Gizlilik Politikası

Son güncelleme: 30 Temmuz 2026 · Kapsam: Bakio uygulaması (app.bakioapp.tr) ve web sitesi

Bakio, kişisel finansını takip etmen için verilerini işler. Bu politika hangi verilerin işlendiğini, nasıl korunduğunu ve haklarını açıklar. Temel ilkemiz şudur: veri yalnızca senin girdiğin veya gönderdiğin kadarıyla işlenir; banka hesabına erişilmez.

1. İşlenen Veriler

• Hesap bilgileri: Kayıt e-postan ve şifren (şifreler kimlik doğrulama sağlayıcısında güvenli olarak saklanır, tarafımızca görülmez).
• Finansal kayıtlar: Uygulamaya eklediğin hesaplar, işlemler, taksitler, planlı ödemeler, kategoriler ve etiketler.
• Gönderdiğin belgeler: Ekstre ve fiş olarak ilettiğin dosyalar ile e-posta içerikleri.
• Bildirim verileri: Hatırlatmalar için cihaz bildirim adresi (push token).

İşlemediklerimiz: Banka giriş bilgilerin hiçbir zaman istenmez; tam kart numarası ve CVV saklanmaz; bankalarla doğrudan bağlantı (Open Banking) kurulmaz.

2. Belge Okuma

Gönderdiğin ekstre ve fişler, içeriklerinin işlem satırlarına dönüştürülmesi için Google'ın belge okuma ve metin çözümleme hizmetlerine (Google Cloud Vision, Google Gemini) iletilir. Bu iletim yalnızca gönderdiğin belgenin içeriğini kapsar; hesabındaki diğer veriler paylaşılmaz. Okuma sonuçları sana onaya sunulur; sen onaylamadan hesabına işlenmez. Belgelerin ham içeriği (e-posta gövdeleri ve okuma çıktıları) 90 gün sonra otomatik olarak silinir; onayladığın işlem kayıtları hesabında kalır.

3. Üçüncü Taraf Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Verilerin, hizmetin çalışması için gereken kadarıyla ve yalnızca aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Supabase — kimlik doğrulama ve veritabanı barındırma. Kapsam: hesap ve uygulama verilerinin tamamı.
• Google (Cloud Vision, Gemini) — gönderdiğin belgelerin okunması. Kapsam: yalnızca gönderdiğin ekstre/fiş içeriği.
• Mailgun (AB bölgesi) — e-posta alma ve gönderme. Kapsam: e-posta adresin, ekstre olarak ilettiğin e-postaların içeriği ve sana gönderilen bildirim/davet e-postaları.
• Expo — mobil anlık bildirim iletimi. Kapsam: cihaz bildirim adresi (push token) ve bildirim metni.

Bu sağlayıcıların sunucuları yurt dışında olduğundan veriler KVKK m.9 kapsamında, kayıt sırasında verdiğin açık rızaya dayanarak yurt dışına aktarılır. Verilerin hiçbir üçüncü tarafa satılmaz, reklam veya profilleme amacıyla paylaşılmaz; yukarıdaki liste dışında bir alıcı yoktur.

4. Onayların Kaydı

Hesap açılışında Kullanım Şartları ve bu politika için verdiğin kabul ile yurt dışına aktarım açık rızası; metin sürümü ve zaman damgasıyla birlikte kayıt altına alınır. Bu kayıtları görme ve rızanı geri alma hakkın saklıdır; rızanın geri alınması, belge okuma özelliğinin kullanılamaması sonucunu doğurur.

5. Güvenlik

• Tüm bağlantılar şifrelidir (HTTPS/TLS).
• Veriler kullanıcı bazında yalıtılır; her kayıt yalnızca sahibi tarafından erişilebilir (satır seviyesi erişim kontrolü).
• Mobil cihazda oturum bilgisi işletim sisteminin güvenli deposunda tutulur.
• Geçici ekstre e-posta adresleri süre sınırlıdır; süresi dolan adrese gelen içerik işlenmez.

6. Saklama ve Silme

• Belge ham içerikleri ve okuma çıktıları: 90 gün
• Okunmuş bildirimler: 90 gün; vazgeçilen içe aktarma taslakları: 30 gün
• Finansal kayıtların: sen silene veya hesabını kapatana kadar

Hesabını uygulama içinden tek adımda silebilirsin; hesap silme işlemi verilerini kalıcı olarak ortadan kaldırır.

7. Çerezler ve Yerel Depolama

Web sitesinde analitik veya reklam çerezi yoktur. Uygulama, oturumunu ve arayüz tercihlerini (ör. tema) tarayıcının yerel depolamasında tutar; bunlar işlevseldir ve üçüncü taraflarla paylaşılmaz.

8. Haklar ve İletişim

KVKK m.11 kapsamındaki hakların (bilgi talep etme, düzeltme, silme, itiraz) için destek@bakioapp.tr adresine yazabilirsin. Ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsin.

9. Değişiklikler

Bu politika güncellenebilir; önemli değişiklikler bu sayfada tarihiyle birlikte duyurulur.