Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Turgut Akın Kaya (gerçek kişi — "DoTa Medya" markası altında faaliyet göstermektedir), Çeşme, İzmir, Türkiye adresinde (tam tebligat adresi talep üzerine paylaşılır) mukim, tarafından aşağıda açıklanan kapsamda işlenmektedir.

• E-posta: info@vademde.com
• Telefon: 0 543 203 53 09

2. Toplanan Kişisel Veri Kategorileri

• Hesap verileri: ad, e-posta adresi; Apple ile giriş kullanıyorsanız Apple tarafından paylaşılan kimlik bilgileri.
• Finansal belge verileri: taradığınız çek, senet, fatura, kredi ödeme planı, kredi kartı ekstresi ve benzeri belgelerin görüntüleri ile bu belgelerden okunan tutar, tarih, taraf, IBAN ve belge numarası gibi alanlar.
• Manuel girdiğiniz finansal kayıtlar: gelir, gider, borç, alacak, hesap, kategori ve kişi/firma bilgileri.
• Abonelik ve satın alma verileri: plan tercihiniz ve abonelik durumunuz. Kart numarası gibi ödeme bilgileriniz bizde saklanmaz; ödemeler mobil uygulamada doğrudan Apple App Store, web sitesinde ise ödeme hizmet sağlayıcımız Shopier üzerinden işlenir.
• Cihaz ve kullanım verileri: uygulama sürümü, işletim sistemi, hata kayıtları ve bildirim izin durumu.

3. İşleme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Taradığınız belgeleri sınıflandırmak, belge üzerindeki tutar/tarih/taraf gibi alanları yapay zekâ destekli optik karakter tanıma (OCR) ile çıkarmak ve onayınıza sunmak.
• Onayladığınız verilerden borç, alacak, gelir, gider ve vade kayıtları oluşturmak; vade takvimini ve hatırlatma bildirimlerini yönetmek.
• Abonelik planınızı ve OCR kotanızı yönetmek, satın alma işlemlerini doğrulamak.
• Hizmeti güvenli tutmak, hataları tespit etmek ve teknik destek sağlamak.
• Yasal yükümlülüklerimizi yerine getirmek.

Belgeleriniz üzerinde çalışan yapay zekâ hiçbir zaman kesin bir finansal kayıt oluşturmaz; her OCR sonucu, kayda dönüşmeden önce sizin gözden geçirmenize ve onayınıza sunulur.

4. Hukuki Sebep

Kişisel verileriniz KVKK m.5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması" ve "veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak; belge görüntüsünün yurt dışında yerleşik yapay zekâ hizmetine (bkz. madde 5) aktarımı ise KVKK m.9 uyarınca uygulama içinde ayrıca alınan açık rızanıza dayanılarak işlenmektedir.

5. Verilerinizi Kimlerle Paylaşıyoruz

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla sınırlı ve amacına uygun veri paylaşımı yapılır:

• Supabase Inc. (veritabanı, kimlik doğrulama ve dosya depolama): hesap ve finansal kayıt verileriniz, çalışma alanınıza özel erişim politikalarıyla (satır bazlı güvenlik) izole şekilde saklanır.
• Google Gemini API: belge görüntüleriniz, yalnızca alan çıkarımı amacıyla ve sizin onayınızdan sonra sunucu tarafından bu servise iletilir; erişim anahtarı hiçbir zaman mobil uygulamaya gömülmez.
• RevenueCat ve Apple App Store: abonelik durumunuzu doğrulamak ve yönetmek için kullanılır.
• Shopier (Şeref Efe Bilgi Teknolojileri Tic. A.Ş.): web sitesi üzerinden abonelik satın aldığınızda ödeme işlemini gerçekleştirmek ve aboneliğinizi hesabınızla eşleştirmek için e-posta adresiniz ve ödeme durumunuz Shopier ile paylaşılır; kart bilgileriniz Vademde'ye hiçbir zaman ulaşmaz.
• Apple (Sign in with Apple, bildirimler): giriş yapmayı ve size bildirim göndermeyi sağlar.

Bu hizmet sağlayıcılar Türkiye dışında sunucu barındırabilir; bu durumda aktarım KVKK m.9 kapsamındaki açık rızanıza dayanır. Yasal bir zorunluluk olmadıkça verileriniz bu listenin dışında üçüncü kişilerle paylaşılmaz.

6. Veri Güvenliği

• Her çalışma alanının verisi, satır bazlı güvenlik (RLS) politikalarıyla diğer çalışma alanlarından tamamen izole edilir.
• Belgeleriniz herkese açık olmayan, özel bir depolama alanında tutulur; erişim yalnızca kısa süreli, imzalı bağlantılarla sağlanır.
• Oturum bilgileriniz cihazınızda şifreli bir güvenli depoda (Keychain/Keystore) tutulur.
• Servis anahtarları ve model API anahtarları istemci uygulamasına hiçbir zaman gömülmez; belge analizi yalnızca sunucu tarafında yürütülür.
• Veriler aktarım sırasında şifrelenir (TLS).

7. Veri Saklama Süresi

Finansal kayıtlarınız (tutar, tarih, taraf bilgisi gibi yapılandırılmış veriler), ilgili kaydı veya çalışma alanınızı silmediğiniz sürece saklanır. Taradığınız belgenin ham görüntüsü ise uygulamadaki Ayarlar > Gizlilik bölümündeki tercihinize göre saklanır: "Taranan belgeleri sakla" açıksa siz silene kadar; kapalıysa (varsayılan) yapay zekâ analizi tamamlanır tamamlanmaz otomatik olarak silinir. Hesabınızı sildiğinizde tüm veriler (belgeler dahil) kalıcı olarak silinir; yasal olarak saklanması zorunlu kayıtlar hariçtir.

8. Haklarınız (KVKK m.11)

Kişisel verileriniz hakkında bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• İşlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@vademde.com adresine kimliğinizi tevsik edici bilgilerle yazılı olarak başvurabilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır. Ayrıca hesabınızı ve tüm verilerinizi uygulama içinden (Ayarlar > Hesabımı ve Verilerimi Sil) dilediğiniz an doğrudan silebilirsiniz.

9. Çerezler

Web sitemiz (www.vademde.com), oturumunuzu yönetmek dışında şu an herhangi bir takip, analitik veya pazarlama çerezi kullanmamaktadır. Bir abonelik satın almak için Shopier'ın ödeme sayfasına yönlendirildiğinizde, Shopier kendi çerez politikasına tabi olarak kendi çerezlerini kullanabilir; bu çerezler bizim kontrolümüzde değildir. Sitede takip amaçlı çerez kullanmaya başlarsak, bu politikayı güncelleyip size uygulama içi veya site üzerinden bir onay adımı sunacağız.

10. Çocukların Gizliliği

Hizmet, 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. 18 yaşından küçük bir kullanıcının verilerini topladığımızı fark edersek bu veriyi sileriz.

11. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içi bildirim veya e-posta yoluyla duyururuz. Güncel sürüm her zaman bu sayfada ve uygulama içinde yayınlanır.

12. İletişim

Gizlilikle ilgili sorularınız için: info@vademde.com veya 0 543 203 53 09.