Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 5 Eylül 2026
Bu metin, Harcadım WhatsApp botunu kullandığında hangi kişisel verilerinin işlendiğini, bunu neden yaptığımızı, kimlerle paylaşıldığını, ne kadar saklandığını ve bunlar üzerinde hangi haklara sahip olduğunu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca açıklar.
Kısaca: Sadece bota yazdıklarını saklıyoruz. Banka veya kart bağlantısı yok.
Mesajını anlamak için Google'ın yapay zekâ servisine gönderiyoruz, kayıtları Avrupa'daki bir
veritabanında tutuyoruz. İstediğin an bota verilerimi sil yazarsan her şey kalıcı olarak silinir.
1. Veri sorumlusu
Veri sorumlusu, Harcadım hizmetini bir gerçek kişi olarak işleten Enes Kurban'dır. İletişim: mefsyy@gmail.com
2. İşlenen kişisel veriler
| Veri | Nereden geliyor | Neden gerekli |
|---|---|---|
| Telefon numaran | WhatsApp mesajınla birlikte otomatik olarak | Kayıtlarının sana ait olduğunu ayırt etmek ve cevabı sana gönderebilmek |
| Bota yazdığın mesajların ve botun cevapları | Sen yazarsın | Sohbetin bağlamını koruyarak "az önce dediğim" gibi ifadeleri anlayabilmek |
| Harcama ve gelir kayıtların (tutar, kategori, not, tarih) | Mesajlarından çıkarılır | Hizmetin kendisi: kaydetmek ve sorduğunda özetlemek |
| Borç kayıtların (kişi adı, tutar, yön, durum, tarih) | Mesajlarından çıkarılır | Kime ne verdiğini/kimden ne aldığını takip edebilmek |
| Gönderdiğin fiş/fatura fotoğrafları | Sen gönderirsin | Fişteki kalemleri okuyup harcama olarak kaydetmek |
Fiş fotoğrafları saklanmaz. Fotoğraf yalnızca okunmak üzere işlenir; okunan tutar ve kalem adları kaydedilir, görselin kendisi veritabanımızda tutulmaz.
Konum, rehber, banka/kart bilgisi, kimlik numarası gibi veriler hiçbir şekilde toplanmaz. Harcadım'ın herhangi bir banka hesabına veya ödeme sistemine bağlantısı yoktur.
3. Başkalarına ait bilgiler
Borç kaydı oluştururken üçüncü bir kişinin adını (örneğin "Ahmet") yazarsın ve bu ad veritabanına kaydedilir. Bu kişilerin bilgilerini yalnızca senin girdiğin kadarıyla işleriz, onlarla iletişime geçmeyiz ve başka hiçbir amaçla kullanmayız. Yine de tanıdıklarının tam adı yerine kısa bir isim ya da takma ad kullanmanı öneririz.
4. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (mesajını anlamak, kaydetmek, sorularına cevap vermek): KVKK m.5/2-(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Hizmetin güvenliği ve kötüye kullanımın önlenmesi (aynı mesajın iki kez işlenmemesi, günlük mesaj sınırı): KVKK m.5/2-(f) — meşru menfaat.
- Verilerin yurt dışındaki hizmet sağlayıcılara aktarılması: KVKK m.9 kapsamında, hizmeti kullanmaya başlayarak verdiğin açık rızaya dayanır.
5. Kimlerle paylaşılıyor
Harcadım'ın çalışabilmesi için üç hizmet sağlayıcı kullanılır. Verilerin başka hiçbir tarafla paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz.
| Sağlayıcı | Ne için | Ne aktarılıyor |
|---|---|---|
| Meta Platforms (WhatsApp Business Cloud API) | Mesajların iletilmesi | Mesaj içerikleri ve telefon numaran — WhatsApp'ı kullanmanın doğal sonucu |
| Google (Gemini API) | Mesajının ne anlama geldiğinin çözülmesi, fiş fotoğrafının okunması | Mesaj metni, son mesajlardan oluşan sohbet bağlamı ve varsa fiş görseli. Telefon numaran gönderilmez. |
| Supabase | Veritabanı ve sunucu barındırma | Bu metinde sayılan tüm kayıtlar. Veritabanı sunucusu Avrupa Birliği (Frankfurt) bölgesindedir. |
Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, verilerin yurt dışına aktarılmış olur. Ayrıca yasal olarak zorunlu olduğu hâllerde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.
6. Saklama süresi
- Kayıtların ve sohbet geçmişin, sen silene kadar saklanır.
- Silme talebinde bulunduğunda tüm verilerin geri alınamaz şekilde silinir.
- Aynı mesajın iki kez işlenmesini önlemek için tutulan teknik kayıtlar 7 gün sonra otomatik silinir.
7. Verilerini nasıl silersin
Bota verilerimi sil yaz. Emin olup olmadığını sorar; onayladığında tüm harcama,
gelir ve borç kayıtların ile sohbet geçmişin anında ve kalıcı olarak silinir.
Ayrıca bir form doldurman veya e-posta göndermen gerekmez.
Tek tek kayıtları silmek için "o kaydı sil" ya da "bugünün kayıtlarını sil" gibi yazman yeterlidir. Silmeden önce kayıtlarını saklamak istersen "excel olarak ver" diyerek tümünü dosya olarak indirebilirsin. Ayrıntılı anlatım için: Verilerimi nasıl silerim?
8. KVKK m.11 kapsamındaki hakların
Kişisel verilerine ilişkin olarak şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Bu haklarını kullanmak için yukarıdaki iletişim adresine yazabilirsin. Talebin en geç 30 gün içinde sonuçlandırılır. Silme talebi için beklemene gerek yok: bota "verilerimi sil" yazarak anında sonuç alırsın.
9. Güvenlik
Bota gelen her istek, Meta'nın imzasıyla doğrulanır; imzası geçersiz istekler reddedilir. Veritabanına erişim yalnızca sunucu tarafındaki servis anahtarıyla mümkündür ve tüm bağlantılar şifrelidir. Her kullanıcının kayıtları kendi kimliğiyle ilişkilendirilir; bir kullanıcı başka birinin kayıtlarını göremez veya değiştiremez.
10. Yapay zekâ kullanımı hakkında
Mesajının ne anlama geldiğini çözmek için Google'ın Gemini modeli kullanılır. Model, yalnızca mesajını sınıflandırmak ve cevabı üretmek için çalışır; senin adına harcama ekleme, silme veya değiştirme yetkisi yoktur. Bir kaydın değiştirilmesi veya silinmesi gerektiğinde bu işlem yapılmadan önce sana her zaman onay sorulur.
11. Değişiklikler
Bu metin güncellenebilir. Önemli bir değişiklik olduğunda WhatsApp üzerinden bilgilendirilirsin. Sayfanın en üstündeki tarih, son güncelleme tarihini gösterir.