Gizlilik politikası

Veri sorumlusu

Tasarruf uygulamasını ve bu siteyi Sayfa işletir. Kişisel verilerin bakımından veri sorumlusu Sayfa'dır. Her türlü soru ve talebin için [email protected] adresine yazabilirsin.

Hangi verileri işliyoruz

• Fiş ve fatura görüntüleri ile paylaştığın PDF'ler.
• Fişten çıkarılan satırlar: ürün adı, miktar, birim, birim fiyat, satır tutarı, indirim ve KDV oranı.
• Tutarlar: ara toplam, KDV, genel toplam, ödeme türü ve varsa kartın yalnızca son 4 hanesi.
• Satıcı bilgileri: market ya da mağaza adı, şube, satıcının vergi numarası, fiş numarası, Z numarası ve e-Arşiv ETTN'si.
• Alışverişin tarihi ve saati.
• Yaptığın düzeltmeler, ürün eşleştirmeleri ve kategori seçimlerin.
• Telefonun fiş üzerinde cihazda okuduğu metin (okumaya yardımcı olması için sunucuya gönderilir).
• Anonim hesap kimliği, oturum bilgileri ve eklersen geçiş anahtarının (passkey) açık anahtarı.

Fişte yazsa bile alıcının adı, adresi, telefonu, e-postası, T.C. kimlik numarası, sadakat kartı numarası ve tam kart numarası saklanmaz; bunlar okuma sırasında ayıklanır. Konumun, rehberin, reklam kimliğin ya da cihazındaki diğer fotoğraflar toplanmaz.

Hangi amaçlarla

• Fişleri okumak, doğrulamak ve kaydetmek.
• Aynı ürünü fişler arasında eşleştirmek; fiyat geçmişi, birim fiyat, aylık harcama ve kişisel sepet endeksini hesaplamak.
• Hesabını ve verilerini korumak, kötüye kullanımı ve otomatik saldırıları önlemek.
• Uygulamanın nasıl kullanıldığını kimliksiz toplu sayılarla anlamak.
• Taleplerine yanıt vermek ve yasal yükümlülüklerimizi yerine getirmek.

Hukuki sebepler

• Sözleşmenin kurulması ve ifası: Tasarruf'un temel hizmeti, yani fişlerini okumak, saklamak ve sana fiyat ve harcama bilgisi göstermek (KVKK md. 5/2-c; GDPR md. 6/1-b). Temel hizmet hiçbir açık rızaya bağlı değildir.
• Ayrı açık rıza, fiş görüntüsünün yapay zekâ sağlayıcısına gönderilmesi için: ilk taramadan önce sağlayıcının adıyla ayrı bir adımda istenir.
• Ayrı açık rıza, sağlıkla ilgili bilgiyi ortaya koyabilecek alışverişler için (örneğin eczane fişleri): ayrı bir adımda istenir (KVKK md. 6; GDPR md. 9/2-a). Tasarruf bu tür alışverişlerden sağlık, din ya da benzeri hassas bir kategori veya çıkarım hiçbir zaman üretmez.
• Meşru menfaat: hesap güvenliği ve kötüye kullanımın önlenmesi (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Hukuki yükümlülük: yetkili kurumların yasal talepleri (KVKK md. 5/2-ç; GDPR md. 6/1-c).

Açık rızalarını uygulamada Ayarlar'dan istediğin zaman geri alabilirsin. Rızayı geri almak, o ana kadar yapılan işlemeyi etkilemez ve mevcut kayıtlarına erişimini kısıtlamaz.

Yapay zekâ ile fiş okuma

Satırları okumak için fiş görüntüsü ve cihazda okunan metin, uygulamadan değil yalnızca sunucumuzdan OpenAI'nin API'sine gönderilir. Uygulamanın içinde hiçbir yapay zekâ sağlayıcısının anahtarı yoktur. Bu gönderimde adın, hesap kimliğin ya da cihaz bilgin yer almaz.

