Gizlilik ve Kişisel Verilerin İşlenmesi Aydınlatma Metni
Son güncelleme: 11 Kasım 2026
Veri sorumlusu: kogu.studio
İletişim: hi@kogu.studio
Hazelvin Ltd. Şti. adına işlenmektedir.
İşlediğimiz bilgiler ve amaçları
Hesap ve giriş bilgileriniz; hesap oluşturma, kimlik doğrulama ve hesap güvenliği için işlenir. Girdiğiniz harcamalar, bütçeler, alışveriş listeleri ve paylaşım bilgileri; kayıt, hesaplama ve senkronizasyon amacıyla kullanılır. Fiş okuma özelliğini seçtiğinizde fiş metni, gerektiğinde görseli analiz edilir. Cihaz, uygulama sürümü, hata ve performans kayıtları hizmetin güvenliği ve sorunların giderilmesi için işlenir.
Bilgiler; uygulamaya yaptığınız girişler, yüklemeler ve uygulamanın teknik işleyişi sırasında elektronik ortamda elde edilir.
Hukuki sebepler
Hesap ve temel hizmet işlemleri, sözleşmenin kurulması veya ifası için gerekli olması; zorunlu kayıtlar, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması sebeplerine dayanır. Gerekli güvenlik ve hata tespiti işlemleri, temel haklarınıza zarar vermemek kaydıyla meşru menfaat kapsamında yürütülür. Fişin yapay zekâ ile analizi isteğe bağlıdır ve yalnızca açık rızanızla yapılır.
Hizmet sağlayıcılar ve paylaşım
| Sağlayıcı | Konum | İşlenen veri |
|---|---|---|
| Neon | AWS us-east-2 (ABD) | Hesap, harcama, bütçe, liste |
| Fly.io | Frankfurt (AB) | Fiş metni/görseli — yalnızca iletim |
| DeepSeek | Yurt dışı | Fiş metni veya görseli |
| Sentry | Yurt dışı | Çökme ve hata teknik kayıtları |
| Expo Observe | Yurt dışı | Ekran/rota süre ölçümleri |
Paylaştığınız listeler, paylaşım koduna erişen kullanıcılar tarafından görüntülenebilir ve değiştirilebilir. Kanuni zorunluluk hâlinde yetkili mercilere bilgi verilebilir. Verileriniz reklam amacıyla satılmaz veya paylaşılmaz.
Yurt dışına aktarım
Hizmetin sunulması için gerekli bilgiler yukarıdaki tabloda belirtilen sağlayıcılara, ilgili amaçla sınırlı olarak aktarılır. Tüm aktarımlar TLS ile şifrelenmiş bağlantılar üzerinden yapılır ve sağlayıcılarla veri işleme şartları çerçevesinde çalışılır.
Fişin yapay zekâ ile analizi isteğe bağlıdır. Bu özelliği kullandığınızda fiş metni veya görseli yurt dışındaki yapay zekâ sağlayıcısına aktarılır; aktarım öncesinde uygulamada açık rızanız alınır ve bu adımı atlayıp kalemleri elle girebilirsiniz.
Saklama ve silme
| Veri | Saklama |
|---|---|
| Hesap ve uygulama verileri | Hesabınızı silene kadar |
| Fiş görseli | Sunucumuzda saklanmaz; yanıt döndükten sonra atılır |
| Fiş metni | Sunucumuzda saklanmaz; yalnızca analiz için iletilir |
| Hata kayıtları (Sentry) | En fazla 90 gün; IP adresleri maskelenir |
| Performans ölçümleri | En fazla 30 gün |
| Yedekler | En fazla 30 gün |
| Silme sonrası yedeklerden kaldırma | En fazla 30 gün |
İşleme sebebi sona eren veriler silinir, yok edilir veya anonim hâle getirilir. Belirtilen süreler üst sınırdır; sağlayıcının kendi saklama penceresi daha kısa olabilir. Yapay zekâ sağlayıcısının kendi altyapısında tuttuğu veriler bizim kontrolümüzde değildir; bu sağlayıcıya gönderim yalnızca sizin onayınızla yapılır.
Cihazda saklananlar
Uygulama çevrimdışı çalışabilmek için harcama, bütçe ve liste verilerini cihazda tutar. Oturum çerezi, erişim anahtarı, biyometrik kilit verisi ve parola sıfırlama anahtarı işletim sisteminin güvenli anahtar kasasında (Android Keystore) saklanır. Cihaz yedeklemesi uygulama için kapalıdır.
Hesap silme
Uygulamayı kaldırmak hesabınızı silmez. Silme talebinizi uygulama ayarlarından veya hesap silme sayfası üzerinden iletebilirsiniz. Başkasının hesabının silinmesini önlemek için gerekli ölçüde kimlik doğrulaması yapılabilir.
Haklarınız ve başvuru
KVKK'nın 11. maddesi kapsamında verilerinizin işlenmesine ilişkin bilgi alma, düzeltme, şartları oluştuğunda silme veya yok etme, işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik analizle aleyhinize sonuç oluşmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.
Başvurularınızı hesabınızda kayıtlı e-posta adresinden hi@kogu.studio adresine iletebilirsiniz. Talepler en kısa sürede ve en geç 30 gün içinde yanıtlanır. Bu metin bilgilendirme amaçlıdır; tek başına açık rıza değildir.
Çocuklar
Uygulama 18 yaşından küçüklere yönelik değildir; bu yaşın altındaki kullanıcılardan bilerek veri toplanmaz.