Gizlilik Politikası

Son güncelleme: 16 Ekim 2026

Yetiyor, önce telefonunda çalışan bir kişisel finans uygulamasıdır. Verilerin telefonunda durur; yedek ve cihazlar arası eşitleme için telefonunda uçtan uca şifrelenir ve sunucumuza yalnızca şifreli hâliyle gönderilir, içeriğini biz de okuyamayız. Reklam göstermeyiz, reklam takibi ve üçüncü taraf analitik araç kullanmayız, verilerini satmayız.

Veri sorumlusu

Yetiyor, FENRIO LTD tarafından sunulur. Bu politika hakkındaki soruların için bize yazabilirsin:

FENRIO LTD
E-posta: info@fenrio.com

Hangi verileri işliyoruz?

Uygulamaya girdiğin kayıtlar

Hesaplar (adı, türü, bakiyesi, kart limiti ve kart numarasının son dört hanesi), işlemler (tutar, açıklama, işyeri, not, fişten okunan kalemler ve telefondaki fiş fotoğrafının dosya yolu), taksitler, tekrarlı ödemeler, kategoriler ve etiketler, limitler, hedefler, borç kayıtları (borç verdiğin ya da aldığın kişilerin adları ve eklediysen telefon numaraları dahil), varlıklar, fiyat alarmları, net değer geçmişi, aylık özet metinleri ve uygulama ayarların. Bu kayıtlar telefonunda saklanır. Yedek ve eşitleme için telefonunda uçtan uca şifrelenir (XChaCha20-Poly1305) ve sunucumuza yalnızca şifreli hâliyle gönderilir. Şifreleme anahtarı telefonunda üretilir ve sunucumuza hiç gönderilmez; bu yüzden kayıtlarının içeriğini, türünü (hesap mı, işlem mi) ve kimliklerini göremeyiz. Sunucumuzda hesabına bağlı olarak yalnızca şifreli kayıtlar, her kaydın son değiştirilme zamanı, silinip silinmediği ve yaklaşık boyutu (boyutlar belirli basamaklara yuvarlanır) tutulur. Kurtarma anahtarını kaydedip onaylayana kadar kayıtların sunucumuza gönderilmez. Uygulamanın uçtan uca şifrelemeden önceki sürümlerinden kalan şifresiz yedekler, kurtarma anahtarını onayladığında şifreli kopyaları yüklendikten sonra sunucumuzdan silinir.

Borç kayıtlarına başka kişilerin adlarını ya da iletişim bilgilerini yazıyorsan, bu bilgileri yalnızca kendi takibin için kullanmaktan sen sorumlusun. Kişi sayfasından arama ya da WhatsApp açarsan telefon numarası ve hazır hatırlatma metni o uygulamaya aktarılır; mesajı gönderip göndermemek sana kalır, biz bir şey göndermeyiz.

Şifreleme anahtarı ve kurtarma anahtarı

Şifreleme anahtarın telefonunun Anahtar Zinciri'nde saklanır. iCloud Anahtar Zinciri açıksa Apple'ın uçtan uca şifreli iCloud Anahtar Zinciri üzerinden aynı Apple Kimliği'ni kullanan diğer cihazlarına da gelir. Anahtarın yazılı hâli olan kurtarma anahtarı sana gösterilir; onu güvenli bir yerde saklamak senin sorumluluğundadır. Sunucumuzda anahtarın kendisi değil, yalnızca anahtardan türetilen bir kimlik ve girilen kurtarma anahtarının doğru olup olmadığını anlamaya yarayan şifreli bir doğrulama değeri tutulur. Anahtarını ve kurtarma anahtarını kaybedersen şifreli yedeğini biz de açamayız; bu durumda telefonundaki verilerle yeni bir anahtarla baştan başlayabilirsin.

Hesap

Uygulamayı ilk açtığında üyeliksiz bir hesap oluşur: rastgele bir kullanıcı kimliği ve telefonunda saklanan gizli bir oturum anahtarı. Sunucuda bu anahtarın kendisi değil, yalnızca SHA-256 özeti tutulur. Oturumla birlikte, uygulama gönderdiyse cihaz adı ve platform (iOS ya da Android) ile oturumun açılma ve son kullanılma zamanı da saklanır. Ad, telefon numarası ya da e-posta istemeyiz.

Apple ile giriş (isteğe bağlı)

Hesabını Apple ile bağlarsan, yeni bir telefonda hesabına yeniden ulaşabilmen için yalnızca Apple'ın verdiği kullanıcı tanımlayıcısını saklarız. Apple'dan adını ya da e-posta adresini istemeyiz. Hesabını sildiğinde Apple bağlantısını da kaldırabilmek için Apple'ın verdiği yenileme anahtarını saklayabiliriz.

Yapay zekâ kullanım sayısı

Günlük ve aylık kullanım sınırları için kaç yapay zekâ isteği yaptığını sayarız. Bu sayaç, isteklerin içeriğini değil, yalnızca sayısını tutar.

Bildirim anahtarı

Bildirimlere izin verirsen, fiyat alarmların uygulama kapalıyken de çalabilsin diye telefonunun anlık bildirim anahtarını (push token) ve platformunu hesabınla birlikte saklarız. Bildirim iznini telefonunun ayarlarından kapattığında uygulama bir sonraki açılışta bu anahtarı sunucumuzdan siler.

Fiyat alarmı abonelikleri

Fiyat alarmların şifreli kayıtlarının arasındadır; sunucumuz onları okuyamaz. Uygulama kapalıyken de bildirim alabilmen için, bildirimlere izin verdiysen ve Fiyat Alarmları sayfasındaki "Uygulama kapalıyken de haber ver" seçeneği açıksa, telefonun açık alarmlarını sunucumuza ayrıca şifresiz olarak bildirir: rastgele bir kimlik, sembol ve adı (ör. gram altın), yön (üstüne çıkınca ya da altına inince), hedef fiyat ve bildirimin gideceği bildirim anahtarı. Alarm çaldığında çalma zamanı ve o anki fiyat da kaydedilir. Bu bilginin hangi alarmına ait olduğu yalnızca telefonunda bilinir; varlıkların, miktarların ve diğer kayıtların gönderilmez. Alarmı sildiğinde, alarm çalıp kapandığında ya da seçeneği kapattığında bu bilgiler sunucumuzdan silinir.

Fiş fotoğrafları

İşlemlere eklediğin fiş fotoğrafları yalnızca telefonunda saklanır, sunucumuza yedeklenmez. Yalnızca yapay zekâ ile fiş okumayı kullandığında aşağıda anlatıldığı gibi gönderilir.

Teknik kayıtlar

Sunucumuz kötüye kullanımı önlemek için IP adresini günlük bir sayaçta, yalnızca bellekte tutar; veritabanına yazmaz. Sunucu kayıtları (log) isteğin yolunu (sorgu parametreleri olmadan), sonucunu ve süresini içerir; gönderdiğin içeriği, IP adresini ve kullanıcı kimliğini içermez.

Yapay zekâ özellikleri

Yapay zekâ özellikleri varsayılan olarak kapalıdır; onları sen açarsın. Açtıktan sonra kullandığında, ilgili içerik sunucumuz üzerinden Google LLC'nin (ABD) Gemini API servisine gönderilir ve yanıt sana döner:

• Fiş okuma: çektiğin ya da seçtiğin fiş fotoğrafı ve kategori adların.
• Ekstre içe aktarma: seçtiğin ekstre dosyası (PDF ya da görsel), hesap ve kategori adların.
• Yazarak işlem ekleme: yazdığın cümle, hesap ve kategori adların.
• Kategori tahmini: işlem açıklaması ve kategori adların.
• Aylık özet: o ayın ve önceki ayın gelir ve harcama toplamları, kategori toplamları, en çok harcadığın yerlerin adları ve tutarları, abonelik değişiklikleri gibi kısa bilgiler ve ay sonu net varlığın. Yapay zekâ açıkken aylık özet, Özet ekranını açtığında kendiliğinden hazırlanır.
• Varlık içe aktarma: seçtiğin ekran görüntüsü.
• Kategori önerisi: son 120 günün kategorisiz (ya da "Diğer" kategorisindeki) işlemlerinin açıklamaları ve kategori adların; tutar ve tarih gönderilmez. Sen bir şey yapmadan haftada bir ve ekstre içe aktardıktan sonra çalışır; Ayarlar → Yapay zekâ → Kategori önerileri ile kapatabilirsin. Önerilen kategori sen eklemedikçe oluşturulmaz.

Sunucumuz bu fotoğrafları, dosyaları ve metinleri saklamaz. Google'ın bu içerikleri nasıl işlediği, Google'ın Gemini API koşullarına tabidir. Yapay zekâ özelliklerini Ayarlar → Yapay zekâ bölümünden tamamen kapatabilirsin; kapalıyken hiçbir içerik gönderilmez.

