← TAKB

Gizlilik Politikası & KVKK Aydınlatma Metni

Hangi verin işleniyor, nereye gidiyor, hakların

Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 13 Eylül 2026 — Sürüm 5

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında aydınlatma yükümlülüğünü yerine getirmek ve TAKB uygulamasındaki veri işleme faaliyetlerini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

KVKK m.10 kapsamında veri sorumlusu, TAKB uygulamasının yayıncısı olan gerçek kişidir:

• Veri sorumlusu: Tunahan Ceyran
• Bulunduğu yer: Merkez / MUŞ, Türkiye
• İletişim: tunahanceyrantakb@gmail.com

Veri sorumlusunun açık adresi, KVKK kapsamındaki başvurularınız üzerine yukarıdaki e-posta adresi aracılığıyla tarafınıza bildirilir.

2. İşlenen kişisel veriler

Kimlik ve iletişim verileri

Uygulamayı kullanmak Google hesabıyla girişi ZORUNLU kıldığından, aşağıdaki kimlik verileri her kullanıcı için işlenir: ad-soyad, e-posta adresi ve profil fotoğrafı bağlantısı (Firebase Authentication üzerinden).

Finansal işlem verileri

Uygulamaya sizin girdiğiniz gelir, gider, borç/alacak, birikim, hesap/kart ve kategori kayıtları. Bu veriler bankanızdan veya herhangi bir kurumdan otomatik olarak ALINMAZ; yalnızca sizin girdikleriniz işlenir.

Cihaz ve işlem güvenliği verileri

Bildirim gönderebilmek için cihazınızın Firebase Cloud Messaging (FCM) bildirim anahtarı. Hata ayıklama amacıyla anonim hata kayıtları.

Görsel veriler

Fiş/fatura tarama özelliğini kullandığınızda çektiğiniz veya seçtiğiniz fotoğraf, metne dönüştürülmek üzere Google Gemini yapay zeka servisine gönderilir. Fotoğraf, işlem sonrası sunucuda saklanmaz.

Ses verileri

Sesli giriş özelliğinde konuşmanız, cihazınızdaki sistem konuşma tanıma servisine iletilerek metne çevrilir. Bu servis cihaz üreticinize/işletim sisteminize aittir (çoğu Android cihazda Google konuşma tanıma servisi) ve sağlayıcısına göre sesi kendi sunucularında işleyebilir; bu durumda ses verisi ilgili sağlayıcının gizlilik politikası kapsamında işlenir. Uygulama sesi kendi sunucularında saklamaz; yalnızca ortaya çıkan metin, ayrıştırılmak üzere yapay zeka servisine gönderilir.

Satın alma verileri

Abonelik satın aldığınızda Google Play tarafından üretilen satın alma jetonu ve abonelik durumu (başlangıç/bitiş tarihi, otomatik yenileme durumu). Kart veya ödeme bilgileriniz Uygulama tarafından görülmez ve saklanmaz; ödeme tamamen Google Play üzerinden gerçekleşir.

Reklam verileri

Ücretsiz katmanda reklamlar Unity Ads (Unity Technologies) üzerinden gösterilir. Unity Ads; reklam kimliği (Advertising ID), cihaz ve yaklaşık konum (ülke/bölge) bilgisi ile reklam etkileşimlerinizi kendi politikaları kapsamında işleyebilir. Cihazınızın ayarlarından reklam kimliğini sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz. Pro ve Pro+ katmanlarında reklam gösterilmez, dolayısıyla bu veriler işlenmez.

