Zam Radarı — Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu: EGM Studio
İletişim: zamradari@gmail.com
Uygulama: Zam Radarı (Android)
Son güncelleme: 30 Eylül 2026

Bu metin, Zam Radarı uygulamasının hangi verileri neden işlediğini, kimlerle paylaştığını ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Uygulamayı kullanarak bu metni okuduğunuzu kabul etmiş olursunuz.

1. Kısaca özet

• Fişlerinizi siz taratırsınız; ürün ve fiyat bilgileri hesabınıza kaydedilir.

• Fiş fotoğraflarınız sunucularımızda saklanmaz. Fotoğraf yalnızca okunmak üzere yapay zekâ servisine iletilir, sonuç döndükten sonra tarafımızca tutulmaz.

• Konumunuz alınmaz. Uygulamanın konum izni yoktur.

• Ürün–market–fiyat bilgileri, kimliğinizle ilişkilendirilmeden ortak fiyat havuzuna katkı sağlar. Adınız, e‑postanız ve fotoğrafınız bu havuzda yer almaz.

• Hesabınızı sildiğinizde kimlik bilgileriniz silinir; kimliksiz fiyat kayıtları ortak havuzda kalmaya devam eder (ayrıntı: bölüm 10).

2. İşlediğimiz veriler

2.1 Hesap verileri

• Google ile giriş yaptığınızda: e‑posta adresi, ad‑soyad, profil fotoğrafı.

• Misafir (giriş yapmadan) kullanımda: anonim kullanıcı kimliği.

• Abonelik durumu ve planınızın bitiş tarihi.

• Bildirim gönderebilmek için cihaz bildirim anahtarı (FCM token).

• Uygulamada seçtiğiniz il bilgisi (isteğe bağlı; boş bırakılabilir).

2.2 Fiş ve harcama verileri

• Fişten okunan market adı, tarih, saat, fiş numarası, ürün adları, miktarlar, birim ve toplam fiyatlar, indirimler.

• Fişin ham metin çıktısı (okuma hatalarını düzeltebilmek için).

• Fişsiz giderler: elle girdiğiniz harcama tutarı, kategorisi, tarihi ve isteğe bağlı notu.

• Alışveriş listeniz (yazdığınız ürün adları).

• Fiyat alarmlarınız (takip ettiğiniz ürün ve eşik fiyat).

2.3 Teknik / güvenlik verileri

• Cihaz tanımlayıcısının şifrelenmiş özeti. Geri döndürülemez biçimde özetlenmiş hâlidir; ücretsiz kullanımda tarama hakkının kötüye kullanılmasını (sil–kur–yeniden hak kazan) önlemek için tutulur.

• Yaptığınız yapay zekâ isteklerinin sayısı ve zamanı (kota takibi için; isteklerin içeriği bu kayıtta tutulmaz).

2.4 Ödeme verileri

Kart bilgilerinizi görmüyoruz, işlemiyoruz ve saklamıyoruz. Ödeme tamamen Google Play üzerinden gerçekleşir; abonelik durumu bize RevenueCat aracılığıyla yalnızca "plan aktif/pasif" düzeyinde bildirilir.

3. Toplamadığımız veriler

Aşağıdakiler uygulamada hiç toplanmaz:

• Konum / GPS. Uygulamanın konum izni yoktur.

• Rehber, kişiler, arama kayıtları, SMS.

• Kredi/banka kartı bilgileri.

• Sağlık, inanç, siyasi görüş gibi özel nitelikli kişisel veriler. Böyle bir veriyi fiş notuna yazmamanızı öneririz.

Uygulamanın istediği izinler ve gerekçeleri: Kamera (fiş çekmek), Galeri / medya okuma (daha önce çekilmiş fişi seçmek), Bildirim (fiyat alarmı ve özet bildirimleri), İnternet.

4. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak ve sürdürmek — hesap verileri — sözleşmenin kurulması/ifası

• Fiyat geçmişinizi ve harcama analizinizi sunmak — fiş, fişsiz gider, liste — sözleşmenin ifası

• Fişi okuyup ürün/fiyat çıkarmak — fiş fotoğrafı (geçici) — sözleşmenin ifası

• Abonelik yönetimi ve faturalandırma — abonelik durumu — sözleşmenin ifası / hukuki yükümlülük

• Fiyat alarmı ve özet bildirimleri — FCM token, alarm kaydı — açık rıza

• Kötüye kullanımı önlemek — cihaz özeti, istek sayacı — meşru menfaat

• Ortak fiyat havuzuna kimliksiz katkı — ürün, market, fiyat, tarih, il — açık rıza

• Yurt dışındaki hizmet sağlayıcılara aktarım — bölüm 8'deki veriler — açık rıza

• Yasal saklama ve taleplere yanıt — ilgili kayıtlar — hukuki yükümlülük

Açık rızaya dayanan işlemeler için rızanızı her zaman geri alabilirsiniz (bölüm 13). Geri alma, o ana kadar hukuka uygun yapılmış işlemeleri etkilemez.

