Gizlilik Politikası

Spendo fişini okuyor; bu, uygulamanın ne aldığını da bilmesi demek. O yüzden bu sayfa genel geçer cümlelerle değil, hangi verinin nereye gittiğiyle yazıldı.

Yürürlük tarihi: 10 Ağustos 2026

Kısaca

Bu kutu bağlayıcı değil, aşağıdaki metnin özeti. Çelişki olursa aşağısı geçerli.

Bankana bağlanmıyoruz. Veri fişin kendisinden ve senin girdiklerinden geliyor.
Fişini yapay zekâ okuyor. Fotoğraf, okunması için Google Gemini API’ye gönderiliyor; Spendo AI’ya soru sorduğunda sorun ve harcama özetin de oraya gidiyor. Yapay zekâ eğitimi için kullanılmıyor — ücretli API katmanı.
Konum isteğe bağlı. İzin vermezsen harcama konumsuz kaydedilir, hiçbir şey bozulmaz.
Reklam, izleyici, analitik SDK’sı yok. Verini satmıyoruz, reklam için paylaşmıyoruz. Bu web sitesinde çerez ve JavaScript de yok.
Verilerin yurt dışında işleniyor — sunucular ve yapay zekâ sağlayıcısı ABD merkezli.
Hesabını uygulamadan silmeyi talep edebilirsin; talep 30 gün içinde yerine getirilir.

1. Veri sorumlusu ve bu metnin kapsamı

Bu politikadaki işlemler bakımından veri sorumlusu Spendo’dur. Her türlü soru, talep ve başvuru için tek adres: hello@tryspendo.com.

Politika, Spendo iOS uygulamasını, uygulamaya hizmet veren Spendo API’sini ve tryspendo.com web sitesini kapsar. Bu metinde “Spendo”, “biz” ve “uygulama” aynı hizmeti anlatır.

Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü karşılamak ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmeyi yapmak üzere hazırlanmıştır.

2. İşlediğimiz veriler

Aşağıdaki tablo eksiksizdir: Spendo bunların dışında kişisel veri toplamaz.

Veri	Nereden geliyor	Niçin	Hukuki sebep (KVKK m.5 / GDPR m.6)
Apple kullanıcı kimliği, e-posta adresi, ad soyad	Apple ile Giriş. E-postayı gizlemeyi seçersen Apple’ın ürettiği yönlendirme adresini alırız, gerçek adresini değil. Ad soyad yalnızca ilk girişte gelir.	Hesabı oluşturmak ve seni oturumlar arasında tanımak	Sözleşmenin ifası
Hesap adı, ana ve ikincil para birimleri, etiketler, dil tercihi	Senden — kurulum ve ayarlar	Uygulamayı senin kurgunla çalıştırmak	Sözleşmenin ifası
Fiş fotoğrafı	Kameran ya da galerin, sen çektiğinde/seçtiğinde	Fişi okuyup harcamaya çevirmek; sonradan fişe geri dönebilmen	Sözleşmenin ifası
Harcama kaydı: başlık, tutar, para birimi, tarih ve saat, kategori, mekân adı, not, tekrar bilgisi	Fişten okunarak ya da elle girdiğinde	Uygulamanın temel işlevi — liste, toplamlar, analizler	Sözleşmenin ifası
Fiş satırları ve ürün bilgisi: ürün adı, adet, birim ve toplam fiyat, marka, ambalaj boyutu, litre/kilo başına normalize fiyat	Fişten okunarak	Ürün fiyat takibi ve sepet enflasyonu	Sözleşmenin ifası
Konum: enlem ve boylam	Cihazın — yalnızca konum iznini verdiysen ve fişi kaydettiğin an	Harcamayı haritada göstermek	Açık rıza (iOS izni). İzni istediğin an iOS ayarlarından geri alabilirsin.
Kur anlık görüntüsü: dönüşüm kuru ve tarihi	Harcama kaydedilirken hesaplanır	Yabancı para birimindeki harcamanın geçmiş toplamları sonradan oynamasın diye	Sözleşmenin ifası
Aylık kullanım sayaçları: tarama ve sohbet adedi	Kullanımından	Ücretsiz ve Pro kotalarını uygulamak	Meşru menfaat — hizmetin kötüye kullanılmasını önlemek
Abonelik durumu ve fatura olayları: plan, başlangıç/bitiş, yenileme ve iptal olayları	Apple ve abonelik altyapımız üzerinden	Spendo Pro erişimini açmak ve kapatmak	Sözleşmenin ifası
Ürün ölçüm olayları: Pro ekranının hangi kilitten açıldığı, otomatik mi açıldığı, hangi plana basıldığı	Uygulamadan	Hangi anlatımın işe yaradığını görmek, ürünü buna göre düzeltmek	Meşru menfaat — ürünü geliştirmek. Bu kayıtlar hesabına bağlıdır ama harcama içeriği taşımaz.
Oturum bilgisi: yenileme jetonlarının özet (hash) değeri, son kullanma ve iptal zamanı	Giriş yaptığında üretilir	Oturumun açık kalması ve çalınan jetonun iptali	Sözleşmenin ifası
Teknik kayıtlar: IP adresi, isteğin zamanı ve sonucu	Uygulama sunucumuzla her konuştuğunda otomatik oluşur	Hizmeti çalıştırmak, arızayı görmek ve kötüye kullanımı engellemek	Meşru menfaat — hizmetin güvenliği ve sürekliliği. Bu kayıtlar harcama içeriği taşımaz.

