Gizlilik ve KVKK Aydınlatma Metni
Yürürlük tarihi: 26 Eylül 2026 · Sürüm 1.0
Bu metin, Costy iPhone uygulaması, Costy web sitesi ve Costy’nin barındırılan yapay zekâ hizmetinin kişisel verileri nasıl işlediğini açıklar. Veri sorumlusu ve hizmet sağlayıcı Costy’dir. Bize [email protected] adresinden ulaşabilirsiniz.
1. Kimler kullanabilir?
Costy 18 yaş ve üzerindeki kullanıcılar içindir. Bilerek 18 yaşın altındaki kişilerden veri toplamayı amaçlamıyoruz.
2. Cihazınızda ve iCloud’da tutulan veriler
Harcamalar, tutarlar, para birimleri, tarihler, notlar, etiketler, ödeme kaynağı adları, hane talimatları, içe aktarılan fiş ve ekstre dosyaları, uygulama ayarları ve geçici yapay zekâ sonuçları cihazınızda tutulur. 18+ beyanınız ile kabul ettiğiniz Kullanım Koşulları sürümü ve zamanı da yalnızca cihazda saklanır. Harcama kayıtları ve hane verileri, cihazınızdaki Apple Account ve iCloud ayarlarına bağlı olarak Apple CloudKit ile özel iCloud alanınıza eşitlenebilir. Hane paylaşımını açarsanız bu veriler davet ettiğiniz kişilerle paylaşılır. Kaynak fotoğraf ve PDF dosyaları cihazda kalır ve CloudKit hane kaydının parçası değildir.
Bu işleme; hizmeti sunmak, seçtiğiniz cihazlar arasında eşitlemek ve talep ettiğiniz hane paylaşımını gerçekleştirmek amaçlarıyla yapılır. Türkiye ve AEA bakımından dayanak, sözleşmenin kurulması veya ifası ve hizmet güvenliği için meşru menfaattir; kanunun açık rıza istediği ayrı işlemlerde rıza ayrıca istenir.
3. Yapay zekâ ile gönderilen bilgiler
Yapay zekâ analizi yalnızca sizin başlattığınız bir işlemle çalışır. Seçtiğiniz metin, ses dökümü, fiş fotoğrafı veya PDF sayfalarına ek olarak doğru sınıflandırma için saat dilimi, dil, varsayılan para birimi, etiket ve ödeme kaynağı adları, özel hane talimatları ve etiket başına en fazla 20 geçmiş harcama örneği gönderilebilir. Geçmiş örnekler tutar, tarih, ödeme kaynağı, etiket ve harcama notunu içerebilir. Banka parolaları istenmez veya gönderilmez.
- Kendi anahtarınız: İstek, seçtiğiniz OpenAI, Google Gemini, Vercel AI Gateway veya OpenRouter hesabına doğrudan cihazınızdan gider. Sağlayıcının saklama ve eğitim koşulları sizin sağlayıcı sözleşmenize bağlıdır. API anahtarı Apple Keychain’de saklanır.
- Standard: İstek Costy’nin Cloudflare Worker hizmetinden Vercel AI Gateway veya OpenRouter’a ve seçilen model sağlayıcısına yönlendirilir. Standard plan maliyeti azaltmak için sıfır veri saklama zorunluluğu uygulamaz. Sağlayıcılar girdileri kendi koşullarına göre saklayabilir veya model geliştirmede kullanabilir.
- Premium: İstek Costy’nin Cloudflare Worker hizmetinden OpenRouter’a gönderilir ve Costy, yalnızca sıfır veri saklama destekleyen uç noktaları seçen ZDR talimatını uygular. Bu koruma OpenRouter ve yönlendirilen sağlayıcının yürürlükteki ZDR taahhütlerine tabidir.
