Gizlilik Politikası

Son güncelleme: 11 Kasım 2026

Bu metin, Kalemo mobil uygulaması ve kalemoapp.com sitesi için KVKK kapsamındaki aydınlatma metni ve GDPR kapsamındaki gizlilik bildirimidir.

Veri sorumlusu

Cüneyt, Karşıyaka, İzmir, Türkiye. Bize [email protected] adresinden ulaşabilirsin.

Hangi verileri işliyoruz

• Fişler: yüklediğin fotoğraflar ve PDF’ler; bunlardan okunan veya senin girdiğin mağaza adı, tarih, tutar, vergi, ödeme şekli, kalemler ve notlar; bir fişe eklediğin iade ve garanti tarihleri.
• Gelirler: girdiğin gelirlerin tutarı, para birimi, kategorisi (maaş, kira geliri gibi), tarihi ve notu; her ay tekrarlanacaksa tekrar bilgisi.
• Ortak ev: bir ev kurar ya da bir eve katılırsan evin adı ve para birimi, üyelerin ve çocuk profillerinin görünen adları, davet kodları ve hangi kayıtlarının eve ait olduğu. Evdeki herkes evin kayıtlarını ve kimin ödediğini görür; evin sahibi ve yöneticileri bu kayıtları düzeltebilir ya da silebilir. Kişisel kayıtlarını yalnızca sen görürsün.
• Birikim, bütçe ve tekrarlayan giderler: girdiğin hedefler, birikim girişleri, aylık sınırlar ve tekrarlayan giderler (kira, abonelik gibi).
• Kategori düzeltmeleri: bir kalemin kategorisini değiştirdiğinde kalemin adı, mağaza ve seçtiğin kategori. Bir sonraki fiş de aynı şekilde sınıflansın diye tutulur.
• Bildirimler: izin verirsen cihazına ait bir bildirim anahtarı. Eve fiş eklendiğinde evdeki diğer kişilere haber vermek için kullanılır.
• Hesap: misafir olarak kullanırken rastgele bir kimlik; hesap açarsan e-posta adresin. Apple ile giriş yaparsan Apple’ın bu uygulama için sana verdiği kimlik ve paylaşmayı seçtiğin e-posta adresi bize gelir; bu adres Apple’ın gizli aktarma adresi olabilir.
• Tercihler: dil ve ana para birimi.
• Kullanım sayacı: bu ay kaç fiş taradığın. Ücretsiz kotayı uygulamak için tutulur.
• Teknik kayıtlar: altyapı sağlayıcılarımızın güvenlik için tuttuğu IP adresi ve istek kayıtları.
• Bekleme listesi: sitedeki listeye katılırsan e-posta adresin ve dilin.

İade ve garanti hatırlatmaları kendi telefonunda zamanlanır, sunucularımızdan geçmez. Uygulama kilidi telefonunun Face ID, parmak izi ya da şifresini kullanır; bunları biz hiç görmeyiz. Uygulamada reklam takibi ya da analitik aracı yoktur. Fotoğraftaki konum bilgisi, fotoğraf telefonundan çıkmadan silinir. Yapay zekâya kart numarası, kasiyer adı gibi bilgileri çıkarmaması söylenir; bu bilgiler yine de fotoğrafın üzerinde görünüyor olabilir.

Eczane ve benzeri fişler

Eczane fişleri sağlık bilgini ele verebilir. Bu fişleri ayrıca analiz etmeyiz. Bir kalemi ya da fişin tamamını istediğin an silebilirsin.

Neden işliyoruz, hukuki dayanak ne

• Hizmeti sunmak (fişi okumak, saklamak, rapor göstermek): sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b).
• Kötüye kullanımı önlemek ve hizmeti güvende tutmak: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
• Bekleme listesi e-postası: açık rıza (KVKK m.5/1, GDPR m.6/1-a). Rızanı istediğin an geri alabilirsin.

Nerede saklıyoruz, kimlerle paylaşıyoruz

Verilerin satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca hizmeti çalıştırmak için şu sağlayıcıları kullanıyoruz:

• Supabase (veritabanı, dosya deposu, giriş): sunucular Avrupa Birliği’nde. Veriler aktarım sırasında ve depoda şifrelidir.
• Anthropic (yapay zekâ ile fiş okuma, ABD): fiş fotoğrafı yalnızca okunmak için gönderilir ve model eğitiminde kullanılmaz. Sağlayıcı, kendi güvenlik kuralları gereği veriyi kısa bir süre saklayabilir.
• Frankfurter (döviz kuru, Avrupa Merkez Bankası verisi): yalnızca para birimi ve tarih sorulur, fiş bilgisi gönderilmez.
• Resend (giriş kodlarını e-postayla gönderme, sunucular Avrupa Birliği’nde): yalnızca e-posta adresin ve kod.
• Expo (bildirimleri iletme, ABD): cihazının bildirim anahtarı ve bildirim metni (evin adı, üyenin adı, mağaza ve tutar). Expo bunları iletilmesi için Apple’a ya da Google’a verir.
• Cloudflare (web sitesi ve e-posta yönlendirme).
• Apple ve Google (uygulama dağıtımı, abonelik ödemeleri, bildirimlerin iletilmesi ve Apple ile giriş). Kart bilgin bize hiç gelmez.

Avrupa Birliği ve Türkiye dışına aktarım, Standart Sözleşme Maddeleri ve KVKK’nın yurt dışı aktarım kuralları çerçevesinde yapılır.

Ne kadar saklıyoruz

Fişlerin ve hesabın, sen silene kadar saklanır. Silinen veriler en geç 7 gün içinde yedeklerden de çıkar. 30 günden önce açılmış, içinde hiçbir kayıt olmayan ve bir eve bağlı olmayan misafir hesapları kendiliğinden silinir. Bekleme listesindeki e-posta adresin, lansman duyurusundan sonra ya da sen istediğinde silinir.

Hakların

KVKK’nın 11. maddesi ve GDPR uyarınca verilerine erişebilir, düzeltilmesini, silinmesini veya taşınmasını isteyebilir, işlenmesine itiraz edebilirsin.

• Verilerimi indir: Uygulamada Ayarlar > Verilerimi indir.
• Hesabımı sil: Uygulamada Ayarlar > Hesabımı sil ya da hesap silme sayfası.
• Diğer talepler: [email protected].

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na veya bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.

Çocuklar

Kalemo 16 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındakilerden bilerek veri toplamayız.

Güvenlik

Bağlantılar şifrelidir, fotoğraflar özel bir alanda durur ve yalnızca sana özel, kısa ömürlü bağlantılarla açılır. Her kayıt veritabanı düzeyinde sahibine kilitlidir. Yine de hiçbir sistem kusursuz değildir; bir ihlal olursa yasaların gerektirdiği şekilde bildiririz.

Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden duyururuz.