Gizlilik Politikası

Fişştech ("biz", "bize", "uygulama") olarak, fiş/fatura taramadan kişisel bütçe yönetimine kadar sunduğumuz hizmetler kapsamında topladığımız kişisel verilerin gizliliğine önem veriyoruz. Bu Gizlilik Politikası; hangi verileri topladığımızı, bunları neden ve nasıl işlediğimizi, kimlerle paylaştığımızı ve verileriniz üzerindeki haklarınızı açıklar. Politika, web sitesi (fisstech.co) ve mobil uygulamanın tamamı için geçerlidir.

Fişştech; fiş/fatura görsellerini yapay zekâ ile okuyup finansal veri hâline getiren, gelir-gider, borç, hedef, abonelik ve yatırım takibi sunan bir kişisel finans uygulamasıdır. Bu işlevlerin doğası gereği finansal nitelikte veriler işleriz — bu politikayı dikkatlice okumanızı öneririz.

1. Hangi Verileri Topluyoruz

Hesap Bilgileri

Kayıt olurken e-posta adresiniz, adınız (isteğe bağlı) ve tercih ederseniz Google ile giriş yaparsanız Google hesabınızdan gelen ad/profil fotoğrafı bilgisi. Şifreniz tarafımızca okunabilir biçimde saklanmaz; kimlik doğrulama altyapı sağlayıcımız (Supabase) tarafından endüstri standardı yöntemlerle (hash'lenerek) saklanır.

Girdiğiniz Finansal Veriler

Uygulamayı kullanırken kendi isteğinizle girdiğiniz/oluşturduğunuz veriler: harcamalar ve harcama kalemleri, gelirler, sabit giderler ve taksitli ödemeler, borç/alacak kayıtları, birikim hedefleri, takip ettiğiniz abonelikler, yatırım kayıtlarınız (varlık türü, miktar, alış fiyatı), kategori limitleriniz ve notlarınız.

Fiş, Fatura ve Belge Görselleri

Kamerayla çektiğiniz veya galeriden/bilgisayarınızdan yüklediğiniz fiş, fatura ve evrak görselleri. Bu görseller, içeriklerini (tarih, tutar, ürün kalemleri, mağaza adı vb.) otomatik olarak okuyup dijital veriye çevirmek amacıyla yapay zekâ servisimize (aşağıda açıklanan Google Gemini API) gönderilir; onay verdiğiniz görseller ayrıca bulut depolamamızda saklanır.

Grup ve Aile Paylaşım Verileri

Bir gruba (ör. aile bütçesi) katılırsanız, o grupla paylaştığınız harcamalar, grup sohbet mesajlarınız ve grup üyelerine gösterdiğiniz takma ad diğer grup üyeleri tarafından görülebilir.

AI Sohbet İçeriği

"AI Sohbet" özelliğini kullandığınızda yazdığınız mesajlar, size anlamlı bir analiz sunabilmesi için o anki finansal verilerinizin bir özetiyle birlikte yapay zekâ servisimize gönderilir. Bu mesajlar sohbet geçmişinizi oluşturmak dışında başka bir amaçla saklanmaz.

Abonelik ve Ödeme Bilgisi

Mobil uygulama içi satın alımlar Apple App Store / Google Play üzerinden, abonelik yönetim altyapımız (RevenueCat) aracılığıyla işlenir. Kredi kartı veya ödeme aracı bilgilerinizi hiçbir zaman görmeyiz veya saklamayız — bunlar doğrudan Apple/Google tarafından işlenir. Bizim tarafımızda yalnızca aboneliğinizin türü, durumu ve bitiş tarihi gibi özet bilgiler tutulur.

Teknik ve Kullanım Verileri

Güvenlik, kötüye kullanımı önleme (ör. hız sınırlama) ve hizmetin düzgün çalışmasını sağlamak amacıyla IP adresi ve temel istek/cihaz bilgileri sınırlı süreyle işlenebilir.

2. Verilerinizi Neden İşliyoruz

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve size hizmet sunmak.
• Fiş/fatura görsellerini okuyup otomatik olarak finansal kayda dönüştürmek.
• Harcama, gelir, borç, hedef ve yatırımlarınızı size göstermek ve analiz etmek (raporlar, grafikler, AI Sohbet).
• Abonelik/plan durumunuza göre hangi özelliklerin açık olduğunu belirlemek.
• Grup gibi paylaşımlı özelliklerin çalışmasını sağlamak.
• Hizmeti güvende tutmak, kötüye kullanımı ve dolandırıcılığı önlemek.
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi hiçbir zaman reklam amacıyla üçüncü taraflara satmayız. Mobil uygulamada gösterilen ödüllü reklamlar (isteğe bağlı, ekstra hak kazanmak için izlenir) Google AdMob altyapısıyla sunulur; bu reklamların gösterimi için AdMob'un kendi gizlilik politikası geçerlidir.

