Gizlilik Politikası

Frank (“uygulama”, “biz”) kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işler. Bu politika hangi verileri, nasıl topladığımızı, her birini ne için kullandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve izninizi nasıl geri alabileceğinizi açıklar.

1. Veri Sorumlusu

Bu uygulama aracılığıyla işlenen kişisel verilerin sorumlusu, gerçek kişi olarak Ozan Can Sisman’dır.

• Ad Soyad: Ozan Can Sisman
• E-posta: privacy@unclefrank.app
• İnternet Sitesi: unclefrank.app

2. Topladığımız Veriler ve Nasıl Topladığımız

Hesap bilgileri (sizden ya da seçtiğiniz giriş sağlayıcısından)

• E-posta adresi
• Adınız (kurulumda yazdığınız ya da Apple / Google ile girişte paylaşılan ad)
• Giriş yöntemi (e-posta, Apple ile giriş, Google ile giriş); e-postayla kayıtta şifreniz yalnızca geri çevrilemez bir özet (hash) olarak saklanır
• Hane durumu (tek başına ya da eşinizle kullanım) ve kurulum adımlarının tamamlanma bilgisi

Finansal kayıtlar (sizin girdiğiniz ya da yüklediğiniz ekstreden çıkarılan)

Frank hiçbir banka ya da finansal kuruma bağlı değildir ve hiçbir banka API’sine erişmez. Finansal kayıtlar iki yoldan gelir:

• Doğrudan sizden: elle girdiğiniz harcamalar, gelirler, hesaplar ve bakiyeler, kartlar, taksitler, abonelikler ve düzenli ödemeler, borçlar ve alacaklar, varlıklar (altın, döviz, kripto, mevduat vb.), cepler, limitler ve notlar.
• Yüklediğiniz banka ekstresi PDF’inden: ekstredeki işlem satırları (tarih, satıcı adı, tutar, taksit bilgisi), kartın son 4 hanesi, ekstre tarihi ve dönem borcu. PDF dosyasının kendisi saklanmaz; yalnızca kaydetmeyi onayladığınız işlemler saklanır.

Hane bilgileri

• Hane üyeliği, rolünüz (hane sahibi ya da üye), katılma tarihi ve kayıtları kimin girdiği bilgisi. Hanedeki diğer üyeler hanenin kayıtlarını ve üyelerin adlarını görür.

İzin kayıtları

• Kayıtta verdiğiniz yasal onayın tarihi ve sürümü
• Kampanya e-postaları için izin verip vermediğiniz ve tarihi
• Yapay zekâ özellikleri için her izin, ret ya da geri alma kararınız (tarih, sürüm ve nereden verildiği)

Satın alma durumu

• Frank Pro durumu: plan (aylık / yıllık), durum, dönem bitiş tarihi, yenilenip yenilenmeyeceği, mağaza ve ürün kimliği. Kart bilgileriniz bize ulaşmaz; ödemeyi Apple alır.

Uygulamanın ürettiği kayıtlar

• Etkinlik geçmişi (eklediğiniz, düzenlediğiniz ya da sildiğiniz kayıtların özeti; “Aktiviteler” ekranında görürsünüz)
• Finansal Sağlık Raporu (oluşturduğunuz aylık rapor ve Mehmet Amca’nın mektubu)
• Başlangıç Rehberi ve aylık görev ilerlemesi, uygulama içi bildirimler

Teknik veriler

• Sunucu istek ve hata kayıtları (IP adresi, istek zamanı, hata mesajı); yalnızca güvenlik ve hata ayıklama için
• Hesabınızla ilişkilendirilmeyen, çerezsiz kullanım istatistikleri (sayfa görüntülemeleri ve kayıt tamamlandı gibi birkaç ürün olayı; tutar ya da kişisel veri içermez)
• Mobil uygulamada Frank Pro satın alımını doğrulamak için cihaz kimliği (IDFV). Reklam kimliği (IDFA) toplanmaz.

Mehmet Amca ile sohbet

Mehmet Amca’ya yazdığınız sorular ve aldığınız yanıtlar yalnızca cevabı üretmek için işlenir; Frank sohbet geçmişini saklamaz.

