Gizlilik Politikası

Aydınlatma Metni · Sürüm 2026-10-30

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, SafeWallet uygulamasında kişisel verilerinizin nasıl işlendiğini anlatır.

Veri sorumlusu

SAFESPEECH YAZILIM BİLİŞİM DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ

Adres: Yeniköy Merkez Mah. Vatan Cad. Teknopark No: 83 İç Kapı No: E9 Başiskele/Kocaeli

Vergi kimlik numarası: 7371286168

MERSİS numarası: 0737128616800001

E-posta: apps@safespeech.com.tr

Kısaca

SafeWallet, kişisel ve ortak giderleri takip eden bir uygulamadır. Çalışabilmek için girdiğiniz gider bilgilerini ve hesabınızı tanımlayan e-posta adresini saklar. Verilerinizi satmaz ve sizi profillemez. Ücretsiz kullanımda reklam gösterilir. Reklamlar kişiselleştirilmez.

Hangi verileri işliyoruz

• E-posta adresi: hesabı tanımlamak, giriş, doğrulama ve davet için. Zorunludur.
• Ad: alan arkadaşlarınızın sizi tanıması için. İsteğe bağlıdır.
• Soyad ve telefon numarası: profil ve iletişim için. İsteğe bağlıdır ve yalnızca size görünür.
• Parola: açık hâli saklanmaz, yalnızca tek yönlü özeti saklanır.
• Google ya da Apple ile giriş yaparsanız bu sağlayıcıdan gelen kimlik bilgisi, e-posta adresi ve varsa ad.
• Girdiğiniz giderler: başlık, tutar, tarih, kategori, kimlerle paylaşıldığı.
• Yüklediğiniz fiş görselleri. Yalnızca siz yüklerseniz.
• Oturum kayıtları: hangi cihazdan, ne zaman giriş yapıldığı.
• Onay ve rıza kaydı: neyi, metnin hangi sürümünü ve ne zaman onayladığınız. Uygulama içinden onay verdiğinizde IP adresiniz ve cihaz bilginiz de kaydedilir.
• Bildirim izni verirseniz cihaz jetonu.
• Reklam kimliği ve cihazın reklam için gereken teknik bilgileri. Bunları uygulamamız değil, reklam hizmeti (Google AdMob) kullanır.
• Plus aboneliğiniz varsa abonelik durumu: plan, başlangıç ve bitiş tarihi. Kart bilginiz bize ulaşmaz.

Kişisel verilerin işlenme amaçları ve hukuki sebepleri

• Hesabın açılması, girişin sağlanması, giderlerin ve ortak alanların tutulması, davetlerin iletilmesi, Plus aboneliğinin sunulması: sözleşmenin kurulması ve ifası (Kanun m.5/2-c).
• Oturum güvenliği, kötüye kullanımın önlenmesi, sistem ve denetim kayıtlarının tutulması: veri sorumlusunun meşru menfaati (m.5/2-f).
• Onay ve rıza kaydının, IP adresi ve cihaz bilgisiyle birlikte tutulması: bir hakkın tesisi, kullanılması ya da korunması (m.5/2-e).
• Fatura, vergi ve ticari kayıt yükümlülükleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve m.5/2-ç).
• Fiş okuma: istediğiniz hizmetin sunulması, sözleşmenin ifası (m.5/2-c).
• Reklam: reklam hizmeti Google tarafından sunulur (aşağıya bakın).

Verilerinizi sizden uygulama üzerinden, tamamen otomatik yollarla topluyoruz. Otomatik karar verme ya da profilleme yapmıyoruz.

Kişisel giderler yalnızca sizde

"Kişisel" işaretlediğiniz bir gider, aynı alandaki diğer kişilere hiçbir yüzeyde görünmez: ne listede, ne analizde, ne bildirimde, ne de yönetim panelinde. Bu kural veritabanı seviyesinde uygulanır.

Verileriniz kimlere aktarılır

Barındırma: Hesabınız, giderleriniz ve fiş görselleriniz Supabase'in Avrupa Birliği'ndeki (Almanya, Frankfurt) sunucularında saklanır. Giriş, e-posta doğrulama ve parola sıfırlama da Supabase'in kimlik doğrulama hizmetiyle yapılır. Supabase veriyi yalnızca bizim adımıza işler.

Fiş okuma (OCR): Fiş fotoğrafı cihazınızda, iOS dahil Google ML Kit ile okunur. Görsel okunmak için hiçbir hizmete gönderilmez. Sunucumuza yalnızca okunan metin gelir ve gider formunu doldurmak için kullanılır.

Bildirimler: Bildirim izni verirseniz bildirimler Google'ın Firebase Cloud Messaging hizmeti üzerinden gider. Bildirim metni tutar ve gider başlığı taşımaz, kilit ekranında para bilgisi görünmez.

E-posta: Doğrulama, davet ve parola sıfırlama e-postaları bir e-posta sağlayıcısı üzerinden gönderilir.

Ödeme: Plus aboneliğinin ödemesini Apple App Store ya da Google Play alır. Ödeme ve kart bilgileriniz bize hiç ulaşmaz.

Bunların dışında verilerinizi, kanunen yetkili kamu kurum ve kuruluşlarına yasal talep halinde ve ortak alan üyeleriyle uygulamanın işleyişi gereği (ortak giderler) paylaşırız.

Kişisel verilerin yurt dışına aktarılması

SafeWallet'ı sunabilmek için bazı kişisel verileriniz, aşağıdaki hizmet sağlayıcıların yurt dışındaki sunucularında işlenir.

• Supabase (Supabase Inc., ABD): Frankfurt, Almanya sunucuları. Hesap bilgileri, giderler, fiş görselleri, oturum ve rıza kayıtları. Barındırma ve kimlik doğrulama.
• Hostinger (Hostinger International Ltd., Kıbrıs): Frankfurt, Almanya sunucuları. API sunucusunun işlediği istekler (hesap, gider, fiş görselleri). Uygulama sunucusunun barındırılması.
• Firebase Cloud Messaging (Google LLC, ABD): Google sunucuları. Cihaz bildirim jetonu ve içeriksiz bildirim. Bildirim gönderimi.
• Google AdMob (Google LLC, ABD): Google sunucuları. Reklam kimliği, IP adresi, cihaz bilgisi. Reklam gösterimi.
• RevenueCat (RevenueCat Inc., ABD): RevenueCat sunucuları. Rastgele kullanıcı numaranız ve satın alma durumunuz. Abonelik doğrulama.
• Google ve Apple ile giriş (Google LLC, Apple Inc., ABD): sağlayıcının sunucuları. Kimlik jetonu, e-posta adresi, ad. Yalnızca bu yöntemle giriş yaparsanız. Giriş.
• E-posta gönderimi (Google LLC, Google Workspace Gmail, ABD): sağlayıcının sunucuları. E-posta adresi, doğrulama kodu ve davet içeriği. E-posta gönderimi.

Bu aktarımlar, Kanun'un 9. maddesi kapsamında, sağlayıcıların kişisel verilerin korunmasına ilişkin sözleşme ve taahhütleri çerçevesinde yapılır. Aktarılan verinin kapsamı, hizmetin çalışması için gereken en az veriyle sınırlıdır.

Hangi sağlayıcıya hangi verinin aktarıldığını ve aktarımın dayanağını öğrenmek için apps@safespeech.com.tr adresine yazabilirsiniz.

Reklamlar

Ücretsiz kullanımda Android ve iOS uygulamasında reklam gösterilir. Reklamlar Google AdMob ile gelir. Plus abonesi olduğunuzda reklam gösterilmez ve reklam hizmeti hiç yüklenmez.

Reklamlar kişiselleştirilmez. Uygulama, Google'dan yalnızca kişiselleştirilmemiş reklam ister. Reklamlar ilgi alanlarınıza ya da geçmişinize göre seçilmez.

Reklam hizmetine harcama, gider, bütçe, alan, ad ya da e-posta bilginiz gönderilmez.

Google AdMob, reklamı göstermek, ölçmek ve kötüye kullanımı önlemek için cihazınızın reklam kimliğini, IP adresinizi ve cihaz bilgilerinizi işleyebilir. Google bu verilerin sorumlusu olarak hareket eder ve bu işleme Google'ın gizlilik politikasına tabidir.