Fiyat verileri

Altın, döviz ve kripto fiyatlarını herkese açık piyasa kaynaklarından sunucumuz alır. Bu isteklerde yalnızca sembol adları (ör. gram altın, dolar) bulunur; kişisel veri içermez. Kripto paraların logoları da sunucumuz üzerinden gelir; telefonun Binance'e bağlanmaz.

Anlık bildirimler

Sunucumuz fiyat alarmı aboneliklerini dakikada bir güncel fiyatlarla karşılaştırır ve çalan aboneliği işaretler. Alarm çalınca bildirim, Expo (650 Industries, Inc., ABD) push servisi ve Apple Push Notification service üzerinden telefonuna gönderilir. Bu servislere yalnızca bildirim anahtarın, bildirimin başlığı ve metni (ör. gram altın, hedef ve güncel fiyat) ile aboneliğin kimliği ve sembolü iletilir; hesapların, işlemlerin ve diğer kayıtların gönderilmez.

Uygulama güncellemeleri

Uygulama, açılışta ve arada bir Expo'nun (650 Industries, Inc., ABD) güncelleme servisine bağlanarak yeni bir sürüm olup olmadığını kontrol eder. Bu istekte IP adresin ile uygulama sürümü ve platform gibi teknik bilgiler bulunur; kayıtların gönderilmez.

Abonelik (Yetiyor Plus)

Bu bölüm, uygulamada Yetiyor Plus satın alınabildiğinde geçerlidir. Yetiyor Plus satın alımları Apple tarafından işlenir; ödeme bilgilerini görmeyiz. Aboneliği RevenueCat, Inc. (ABD) aracılığıyla yönetiriz. RevenueCat'e kullanıcı kimliğin ve satın alma durumun iletilir; RevenueCat, satın almayı doğrulamak için IP adresi ve cihaz bilgisi gibi teknik bilgileri de işleyebilir.

Verileri kimlerle paylaşıyoruz?

• Google LLC (ABD): yalnızca yapay zekâ özelliklerini kullandığında, yukarıda anlatılan içerik.
• RevenueCat, Inc. (ABD): Yetiyor Plus satın alınabildiğinde, kullanıcı kimliği, abonelik durumu ve satın almayı doğrulamak için gereken teknik bilgiler.
• 650 Industries, Inc. (Expo, ABD): bildirimlere izin verdiysen, fiyat alarmı bildirimini iletmek için bildirim anahtarın ve bildirimin içeriği; uygulama güncellemelerini kontrol ederken teknik bilgiler.
• Apple: Apple ile giriş ve App Store satın alımlarında Apple ile doğrudan ilişki kurarsın; bunlar için Apple'ın gizlilik politikası geçerlidir. Anlık bildirimler Apple Push Notification service üzerinden telefonuna ulaşır.

Bunların dışında verilerini kimseyle paylaşmayız, satmayız ve reklam amacıyla kullanmayız. Yasal bir zorunluluk olduğunda yetkili kurumlara bilgi verebiliriz.

Saklama ve silme

Sunucudaki verilerin hesabın var olduğu sürece saklanır. Uygulamada Ayarlar → Hesap ve Yedek → Hesabı sil adımıyla hesabını sildiğinde sunucudaki tüm verilerin hemen silinir ve Apple bağlantın kaldırılır. Telefonundaki veriler ve şifreleme anahtarın da silinir.

Güvenlik

Uygulama ile sunucumuz arasındaki iletişim şifrelidir (HTTPS). Yedek ve eşitleme kayıtların buna ek olarak telefonunda uçtan uca şifrelenir; şifreleme anahtarı sunucumuza gelmez ve sunucumuz bu kayıtları açamaz. Şifreli kayıtlar değiştirilir, taşınır ya da eski bir kopyayla değiştirilmeye çalışılırsa uygulaman bunu fark eder ve uygulamaz. Yapay zekâ özelliklerinde gönderdiğin içerik ve fiyat alarmı abonelikleri uçtan uca şifreli değildir: sunucumuz yanıtı üretmek ya da alarmı kontrol etmek için bunları okur. Oturum anahtarları sunucuda yalnızca özet olarak tutulur; yapay zekâ servisinin anahtarı uygulamada değil sunucuda durur. Veritabanına yalnızca yetkili kişiler erişir.

Hakların

Verilerinle ilgili haklarını ve nasıl başvuracağını KVKK Aydınlatma Metni'nde bulabilirsin. Her soru için info@fenrio.com adresine yazabilirsin.

Değişiklikler

Bu politikayı güncellersek sayfanın başındaki tarihi değiştiririz; önemli değişiklikleri uygulama içinde de duyururuz.