3. Verileri Ne İçin Kullanıyoruz

• Hesap bilgileri: hesabınızı açmak, giriş yapmanızı sağlamak, doğrulama ve şifre sıfırlama e-postası göndermek, sizi hane üyelerine adınızla göstermek.
• Finansal kayıtlar: Frank’in hizmetini sunmak: harcama takibi, cepler, limitler, 90 günlük planlama, kart borcu, net varlık ve raporlar; açtığınız yapay zekâ özellikleri (bkz. Bölüm 5).
• Hane bilgileri: hanenizi birlikte kullanmanızı ve kaydı kimin girdiğini göstermeyi sağlamak.
• İzin kayıtları: verdiğiniz ya da geri aldığınız izne uymak ve bunu ispatlayabilmek.
• Satın alma durumu: Frank Pro’ya erişiminizi açmak ve hane üyeleriyle paylaşmak.
• Uygulamanın ürettiği kayıtlar: geçmişinizi ve raporlarınızı size göstermek.
• Teknik veriler: güvenlik, kötüye kullanımı önleme, hata ayıklama ve hangi ekranların kullanıldığını toplu olarak görüp uygulamayı geliştirmek.
• E-posta adresi: önemli hizmet bildirimleri; yalnızca izin verdiyseniz kampanya e-postaları (bkz. Bölüm 9).

Reklam yok, satış yok, takip yok. Verilerinizi reklam için kullanmayız, kimseye satmayız, reklam ağlarıyla paylaşmayız ve sizi başka şirketlerin uygulama ya da sitelerinde takip etmeyiz.

4. Hukuki Sebepler (KVKK Madde 5)

• Açık rıza: yurt dışına aktarım, yapay zekâ özellikleri ve kampanya e-postaları için verdiğiniz onay
• Sözleşmenin kurulması ve ifası: Frank hizmetini size sunabilmek için
• Hukuki yükümlülüklerimiz: vergi ve ticari kayıt mevzuatı kapsamında
• Meşru menfaat: güvenlik, kötüye kullanımı önleme ve hizmeti iyileştirme

5. Verilerin Paylaşıldığı Üçüncü Taraflar (KVKK Madde 8 ve 9)

Frank, hizmetini sunmak için aşağıdaki sağlayıcılarla çalışır. Her biri yalnızca tabloda yazan veriyi, yazan amaç için alır.

Yapay zekâ ve Anthropic. Ekstre okuma, Mehmet Amca (sohbet ve aylık analiz), cep önerileri ve Finansal Sağlık Raporu, Anthropic’in Claude yapay zekâsıyla çalışır. Bu özellikler yalnızca uygulamada açıkça izin verdiğinizde çalışır; izin vermezseniz ya da izni geri alırsanız Anthropic’e hiçbir veri gönderilmez. Frank bu isteklere adınızı, e-posta adresinizi, kullanıcı ya da hane kimliğinizi eklemez. Ekstre okumada ise yüklediğiniz PDF olduğu gibi gönderilir; bankanızın ekstreye yazdığı bilgiler (örneğin kart sahibinin adı) de bu dosyanın içindedir. Anthropic’in ticari hizmet koşullarına göre API üzerinden gönderilen içerik modellerini eğitmek için kullanılmaz. Mehmet Amca’nın yanıtları Frank’te saklanmaz; Finansal Sağlık Raporu’nun mektubu, raporu yeniden görebilmeniz için hesabınızda saklanır.

Eşit koruma. Bu sağlayıcılar verilerinizi yalnızca bize hizmet sunmak için işler ve verilerinizi en az bu politikada anlatılan düzeyde korumakla yükümlüdür.

Yurt dışına aktarım (KVKK Madde 9): Vercel, Cloudflare, Anthropic, Adapty, Apple ve Google’a (Gmail dahil) yapılan aktarımlar ABD’ye yapılır; bu aktarımlar için açık rızanızı kayıt sırasında alırız, yapay zekâ özellikleri için ayrıca uygulamada sorarız. Supabase verilerinizi AB’de (Almanya, Frankfurt) tutar.

Bunların dışında verileriniz, yalnızca kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

6. Saklama ve Silme

• Hesap, finansal kayıtlar, hane, izin kayıtları, etkinlik geçmişi ve raporlar: hesabınız açık olduğu sürece saklanır; siz silene kadar ya da hesabınızı silene kadar.
• Yüklenen ekstre PDF’leri: işlendikten sonra saklanmaz; yalnızca kaydetmeyi onayladığınız işlemler kalır.
• Mehmet Amca sohbetleri: saklanmaz.
• Sunucu kayıtları: barındırma sağlayıcısının kayıt saklama ayarları süresince, kısa süreli tutulur.
• Ödeme kayıtları: Apple ve Adapty tarafında kendi saklama sürelerince tutulur.

