Gizlilik Politikası

Son güncelleme: 7 Kasım 2026

Bu metin, Kalemo mobil uygulaması ve kalemoapp.com sitesi için KVKK kapsamındaki aydınlatma metni ve GDPR kapsamındaki gizlilik bildirimidir.

Veri sorumlusu

[AD SOYAD], [ADRES]. Bize [email protected] adresinden ulaşabilirsin.

Hangi verileri işliyoruz

• Fişler: yüklediğin fotoğraflar ve PDF’ler; bunlardan okunan veya senin girdiğin mağaza adı, tarih, tutar, vergi, ödeme şekli, kalemler ve notlar.
• Gelirler: girdiğin gelirlerin tutarı, para birimi, kategorisi (maaş, kira geliri gibi), tarihi ve notu; her ay tekrarlanacaksa tekrar bilgisi.
• Hesap: misafir olarak kullanırken rastgele bir kimlik; hesap açarsan e-posta adresin.
• Tercihler: dil ve ana para birimi.
• Kullanım sayacı: bu ay kaç fiş taradığın. Ücretsiz kotayı uygulamak için tutulur.
• Teknik kayıtlar: altyapı sağlayıcılarımızın güvenlik için tuttuğu IP adresi ve istek kayıtları.
• Bekleme listesi: sitedeki listeye katılırsan e-posta adresin ve dilin.

Uygulamada reklam takibi ya da analitik aracı yoktur. Fotoğraftaki konum bilgisi, fotoğraf telefonundan çıkmadan silinir. Yapay zekâya kart numarası, kasiyer adı gibi bilgileri çıkarmaması söylenir; bu bilgiler yine de fotoğrafın üzerinde görünüyor olabilir.

Eczane ve benzeri fişler

Eczane fişleri sağlık bilgini ele verebilir. Bu fişleri ayrıca analiz etmeyiz. Bir kalemi ya da fişin tamamını istediğin an silebilirsin.

Neden işliyoruz, hukuki dayanak ne

• Hizmeti sunmak (fişi okumak, saklamak, rapor göstermek): sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Kötüye kullanımı önlemek ve hizmeti güvende tutmak: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Bekleme listesi e-postası: açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanı istediğin an geri alabilirsin.

Nerede saklıyoruz, kimlerle paylaşıyoruz

Verilerin satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca hizmeti çalıştırmak için şu sağlayıcıları kullanıyoruz:

• Supabase (veritabanı, dosya deposu, giriş): sunucular Avrupa Birliği’nde. Veriler aktarım sırasında ve depoda şifrelidir.
• Anthropic (yapay zekâ ile fiş okuma, ABD): fiş fotoğrafı yalnızca okunmak için gönderilir ve model eğitiminde kullanılmaz. Sağlayıcı, kendi güvenlik kuralları gereği veriyi kısa bir süre saklayabilir.
• Frankfurter (döviz kuru, Avrupa Merkez Bankası verisi): yalnızca para birimi ve tarih sorulur, fiş bilgisi gönderilmez.
• Cloudflare (web sitesi ve e-posta yönlendirme).
• Apple ve Google (uygulama dağıtımı ve abonelik ödemeleri). Kart bilgin bize hiç gelmez.

Avrupa Birliği ve Türkiye dışına aktarım, Standart Sözleşme Maddeleri ve KVKK’nın yurt dışı aktarım kuralları çerçevesinde yapılır.

Ne kadar saklıyoruz

Fişlerin ve hesabın, sen silene kadar saklanır. Silinen veriler en geç 7 gün içinde yedeklerden de çıkar. Bekleme listesindeki e-posta adresin, lansman duyurusundan sonra ya da sen istediğinde silinir.

Hakların

KVKK’nın 11. maddesi ve GDPR uyarınca verilerine erişebilir, düzeltilmesini, silinmesini veya taşınmasını isteyebilir, işlenmesine itiraz edebilirsin.

• Verilerimi indir: Uygulamada Ayarlar > Verilerimi indir.
• Hesabımı sil: Uygulamada Ayarlar > Hesabımı sil ya da hesap silme sayfası.
• Diğer talepler: [email protected].

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na veya bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

Çocuklar

Kalemo 16 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındakilerden bilerek veri toplamayız.

Güvenlik

Bağlantılar şifrelidir, fotoğraflar özel bir alanda durur ve yalnızca sana özel, kısa ömürlü bağlantılarla açılır. Her kayıt veritabanı düzeyinde sahibine kilitlidir. Yine de hiçbir sistem kusursuz değildir; bir ihlal olursa yasaların gerektirdiği şekilde bildiririz.

Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz.