BudvexTaslak — hukuki inceleme bekliyor. Bu metin avukat onayından geçmedi; köşeli parantez içindeki yerler avukat tarafından tamamlanacak.
Bu metin, Budvex mobil uygulamasının ve budvex.com sitesinin hangi kişisel verileri neden işlediğini, kimlerle çalıştığını ve verileri ne kadar sakladığını anlatır. Son güncelleme: 7 Ekim 2026 (taslak).
1. Veri sorumlusu
[avukat tamamlayacak: veri sorumlusunun adı ve adresi]. İletişim: destek@budvex.com.
2. İşlediğimiz veriler
Hesap
- E-posta adresin (girişte gelen 6 haneli kod için) ve istersen adın.
- Google ile girersen Google hesabının e-postası, adı ve Google kullanıcı kimliği (profil fotoğrafı kullanılmaz). Apple ile giriş yayında gelecek.
- Hesabını tanımak için bir kullanıcı kimliği.
Bütçe
- Girdiğin harcama ve gelirler (tutar, tarih, kategori, işyeri, not), düzenli gelir ve giderlerin (maaş, kira, abonelikler ve bunların hangi mağazadan faturalandığı), birikim kayıtların, bütçe ayarların ve hatırlatma saatin.
- Hesap özeti yüklediğinde: dosya sunucuda yalnızca okunduğu süre boyunca bellekte işlenir ve saklanmaz. Onayladığın satırlar işlem olarak kaydedilir; dosyanın adı, tarihi ve tekrar yüklemeyi tanımak için dosyadan hesaplanan bir özet (SHA-256) saklanır, içeriği saklanmaz. Hesap özetindeki açıklamalar, havale yaptığın ya da para aldığın kişilerin adlarını içerebilir.
- Fiş fotoğrafı: telefonunda okunur, okunduktan sonra silinir; sunucularımızda tutulmaz. Kaydedilen yalnızca işyeri, tarih, tutar gibi bilgilerdir.
Portföy
- Yatırım işlemlerin (alım, satış, temettü, bedelsiz, bölünme), hesap etiketlerin, elle girdiğin fiyatlar, kendi eklediğin varlıklar, mevduat bilgilerin ve istersen vergi tahmini için girdiğin diğer gelir tutarı.
- Döviz kurları için telefonun Türkiye Cumhuriyet Merkez Bankası’nın sitesine doğrudan bağlanır. Bu sırada TCMB yalnızca IP adresini ve standart istek bilgilerini görür; hesabın ya da portföyün hakkında bir bilgi gitmez.
Geri bildirim ve destek
- Uygulamadan gönderdiğin geri bildirim mesajı, istersen eklediğin ekran görüntüsü (ekranda tutarlar görünebilir; konum bilgisi yüklemeden önce silinir) ve hatayı anlamak için uygulama sürümü, işletim sistemi sürümü, ekran boyu ve tema. Cihaz adı ya da cihaz kimliği toplanmaz.
- destek@budvex.com adresine yazdığın e-postalar.
Yayınla gelecek olanlar
- Abonelik durumu ve satın alma kayıtları (kart bilgisi bize gelmez; ödeme Apple ya da Google’da yapılır).
- Yapay zekayla okuma: fiş ya da dekont fotoğrafı ve metni, gerekirse okunması için yapay zeka hizmetine gönderilir. Aylık okuma hakkını izlemek için kaç okuma yaptığın sayılır.
- Sunucudan gönderilecek bildirimler için telefonunun bildirim jetonu.
3. Neden işliyoruz
Verilerini yalnızca uygulamanın çalışması için işleriz: giriş yapman, kayıtlarını saklamak ve sana göstermek, hesaplamaları yapmak (örneğin bu ay ne kadar harcayabileceğin), hatırlatma göndermek, geri bildirime ve destek taleplerine cevap vermek. Hukuki sebepler: [avukat tamamlayacak].
