Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

fist — Fiş Tarayıcı · Son güncelleme: 24 Ağustos 2026 · English

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, fist uygulamasını kullanmanız sırasında işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek isteriz.

Bu metin sırasıyla şunları açıklar: hangi kişisel verilerin işlendiği, bu verilerin hangi amaçlarla ve hangi hukuki sebebe dayanılarak işlendiği, nasıl toplandığı, kimlere ve hangi ülkelere aktarıldığı, ne kadar süreyle saklandığı ve bu veriler üzerinde sahip olduğunuz haklar. Veri sorumlusunun kimliği ve iletişim bilgileri 4. maddede, başvuru yolları 8. maddede yer alır.

Uygulamayı kullanmak hesap açmayı gerektirir. Fişleriniz sunucularımızda saklanır ve cihazlarınız arasında eşitlenir; ayrıca bir kopyası cihazınızda tutulduğu için uygulama bağlantı olmadan da açılır.

1. MADDE

Uygulama, aşağıdaki verileri işler. Liste uygulamanın kaynak kodundaki fiilî davranışa göre hazırlanmıştır; burada sayılmayan bir veri toplanmaz.

• Kimlik: ad, soyad. Kayıt formu ve profil ekranından alınır.
• İletişim: e-posta adresi. Kayıt formundan alınır.
• Müşteri işlem: fiş kayıtları — mağaza adı, tarih, alınan kalemler, KDV tutarı, toplam tutar, kategori; ayrıca bütçe limitleri ve uygulama ayarları. Fiş fotoğrafından otomatik okunur, sizin düzenlemelerinizle değişir.
• Görsel kayıt: çektiğiniz veya yüklediğiniz fiş görselleri. Cihaz kameranızdan veya dosya yüklemeden gelir. Bir fiş görseli üzerinde ad, kart numarasının son haneleri gibi ek bilgiler bulunabilir; bu içerik tarafımızca ayrıca ayrıştırılmaz.
• İşlem güvenliği: şifreniz (yalnızca geri döndürülemez biçimde özetlenmiş olarak), oturum bilgileri ve kullanım kotası sayaçları. Kayıt ve giriş işlemleri sırasında oluşur.
• Abonelik: plan türü, başlangıç tarihi, yenilenme tarihi, iptal durumu; Aile planında grup üyeliği ve davet kayıtları. Plan ve grup işlemlerinden gelir.

2. MADDE

• Hesabınızın oluşturulması ve giriş yapabilmeniz — kimlik, iletişim ve işlem güvenliği verileri. Hukuki sebep: m. 5/2-c, sözleşmenin kurulması ve ifası.
• Fişlerinizin saklanması ve cihazlarınız arasında eşitlenmesi — müşteri işlem ve görsel kayıt. Hukuki sebep: m. 5/2-c, sözleşmenin ifası.
• Fiş fotoğrafından mağaza, tarih, tutar ve kalemlerin okunması — görsel kayıt. Hukuki sebep: m. 5/2-c, hizmetin esaslı unsuru.
• Harcama analizi raporunun üretilmesi — aylık toplamlar ve en sık alışveriş yapılan mağaza adları. Hukuki sebep: m. 5/2-c, talebiniz üzerine sunulan hizmet.
• Aile planında ortak bütçe havuzunun işletilmesi — abonelik ve müşteri işlem. Hukuki sebep: m. 5/2-c, sözleşmenin ifası.
• Kullanım kotalarının uygulanması ve kötüye kullanımın önlenmesi — işlem güvenliği. Hukuki sebep: m. 5/2-f, meşru menfaat.
• Plan ve abonelik kayıtlarının yürütülmesi — abonelik, kimlik, iletişim. Hukuki sebep: m. 5/2-c, sözleşmenin ifası.
• Verilerinizin yurt dışındaki sunucularda barındırılması ve işlenmesi — yukarıda sayılan verilerin tamamı. Hukuki sebep: m. 9, açık rıza (aşağıda 5.1).

3. MADDE

Kişisel verileriniz; uygulamadaki kayıt ve profil formları, cihazınızın kamerası veya dosya seçicisi ve uygulamayı kullanımınız sırasında oluşan kayıtlar aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

4. MADDE

Kişisel verileriniz, veri sorumlusu sıfatıyla Omka Labs adıyla yayın yapan gerçek kişi geliştirici tarafından bu metinde açıklanan kapsamda işlenmektedir.

• Veri sorumlusu: Omka Labs adıyla yayın yapan gerçek kişi geliştirici
• E-posta: fistdestek@gmail.com
• Kimlik ve posta adresi: veri sorumlusunun adı ve yazılı başvuru adresi, yukarıdaki e-posta adresinden talep edilebilir.
• VERBİS: kayıt yükümlülüğü bulunmamaktadır. Kişisel Verileri Koruma Kurulu’nun kayıt yükümlülüğüne getirdiği istisna uyarınca; yıllık çalışan sayısı 50’den az, yıllık mali bilanço toplamı 100 milyon TL’nin altında olan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları VERBİS’e kayıt olmakla yükümlü değildir.

