Adiso · Sürüm 1.0.0 · Yürürlük Tarihi: Nisan 2026

Gizlilik Politikası

1.Veri Sorumlusu

Bu Gizlilik Politikası, HESAPP LTD ("Şirket", "biz", "bizim") tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve İngiltere Genel Veri Koruma Tüzüğü ("UK GDPR") kapsamında Şirketimiz Veri Sorumlusu sıfatıyla hareket etmektedir.

HESAPP LTD

71-75 Shelton Street, Covent Garden

Londra, WC2H 9JQ

Birleşik Krallık

E-posta: admin@adiso.app

2.Bu Politika Kimleri Kapsar?

Bu Gizlilik Politikası, Adiso mobil uygulamasını, web sitesini veya herhangi bir hizmetimizi kullanan tüm kişiler için geçerlidir. Hizmetlerimizi kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz.

3.Topladığımız Kişisel Veriler

3.1 Hesap Bilgileri

•Kullanıcı adı
•E-posta adresi
•Şifreli parola verisi (hiçbir zaman düz metin olarak saklanmaz)
•Profil fotoğrafı (isteğe bağlı)
•Kamera ve fotoğraf kütüphanesi erişimi (fiş taraması için)

3.2 Kullanım Verileri

•IP adresi
•Cihaz türü ve işletim sistemi
•Uygulama oturum süresi ve gezinme verileri
•Hata ve çökme raporları

3.3 İşlem Verileri

•Oluşturulan fiş kayıtları ve ilgili meta veriler
•Harcama kategorileri ve etiketler
•Paylaşılan hesap verileri

3.4 İletişim Verileri

•Müşteri destek talepleri ve yazışmalar

3.5 Teknik Veriler

•Çerez ve oturum tanımlayıcıları
•Push bildirim tokenları (onay verilmişse)
•Konum verileri (yalnızca açıkça izin verilmişse)

Adiso'da paylaşmayı seçtiğiniz fişler, platformdaki tüm kullanıcılar tarafından görülebilir ve uygulama içi arama sonuçlarında görünebilir.

4.İşleme Amaçları ve Hukuki Dayanaklar

Amaç	Hukuki Dayanak
Hesap oluşturma ve kimlik doğrulama	Sözleşmenin ifası
Hizmet sunumu ve fiş yönetimi	Sözleşmenin ifası
Müşteri desteği	Sözleşmenin ifası
Güvenlik, dolandırıcılık tespiti ve önlenmesi	Meşru menfaat
Hizmet kalitesi analizi ve iyileştirme	Meşru menfaat
Yasal yükümlülüklere uyum	Hukuki yükümlülük
Pazarlama ve tanıtım iletişimleri	Açık rıza
Push bildirimleri gönderimi	Açık rıza

5.Veri Saklama Süreleri

Kişisel veriler, işleme amacı ve ilgili yasal saklama yükümlülükleri gerektirdiği süre boyunca saklanır:

•Hesap verileri: Hesap aktif olduğu sürece; hesap kapatılmasından itibaren en fazla 3 yıl.
•İşlem verileri: Son işlem tarihinden itibaren 7 yıl (vergi ve muhasebe mevzuatı gereği).
•Kullanım ve teknik veriler: 12 ay.
•Müşteri destek kayıtları: Talebin sonuçlanmasından itibaren 2 yıl.
•Pazarlama onay kayıtları: Onay geri çekilene kadar veya son etkileşimden itibaren 3 yıl.

Saklama süresi dolduğunda veriler güvenli şekilde silinir veya anonimleştirilir.

6.Veri Aktarımları

Verileriniz yalnızca aşağıdaki alıcı kategorileriyle ve yalnızca gerekli ölçüde paylaşılır:

•Altyapı ve bulut hizmetleri: Sunucu barındırma, veri tabanı ve dosya depolama (örn. AWS, Render).
•OCR ve görüntü işleme hizmetleri: Fiş fotoğraflarından metin çıkarmak için kullanılır; yalnızca gerekli minimum veri iletilir.
•Analitik hizmetler: Uygulama performansı ve hata izleme (tercihen anonimleştirilmiş veya kişisel olmayan veriler).
•Yetkili kamu kurumları: Yasal zorunluluk halinde.

Verileriniz Türkiye veya Birleşik Krallık dışına aktarıldığında, UK GDPR ve KVKK kapsamındaki standart sözleşme maddeleri veya eşdeğer güvence mekanizmaları uygulanır.

Kişisel verileriniz hiçbir zaman üçüncü taraflara satılmaz.

7.Haklarınız

KVKK'nın 11. maddesi ve UK GDPR kapsamında aşağıdaki haklara sahipsiniz:

•Bilgilendirilme hakkı: Kişisel verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenin.
•Erişim hakkı: İşlenen kişisel verilerinize erişim talep edin.
•Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep edin.
•Silme hakkı (unutulma hakkı): Belirli koşullar altında verilerinizin silinmesini talep edin.
•İşlemenin kısıtlanması hakkı: Belirli koşullar altında işlemenin durdurulmasını talep edin.
•Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alın.
•İtiraz hakkı: Meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz edin.
•Otomatik karar vermeye ilişkin haklar: Yalnızca otomatik işlemeyle alınan kararların insanlar tarafından incelenmesini talep edin.
•Rızayı geri çekme hakkı: Rızaya dayalı işlemler için rızanızı istediğiniz zaman geri çekin.
•Şikâyet hakkı: Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurumu'na (KVKK); Birleşik Krallık'taki kullanıcılar Bilgi Komisyonu'na (ICO) başvurabilir.

Hesabınızı silmek için uygulama içinde Profil → Ayarlar → Hesabı Sil yolunu izleyebilirsiniz. Verileriniz, Bölüm 5'teki yasal saklama süreleri saklı kalmak kaydıyla 30 gün içinde kalıcı olarak silinir. Silme talebinizi admin@adiso.app adresine e-posta göndererek de iletebilirsiniz.

Diğer haklarınızı kullanmak için admin@adiso.app adresine e-posta gönderin. Talepler 30 gün içinde yanıtlanacaktır.

8.Çerezler ve Benzer Teknolojiler

Adiso, hizmetin işlevselliği için gerekli olan oturum çerezlerini kullanır. Analitik veya pazarlama çerezleri yalnızca açık onayınızın ardından etkinleştirilir. Çerez tercihlerinizi uygulama ayarlarından yönetebilirsiniz.

9.Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

•Aktarım sırasında TLS/HTTPS şifrelemesi.
•Parolalar güçlü tek yönlü karma algoritmalarla saklanır.
•Rol tabanlı erişim kontrolü; erişim yalnızca yetkili personelle sınırlıdır.
•Düzenli güvenlik güncellemeleri ve bağımlılık denetimleri.
•Veri ihlali müdahale planı; yasal süre (72 saat) içinde yetkililere ve etkilenen kişilere bildirim.

Hiçbir sistem tamamen güvenli değildir. Güçlü ve benzersiz bir parola kullanmanızı ve kimseyle paylaşmamanızı tavsiye ederiz.

10.Çocukların Gizliliği

Adiso, 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamaz. 13-18 yaş arası kullanıcıların hizmetlerimizi ebeveyn veya vasi onayıyla kullanması gerekmektedir. Bu konuda bir endişeniz varsa lütfen bizimle iletişime geçin.

11.Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler söz konusu olduğunda, uygulama içi bildirim veya e-posta yoluyla önceden bilgilendirme yapılacaktır. Değişiklikler yürürlüğe girdikten sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

12.İletişim

Gizlilik uygulamalarımıza ilişkin sorularınız, talepleriniz veya şikayetleriniz için:

•E-posta: admin@adiso.app
•Uygulama: Adiso — adiso.app
•Adres: HESAPP LTD, 71-75 Shelton Street, Covent Garden, Londra, WC2H 9JQ, Birleşik Krallık

Bu belge hukuken bağlayıcıdır.