Fiş fotoğrafı ve fiş satırları neyi satın aldığını gösterdiği için sağlık (örneğin eczane alışverişi) gibi özel nitelikli veri içerebilir. Spendo bu tür veriyi ayrıca ayıklamaz, kategoriye ayırmaz ve bu amaçla kullanmaz; fişte ne yazıyorsa onu kaydeder. Bu tür bir kaydı istemiyorsan o fişi taramamanı ya da harcamayı silmeni öneririz.

3. Yapay zekâya ne gidiyor

Spendo’nun iki işlevi bir yapay zekâ sağlayıcısına — Google Gemini API — veri gönderir. Bu, uygulamanın en fazla veri paylaşan tarafı olduğu için ayrı bir başlıkta yazılmıştır.

Fiş tarama. Çektiğin fotoğrafın kendisi Google’a gönderilir ve tutar, tarih, kategori ve ürün satırları olarak geri döner.
Spendo AI. Sorduğun sorunun yanına, cevabın uydurulmaması için harcama özetin eklenir ve birlikte gönderilir: son aylara ait toplamlar, tekrar eden ödemelerin ve son 90 güne kadar harcama satırların — tarih, başlık, kategori, tutar, mekân adı ve notun. Fiş fotoğrafları bu işlevde gönderilmez.

Spendo, Gemini API’yi ücretli katmanda kullanır. Google, ücretli katmanda gönderilen istemleri ve yanıtları — fiş görüntüleri dahil — kendi ürünlerini ve modellerini geliştirmek için kullanmaz; içerik yalnızca isteği yanıtlamak üzere işlenir. Spendo ayrıca yapay zekâ sağlayıcısına adını, e-postanı ya da hesap kimliğini göndermez — giden şey fiş görüntüsü ve harcama içeriğidir.

Yapay zekâ çıktısı hatalı olabilir. Okunan tutarları kontrol etmek sende; ayrıntısı Kullanım Koşulları’nda.

4. Toplamadıklarımız

Bir gizlilik politikasında olmayanı saymak, olanı saymak kadar önemli. Spendo’da yok:

