Gizlilik Politikası

Son güncelleme 2026-11-06 · 9 dk okuma

Farklılık olması hâlinde İngilizce sürüm geçerlidir.

Evens, insanların fiş taramasına, kimin ne kadar borçlu olduğunu hesaplamasına ve ödeme bilgilerini hesaptaki kişilerle paylaşmasına yardımcı olur. Bu politika, uygulamanın ve bu web sitesinin hangi verileri neden topladığını, verileri bizim adımıza kimin işlediğini, ne kadar süre sakladığımızı ve sahip olduğunuz seçenekleri açıklar.

Evens, Kahire, Mısır merkezli Omar Mahmoud (“işletmeci”, “biz”) tarafından işletilmektedir. Bu politikayla ilgili her konu için support@omarmali.net adresine e-posta gönderin.

1. Topladığımız bilgiler

Yalnızca uygulamanın çalışması için gerekenleri toplarız. Bunların çoğu, bilerek oluşturduğunuz içeriktir.

• Hesap. Adınız, e-posta adresiniz, oturum açma sağlayıcınız (Apple, Google ya da e-posta ve parola) ve eklerseniz telefon numaranız ile profil fotoğrafınız. Telefon numarası isteğe bağlıdır ve yalnızca arkadaşlarınızın sizi numaranızla bulabilmesi için kullanılır.
• Hesaplar ve fişler. Taradığınız fiş fotoğrafları, bunlardan okunan ürünler ve tutarlar, hesap başlıkları, tarihler, para birimleri, her hesaptaki kişiler ve payları, oluşturduğunuz gruplar ve seyahatler, tekrarlayan hesap şablonları ve ödeme durumu.
• Ödeme bilgileri. İnsanların size geri ödeyebilmesi için kaydedip paylaşmayı seçtiğiniz ödeme bilgileri; örneğin bir PayPal, Revolut, Venmo, UPI, InstaPay veya IBAN bilgisi ya da bir ödeme bağlantısı. Hangilerini ekleyeceğinize ve hangi hesaplarda göstereceğinize siz karar verirsiniz.
• Misafirler. Uygulaması olmayan kişiler bir hesabı bağlantıdan açabilir. Ev sahibi her misafirin adını girer. Misafir, payını ödendi olarak işaretleyebilir ve ödeme kanıtı olarak bir ekran görüntüsü ekleyebilir. Web'deki misafir oturumları, kişisel bir hesaba bağlı olmayan anonim bir oturum açma kullanır.
• Kişi eşleştirme. Kişilere erişime izin verirseniz uygulama, seçtiğiniz kişilerin telefon numaralarına bakarak zaten Evens kullanan arkadaşlarınızı bulur. Rehberiniz tarafımızca yüklenmez veya saklanmaz.
• Cihaz ve uygulama bilgileri. Anlık bildirim belirteçleri, cihaz türü ve işletim sistemi, uygulama sürümü ve dili ile hizmeti çalıştırmak ve güvende tutmak için gereken teknik günlükler (örneğin istek zaman damgaları ve hata kodları).
• Satın almalar. Pro satın alırsanız ödemeyi Apple veya Google gerçekleştirir. Biz ve RevenueCat hesap kimliğinizi, e-posta adresinizi ve abonelik durumunuzu alırız; kart numaranızı asla almayız.
• Kullanım analitiği. Uygulama, nasıl kullanıldığını anlamak için Google Analytics for Firebase kullanır; örneğin insanların hangi özellikleri kullandığı, hangi ekranlara ulaştığı ve nerede durduğu. Uygulama etkileşimlerini ve olayları (kullanılan özellik, ekran, bir işlemin başarılı olup olmadığı), kaba cihaz ve uygulama bilgilerini (cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve Google'ın IP adresinizden türettiği ülke veya bölge) ve uygulama kurulumunuza ait rastgele bir tanımlayıcıyı kaydeder. Adınızı, e-posta adresinizi veya telefon numaranızı, hesaplarınızın içeriğini veya tutarlarını, fiş görüntülerini, kişilerinizi, kesin konumunuzu veya reklam tanımlayıcınızı almaz (reklam kimliği toplama kapalıdır) ve hesap kimliğinizi buna bağlamayız.
• Destek. Desteğe e-posta gönderdiğinizde bize ilettikleriniz.

Uygulama bir çökme raporlama SDK'sı içermez. Yukarıda açıklanan kullanım analitiği dışında, oturum açma, veri eşitleme, bildirimler ve reklamları sağlayan Firebase ve Google Mobile Ads SDK'ları, 4. bölümde açıklandığı gibi kendi işleyişleri için standart cihaz tanımlayıcılarını ve kullanım sinyallerini toplar.