4. Abonelik ve hizmet güvenliği verileri
RevenueCat, rastgele oluşturulan uygulama kullanıcı kimliğini, satın alma ve abonelik durumunu işler. Barındırılan yapay zeka hizmeti bu kimliği abonelik doğrulaması için kullanır. Cloudflare Worker; IP adresini kısa süreli hız sınırlaması için, özetlenmiş kullanıcı kimliğini kota hesabı için ve model, token/maliyet, yanıt durumu ve hata kodu gibi teknik metaverileri güvenlik ve hizmet işletimi için işleyebilir. Costy Worker, yapay zeka girdisinin içeriğini uygulama günlüklerine bilerek yazmaz.
5. Saklama süreleri
- Cihaz ve CloudKit harcama verileri siz silene kadar;
- kaynak belgeler siz uygulama verilerini silene veya uygulamayı kaldırana kadar;
- cihazdaki yapay zeka sonuç önbelleği en fazla 7 gün;
- 18+ ve koşul kabul kaydı uygulama kaldırılana veya yeni sürüm kabul edilene kadar;
- Worker hız sınırlama kayıtları yaklaşık 2 dakika;
- haftalık kullanım/kota kayıtları en fazla 14 gün;
- Worker abonelik doğrulama önbelleği yaklaşık 5 dakika tutulur.
Apple, RevenueCat, Cloudflare ve yapay zeka sağlayıcılarının kendi güvenlik, faturalandırma ve yasal saklama süreleri ayrıca geçerlidir. Standard plan yapay zeka içeriğinin saklama süresi, isteği alan sağlayıcıya göre değişir. Costy’nin teknik günlükleri güvenlik ve sorun çözme amacı sürdüğü müddetçe, kullanılan Cloudflare hesabının saklama ayarlarına göre tutulur.
6. Alıcılar ve yurt dışı aktarım
Veriler işlev seçiminize göre Apple, RevenueCat, Cloudflare, Vercel, OpenRouter ve istek sırasında kullanılan model sağlayıcısı tarafından işlenebilir. Bu sağlayıcılar Türkiye, AEA, Amerika Birleşik Devletleri ve yayımladıkları alt işleyen konumlarında hizmet verebilir. Aktarımlar sağlayıcı hesaplarında yürürlükte olan veri işleme şartlarına ve uygulanabildiği ölçüde standart sözleşme maddeleri, yeterlilik kararları veya diğer yasal güvencelere tabidir. Türkiye’den düzenli yurt dışı aktarım başlatılmadan önce KVKK'nın izin verdiği aktarım mekanizmasının işletilmesi gerekir.
7. Website, yerel depolama ve takip
Bu statik website reklam, davranışsal takip, oturum kaydı veya analitik SDK kullanmaz. Dil seçiminizi hatırlamak için yalnızca tarayıcınızın localStorage alanında lang değeri tutulur. Bunu tarayıcı ayarlarından silebilirsiniz. Barındırma sağlayıcısı güvenlik ve erişim günlükleri işleyebilir.
8. Haklarınız ve silme
Uygulamadaki Ayarlar → Gizlilik ve Veriler bölümünden cihazdaki ve CloudKit’teki Costy verilerini silebilirsiniz. Paylaşılan hane verilerinin silinmesi diğer katılımcıları da etkileyebilir. Uygulamayı silmek Apple aboneliğini otomatik olarak iptal etmez.
KVKK’nın 11. maddesi ve uygulanabilen diğer veri koruma kanunları kapsamında bilgi edinme, erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına sahip olabilirsiniz. Kimliğinizi ve mümkünse RevenueCat uygulama kullanıcı kimliğinizi belirterek [email protected] adresine yazabilirsiniz. Türkiye’de ayrıca Kişisel Verileri Koruma Kurumuna; AEA’da yerel denetim makamınıza başvurabilirsiniz.
9. Güvenlik ve değişiklikler
Costy veri miktarını sınırlamak, API anahtarlarını Keychain’de tutmak ve aktarım sırasında şifreli bağlantılar kullanmak gibi makul teknik tedbirler uygular. Hiçbir sistem mutlak güvenlik garanti edemez. Önemli değişikliklerde bu sayfanın sürümü ve yürürlük tarihi güncellenir; gerektiğinde uygulama içinde ayrıca bildirim yapılır.