5. Fiş fotoğrafına ne oluyor?

1. Fotoğrafı çekersiniz; cihazınızda kalır.

2. Okunmak üzere şifreli bağlantıyla Google Gemini servisine iletilir.

3. Dönen ürün/fiyat listesi hesabınıza kaydedilir.

4. Fotoğrafın kendisi sunucularımıza kaydedilmez.

Tek istisna: "Hatalı fiş bildir" özelliğini kullanırsanız, sorunu inceleyebilmemiz için fotoğrafı bize siz yüklemiş olursunuz. Bu görüntüler ayrı bir alanda tutulur, yalnızca hata incelemesi için kullanılır ve hesabınızı sildiğinizde silinir.

6. Ortak (topluluk) fiyat havuzu

Uygulamanın amacı, kullanıcıların bildirdiği fiyatlardan ortak bir fiyat resmi çıkarmaktır. Bu havuza yalnızca şunlar katkı sağlar: ürün adı, market adı, fiyat, tarih ve (varsa) il.

Havuzda yer almayanlar: adınız, e‑posta adresiniz, profil fotoğrafınız, kullanıcı kimliğiniz, fiş fotoğrafınız, fiş numaranız, toplam harcamanız, fişsiz giderleriniz ve alışveriş listeniz.

Fiyatlar başka kullanıcılara kim bildirdiği belli olmadan, yalnızca "kaç kişi/kaç market bildirdi" gibi sayılarla gösterilir. Bir fişi silerseniz, o fişten türeyen fiyat kaydı gecelik yeniden hesaplama turunda havuzdan çıkarılır; ancak aynı ürün, market ve tarih için başka bir kullanıcının bildirimi varsa kayıt havuzda kalmaya devam eder.

7. Ev Halkı (hesap paylaşımı) — dikkat

Ev Halkı özelliğiyle evden bir kişiyle hesabınızı ortak kullanabilirsiniz. Bu, karşılıklı ve bilinçli bir veri paylaşımıdır:

• Fişler, harcama analizleri, fişsiz giderler ve tarama hakları iki tarafta da aynı olur.

• İki taraf da fiş ekleyebilir ve silebilir.

• Katılım sırasında, katılan tarafın mevcut fişlerinin taşınıp taşınmayacağı sorulur. Taşınan fişler haneden ayrılınca geri gelmez, hane sahibinde kalır.

• Bağlantı, davet kodunu paylaşıp karşı tarafın kabul etmesiyle kurulur; kod düz metin olarak saklanmaz ve kısa sürede geçersiz olur.

• Hane bağını her iki taraf da istediği zaman koparabilir.

Bu özelliği yalnızca güvendiğiniz bir kişiyle kullanın.

8. Üçüncü taraflar ve yurt dışına aktarım

Hizmeti verebilmek için aşağıdaki sağlayıcıları kullanıyoruz. Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir; dolayısıyla verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır ve bu aktarım açık rızanıza dayanır.

• Supabase — hesap, fiş, harcama verileri — veritabanı ve kimlik doğrulama

• Google (Gemini) — fiş fotoğrafı, ürün adları; yapay zekâ özelliklerinde harcama özetleriniz (market/kategori/ürün tutarları) ve sorduğunuz soru. Adınız ve e‑postanız gönderilmez. — fişi okuma, kategori/analiz

• Google (Firebase) — cihaz bildirim anahtarı, uygulama bütünlüğü doğrulaması — bildirim, sahte istemci engelleme

• Google Play Billing — satın alma kaydı — ödeme

• RevenueCat — kullanıcı kimliği, abonelik durumu — abonelik doğrulama

• Google Sign‑In — e‑posta, ad, profil fotoğrafı — giriş

Google, Gemini servisine iletilen verileri kendi yapay zekâ modellerini eğitmek için kullanmaz. Hizmeti hızlandırmak için en fazla 24 saat geçici bellekte tutabilir ve kötüye kullanımı tespit etmek amacıyla sınırlı bir süre kayıt altında tutabilir.

Verilerinizi reklam amacıyla kimseyle paylaşmıyor ve satmıyoruz. Uygulamada üçüncü taraf reklam ağı bulunmamaktadır.