2. Verileri nasıl kullanıyoruz

• Oturum açmanızı sağlamak ve hesabınızı güvende tutmak.
• Fişleri okuyup düzenlenebilir hesaplara dönüştürmek ve ürünleri kişilere atayan sesli komutları anlamak.
• Payları hesaplamak, hesaplar ve gruplar arasında güncel bakiyeleri tutmak ve kimin ödediğini saklamak.
• Misafirlere paylarını ve ödeme bilgilerinizi bir hesap bağlantısı üzerinden göstermek.
• Yeni hesaplar, hatırlatmalar, ödeme kanıtı ve kabul edilen ödemeler hakkında bildirim göndermek. Bunları uygulamadan veya telefonunuzun ayarlarından kapatabilirsiniz.
• Ücretsiz planı (yapay zekâ taramaları ve sesli komutlar için puanlar ile puan kazandıran ödüllü reklamlar) ve Pro aboneliğini yürütmek.
• Kötüye kullanımı önlemek, hizmeti güvenilir tutmak ve yapay zekâ özelliklerinin maliyetini ölçmek.
• Hangi özelliklerin kullanıldığını ve insanların nerede takıldığını anlayarak uygulamayı geliştirmek. Bu, 1. bölümde açıklanan kullanım analitiğini kullanır; hesaplarınızı veya kişisel bilgilerinizi içermez.
• Destek taleplerinizi yanıtlamak.

GDPR veya Birleşik Krallık GDPR'ının uygulandığı durumlarda hukuki dayanaklarımız şunlardır: sizinle olan sözleşmenin ifası (uygulamanın çalıştırılması), rızanız (kişilere erişim, mikrofon, bildirimler, reklam takibi) ve güvenlik, dolandırıcılığın önlenmesi, hizmetin çalışır tutulması ve uygulamayı geliştirmek için nasıl kullanıldığının anlaşılması konusundaki meşru menfaatlerimiz. Kişisel verileri satmayız ve uygulamayla ilgisi olmayan hiçbir amaçla kullanmayız.

3. Fişlerin ve sesin yapay zekâ ile işlenmesi

Fiş tarama ve sesle atama, üçüncü taraf sağlayıcılar tarafından çalıştırılan büyük dil modellerini kullanır. Telefonunuzdan tam olarak neyin çıktığı aşağıda açıklanmıştır.

• Fiş fotoğrafları. Bir fotoğraf sağlayıcıya gönderilmeden önce sunucumuz onu yeniden boyutlandırır ve EXIF ile GPS konumu, cihaz bilgileri ve yorumlar dâhil tüm gömülü meta verileri kaldırır. Yalnızca temizlenmiş görüntü gönderilir. Bir fiş yine de üzerinde basılı olanları gösterebilir; örneğin satıcının adı ve adresi, bir kartın son haneleri veya bir garsonun adı.
• Sesli komutlar. Varsayılan olarak telefonunuz, Apple veya Google konuşma tanımayı kullanarak konuşmayı cihaz üzerinde metne dönüştürür ve sunucumuza yalnızca bu metin, hesabın ürün adları ve katılımcı adlarıyla birlikte gönderilir. Ses kaydı telefonunuzda kalır. Diliniz veya cihazınız için cihaz üzerinde tanıma mevcut değilse uygulama komutu kaydeder ve sesi sunucumuza gönderir; sunucumuz bunu OpenAI'ye yazıya döktürür ve kaydı saklamayız.
• Sağlayıcılar. Fiş okuma ve sesle atama, birincil sağlayıcı olarak Anthropic (Claude API) tarafından, Anthropic kullanılamadığında ise otomatik yedek olarak OpenAI tarafından işlenir. Kullanıldığında sunucu tarafı konuşmadan metne dönüştürme her zaman OpenAI ile yapılır. Her ikisi de ticari API'leri üzerinden, modellerini verilerimizle eğitmelerine izin vermeyen iş koşulları kapsamında kullanılır. Anthropic, API girdi ve çıktılarını 30 gün içinde siler. OpenAI, API verilerini eğitim için kullanmaz, çoğu uç nokta için kötüye kullanım izleme günlüklerini en fazla 30 gün tutar ve isteklerimiz depolama kapalı olarak gönderilir.
• Sakladıklarımız. Yeniden denenen bir isteğin iki kez ücretlendirilmemesi için sunucumuz her yapay zekâ isteğinin sonucunu en fazla 24 saat tutar, sonra siler. Maliyet ve güvenilirlik takibi için istek başına kullanım kayıtlarını en fazla 180 gün saklarız: özellik, sağlayıcı, model, belirteç sayıları, maliyet, zamanlama ve sonuç, hesap kimliğinizin takma adlı bir özetiyle birlikte. Bu kayıtlar görüntü, metin, ses veya fiş içeriği içermez.
• Doğruluk. Yapay zekâ çıktısı hatalı olabilir. Uygulama, bir hesap oluşturulmadan önce düzeltebilmeniz için her satırı size gösterir ve asla para transferi yapmaz.

