Gizlilik Politikası

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Baralar’ın işletmecisi Ahmet Doğan (Türkiye) tarafından işlenir. Gizlilikle ilgili sorularınız ve talepleriniz için iletişim formu üzerinden bize yazabilirsiniz.

2. İşlediğimiz veriler

• Hesap bilgileri: ad, soyad (isteğe bağlı), e-posta adresi, parolanızın geri döndürülemez özeti (hash), oturum bilgileri (cihaz ve tarayıcı türü, giriş ve son etkinlik zamanı, tarayıcınızı tanımak için rastgele bir cihaz tanıtıcısı), geçiş anahtarı kullanırsanız cihazınızın oluşturduğu açık anahtar ve uygulama kilidi için PIN belirlerseniz PIN'inizin geri döndürülemez özeti.
• Finansal kayıtlar: hesaplar, işlemler, kategoriler, planlı ödemeler, bütçeler, açıklama ve notlar. Bu kayıtlar sizin girdiğiniz başka kişilere ait bilgiler (ör. borç verdiğiniz kişinin adı) içerebilir.
• Belgeler ve dosyalar: kayıt oluşturmak veya içe aktarmak için yüklediğiniz ya da Ayarlar'dan açtığınız kişisel belge adresine e-postayla gönderdiğiniz fotoğraf, PDF, tablo ve metin dosyaları ile bunlardan okunan bilgiler. Belge adresinize gelen e-postanın yalnız ekleri saklanır; gönderen, alıcı ve iletim adresleri, e-postanın size ait olduğunu, gönderenin doğrulandığını ya da e-postanın kendi e-posta kutunuzdan iletildiğini anlık olarak kontrol etmek için okunur, saklanmaz; e-postanın metni okunmaz ve saklanmaz. Konu yalnız e-posta sağlayıcınızın iletme onayı e-postasında, içindeki onay kodunu size bildirim olarak iletmek için okunur.
• Hızlı kayıt notları: "Yaz ya da söyle" ile yazdığınız ya da söylediğiniz kısa notlar ve bunlardan okunan kayıt önerileri; okumayı geliştirmek için şifreli saklanır. Sesle söylediğinizde mikrofon yalnız siz dokunduğunuzda ve kayıt sürerken açılır; ses kaydı yalnız yazıya çevrilmek için kullanılır, Baralar'da saklanmaz.
• Tercihler: dil, tarih ve para biçimi, saat dilimi, tema ve bildirim ayarları.
• Cihaz ve bildirim bilgileri: bildirimleri açtığınızda tarayıcınızın bildirim aboneliği, takvim aboneliği bağlantısı.
• Teknik ve güvenlik verileri: IP adresi, istek zamanı, tarayıcı bilgisi, hata ve erişim kayıtları.
• Kaynak bilgisi: hesap oluşturma bağlantısına Baralar’a hangi yoldan geldiğinizi gösteren parametreler eklenmişse (ör. bir reklamın ya da tanıtım bağlantısının kampanya adı ve reklam platformunun tıklama kimliği, geldiğiniz sitenin adresi, tanıtım sitesinde ilk açtığınız sayfa) bunlar yalnız hesap oluşturma anında kaydedilir. Hesabınızla birlikte saklanır, hesabınız silindiğinde silinir; bu parametreler için cihazınıza çerez ya da benzeri bir kayıt yazılmaz. Tanıtım sitesinde ölçüm çerezlerine izin verdiyseniz, izin verdiğiniz bilgisi de kaynak bilgisiyle birlikte kaydedilir (bkz. Çerez Politikası).
• Hukuki kayıtlar: kabul ettiğiniz Kullanım Koşulları sürümü ve kabul zamanı.
• İletişim: iletişim formuyla ya da e-postayla gönderdiğiniz mesajlar ve talepler.

Veriler, hesap oluşturduğunuzda, hizmeti kullandığınızda, dosya yüklediğinizde, belge adresinize e-posta gönderdiğinizde ve bizimle iletişime geçtiğinizde elektronik ortamda toplanır. Sağlık veya biyometrik veri gibi özel nitelikli kişisel verileri talep etmeyiz. Geçiş anahtarıyla girişte yüz veya parmak izi doğrulaması yalnız cihazınızda yapılır; biyometrik veriniz bize ulaşmaz. Bu tür bilgileri içeren belgeleri yüklememenizi veya ilgili bölümleri kapatmanızı rica ederiz.