Reklamlar kişiselleştirilmediği için izleme izni istenmez.

Reklam kimliğini Android ve iOS ayarlarından sıfırlayabilir ya da kapatabilirsiniz.

Abonelik ve ödeme

SafeWallet Plus, Apple App Store ve Google Play üzerinden satılır. Ödemeyi mağaza alır, bize kart ya da ödeme bilgisi ulaşmaz. Abonelikleri yönetmek için RevenueCat, Inc. hizmetini kullanırız. RevenueCat'e hesabınıza ait rastgele kullanıcı numaranız ve satın alma durumunuz (hangi ürün, ne zaman başladı, ne zaman bitiyor) gider. E-posta adresiniz, adınız ve giderleriniz gitmez. RevenueCat aboneliğin değiştiğini sunucumuza bildirir, sunucumuz da planınızı (Ücretsiz ya da Plus) ve bitiş tarihini hesabınıza yazar.

Satın alma sırasında gösterilen Ön Bilgilendirme Formu ve Abonelik Sözleşmesi uygulamada her zaman okunabilir.

Ne kadar saklıyoruz

• Gidere bağlanmamış fiş görselleri: 24 saat.
• Oturumlar: çıkış yaptığınızda ya da "Diğer cihazlardan çık" dediğinizde kapanır.
• E-postayla gelen doğrulama ve parola sıfırlama kodları: 1 saat geçerlidir.
• İptal edilmiş bildirim jetonları: 90 gün.
• Kullanılmış ya da süresi geçmiş davetler: 90 gün.
• Uygulama olay kayıtları: 1 yıl. Denetim kayıtları: 2 yıl.
• Giderlerin kendisi: siz silene ya da hesabınızı kapatana kadar.
• Fatura ve vergi kayıtları: ilgili kanunlardaki süre kadar.

Haklarınız

Kanun'un 11. maddesi uyarınca şunları yapabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi talep etmek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• Kanun'da öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini istemek ve bunun aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

Bu hakların çoğunu uygulama içinden, Hesabım ekranından kullanabilirsiniz:

• Verilerinizi indirin: tüm verileriniz makine okunur bir dosya olarak iner.
• Diğer cihazlardaki oturumlarınızı kapatın.
• Hesabınızı silin.

Diğer talepleriniz için apps@safespeech.com.tr adresine yazabilir ya da şirket adresimize yazılı başvuru yapabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hesap silmek neyi siler, neyi silmez

Hesabınızı sildiğinizde kimliğiniz kaldırılır: e-postanız, adınız ve giriş bilgileriniz silinir.

Ortak bir alandaki giderler silinmez, kimliksizleştirilir. Çünkü bu giderler diğer kişilerin hesabının da parçasıdır. Sizin silme hakkınızı kullanmanız başkalarının geçmiş ay ve hesaplaşma kayıtlarını bozmamalıdır.

Yalnızca size ait kişisel giderler tamamen silinir.

Hesabınızı silmek Apple ya da Google Play aboneliğinizi kendiliğinden iptal etmez. Ücret çıkmaması için aboneliği mağazadan ayrıca iptal etmelisiniz.

Güvenlik

• Erişim kuralları uygulamada değil veritabanında uygulanır. Üyesi olmadığınız bir alanın verisini sorgulasanız bile hiçbir satır dönmez.
• Parolalar tek yönlü özetlenir. Davet kodlarının ve e-posta kodlarının kendisi değil özetleri saklanır.
• Tüm trafik TLS ile şifrelenir.

Değişiklikler

Bu metin değişirse sürümü de değişir. Onayınızın hangi sürüme verildiği ayrıca kaydedilir ve yeni sürüm için onayınız yeniden istenir.

İletişim ve veri sorumlusu

Veri talepleri ve bu metinle ilgili sorular için: apps@safespeech.com.tr

Verilerini indirme ve hesabını silme işlemlerini uygulama içinden Hesabım ekranından yapabilirsin. Hesap silmenin ayrıntıları ayrı bir sayfada.