taşıyabilir, yalnızca okunmak üzere gönderilir ve telefonunda, gönderilene kadar yalnızca geçici bir dosyada tutulup sonra silinir. Ne yazacağına ya da söyleyeceğine sen karar verdiğinden metin ya da kayıt sana ait kişisel bilgiler içerebilir. Ekstrede kart numaraları, IBAN, kimlik ve telefon numaraları, e-posta adresleri ve başlıktaki adres satırları önce silinir (en iyi çaba: bir ad kalabilir). Dosyalar ve fotoğraflar telefondan hiçbir zaman çıkmaz. Ne metni ne cümleyi ne kaydı ne duyulan sözcükleri ne sonucu saklarız ve günlüğe yazmayız; yalnızca kurulumuna ait rastgele bir ada ve ağ adresinin tek yönlü bir özetine bağlı günlük bir sayaç yaklaşık bir gün tutulur. Hukuki sebep, Ayarlar'dan istediğin zaman geri alabileceğin açık rızandır (KVKK m. 5/1); bu rıza dört kullanımı birlikte kapsayan tek bir izindir ve Ayarlar'daki tek anahtardan geri alınır, geri alınınca hiçbir şey gönderilmez (bir kayıt telefonda okunamadığından anahtar kapalıyken mikrofon düğmesi izni yeniden sorar). Hizmet yurt dışında sunulduğundan aktarım da aynı açık rızaya dayanır (m. 9).
Çerezler
Site, çalışması için gerekenler dışında çerez kullanmaz ve reklam ölçümü yapmaz. Koyu veya açık tema, tarayıcının kendi ayarına göre seçilir; hiçbir şey kaydedilmez.
Haklarınız (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme, işlemeye itiraz etme ve zarar halinde tazminat talep etme hakkına sahipsin. Taleplerini destek@servicebox.io adresinden iletebilirsin; en geç otuz gün içinde yanıtlanır. Bir yedeğin silinmesini uygulamadaki "Hesabımı sil" ile isteyebilirsin; talep bize ulaştıktan sonra otuz gün içinde işlenir.
İletişim
Passionitech Inc FZE · Sharjah Publishing City Serbest Bölgesi, Şarika, Birleşik Arap Emirlikleri · destek@servicebox.io