3. Amaçlar ve hukuki sebepler

• Hesabınızı oluşturmak ve yönetmek; kayıt, rapor, bütçe ve hatırlatma özelliklerini sunmak; yapay zekâ destekli belge okuma, içe aktarma, hızlı kayıt (yazılı ve sesli not) ve kategori önerisi özelliklerini sağlamak; size hizmetle ilgili bildirim göndermek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Hizmetin ve hesabınızın güvenliğini sağlamak (ör. hesabınıza yeni bir cihazdan giriş yapıldığında size bildirmek), kötüye kullanımı önlemek, hataları tespit etmek, kullanım sınırlarını uygulamak ve hizmeti geliştirmek. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
• Baralar’ı hangi tanıtım kanalının ve reklamın ulaştırdığını ölçmek ve tanıtım bütçemizi buna göre planlamak; bu amaçla yalnız hesap oluşturma anında kaydedilen kaynak bilgisi, hesabınızın oluşturulma tarihi ve hizmeti kullanıp kullanmadığınıza ilişkin toplu sayılar kullanılır. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).
• Tanıtım sitesinde, izin verdiyseniz, reklam kampanyalarımızın etkinliğini Google ve Meta’nın ölçüm araçlarıyla ölçmek. Hukuki sebep: açık rızanız (KVKK m.5/1; GDPR m.6/1-a); rızanızı Çerez Politikası’nda anlatılan şekilde her zaman geri alabilirsiniz, geri alma önceki işlemeyi etkilemez.
• Kanuni yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerini karşılamak. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Sözleşme kabul kayıtlarını saklamak ve olası uyuşmazlıklarda haklarımızı korumak. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e; GDPR m.6/1-f).

Hesap bilgileri ve hizmetin çalışması için gereken veriler olmadan hizmeti sunamayız. Pazarlama amaçlı ileti göndermiyoruz; ileride gönderirsek bunun için ayrıca onayınızı isteriz.

4. Yapay zekâ ile işleme

Belgeden kayıt oluşturma, dosyadan içe aktarma, "Yaz ya da söyle" veya kategori önerisi özelliklerini kullandığınızda yalnız o işlem için gereken veriler yapay zekâ hizmet sağlayıcımız Google’a (Gemini API) gönderilir:

• Belge okuma ve içe aktarmada: seçtiğiniz ya da belge adresinize gönderdiğiniz dosyanın içeriği ve okumayı kolaylaştıran bağlam (ör. hesap ve kategori adlarınız).
• "Yaz ya da söyle"de: notunuz ve okumayı kolaylaştıran bağlam (kategori, planlı kalem ve hesap adlarınız); not cihazınızda yeterince okunduysa gönderilmez. Sesle söylediğinizde, yazıya çevrilmesi için ses kaydınız da gönderilir; ses kaydı Baralar'da saklanmaz.
• Kategori önerisinde: kaydın açıklaması, tutarı, tarihi ve kategori bilgileriniz.

Gemini API’yi ücretli hizmet koşullarıyla kullanıyoruz. Bu koşullara göre Google gönderilen içeriği kendi modellerini eğitmek veya geliştirmek için kullanmaz; içeriği yalnızca kötüye kullanımı tespit etmek ve yasal yükümlülükleri için sınırlı bir süre saklayabilir. Yapay zekâ çıktıları yalnızca öneridir; hakkınızda hukuki sonuç doğuran otomatik bir karar alınmaz. Yüklediğiniz dosyanın aslı Baralar’ın belge deposunda saklanır.

5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Hizmeti sunabilmek için verilerinizi, bizim adımıza ve talimatlarımız doğrultusunda işleyen hizmet sağlayıcılarla paylaşırız:

• Oracle (Oracle Cloud Infrastructure, Almanya): uygulama sunucusu, veritabanı ve belge deposu.
• Cloudflare, Inc. (ABD, küresel ağ): alan adı (DNS), web uygulamasının barındırılması, ağ güvenliği ve iletişim formunun bot koruması.
• Google LLC (ABD, küresel altyapı): yapay zekâ destekli özellikler (Gemini API) ve verilerin sunucu dışında tutulan, yalnız bizim açabildiğimiz biçimde şifrelenmiş kopyalarının saklanması (Google Drive); ayrıca yalnız tanıtım sitesinde ve izninizle, reklam kampanyalarımızın ölçümü (Google Ads ve Google Analytics).
• Meta Platforms Ireland Limited (İrlanda) ve Meta Platforms, Inc. (ABD): yalnız tanıtım sitesinde ve izninizle, reklam kampanyalarımızın ölçümü (Meta Pixel).
• Namecheap, Inc. (ABD): e-posta hizmeti; iletişim formundan gelen mesajlar, sizinle e-posta yazışmalarımız ve belge adresinize gönderdiğiniz e-postalar (işlenene kadar).
• Tarayıcı ve cihaz üreticilerinin bildirim hizmetleri (ör. Apple, Google, Mozilla): yalnız bildirimleri açtığınızda, bildirim iletimi için.

