KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Yetiyor uygulaması üzerinden işlenen kişisel verilerin hakkında seni bilgilendirmek isteriz.

Veri sorumlusu

FENRIO LTD
E-posta: info@fenrio.com

İşlenen kişisel veri kategorileri

• Kimlik: rastgele oluşturulan kullanıcı kimliği (üyeliksiz hesap); Apple ile giriş kullanırsan Apple kullanıcı tanımlayıcısı. Ad ve e-posta adresi işlemeyiz.
• Finansal: uygulamaya girdiğin hesaplar (bakiye, limit, kart numarasının son dört hanesi), işlemler (tutar, açıklama, işyeri, not, fiş kalemleri), taksitler, tekrarlı ödemeler, limitler, hedefler, borç kayıtları, varlıklar, fiyat alarmları, net değer geçmişi ve aylık özet metinleri. Bu kayıtlar telefonunda uçtan uca şifrelenir; sunucumuzda yalnızca okuyamadığımız şifreli hâlleri, son değiştirilme zamanları ve yaklaşık boyutları tutulur.
• Fiyat alarmı abonelikleri: bildirimlere izin verdiysen ve "Uygulama kapalıyken de haber ver" seçeneği açıksa açık fiyat alarmlarının sembolü ve adı, yönü, hedef fiyatı, çalma zamanı ve o anki fiyat.
• Üçüncü kişiler: borç kayıtlarına yazdığın kişilerin adları ve borç tutarları (şifreli kayıtların içinde; sunucumuz okuyamaz).
• İşlem güvenliği: oturum anahtarının özeti, cihaz adı, platform, oturum zamanları, Apple yenileme anahtarı, şifreleme anahtarından türetilen kimlik ve doğrulama değeri; kötüye kullanımı önlemek için yalnızca bellekte tutulan IP adresi.
• Cihaz: bildirimlere izin verirsen anlık bildirim anahtarı (push token) ve platform.
• Müşteri işlem: abonelik durumu ve yapay zekâ kullanım sayısı.
• Görsel ve belge: yapay zekâ özelliklerini kullandığında gönderdiğin fiş fotoğrafı, ekstre ya da ekran görüntüsü. Bunlar sunucumuzda saklanmaz, yalnızca yanıtı üretmek için aktarılır.

İşleme amaçları

• Uygulamanın sunulması, verilerinin yedeklenmesi ve cihazların arasında eşitlenmesi,
• yeni bir cihazda hesabına yeniden ulaşabilmen,
• yapay zekâ özelliklerinin (fiş ve ekstre okuma, yazarak işlem ekleme, kategori tahmini ve önerisi, aylık özet, varlık içe aktarma) çalışması,
• fiyat alarmlarının uygulama kapalıyken de bildirim olarak ulaşması,
• Yetiyor Plus aboneliğinin doğrulanması ve kullanım sınırlarının uygulanması,
• bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• destek taleplerinin yanıtlanması ve yasal yükümlülüklerin yerine getirilmesi.

Toplama yöntemi ve hukuki sebepler

Kişisel verilerin, uygulama aracılığıyla elektronik ortamda, senin girmenle ya da uygulamanın otomatik olarak göndermesiyle toplanır ve KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanır:

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): hesap, senkron, abonelik,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç),
• bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
• temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f): bilgi güvenliği ve kötüye kullanımın önlenmesi,
• açık rızan (m.5/1): yapay zekâ özellikleri, abonelik ve anlık bildirimler kapsamında yurt dışına aktarım.

Aktarılan taraflar ve yurt dışına aktarım

• Google LLC (ABD), Gemini API: yapay zekâ özelliklerini kullandığında gönderdiğin içerik. Bu aktarım KVKK'nın 9. maddesi uyarınca açık rızana dayanır. Rızanı uygulamada yapay zekâ özelliklerini açarak verirsin; Ayarlar → Yapay zekâ bölümünden kapatarak istediğin zaman geri alabilirsin. Kapalıyken hiçbir içerik gönderilmez; uygulamanın diğer özellikleri çalışmaya devam eder.
• RevenueCat, Inc. (ABD): Yetiyor Plus satın alınabildiğinde, kullanıcı kimliğin, satın alma durumun ve satın almayı doğrulamak için gereken teknik bilgiler (IP adresi, cihaz bilgisi gibi), Yetiyor Plus aboneliğinin yönetilmesi ve doğrulanması için. Bu aktarım da KVKK'nın 9. maddesi kapsamında açık rızana dayanır.
• 650 Industries, Inc. (Expo, ABD) ve Apple Push Notification service: bildirimlere izin verdiysen, fiyat alarmı bildirimini telefonuna iletmek için bildirim anahtarın ve bildirimin metni (ör. gram altın, hedef ve güncel fiyat) ile aboneliğin kimliği ve sembolü. Bu aktarım KVKK'nın 9. maddesi kapsamında açık rızana dayanır: rızanı bildirimlere izin vererek verirsin, telefonunun ayarlarından bildirimleri kapatarak istediğin zaman geri alabilirsin.
• 650 Industries, Inc. (Expo, ABD), uygulama güncellemeleri: uygulama güncelleme kontrolünde IP adresin ile uygulama sürümü ve platform gibi teknik bilgiler.
• Apple: Apple ile giriş ve App Store satın alımları doğrudan seninle Apple arasında gerçekleşir. Hesabını sildiğinde Apple bağlantısını kaldırmak için Apple'a iptal isteği göndeririz.
• Yasal bir zorunluluk olduğunda yetkili kamu kurum ve kuruluşları.

Verilerin satılmaz, reklam ya da reklam takibi için kullanılmaz ve üçüncü taraf analitik araçlarla paylaşılmaz.

Saklama süresi

Verilerin hesabın var olduğu sürece saklanır. Uygulamada Ayarlar → Hesap ve Yedek → Hesabı sil adımıyla hesabını sildiğinde sunucudaki tüm verilerin hemen silinir.

KVKK'nın 11. maddesindeki hakların

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru yolu

Haklarınla ilgili taleplerini info@fenrio.com adresine e-postayla iletebilirsin. Ad ya da e-posta adresi tutmadığımızdan, talebin sana ait olduğunu doğrulayabilmek için ek bilgi isteyebiliriz. Verilerinin tamamının silinmesini istiyorsan en hızlı yol uygulamadaki "Hesabı sil" seçeneğidir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.