4. Toplamadıklarımız
- Reklam yok, takip yok, analitik ya da hata takip aracı yok. Verilerin satılmaz, başka şirketlerin verileriyle birleştirilmez.
- Konum, rehber, takvim, sağlık verisi toplanmaz.
- Banka şifren istenmez; uygulama bankana bağlanmaz. Kart numarası saklanmaz.
- Face ID ya da parmak izi telefonundan çıkmaz; uygulama sadece “doğrulandı” sonucunu alır.
5. Birlikte çalıştığımız hizmet sağlayıcılar
Bu şirketler verileri bizim adımıza, yalnızca aşağıdaki iş için işler.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Supabase | Veritabanı, giriş, dosya depolama, sunucu fonksiyonları | Sunucular AB (Frankfurt); şirket ABD |
| Brevo | Giriş kodu e-postasının gönderilmesi (e-posta adresin ve kod) | AB (Fransa) |
| Cloudflare | Alan adı, bu sitenin yayını ve @budvex.com adreslerine gelen e-postaların destek posta kutumuza iletilmesi (iletir, saklamaz) | Global; şirket ABD |
| Google ile giriş; destek e-postalarının okunduğu posta kutusu (Gmail) | Global; şirket ABD | |
| Apple, Google | Yayınla: Apple ile giriş, uygulama içi satın alma, bildirim iletimi | Global; şirketler ABD |
| RevenueCat | Yayınla: abonelik durumunun yönetimi (kart bilgisi gitmez) | ABD |
| Anthropic (Claude) | Yayınla: fiş, dekont ve hesap özetinin yapay zekayla okunması | ABD |
Veriyi eğitimde kullanmayan ücretli yapay zeka hizmetleri kullanılır. Yurt dışına aktarım ve dayanağı: [avukat tamamlayacak]. Yapay zeka sağlayıcısının veriyi ne kadar sakladığı: [avukat tamamlayacak].
6. Saklama süreleri
- Hesabın ve kayıtların: hesabını silene kadar.
- Sildiğin bir işlem 30 gün çöpte durur (geri alabilmen için), sonra kalıcı olarak silinir.
- Hesap özeti dosyası: yalnızca okunduğu süre boyunca (saniyeler). Fiş fotoğrafı: okununca silinir.
- Geri bildirimler ve ekran görüntüleri: hesabını silene kadar; hesapla birlikte silinir.
- Destek e-postaları: [avukat tamamlayacak: saklama süresi].
- Abonelik ve satın alma kayıtları: [avukat tamamlayacak: saklama yükümlülüğü].
- Sunucu yedekleri ve teknik kayıtlar: [avukat tamamlayacak: süre]. Teknik kayıtlara finansal içerik yazılmaz.
7. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Veritabanında her kullanıcı yalnızca kendi kayıtlarını görebilir. Oturum anahtarın telefonda şifreli saklanır. İstersen uygulamayı Face ID ya da parmak iziyle kilitleyebilirsin.
8. Hakların
Verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ve silinmesini isteme gibi KVKK kapsamındaki hakların: [avukat tamamlayacak]. Talebini destek@budvex.com adresine iletebilirsin.
Uygulamada kendin yapabileceklerin: kayıtlarını düzenleyip silmek, bütçe işlemlerini dışa aktarmak (Hesap → Verilerini dışa aktar) ve hesabını tüm verileriyle silmek (hesap silme).
9. Yaş sınırı
[avukat tamamlayacak]
10. Bu site
budvex.com çerez, analitik ya da dış kaynaklı kod kullanmaz; yazı tipleri de bu siteden yüklenir. Siteyi Cloudflare yayınlar. Cloudflare’in tuttuğu teknik erişim kayıtları: [avukat tamamlayacak].
11. Değişiklikler
Bu metin değişirse güncel hali bu sayfada yayımlanır. Değişikliklerin bildirilmesi ve onay: [avukat tamamlayacak].