4. Hizmet sağlayıcılar ve alt işleyiciler

Evens şu sağlayıcılara dayanır. Her biri verileri yalnızca hizmetin kendi kısmını sağlamak için işler.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging ve Hosting): oturum açma; kullanıcı hesaplarını, hesapları, grupları ve ödeme kanıtlarını saklayan veritabanı; anlık bildirimler ve misafir web sayfaları.
• Google Analytics for Firebase: 1. bölümde açıklanan kullanım analitiği. Google bu verileri Google Gizlilik Politikası kapsamında hizmet sağlayıcımız olarak işler; ayrıca bkz. Google, hizmetlerimizi kullanan site veya uygulamalardan gelen bilgileri nasıl kullanır. Misafir web sayfaları da orada yapılandırılmışsa Google Analytics kullanabilir.
• Anthropic (Claude API): birincil yapay zekâ sağlayıcısı olarak fiş okuma ve sesle atama.
• OpenAI: yedek olarak fiş okuma ve sesle atama ile sunucu tarafı konuşmadan metne dönüştürme.
• RevenueCat: Pro için abonelik ve satın alma durumu.
• Apple App Store ve Google Play: kendi koşulları kapsamında uygulama dağıtımı, Pro ödemesi, iadeler ve abonelik yönetimi.
• Google AdMob: ücretsiz hesaplar için isteğe bağlı ödüllü reklamlar.
• Kendi sunucumuz: uygulamanın API'sini, fiş ve ses işlemeyi, hatırlatmaları ve tekrarlayan hesapları barındırır.

Misafir bağlantıları misafirin tarayıcısında açılır; bir misafir hesaptan bir ödeme uygulaması veya bağlantısı açarsa ödemenin kendisi için o sağlayıcının koşulları geçerlidir.

5. Reklamlar ve takip

Ücretsiz hesaplar, daha fazla yapay zekâ taraması için puan kazanmak amacıyla Google AdMob'dan ödüllü reklam izlemeyi seçebilir. Uygulamada başka reklam yoktur ve Pro reklamları kaldırır.

iOS'ta uygulama, herhangi bir reklam tanımlayıcısı kullanılmadan önce App Tracking Transparency üzerinden izin ister. Hayır derseniz reklamlar yine gösterilir ancak kişiselleştirilmez. Android'de reklam kimliğinizi sistem ayarlarından sıfırlayabilir veya silebilirsiniz. Reklam tanımlayıcılarını reklam dışında hiçbir şey için kullanmayız ve hesaplarınızı, kişilerinizi veya ödeme bilgilerinizi reklamverenlerle paylaşmayız.

Kullanım analitiği (1. bölüm) reklamlardan ayrıdır. Bunu reklam için veya sizi başka şirketlerin uygulama ve web sitelerinde takip etmek için kullanmayız; Google Analytics'te reklam kişiselleştirme sinyallerini kapattık ve reklam tanımlayıcınızı toplamaz. Analitik tanımlayıcısı uygulama kurulumunuza aittir; bu nedenle uygulamayı silip yeniden yüklemek onu sıfırlar ve yukarıda açıklanan cihaz ayarları da uygulamaların neleri toplayabileceğini sınırlamanıza olanak tanır.

6. Para transferi

Evens kullanıcılar arasında para transferi yapmaz. Uygulama, insanların ne kadar borçlu olduklarını ve nereye göndereceklerini anlamalarına yardımcı olur; ödemeler ise katılımcılar arasında, seçtikleri yöntemlerle doğrudan gerçekleşir. Kart numaralarını veya banka parolalarını asla görmez ve saklamayız.

7. Verilerin saklanması

• Hesap ve hesap kayıtları: kullanıcı hesabınız etkin olduğu sürece saklanır; çünkü açık hesapların ve bakiyelerin geçmişine ihtiyaç vardır.
• Fiş fotoğrafları ve okunan ürünler: ait oldukları hesapla birlikte, o hesap veya kullanıcı hesabınız silinene kadar saklanır.
• Ödeme kanıtı ekran görüntüleri: eklendikleri hesabın içinde saklanır ve o hesap var olduğu sürece tutulur.
• Yapay zekâ istek sonuçları: en fazla 24 saat. Yapay zekâ kullanım kayıtları (takma adlı, içeriksiz): en fazla 180 gün.
• Anlık bildirim belirteçleri: değiştiklerinde yenilenir; oturumu kapattığınızda veya hesabınızı sildiğinizde kaldırılır.
• Kullanım analitiği olayları: Google Analytics'te 14 ay; sonrasında yalnızca toplu raporlar kalır.
• Sunucu günlükleri: güvenlik ve sorun giderme için 14 gün, ardından silinir.
• Destek e-postaları: talebinizi ele almak için gerektiği sürece.