3. İşleme amaçları

• Uygulamanın temel işlevlerinin sunulması (kayıt tutma, raporlama)
• Bulut yedekleme ve cihazlar arası eşitleme
• Paylaşımlı hesap özelliğinin çalıştırılması
• Vade, abonelik ve fatura hatırlatmalarının gönderilmesi
• Fiş tarama ve sesli/yazılı giriş özelliklerinin çalıştırılması
• Abonelik hakkınızın doğrulanması ve kötüye kullanımın önlenmesi
• Ücretsiz katmanda reklam gösterimi
• Hata tespiti ve hizmet iyileştirme

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin ifası (m.5/2-c): hesap yönetimi, veri eşitleme, abonelik doğrulaması
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmet iyileştirme
• Açık rıza (m.5/1): fiş fotoğrafı ve sesli giriş gibi isteğe bağlı özellikleri kullanmanız hâlinde

5. Aktarılan taraflar ve yurt dışına aktarım

Uygulama aşağıdaki hizmet sağlayıcıları kullanır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır:

• Google LLC / Firebase — kimlik doğrulama (Authentication), veritabanı (Firestore), sunucu işlevleri (Cloud Functions), bildirim (Cloud Messaging). Sunucu bölgesi: Avrupa (europe-west1).
• Google Gemini API — fiş fotoğrafının okunması, sesli/yazılı girişin ayrıştırılması ve rapor/içgörü üretimi.
• Cihaz/işletim sistemi konuşma tanıma servisi (çoğu Android cihazda Google) — sesli girişte konuşmanın metne çevrilmesi; sağlayıcısına göre ses cihaz dışında (yurt dışı sunucularda) işlenebilir.
• Google Play Billing — abonelik satın alma ve doğrulama.
• Unity Technologies (Unity Ads) — ücretsiz katmanda reklam gösterimi; reklam kimliği ve cihaz/etkileşim verileri Unity'nin politikaları kapsamında işlenir.

Verileriniz bunların dışında üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz.

6. Üçüncü taraf veri kaynakları

Uygulama, altın/döviz/hisse/emtia fiyatlarını üçüncü taraf kaynaklardan (Yahoo Finance, Truncgil) sorgular. Bu kaynaklara hiçbir kişisel veriniz gönderilmez; yalnızca fiyat sorgusu yapılır.

7. Cihaz izinleri

• İnternet — bulut eşitleme, fiyat sorgulama, yapay zeka özellikleri
• Mikrofon — yalnızca sesli giriş sırasında; konuşma, metne çevrilmek üzere cihazdaki sistem konuşma tanıma servisine iletilir
• Kamera ve galeri — yalnızca fiş/fatura fotoğrafı eklerken
• Bildirim — hatırlatmalar ve hızlı ekleme kısayolu
• Ön plan servisi ve cihaz açılışında başlatma — bildirim panelindeki kalıcı kısayolun ayakta kalması
• Pil optimizasyonundan muafiyet (isteğe bağlı) — kısayolun sistem tarafından kapatılmaması

İzinleri cihaz ayarlarından istediğiniz zaman geri alabilirsiniz; ilgili özellikler çalışmaz hâle gelir.

8. Saklama süreleri

• Hesabınız aktif olduğu sürece verileriniz saklanır.
• Sildiğiniz kayıtlar 30 gün boyunca uygulama içi çöp kutusunda tutulur, sonra kalıcı olarak silinir.
• Hesabınızı sildiğinizde buluttaki tüm verileriniz kalıcı olarak silinir.
• Uygulama bulut servislerine ulaşamadığında geçici yerel modda veriler yalnızca cihazınızdadır; uygulamayı silmeniz bu verileri de siler.

9. Veri güvenliği

• Tüm ağ iletişimi TLS ile şifrelenir.
• Bulut verilerine erişim, sunucu tarafı güvenlik kurallarıyla yalnızca hesabınıza ve davet ettiğiniz kişilere sınırlandırılmıştır.
• PIN kilidiniz cihazda özet (hash) hâlinde saklanır ve buluta ASLA gönderilmez.
• Abonelik hakkı ve yapay zeka kotası gibi alanlar yalnızca sunucu tarafından yazılabilir; istemciden değiştirilemez.

10. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak;

• İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: Uygulama içinden Profil & Ayarlar > Diğer > "Hesabımı sil" ile silme hakkınızı doğrudan kullanabilirsiniz. Diğer talepler için tunahanceyrantakb@gmail.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

11. Çocukların gizliliği

Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz.

12. Değişiklikler

Bu politika güncellenebilir. Esaslı değişikliklerde uygulama içinde yeniden onayınız istenir.