9. Saklama süreleri

• Hesap ve fiş verileri: hesabınız aktif olduğu sürece.

• Fiş fotoğrafı: saklanmaz (bölüm 5'teki istisna hariç).

• Yapay zekâ istek sayaçları: kota dönemleri ve kötüye kullanım incelemesi için makul süre.

• Cihaz özeti kayıtları: kötüye kullanım önleme amacı sürdüğü sürece; hesap silmeyle sıfırlanmaz (bölüm 10).

• Ortak havuzdaki kimliksiz fiyat kayıtları: süresiz (kişisel veri niteliği taşımaz).

10. Hesap silme — ne olur, ne olmaz

Ayarlar → Hesabı Sil ile hesabınızı silebilirsiniz. Silme işleminde:

Silinenler

• Giriş hesabınız ve kimlik bilgileriniz (e‑posta, ad, profil fotoğrafı)

• Bildirim anahtarınız, promosyon kayıtlarınız

• Fişsiz giderleriniz ve gider kategorileriniz

• Alışveriş listeniz, fiyat alarmlarınız

• Yapay zekâ rapor ve istek kayıtlarınız

• "Hatalı fiş bildir" ile yüklediğiniz fotoğraflar

• Ev Halkı bağınız ve açık davetleriniz

Silinmeyenler — açıkça belirtiriz

• Fişlerinizden gelen ürün–market–fiyat kayıtları silinmez. Bu kayıtlar ortak fiyat havuzunun kaynağıdır; sizinle bağlantısı koparılır (hesap satırınız kimliksiz bir kayda dönüştürülür: e‑posta, ad ve profil bilgisi boşaltılır) ve artık size ulaşmak için kullanılamaz.

• Cihaz tanımlayıcısının şifrelenmiş özeti silinmez. Aksi hâlde "hesabı sil → yeniden kur → sınırsız ücretsiz hak" döngüsü mümkün olurdu.

Fişlerinizin ortak havuzda hiç kalmasını istemiyorsanız, hesabı silmeden önce fişlerinizi tek tek silin. Silinen fişin fiyat kaydı, aynı ürün, market ve tarih için başka bir kullanıcının bildirimi yoksa gecelik yeniden hesaplama turunda havuzdan kaldırılır.

11. Güvenlik

• Tüm bağlantılar şifrelidir (HTTPS/TLS).

• Veritabanında satır düzeyi güvenlik (RLS) uygulanır: her kullanıcı yalnızca kendi (ve varsa hanesinin) verisine erişir.

• Uygulama bütünlüğü doğrulaması (Firebase App Check) ile sahte istemcilerden gelen istekler reddedilir.

• Hiçbir sistem %100 güvenli değildir; bir ihlal durumunda KVKK gereği Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.

12. Çocukların gizliliği

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcılardan veri toplamayız. Ücretli abonelikler için işlem ehliyeti gerekir. 13 yaş altı bir çocuğa ait veri işlediğimizi öğrenirsek siler ve talep hâlinde veliye bilgi veririz.

13. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik/yanlış işlenmişse düzeltilmesini isteme,

• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,

• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: Taleplerinizi zamradari@gmail.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e‑posta adresini kullanmanızı rica ederiz. Başvurular en geç 30 gün içinde sonuçlandırılır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı başvuru hakkınız da saklıdır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

Rızanızı geri almak için: bildirimleri cihaz ayarlarından kapatabilir, ortak havuza katkı ve yurt dışı aktarım rızanızı geri almak için hesabınızı silebilirsiniz (bölüm 10). Bu iki işleme rıza vermemeniz hâlinde uygulamanın fiyat karşılaştırma işlevi çalışamaz.

14. Yapay zekâ okuma doğruluğu ve sorumluluk reddi

Fişler yapay zekâ ile okunur ve her zaman doğru okunmayabilir; ürün adı, miktar veya fiyat hatalı çıkabilir. Uygulamadaki tutarlar, oranlar ve karşılaştırmalar bilgilendirme amaçlıdır; resmî veya mali kayıt niteliği taşımaz, resmî enflasyon verisi değildir ve yatırım/alım tavsiyesi değildir. Okuma hatalarından doğan sonuçlardan EGM Studio sorumlu tutulamaz. Hatalı okumaları uygulama içinden bildirebilir, kayıtları elle düzeltebilirsiniz.

15. Değişiklikler

Bu politika güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinde bilgilendirme yapılır ve bu sayfadaki "Son güncelleme" tarihi yenilenir.

16. İletişim

EGM Studio — zamradari@gmail.com