5. MADDE

5.1. Yurt dışına aktarım ve dayanağı

Uygulamanın veri tabanı ve dosya depolaması Supabase altyapısında, Almanya (Frankfurt / eu-central-1) bölgesinde barındırılmaktadır. Hesap açtığınızda fiş kayıtlarınız, fiş görselleriniz, profil ve abonelik bilgileriniz bu sunuculara aktarılır.

Fiş görselinizin okunabilmesi ve harcama analizi raporunun üretilebilmesi için ilgili içerik Google tarafından sunulan Gemini yapay zekâ servisine gönderilir.

Aktarımın yapıldığı ülkeler bakımından Kişisel Verileri Koruma Kurulu’nca verilmiş bir yeterlilik kararı bulunmamaktadır. Bu nedenle yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında açık rızanıza dayanılarak yapılmaktadır. Hesap açarken bu metnin ve gizlilik politikasının tamamı ekranınıza gelir — verilerinizin Almanya’daki sunucularda barındırılacağını ve fiş görsellerinizin Google’ın yapay zekâ servisine gönderileceğini de burada okursunuz — ve onayınız ondan sonra alınır. Onay vermezseniz hesap açılmaz.

Fiş görselinin yurt dışına aktarılmasını istemiyorsanız tarama özelliğini kullanmayın — harcamalarınızı elle de ekleyebilirsiniz. Elle eklenen kayıtlar yapay zekâ servisine gönderilmez; yalnızca hesabınızın bulunduğu Almanya'daki sunucularda saklanır.

5.2. Analiz raporunda ne gönderiliyor

Harcama analizi talebinde fişlerinizin tamamı gönderilmez. Yapay zekâ servisine yalnızca son 12 aya ait aylık toplamlar, kategori bazlı tutarlar ve en sık alışveriş yaptığınız en fazla on mağaza adı iletilir. Tek tek fiş kayıtları, kalem listeleri ve fiş görselleri bu istekte yer almaz.

5.3. Diğer alıcılar

• Uygulama mağazaları: uygulama şu anda ücret tahsil etmemektedir; uygulama içinde ödeme alınmaz ve ödeme aracısına veri aktarılmaz. Ücretli döneme geçildiğinde abonelikler Apple App Store ve Google Play üzerinden satılacak, ödeme ilgili mağaza tarafından tahsil edilecektir. Kart bilgileriniz hiçbir aşamada tarafımıza iletilmez ve tarafımızca saklanmaz.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerimiz kapsamında ve talep edilen sınırlar dahilinde.

Kişisel verileriniz bunlar dışında üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

6. MADDE

• Hesap bilgileri (kimlik, iletişim): hesabınız açık olduğu sürece; hesabı sildiğinizde derhal.
• Fiş kayıtları ve görselleri: siz silene kadar; hesap silindiğinde hesapla birlikte derhal.
• Abonelik kayıtları: hesabınız açık olduğu sürece. Ücret tahsil edilmediğinden mali mevzuat kapsamında saklanması zorunlu bir kayıt oluşmamaktadır; ücretli döneme geçildiğinde faturaya ilişkin kayıtlar Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanacaktır.
• Kota sayaçları: hesap kapatılana kadar.
• Cihazınızdaki yerel kopya: hesabınızı silene ya da uygulama verilerini temizleyene kadar cihazınızda kalır. Hesabımı Sil işlemi bu kopyayı da kaldırır; yalnızca çıkış yapmak kaldırmaz.

Hesabınızı kapatmanız hâlinde kişisel verileriniz, yukarıda belirtilen mevzuattan kaynaklanan saklama yükümlülükleri saklı kalmak üzere, aktif sistemlerimizden silme işlemi sırasında kaldırılır. Yedeklerde bulunabilecek kopyalar, kullandığımız altyapının yedekleme ve saklama döngüsü kapsamında silinir.

7. MADDE

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. MADDE

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, sistemimizde kayıtlı e-posta adresinizden fistdestek@gmail.com adresine iletebilirsiniz. Yazılı başvuru yapmak isterseniz posta adresimizi aynı e-posta adresinden talep edebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

Silme hakkınızı başvuru yapmadan da kullanabilirsiniz: hesabınızı ve tüm verilerinizi uygulama içinden Profil → Gelişmiş → Hesabımı Sil yolundan kaldırabilirsiniz. İşlem şifrenizle onaylanır ve onayladığınız anda gerçekleşir; bizden yanıt beklemenize gerek yoktur.