Gizlilik Politikası

1. Veri Sorumlusu

HesapKapama ("Uygulama") film ve dizi setleri için bütçe ve fiş takip hizmeti sunar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygun olduğu ölçüde Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işler.

İletişim: info@hesapkapama.com

2. Topladığımız Veriler

• Kimlik ve iletişim: Ad, soyad ve e-posta (hesap oluşturma, oturum yönetimi).
• Finansal veriler: Oluşturduğunuz projelere eklediğiniz harcama, gelir ve avans kayıtları; KDV ve tutar bilgileri.
• Fiş görüntüleri: Yüklediğiniz veya kamerayla çektiğiniz fiş fotoğrafları; OCR ile çıkarılan marka, VKN, plaka ve tarih gibi alanlar.
• Cihaz ve bildirim verileri:Push bildirimi için APNs/FCM cihaz token'ı ve web push aboneliği.
• Satın alma kayıtları: App Store üzerinden gerçekleştirilen kredi paketi satın almalarına dair işlem kimliği ve ürün kimliği (kart/ödeme bilgisi bizde saklanmaz).

3. İşleme Amaçları ve Hukuki Sebep

• Hizmetin sunulması ve sözleşmenin kurulması (KVKK m.5/2-c) — hesap oluşturma, oturum, proje/transaction yönetimi.
• Meşru menfaat (KVKK m.5/2-f) — kötüye kullanımın önlenmesi, kredi sistemi, oran sınırlama ve güvenlik.
• Açık rıza (KVKK m.5/1) — fiş görüntülerinin yapay zeka ile analiz edilmesi ve bildirim gönderimi.
• Yasal yükümlülük (KVKK m.5/2-ç) — yetkili merci talepleri.

4. Paylaşılan Taraflar ve Yurt Dışı Aktarım

Hizmeti sunabilmek için verilerinizi aşağıdaki hizmet sağlayıcılarla paylaşırız. Bu sağlayıcıların büyük kısmı ABD'de kurulu olduğundan verileriniz yurt dışına aktarılmaktadır (KVKK m.9).

• Clerk (ABD): Kimlik doğrulama, oturum yönetimi.
• Neon / Vercel (ABD / AB): Veritabanı barındırma, uygulama sunucuları.
• Google Gemini (ABD):Fiş görüntülerinden tutar, KDV, marka, tarih, VKN ve plaka çıkarımı. Görseller Google'ın üretken yapay zeka modelini eğitmek için kullanılmaz.
• Google Drive (ABD, opsiyonel): Kullanıcı tercih ederse fiş görüntülerinin yedeklenmesi.
• RevenueCat (ABD): App Store satın alma yönetimi.
• Firebase Cloud Messaging (ABD): Android push bildirimleri.
• Apple Push Notification Service (ABD/AB): iOS push bildirimleri.

Bu sağlayıcılarla standart sözleşme hükümleri veya sağlayıcının kendi yeterli koruma taahhütleri çerçevesinde çalışılır. Fiş taramayı aktif olarak kullanmadığınız sürece görüntüleriniz Gemini'ye gönderilmez.

5. Saklama Süreleri

• Hesap verileri ve proje/transaction kayıtları hesabınız açık kaldığı sürece saklanır.
• Push cihaz token'ları cihaz devre dışı kalana kadar tutulur, geçersiz hale gelenler otomatik temizlenir.
• Satın alma kayıtları muhasebe kayıt yükümlülükleri için en fazla 10 yıl saklanır.
• Hesabınızı sildiğinizde tüm veriler kalıcı olarak silinir; yedekler en geç 30 gün içinde rotasyonla düşer.

6. Veri Güvenliği

Veriler HTTPS üzerinden taşınır. Veritabanı bağlantısı TLS ile şifrelenir ve erişim Clerk tabanlı kimlik doğrulama ile sınırlanır. Ödeme bilgileri bizde saklanmaz; satın almalar doğrudan App Store altyapısı üzerinden gerçekleşir.

7. Haklarınız

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin düzeltilmesini veya silinmesini isteme.
• Yurt içinde veya yurt dışında aktarıldığı tarafları öğrenme.
• İşlemenin kısıtlanmasını talep etme.
• Verilerinizi makine okunur formatta indirme (veri taşınabilirliği).
• Otomatik sistemlerle analiz edilmesine (örn. AI kategori ataması) itiraz etme ve kararı kullanıcı olarak düzenleme hakkı.

Bu haklarınızı info@hesapkapama.com üzerinden kullanabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

8. Çerezler ve Yerel Depolama

Uygulama oturum yönetimi için Clerk tarafından yönetilen zorunlu çerezleri kullanır. Çevrimdışı işlem kuyruğu ve tercihler için tarayıcınızın IndexedDB ve localStorage alanları kullanılır. Analitik veya reklam amaçlı çerez kullanılmamaktadır.

9. Çocuk Kullanıcılar

Uygulama 16 yaş altı kullanıcılara yönelik değildir. 16 yaş altı bir kullanıcının hesap açtığını fark edersek velisinin onayı olmadan hesabı kapatırız.

10. Değişiklikler

Bu politika önemli bir değişiklik olduğunda uygulama içinden ve bu sayfadaki son güncelleme tarihi üzerinden duyurulur.

11. İletişim

Gizlilik politikamız, veri ihlali bildirimleri veya KVKK haklarınızla ilgili talepleriniz için info@hesapkapama.com adresinden bize ulaşabilirsiniz. Aynı zamanda destek sayfamızı da kullanabilirsiniz.