Banka veya kart bağlantısı yok. Hesap özetini okumuyoruz, kart numaranı görmüyoruz. Ödeme tamamen Apple üzerinden geçer.
Reklam ağı ve izleyici (tracker) yok. Reklam kimliği okunmuyor, cihazlar arası eşleştirme yapılmıyor.
Üçüncü taraf analitik ve çökme raporlama SDK’sı yok. Uygulamada Firebase, Sentry, Amplitude ve benzeri hiçbir ölçüm aracı bulunmuyor.
Bildirim (push) yok. Bildirim jetonu toplanmıyor.
Rehber, fotoğraf galerisi taraması, mikrofon erişimi yok. Kamera ve galeri yalnızca sen bir fiş seçtiğinde, o tek dosya için kullanılır.
Bu web sitesinde çerez, JavaScript ve üçüncü taraf yazı tipi yok. Sayfa tamamen durağan; yazı tipleri kendi sunucumuzdan geliyor.
Veri satışı yok. Kişisel verini satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Spendo’yu ayakta tutan altyapıyı kendimiz işletmiyoruz: barındırma, depolama, abonelik ve yapay zekâ tarafında yerleşik sağlayıcılarla çalışıyoruz. Hepsi veri işleyen sıfatıyla hareket eder — yalnızca hizmeti sunmak için gereken kadar veriye dokunur, kendi amaçları için kullanamaz. Hangi işi kimin gördüğü aşağıda:

Apple. Apple ile Giriş ve App Store aboneliği. Kimlik doğrulama ve ödeme Apple tarafında kalır.
Yapay zekâ sağlayıcısı. Fiş okuma ve Spendo AI. Ne gidiyor, ne gitmiyor: bölüm 3’te ayrıntısıyla yazılı.
Barındırma ve veritabanı. Hesabın ve harcama kayıtların. Sunucular ABD ve Avrupa Birliği’nde.
Dosya depolama. Yalnızca fiş fotoğrafları; veritabanından ayrı tutulur.
Abonelik altyapısı. Aboneliğinin açık olup olmadığı ve hesap kimliğin. Fiş ya da harcama verisi gitmez.
Web sitesi altyapısı. Bu sayfanın sunulması ve standart sunucu erişim kayıtları.

Buradan çıkan sonuç şudur: kişisel verilerin Türkiye ve Avrupa Birliği dışına, başta Amerika Birleşik Devletleri’ne aktarılıyor. Spendo’yu kullanmak bu aktarımı gerektirir; aktarımı istemiyorsan hizmeti kullanmaman gerekir.

Aktarım KVKK m.9 ve GDPR m.44 vd. çerçevesinde yapılır. Sağlayıcılar, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ve/veya AB–ABD Veri Gizliliği Çerçevesi kapsamında taahhüt verir. Sağlayıcıların isim isim güncel listesini istersen hello@tryspendo.com adresine yazman yeterli. Kur verisini sağlayan açık kaynaklı servise ise hiçbir kişisel veri gönderilmez — sunucumuz günlük kur listesini toptan çeker ve kendisi saklar.

6. Verine kim erişebiliyor

Harcamaların hesabına bağlıdır ve başka kullanıcılar tarafından görülemez. Bunun tek istisnası işletme tarafıdır: Spendo’nun yönetim paneli üzerinden, hizmeti yürüten kişi hesap kayıtlarına, harcama kayıtlarına ve fiş kayıtlarına erişebilir. Bu erişim yalnızca destek taleplerini çözmek, teknik arızayı gidermek ve kötüye kullanımı incelemek için kullanılır.

Panelde yapılan her yönetici işlemi — kim, ne zaman, hangi hesap üzerinde — ayrı bir denetim kaydına yazılır ve silinemez.

Bunun dışında kişisel verilerini üçüncü kişilerle paylaşmayız. Tek istisna, yetkili bir mahkeme ya da kamu kurumunun hukuka uygun ve bağlayıcı talebidir; böyle bir durumda talebin kapsamıyla sınırlı kalırız.