Ayrıca kanunen zorunlu hâllerde yetkili kamu kurum ve kuruluşlarıyla, hizmetin devri hâlinde ise yeni işletmeciyle paylaşım yapılabilir. Verilerinizi satmayız. Uygulamadaki kayıtlarınız, adınız ve e-posta adresiniz reklam platformlarına gönderilmez; Google ve Meta, ölçüm çerezleriyle topladıkları bilgileri kendi gizlilik politikalarına göre de işler.

Bu sağlayıcıların sunucuları Türkiye dışında olduğundan verileriniz yurt dışına aktarılır. Türkiye’den yapılan aktarımlar KVKK m.9’a, GDPR kapsamındaki aktarımlar ise GDPR’ın uluslararası aktarım kurallarına uygun olarak yapılır.

6. Saklama süreleri

• Hesap bilgileri ve kayıtlarınız hesabınız açık olduğu sürece saklanır.
• Uygulamada sildiğiniz kayıtlar görünümünüzden kaldırılır ve hesabınız kapatıldığında kalıcı olarak silinir. Sildiğiniz belgeler 7 gün boyunca geri alınabilir, ardından belge deposundan kalıcı olarak silinir.
• Belge adresinize gelen e-posta işlendikten sonra, en geç birkaç dakika içinde e-posta sağlayıcımızın kutusundan silinir; kabul edilmeyen e-postalar da saklanmadan silinir. Alınan ekler diğer belgeleriniz gibi saklanır ve silinir. Belge adresini istediğiniz an kapatabilir ya da yenileyebilirsiniz; hesabınızı kapattığınızda adres hemen kapanır.
• Hesabınızı kapattığınızda verileriniz, kanunen saklamamız gerekenler hariç olmak üzere en geç 30 gün içinde silinir veya anonim hâle getirilir. Yedeklerdeki kopyalar olağan yedekleme döngüsü içinde (en geç 30 gün) silinir.
• Oturum kayıtları oturum sona erdikten ya da kapatıldıktan 30 gün sonra silinir; kaldırdığınız geçiş anahtarı ve kilit PIN'i hemen silinir.
• Teknik ve güvenlik kayıtları sınırlı bir süre tutulur ve düzenli olarak üzerine yazılır.
• Kullanım Koşulları kabul kayıtları ve taleplerinize ilişkin yazışmalar, olası uyuşmazlıklar için ilgili zamanaşımı süreleri boyunca saklanır.

7. Güvenlik

Verilerinizi korumak için makul teknik ve idari önlemler alırız: bağlantılar TLS ile şifrelenir; kayıtlarınız, yüklediğiniz belgeler ve yedekler şifrelenerek saklanır, sunucu dışındaki kopyalar da; parolalar güçlü bir algoritmayla özetlenerek saklanır; her kullanıcı yalnız kendi verilerine erişebilir ve sistem erişimleri yetki bazında sınırlandırılır. Hiçbir sistem tamamen güvenli değildir; bir veri ihlalini öğrenmemiz hâlinde kanunun öngördüğü şekilde ilgili makamlara ve size bildirimde bulunuruz.

8. Haklarınız

KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz ve ikamet ettiğiniz ülkedeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

Taleplerinizi iletişim formu üzerinden, Baralar’a kayıtlı e-posta adresinizi belirterek iletebilirsiniz; kimliğinizi doğrulayabilmemiz için yanıtımızı bu adrese göndeririz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Verilerinizin bir kopyasını da aynı yolla dilediğiniz zaman talep edebilirsiniz; kopya, yaygın kullanılan ve makinece okunabilir bir biçimde (JSON) gönderilir. KVKK kapsamındaki talepleriniz reddedilirse veya yanıtsız kalırsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Kişisel verilerinizi yeni bir amaçla işlemeye başlayacaksak bunu önceden uygulama içinde bildiririz. Bu sayfada her zaman güncel metin yer alır; son güncelleme tarihi başlığın altındadır. Önceki sürümleri saklarız; size sunulmuş bir sürümün kopyasını iletişim formu üzerinden isteyebilirsiniz.