Gizlilik ve Aydınlatma Metni
Son güncelleme: 13 Ağustos 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Masraf uygulamasını kullandığınızda hangi kişisel verilerinizin işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
[Veri sorumlusunun adı / unvanı]
İletişim: [iletişim e-posta adresi]
2. İşlenen kişisel veriler
Google hesabınızdan alınanlar
- Ad ve soyad
- E-posta adresi
- Google kullanıcı kimliği (sub) — kayıtlarınızı size bağlayan kimlik
- Profil fotoğrafı bağlantısı
Google şifrenize hiçbir şekilde erişilmez. Giriş işlemi doğrudan Google üzerinde gerçekleşir; uygulamaya yalnızca yukarıdaki bilgiler iletilir.
Fişlerinizden çıkarılan veriler
- Belge türü, belge tarihi ve belge numarası
- Satıcı unvanı, vergi dairesi ve vergi numarası
- Tutar, KDV oranı, harcamanın mahiyeti ve kategorisi
Kullanım kayıtları
- Her yapay zekâ çağrısı için: tarih, kullanılan model, işlenen veri miktarı (token), tahmini maliyet, işlemin başarılı olup olmadığı ve süresi
- Kredi bakiyenizdeki değişiklikler ve sebepleri
3. Fiş fotoğraflarınız saklanmaz
Yüklediğiniz fotoğraf yalnızca alanları okumak için işlenir ve sunucuda kaydedilmez. İşlem bittiğinde fotoğraf silinir; veritabanında yalnızca yukarıda sayılan metin alanları kalır. Fotoğrafın kendisine sonradan ne siz ne de biz erişebiliriz.
4. İşleme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Fişten veri çıkarma ve Excel raporu üretme hizmetinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Kullanım sınırlarının uygulanması, kötüye kullanımın ve maliyet suistimalinin önlenmesi | Meşru menfaat (m.5/2-f) |
| Kredi bakiyesinin takibi | Sözleşmenin ifası (m.5/2-c) |
| Fiş görüntüsünün yurt dışındaki yapay zekâ servisine gönderilmesi | Açık rıza (m.9) — aşağıdaki 5. bölüme bakınız |
5. Yurt dışına aktarım
Fişteki alanların okunabilmesi için fiş görüntüsü, işlem anında Google LLC'nin Gemini yapay zekâ servisine gönderilir. Bu servis Türkiye dışında bulunmaktadır; dolayısıyla söz konusu işlem KVKK kapsamında yurt dışına veri aktarımı niteliğindedir.
Bu nedenle uygulamayı kullanarak fiş yüklediğinizde, fiş görüntüsünün ve içindeki bilgilerin bu amaçla yurt dışına aktarılmasına açık rıza vermiş olursunuz. Rıza vermek istemiyorsanız uygulamayı kullanmamanız gerekir.
Yüklediğiniz fişte kendi kimlik bilgileriniz dışında üçüncü kişilere ait kişisel veri bulunuyorsa (örneğin bir çalışanın adı), bu verilerin işlenmesinden siz sorumlu olursunuz.
6. Verilerin saklandığı yer ve süre
- Veriler Almanya'da bulunan bir sunucuda saklanır.
- Fiş kayıtlarınız, siz silene kadar saklanır. Uygulama içindeki "Tümünü sıfırla" düğmesiyle tüm fişlerinizi istediğiniz an kalıcı olarak silebilirsiniz.
- Kullanım kayıtları, kötüye kullanımın tespiti ve maliyet takibi amacıyla makul bir süre tutulur.
- Yedekler, olası bir veri kaybına karşı sınırlı bir süre saklanır ve sürenin sonunda otomatik olarak silinir.
7. Verileriniz kimlerle paylaşılır
Verileriniz satılmaz, reklam amacıyla kullanılmaz, yapay zekâ modellerinin eğitiminde kullanılmaz ve yukarıda açıklanan yapay zekâ servisi ile sunucu barındırma hizmeti dışında üçüncü kişilerle paylaşılmaz. Her kullanıcının kayıtları yalnızca kendi hesabına bağlıdır; başka bir kullanıcı bunları göremez.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi yukarıdaki iletişim adresine iletebilirsiniz. Hesabınızın tamamen silinmesini istediğinizde, fiş kayıtlarınız ve hesap bilgileriniz sistemden kaldırılır.
9. Çerezler
Uygulama yalnızca oturumunuzun açık kalmasını sağlayan tek bir zorunlu çerez kullanır. Reklam, izleme veya analiz çerezi kullanılmaz; üçüncü taraf takip kodu bulunmaz.