Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 17 Eylül 2026

Bu metin, Zarflo mobil uygulamasını (iOS ve Android) kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca hazırlanan aydınlatma metnimizdir. Avrupa Birliği ve Avrupa Ekonomik Alanı’ndaki (AB/AEA) kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) bilgileri de 10. bölümde yer alır.

Kısaca

• Reklam göstermiyoruz, reklam amaçlı takip yapmıyoruz, verini satmıyoruz.
• Uygulamada üçüncü taraf analitik araçları (SDK) yok.
• Fiş tararken fotoğraf telefonundan çıkmaz.
• Bütçe verilerin, tüm cihazlarında kullanabilmen için sunucumuzda saklanır.
• Hesabını istediğin an uygulamadan silebilirsin.

1. Veri sorumlusu

• Veri sorumlusu: Veli Kesgin (Zarflo’nun geliştiricisi, gerçek kişi). Posta adresi talep edilirse destek@zarflo.app üzerinden paylaşılır.
• İletişim: destek@zarflo.app

2. Hangi verileri işliyoruz?

Hesap bilgileri

Zarflo’yu kullanmak için hesap gerekir. E-posta ve şifreyle, Apple ile ya da Google ile giriş yapabilirsin. Bu kapsamda şunları işliyoruz:

• E-posta adresin
• Adın (isteğe bağlı)
• Apple veya Google ile giriş yaptıysan o hesaba ait tanımlayıcı
• Şifren: açık hâliyle değil, geri çevrilemeyen bir özet (hash) olarak
• Dil tercihin
• Oturum bilgileri: cihaz adı (açık oturumlarını listeleyebilmen için), oturum yenileme anahtarları, hesabının oluşturulma ve son görülme zamanı

Apple ile girişte e-postanı gizlemeyi seçersen yalnızca Apple’ın yönlendirme adresini görürüz.

Bütçe verileri

Zarflarını, harcama ve gelir kayıtlarını, faturalarını, kartlarını ve taksitlerini, hedeflerini ve senkron için gereken ayarlarını işleriz. Bu veriler, aynı bütçeyi tüm cihazlarında görebilmen için sunucumuza senkronlanır.

Telefonundaki veritabanı şifrelidir (SQLCipher). İstersen uygulamayı Face ID veya PIN ile kilitleyebilirsin.

Fiş tarama

• Fişteki yazıyı tanıma işlemi telefonunda yapılır. Fotoğraf telefonundan çıkmaz; bir kopyası yalnızca cihazında tutulur ve cihaz yedeklerine dahil edilmez.
• Zarflo Plus ile yapay zekâ destekli fiş okumayı kullanırsan sunucumuza yalnızca fişten tanınan metin, varsa e-Arşiv faturanın karekod (QR) içeriği ve zarflarının adları gönderilir. Sunucumuz bu bilgileri Anthropic’e (Claude API) iletir; model fişten tutar, tarih ve işyeri gibi bilgileri çıkarır. Sonuç uygulamana döner; fiş metni veritabanımıza kaydedilmez. Günlük kullanım sınırını uygulayabilmek için yalnızca o gün kaç fiş okuttuğunu sayarız.
• Fiş metninde işyeri ve ürün bilgilerinin yanında kartının son haneleri, e-Arşiv faturada ise adın veya T.C. kimlik/vergi numaran bulunabilir.
• Anthropic’in ticari API koşullarına göre, API üzerinden gönderilen müşteri verileri model eğitiminde kullanılmaz.

Birlikte (arkadaş grupları)

• Gruplara davet bağlantısıyla katılınır.
• Grup üyeleri grup adını, üyelerin seçtiği takma adları ve gruptaki tüm harcamaları ve bakiyeleri görür.
• Diğer üyeler e-posta adresini hiçbir zaman görmez.
• Bir üyeyi veya grubu şikâyet edersen şikâyet nedeni ve yazdığın açıklama kaydedilir. Engellediğin üyeler de kaydedilir. Şikâyetleri Zarflo’nun işletmecisi inceler.
• Zarflo para tutmaz, para aktarmaz; yalnızca kimin neyi ödediğini kaydeder.

Abonelik bilgileri

Zarflo Plus ödemelerini Apple veya Google alır; kart bilgilerini görmeyiz. Plus özelliklerini açabilmek için RevenueCat, satın alma makbuzlarını ve Zarflo hesap kimliğine bağlı anonim bir uygulama kullanıcı kimliğini işler.

Destek yazışmaları

Bize e-posta ile yazarsan e-posta adresini ve mesajının içeriğini işleriz.

Teknik kayıtlar

Sunucularımız, hizmetin çalışması ve güvenliği için teknik kayıtlar (log) tutar. Bu kayıtlarda IP adresi, istek zamanı ve hata bilgisi gibi veriler bulunabilir.