Hesap silme: uygulamada Ayarlar → Hesabı Sil ile hesabınızı istediğiniz zaman silebilirsiniz; adımlar Hesabını Nasıl Silersin? sayfasındadır. Silme anında uygulanır ve geri alınamaz. Hesabınızı sildiğinizde kişisel hesap verileriniz silinir. Hanede başka üye varsa girdiğiniz kayıtlar hanede kalır ve hane sahibine devredilir; hane sahibi sizseniz sahiplik ve bu kayıtlar hanedeki en eski üyeye geçer. Tek üyeli hanede tüm veri silinir. Hanenin Frank Pro’sunu siz ödüyorsanız abonelik dönemin sonunda biter; App Store aboneliğiniz otomatik olarak iptal olmaz, faturalandırmayı durdurmak için App Store hesap ayarlarınızdan iptal edin.

Uygulamaya erişemiyorsanız ya da silmeden önce verilerinizin bir kopyasını istiyorsanız privacy@unclefrank.app adresine yazın; talebinizi 30 gün içinde yerine getiririz.

7. İzninizi Nasıl Geri Alırsınız

• Yapay zekâ özellikleri: Ayarlar → Tercihler → Yapay zekâ özellikleri anahtarını kapatın. Kapalıyken ekstre okuma, Mehmet Amca, cep önerileri ve Finansal Sağlık Raporu çalışmaz ve Anthropic’e veri gönderilmez. İstediğiniz zaman yeniden açabilirsiniz.
• Kampanya e-postaları: Ayarlar → Tercihler → Kampanya e-postaları anahtarını kapatın.
• Apple ya da Google ile giriş: Apple’da iPhone Ayarlar → [adınız] → Apple ile Giriş → Frank → Apple ile Giriş’i Kullanmayı Durdur; Google’da Google Hesabınızın “Üçüncü taraf uygulamalar ve hizmetler” sayfasından Frank’in erişimini kaldırın.
• Tamamen: hesabınızı silin (Bölüm 6). Kayıtta verdiğiniz diğer onaylar için privacy@unclefrank.app adresine yazabilirsiniz.

8. Veri Sahibi Hakları (KVKK Madde 11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için Frank’te kayıtlı e-posta adresinizden privacy@unclefrank.app adresine yazılı başvuruda bulunabilirsiniz. KVKK Madde 13 kapsamında başvurunuza 30 gün içinde ücretsiz olarak cevap verilir.

9. Kampanya E-postaları

Kampanya e-postaları; yeni özellikler, ipuçları ve Frank Pro kampanyaları hakkında ara sıra gönderebileceğimiz e-postalardır. Tamamen isteğe bağlıdır: kayıtta işaretlemediyseniz ya da Ayarlar’dan kapattıysanız size gönderilmez, Frank’in hiçbir özelliği buna bağlı değildir. Durdurmak için Ayarlar → Tercihler → Kampanya e-postaları anahtarını kapatın ya da privacy@unclefrank.app adresine yazın. Doğrulama, şifre sıfırlama gibi hizmet e-postaları kampanya e-postası değildir.

10. Veri Güvenliği

• Tüm veriler aktarımda ve depolamada şifrelenir (TLS, AES-256)
• Şifreler bcrypt algoritması ile geri çevrilemez şekilde hash’lenir
• Veritabanı erişimi Row-Level Security (RLS) ile korunur; her hane yalnızca kendi kayıtlarını görür
• API hız sınırlaması ve giriş doğrulama uygulanır

11. Çocuk Kullanıcılar

Frank, 16 yaş altı kullanıcıları kabul etmez. 16 yaş altında olduğunu tespit ettiğimiz hesaplar derhal kapatılır ve verileri silinir. 16-18 yaş arası kullanıcıların hesap açması için yasal temsilcisinin onayı gereklidir.

12. Çerezler

Çerez kullanımımız hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

13. Politika Güncellemeleri

Bu politikada yapılan önemli değişiklikler size e-posta veya uygulama içi bildirim ile duyurulur. Güncellemeler bu sayfada yayınlanır ve son güncelleme tarihi yukarıda belirtilir.

14. İletişim

Sorularınız ve başvurularınız için: privacy@unclefrank.app