Receipts gizlilik politikası

Son güncelleme: 5 Ekim 2026

Kısaca

Sohbetin telefonunda okunur ve istatistikler telefonunda hesaplanır.

AI yorumları için, yalnızca sen izin verdiysen, sohbetten seçilmiş mesajlar ve istatistikler gönderilir. Göndermeden önce isimler kodlara çevrilir; telefon numarası, e-posta, bağlantı ve IBAN silinir. Mesaj içeriği yine de kişisel bilgi içerebilir.

Sohbet içeriği satın alma kimliğinle ilişkilendirilmeden gönderilir ve sunucumuzda saklanmaz. Hiçbir sağlayıcı bu içeriği model eğitiminde kullanmaz.

Ne okuyoruz

Receipts ile paylaştığın WhatsApp sohbet dışa aktarımı telefonunda okunur. Mesaj sayıları, cevap süreleri, sık kelimeler gibi tüm istatistikler telefonunda hesaplanır. iOS'un uygulamaya verdiği dosya kopyası okunduktan sonra silinir.

Telefonundan ne çıkıyor

AI yorum kartları (bayraklar, yorumlar, önemli anlar) için uygulama, ilk gönderimden önce senden açık izin ister. İzin vermezsen hiçbir şey gönderilmez ve istatistiklerini kullanmaya devam edersin; ücretli AI kartlarını satın alma adımı da izin olmadan başlamaz.

İzin verdiğinde gönderilenler: sohbetten seçilmiş bir mesaj örneği (gönderen kodu, zaman ve metin), hesaplanmış istatistikler, uygulama dili ve seçtiğin ilişki türü. Katılımcı isimleri P1, P2… kodlarına; mesajda geçen diğer kişi adları [K1], [K2]… kodlarına çevrilir. Telefon numaraları, e-posta adresleri, bağlantılar ve IBAN'lar silinir. Kodların kime ait olduğu yalnızca telefonunda bilinir; AI cevabı geldiğinde isimler telefonunda geri yerleştirilir.

Bu temizlik her şeyi yakalayamaz: mesaj içeriği sağlık, inanç gibi hassas bilgiler veya bir kişiyi tanıtabilecek ayrıntılar içerebilir. Bu yüzden gönderilen içeriği kişisel veri olarak ele alıyoruz.

Gönderim iki ayrı istekle yapılır: önce satın alman doğrulanır ve tek kullanımlık bir bilet alınır (bu istekte sohbet içeriği yoktur), sonra sohbet örneği bu biletle gönderilir (bu istekte satın alma kimliğin yoktur). Böylece sohbet içeriğini taşıyan istekte kimliğin yer almaz ve içerik, kimliğinle birlikte hiçbir yerde saklanmaz.

Kimler alır

Receipts sunucusu (Vercel, ABD): isteği doğrular ve AI hizmetine iletir; sohbet içeriğini saklamaz.

Vercel AI Gateway (ABD): isteği AI sağlayıcısına yönlendirir; istemleri ve cevapları saklamaz ve eğitimde kullanmaz.

Anthropic (Claude, ABD): AI yorumlarını üretir. Ticari koşulları gereği içeriği model eğitiminde kullanmaz; API verilerini en fazla 30 gün saklayabilir.

Google (Gemini, yalnızca yedek olarak): Anthropic yanıt veremezse kullanılır. İçeriği ürünlerini geliştirmek için kullanmaz; kötüye kullanımı tespit için sınırlı süre kayıt tutabilir.

Her istekte AI sağlayıcılarından model eğitimini kapatmalarını teknik olarak zorunlu kılıyoruz.

RevenueCat (ABD): satın almalarını doğrular. Uygulamanın oluşturduğu bir kimlik kullanılır; adın, e-postan veya ödeme bilgin bize gelmez. Ödemeler Apple tarafından işlenir.

Upstash (Redis veritabanı): analiz kayıtlarını ve kötüye kullanım sınırlarını tutar.

Ne saklıyoruz

Sunucumuz sohbet içeriğini saklamaz.

Her AI analizi için bir kayıt tutarız: satın alma kimliğin, zaman, alım türü ve işlem numarası, izin metninin sürümü ve izin tarihi, uygulama sürümü ve sonucun başarılı olup olmadığı. Bu kayıtta sohbet içeriği, sohbet adı veya içerikten türetilmiş bir bilgi yoktur. Amacı, iznin ve satın almanın ispatı ile kötüye kullanımı önlemektir. 2 yıl sonra kendiliğinden silinir.

Tek seferlik kilit satın aldıysan, aynı alımın ikinci kez kullanılmasını önlemek için işlem numarası ve istek kimliği içeren, içeriksiz bir kayıt tutulur; 2 yıl sonra veya veri talebinle silinir.

IP adresin yalnızca 60 saniyelik hız sınırı için geçici olarak kullanılır ve kaydedilmez; barındırma sağlayıcımızın (Vercel) kısa süreli istek günlüklerinde görünebilir.

Telefonunda: fişlerinin istatistikleri ve AI sonuçları saklanır. Bir fişin AI kısmı basılana kadar, gönderilecek kodlanmış örnek de telefonunda tutulur; basılınca veya fişi silince silinir. Apple Intelligence olan cihazlarda, açılmış bir fişin sohbeti soru sorabilmen için telefonunda şifreli tutulur, yedeklere girmez ve fişten silinebilir. Uygulama verileri cihaz yedeklerine dahil olabilir.

Bildirimler

AI kısmı hazır olduğunda telefonun yerel bir bildirim gösterir. Varsayılan olarak bildirimler sessizce Bildirim Merkezi'ne düşer; istersen görünür bildirimlere izin verebilirsin. Bildirimler sunucudan gönderilmez.

İznin ve haklarının yönetimi

AI analizi iznini Ayarlar › AI yorumları anahtarından istediğin zaman geri alabilirsin. Geri alma, sonraki gönderimleri durdurur; daha önce yapılmış aktarımları geri almaz.

Verilerine erişme, düzeltme, silme, itiraz ve diğer haklarını kullanmak için Ayarlar › Veri talebi gönder yolunu kullan; destek kimliğin e-postaya eklenir ve sunucudaki kayıtlarını bu kimlikle buluruz. En geç 30 gün içinde yanıt veririz.

Telefonundaki tüm verileri Ayarlar › Tüm fişleri sil ile veya uygulamayı silerek kaldırabilirsin.

Çocuklar

Receipts 13 yaşından küçük çocuklara yönelik değildir.

Bölgesel ekler

Türkiye (KVKK): Aydınlatma Metni ve Açık Rıza Metni ayrı sayfalarda yer alır. Haklarını KVKK m.11 kapsamında kullanabilir, başvurunun reddi veya yanıtsız kalması halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Yayın kapsamı: Receipts, Avrupa Birliği ve Avrupa Ekonomik Alanı ülkelerinde, Birleşik Krallık'ta ve İsviçre'de sunulmamaktadır.

Brezilya (LGPD): İletişim kanalımız aşağıdaki e-postadır; ANPD'ye başvurma hakkın vardır.

ABD: Kişisel verilerini satmıyor ve reklam amacıyla paylaşmıyoruz.

Diğer ülkeler (Kore, Japonya ve diğerleri dahil): Veriler AI yorumu istendiğinde ABD'deki yukarıdaki alıcılara, belirtilen amaç ve sürelerle aktarılır.

İletişim

Veri sorumlusu: Arda İpek, bireysel geliştirici, İstanbul. E-posta: developer.ardaipek@gmail.com