7. Ne kadar saklıyoruz

Hesap ve harcama verisi: hesabın açık olduğu sürece. Spendo bir geçmiş uygulaması — verini kendiliğinden eskitip silmeyiz.
Sildiğin harcama: uygulamada geri alma için üç saniyen var; süre dolduğunda kayıt, satırları ve varsa fiş fotoğrafı kalıcı olarak silinir.
Hesap silme talebi: talebi aldığımız andan itibaren en geç 30 gün içinde hesabın ve ona bağlı tüm veriler (harcamalar, fiş fotoğrafları, ürün kayıtları, oturum jetonları) silinir.
Fatura ve abonelik kayıtları: hesabın silinmesinden sonra da, ilgili mali mevzuatın öngördüğü süre boyunca saklanabilir. Bu kayıtlar harcama içeriği taşımaz.
Yönetici denetim kayıtları: güvenlik ve hesap verebilirlik için saklanır; kimin ne yaptığını gösterir, harcama içeriği taşımaz.
Teknik kayıtlar: kısa bir süre saklanır, sonra otomatik olarak silinir.

8. Hakların

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsin:

Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verinin münhasıran otomatik sistemlerle analizi suretiyle aleyhine bir sonuç çıkmasına itiraz etme
Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Verini yapılandırılmış ve makine tarafından okunabilir biçimde alma (veri taşınabilirliği)
Verdiğin açık rızayı istediğin an geri çekme — örneğin konum iznini iOS ayarlarından kapatarak

Başvurunu hello@tryspendo.com adresine gönderebilirsin. Talebini en geç 30 gün içinde sonuçlandırırız. Cevabımızı yeterli bulmazsan Türkiye’de Kişisel Verileri Koruma Kurulu’na, Avrupa Birliği’ndeysen bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

9. Hesabını silmek

Uygulamada Ayarlar › Hesabı sil yolunu izleyerek silme talebi oluşturabilirsin. Talebi onayladığın anda oturumun kapanır ve hesabın silinmek üzere işaretlenir.

Silme işlemi elle yürütülür ve en geç 30 gün içinde tamamlanır. Bu sürede fikrini değiştirirsen, talebi iptal etmek için yukarıdaki adrese yazman yeterli.

Silme geri alınamaz: harcamaların, fiş fotoğrafların ve ürün geçmişin kalıcı olarak gider. Aynı Apple hesabıyla yeniden giriş yaparsan boş bir hesapla başlarsın. Aboneliğin varsa ayrıca App Store’dan iptal etmen gerekir — Spendo, Apple’ın abonelik kaydını kendi başına sonlandıramaz.

10. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir.
Ayrı bir Spendo parolası yok: kimlik doğrulama Apple ile Giriş üzerinden yürür, yani kırılacak bir parolamız da yok.
Oturum jetonları veritabanında düz metin olarak değil, özet (hash) değeriyle tutulur.
Fiş fotoğrafları herkese açık bir adreste durmaz; uygulama onlara yalnızca kısa ömürlü, imzalı bağlantılarla erişir.
Yönetim paneli ayrı bir kimlik ailesi kullanır ve her işlemi denetim kaydına yazar.

Hiçbir sistem tümüyle güvenli değildir. Kişisel verini etkileyen bir ihlal olursa, mevzuatın öngördüğü süre içinde yetkili kuruma ve gerektiğinde doğrudan sana bildiririz.

11. Çocuklar

Spendo 13 yaşından küçükler için değildir ve bilerek bu yaşın altından veri toplamaz. Avrupa Birliği’nde bulunuyorsan ve ülkenin belirlediği yaş sınırı daha yüksekse (bazı ülkelerde 16), o sınır geçerlidir ve bu yaşın altındaysan hizmeti veliden izin almadan kullanamazsın.

Bu yaşın altındaki birinin verisini işlediğimizi fark edersek hesabı sileriz. Böyle bir durumu bize hello@tryspendo.com adresinden bildirebilirsin.

12. Bu politika değişirse

Politikayı, uygulama değiştikçe güncelleriz. Sayfanın başındaki yürürlük tarihi her zaman geçerli sürümü gösterir.

Değişiklik senin verinin işlenme biçimini esaslı olarak etkiliyorsa — örneğin yeni bir veri türü toplamaya ya da yeni bir sağlayıcıya aktarmaya başlarsak — bunu uygulama içinde duyururuz; gereken hâllerde ayrıca rızanı isteriz.

13. İletişim

Bu politikayla ilgili her soru, veri sorumlusuna yapılacak her başvuru ve her silme talebi için: hello@tryspendo.com