3. Verilerinizi Kimlerle Paylaşıyoruz

Verilerinizi yalnızca hizmeti sunabilmemiz için gerekli olduğu ölçüde, aşağıdaki güvenilir alt yüklenicilerle (sub-processor) paylaşırız — bunların hiçbiri verilerinizi kendi amaçları için kullanamaz:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama altyapımız. Tüm verileriniz burada, erişim kontrolü (Row Level Security) ile sadece sizin hesabınızdan erişilebilir şekilde saklanır.
• Google Gemini API — fiş/belge görsellerinizin okunması ve AI Sohbet yanıtlarının üretilmesi için kullanılır. Gönderilen içerik, yalnızca isteğinize yanıt üretmek amacıyla işlenir.
• RevenueCat — mobil abonelik/satın alma durumunuzun yönetimi için (ödeme aracı bilgisi paylaşılmaz).
• Google AdMob — mobil uygulamada isteğe bağlı ödüllü reklamların gösterimi için.
• Vercel — web sitesinin barındırılması için.
• Cloudflare — web sitesindeki bazı formları otomatik bot trafiğine karşı korumak (Turnstile) için.

Ayrıca yasal bir zorunluluk hâlinde (mahkeme kararı, resmî talep) yetkili makamlarla veri paylaşabiliriz. Bunların dışında verileriniz üçüncü taraflarla paylaşılmaz.

4. Veri Güvenliği

Verileriniz aktarım sırasında şifrelenir (HTTPS/TLS). Veritabanı erişimi, Row Level Security politikalarıyla her kullanıcının yalnızca kendi verisine (veya açıkça paylaştığı grup/işletme verisine) erişebileceği şekilde kısıtlanmıştır. Buna rağmen hiçbir sistem %100 güvenli olduğunu garanti edemez; bir güvenlik ihlali durumunda ilgili mevzuat gereği sizi ve/veya yetkili makamları bilgilendireceğiz.

5. Verilerinizi Ne Kadar Süre Saklıyoruz

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı Ayarlar üzerinden silmeyi talep ettiğinizde kişisel finansal verileriniz kalıcı olarak silinir. Yasal saklama yükümlülüğü doğuran veriler (mali mevzuata tabi olabilecek veriler), ilgili mevzuatın öngördüğü süre boyunca saklanabilir.

6. Çerezler

Web sitemiz, oturumunuzu açık tutmak ve tercihlerinizi (ör. tema) hatırlamak için zorunlu çerezler/yerel depolama kullanır. Bunlar dışında reklam/izleme amaçlı üçüncü taraf çerezi kullanmıyoruz.

7. Çocukların Gizliliği

Fişştech'i 13 yaş ve üzeri herkes kendi adına kullanabilir. 13 yaşından küçük kullanıcılar, ancak bir ebeveyn veya yasal velinin bilgisi, onayı ve gözetimi altında uygulamayı kullanabilir; hesabın oluşturulması ve devam eden kullanımı için veli sorumludur. 13 yaşından küçük bir kullanıcının verisini, veli onayı olmaksızın topladığımızı fark edersek bu veriyi derhâl sileriz.

Premium veya Aile Planı gibi ücretli abonelik gerektiren özellikler yalnızca reşit (18 yaş ve üzeri) kullanıcılar veya velisinin onayıyla hareket eden reşit olmayan kullanıcılartarafından satın alınabilir; uygulama içi satın alma işlemleri Apple/Google'ın kendi yaş ve ödeme doğrulama kurallarına tabidir.

Veli veya vasi iseniz ve gözetiminizdeki bir çocuğun bizimle onayınız olmadan veri paylaştığını düşünüyorsanız, verinin silinmesini talep etmek için fisstechapp@gmail.com adresinden bize ulaşabilirsiniz.

8. Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini/yok edilmesini isteme ve otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz. Bu haklara ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

Verilerinizin çoğunu (harcama, gelir, hedef, not vb.) uygulama içinden doğrudan görüntüleyebilir, düzenleyebilir veya silebilirsiniz. Hesabınızın tamamen silinmesi de Ayarlar > Hesap bölümünden mümkündür.

9. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yer alır.

10. Bize Ulaşın

Gizlilikle ilgili sorularınız, talepleriniz veya KVKK kapsamındaki başvurularınız için fisstechapp@gmail.com adresinden bize ulaşabilirsiniz.