3. Verilerini neden işliyoruz, hukuki sebebi ne?

Verilerini; uygulamaya girdiğin bilgilerden, Apple ve Google giriş hizmetlerinden, uygulama mağazalarından (RevenueCat aracılığıyla) ve bize yazdığın e-postalardan, elektronik ortamda ve otomatik yollarla topluyoruz.

Hakkında hukuki sonuç doğuran, tamamen otomatik kararlar vermiyoruz.

4. Verilerini kimlerle paylaşıyoruz?

Verini satmıyor, reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerektiği kadar paylaşıyoruz:

• Apple ve Google, ödemeler ve kendi hesap hizmetleri için kendi gizlilik politikalarına tabidir.
• Telegram: Zarflo’nun işletmecisi, işletmeyi takip etmek için Telegram üzerinden kendine otomatik bildirimler gönderir. Örneğin “yeni üye” ve “hesap silindi” bildirimleri (e-posta maskelenmiş olarak, ör. v***@gmail.com; giriş yöntemi ve dil), günlük toplam sayılar ve yeni şikâyet uyarıları (yalnızca şikâyet nedeni, grup adı olmadan). Bu bildirimlerde bütçe kayıtların, fiş metinlerin ya da tam e-posta adresin yer almaz.
• Expo: Uygulama, güncelleme indirirken Expo sunucularına bağlanır. İleride anlık bildirimler için de Expo kullanılabilir; o zaman bu metni güncelleriz.
• Yetkili kurumlar: Kanunen zorunlu olduğunda (ör. mahkeme kararı) yetkili kamu kurum ve kuruluşlarıyla paylaşabiliriz.

5. Yurt dışına aktarım

Hizmet sağlayıcılarımızın çoğu Türkiye dışında (özellikle ABD’de) bulunduğu için kişisel verilerin yurt dışına aktarılır. Aktarım KVKK’nın 9. maddesine uygun olarak yapılır.

6. Ne kadar süre saklıyoruz?

• Hesap ve bütçe verileri: Hesabın açık olduğu sürece.
• Hesabını sildiğinde: Kişisel verilerin 30 gün içinde silinir; kanunen saklamamız gereken kayıtlar hariç.
• Teknik kayıtlar: En fazla 30 gün.
• Birlikte kayıtları: Gruptan ayrılsan ya da hesabını silsen de gruba girdiğin harcamalar, grubun hesapları tutarlı kalsın diye grupta kalır. Adının yerine “Eski üye” görünür.
• Satın alma kayıtları: Apple, Google ve RevenueCat kendi politikalarına göre saklar.
• Telefonundaki veriler: Uygulamayı kaldırdığında telefondaki uygulama verileri de silinir. Sunucudaki verilerin için hesabını silmen gerekir.

7. Güvenlik

• Veriler aktarım sırasında TLS ile şifrelenir.
• Şifreler özet (hash) olarak saklanır.
• Erişim anahtarları kısa ömürlüdür.
• Telefondaki veritabanı şifrelidir; uygulama kilidi (Face ID/PIN) isteğe bağlıdır.

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali olursa KVKK’nın öngördüğü şekilde Kurul’a ve etkilenen kullanıcılara bildirim yaparız.

8. Çocuklar

Zarflo, Türkiye’de 18 yaşından, AB/AEA’da 16 yaşından küçükler için tasarlanmamıştır. Bu yaşların altındaki birinin hesap açtığını fark edersek hesabı kapatabiliriz.

9. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi isteme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme

Nasıl başvurursun? Hesabına kayıtlı e-posta adresinden destek@zarflo.app adresine yaz ya da yukarıdaki adrese yazılı olarak başvur. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz yanıtlarız.

Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Hareketlerini istediğin zaman uygulamadan CSV olarak dışa aktarabilirsin (Menü → Gizlilik ve veri dışa aktarma).

10. AB/AEA kullanıcıları (GDPR)

Verilerini sözleşmenin ifası (md. 6/1-b), hukuki yükümlülük (md. 6/1-c) ve meşru menfaat (md. 6/1-f) dayanaklarıyla işliyoruz. Şu haklara sahipsin:

• Verilerine erişme
• Düzeltilmesini isteme
• Silinmesini isteme
• İşlemenin kısıtlanmasını isteme
• Veri taşınabilirliği (uygulamadaki CSV dışa aktarma dahil)
• Meşru menfaate dayanan işlemeye itiraz etme
• Yaşadığın ülkedeki veri koruma denetim makamına şikâyette bulunma

Başvuru için destek@zarflo.app adresine yazabilirsin.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz. Güncel metin her zaman yürürlük tarihiyle birlikte yayımlanır.

12. İletişim

Soruların için: destek@zarflo.app