8. Hesap silme ve haklarınız

Hesabınızı uygulamadan silebilirsiniz: profilinizi açın, Hesabı sil seçeneğini seçin ve onaylayın. Önce yeniden oturum açmanız istenebilir. Silme işlemi hesap kaydınızı ve oturum açma bilgilerinizi, profilinizi ve telefon numaranızı, ev sahibi olduğunuz hesapları ve grupları, bildirimlerinizi, anlık bildirim belirtecinizi ve RevenueCat abonelik bağlantınızı kaldırır. Başkasının ev sahibi olduğu hesaplarda adınız ve payınız kalır; böylece o hesaplardaki diğer kişiler bozuk kayıtlarla baş başa kalmaz. Bunların da kaldırılmasını istiyorsanız ev sahibine sorun veya bize e-posta gönderin. Apple veya Google tarafından tutulan satın alma kayıtları onların politikalarına tabidir. Kullanım analitiği hiçbir zaman hesabınıza bağlanmaz; bu nedenle hesabınızı silmek, zaten toplanmış toplu analitik verilerini kaldırmaz; bu veriler sizi tanımlayan hiçbir şey içermez.

Yaşadığınız yere bağlı olarak (AB, Birleşik Krallık, Mısır, Suudi Arabistan ve BAE dâhil), hakkınızda tuttuğumuz kişisel verilere erişme, bunları düzeltme, silme, bir kopyasını alma, belirli işlemlere itiraz etme veya bunları kısıtlama ve rızanızı istediğiniz zaman geri çekme hakkına sahip olabilirsiniz. Bu hakları kullanmak için hesabınızdaki adresten support@omarmali.net adresine e-posta gönderin. 30 gün içinde yanıt veririz. Ayrıca yerel veri koruma otoritenize şikâyette bulunma hakkınız vardır.

9. Verilerin saklandığı yer ve uluslararası aktarımlar

Uygulamanın veritabanı (Google Firebase) Suudi Arabistan'daki Google Cloud Dammam bölgesinde saklanır, bu web sitesi ve uygulamanın API'si Almanya'daki bir DigitalOcean sunucusunda çalışır, diğer sağlayıcılarımız (yapay zekâ, analitik, oturum açma, bildirimler, satın almalar ve reklamlar) çoğunlukla Amerika Birleşik Devletleri'nde faaliyet gösterir ve işletmeci Mısır'da bulunur; bu nedenle verileriniz yaşadığınız ülkenin dışında işlenebilir. GDPR veya Birleşik Krallık GDPR'ının uygulandığı durumlarda aktarımlar, her sağlayıcının veri işleme koşullarına dâhil olan Avrupa Komisyonu Standart Sözleşme Maddeleri'ne (ve Birleşik Krallık Ekine) ve sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Mısır, Suudi Arabistan veya BAE veri koruma yasalarının uygulandığı durumlarda verileri yalnızca yeterli düzeyde koruma sağlayan sağlayıcılara ve yalnızca bu politikadaki amaçlar için aktarırız.

10. Güvenlik

Veriler aktarım sırasında şifrelenir. Firestore güvenlik kuralları her okuma ve yazmayı hesaptaki kişilerle sınırlar; misafirler yalnızca kendilerine gönderilen hesabı görür. API istekleri oturum açma belirtecinizle doğrulanır, yapay zekâ istemleri fişlerde veya ses metninde gizlenmiş talimatlara karşı güçlendirilmiştir ve günlüklerimiz asla fiş içeriği, transkript veya ham hesap kimliği içermez.

11. Çocuklar

Evens, 13 yaşın altındaki veya ülkenizdeki dijital rıza yaşının (AB'nin bazı bölgelerinde 16'ya kadar) altındaki çocuklara yönelik değildir. Bilerek onların verilerini toplamayız. Bir çocuğun hesap oluşturduğunu düşünüyorsanız bize e-posta gönderin; hesabı sileriz.

12. Bu politikadaki değişiklikler

Verileri ele alma şeklimizi değiştirdiğimizde bu sayfayı ve üstteki tarihi güncelleriz. Yeni bir yapay zekâ sağlayıcısı gibi önemli değişikliklerde, değişiklik yürürlüğe girmeden önce uygulamada size bildiririz.

13. İletişim

Gizlilik talepleri, destek veya hesap soruları için support@omarmali.net adresine e-posta gönderin.