OpenAI'nin API koşullarına göre API üzerinden gönderilen veriler varsayılan olarak model eğitiminde kullanılmaz. Modelin cevabı doğrudan kaydedilmez; toplamlar ve fiş üzerindeki tutarlarla karşılaştırılarak doğrulanır.

Hizmet sağlayıcılar ve verinin bulunduğu yer

Verilerini yalnızca hizmeti sunmamıza yardım eden ve bizim talimatımızla çalışan sağlayıcılarla paylaşırız:

• Hetzner Online

  Ne için

  Sunucular ve veritabanı

  Nerede

  Avrupa Birliği (Almanya, Finlandiya)

• Cloudflare

  Ne için

  Alan adı, güvenli bağlantı ve şifreli fiş görseli depolama (R2)

  Nerede

  Görsel deposu AB bölgesinde; ağ hizmeti küresel

• OpenAI

  Ne için

  Fiş görüntüsünden satırların okunması

  Nerede

  Amerika Birleşik Devletleri

Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan, bu paylaşımlar yurt dışına aktarım sayılır ve KVKK md. 9 ile GDPR'ın V. bölümünde öngörülen güvencelere dayanılarak yapılır. Verilerini bunların dışında kimseyle paylaşmayız ve kimseye satmayız.

Reklam, satış ve izleme

• Tasarruf reklam göstermez ve reklam ağlarıyla çalışmaz.
• Kişisel verilerini hiçbir şekilde satmaz ya da kiralamaz.
• Uygulamada üçüncü taraf izleme ya da analiz SDK'sı yoktur; bu sitede çerez ve analiz aracı kullanılmaz.
• Uygulama yalnızca olay adı ve kaba aralıklardan oluşan kimliksiz sayılar gönderir (örneğin “bir fiş kaydedildi, 2. fiş”). Bu sayılarda kimlik, IP adresi, tutar, ürün, market, metin ya da görüntü bulunmaz ve cihazda bunun için bir tanımlayıcı saklanmaz.

Güvenlik

• Uygulama ile sunucu arasındaki tüm trafik şifrelidir (TLS).
• Fiş görselleri yeniden kodlanır; bu sırada konum ve cihaz bilgileri (EXIF) silinir. Görseller hesabına özel bir anahtarla (AES-GCM) şifrelenerek saklanır ve yalnızca sahipliğin doğrulandıktan sonra sana gösterilir.
• Oturum anahtarları kısa ömürlüdür; yenileme anahtarlarının yalnızca özeti saklanır.
• Sunucu kayıtlarında fiş metni, görseli ya da bağlantısı tutulmaz.

Ne kadar saklıyoruz

• Verilerin hesabın açık olduğu sürece saklanır. Bir fişin fotoğrafını fişi silmeden ayrıca silebilirsin.
• Hesabını sildiğinde önce görsellerini açan anahtar silinir; tüm verilerin 30 gün içinde tamamen silinir.
• Yedekler en fazla 30 gün tutulur ve sonra kendiliğinden silinir.
• 24 ay boyunca kullanılmayan anonim hesaplar, uygulamada önceden haber verilerek silinir.
• Kimliksiz toplu sayılar kişisel veri içermediğinden bu sürelerden bağımsız tutulabilir.

Hakların

KVKK md. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme hakların vardır.

GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz, rızayı geri alma ve bulunduğun ülkedeki denetim makamına şikâyet hakların vardır.

Birçoğunu uygulamadan doğrudan kullanabilirsin: verilerini JSON olarak ücretsiz dışa aktarabilir, her kaydı düzeltebilir ya da silebilir, hesabını silebilirsin. Diğer talepler için [email protected] adresine yaz; en geç 30 gün içinde ücretsiz yanıt veririz.

Değişiklikler

Bu politikayı değiştirirsek güncel hâli bu sayfada yayımlanır. Önemli değişiklikleri uygulamada ayrıca duyururuz.