Gizlilik politikası

Bu politika; yabidi’nin hangi bilgileri topladığını, bunları neden topladığını, kimlerle paylaştığını, ne kadar süre sakladığını ve sahip olduğunuz seçenekleri ve hakları açıklar. iPhone için yabidi uygulamasını ve bu web sitesini (yabidi.com) kapsar.

Kısa özet

• yabidi’yi çalıştırmak için gerekenleri toplarız: adınız ve e-posta adresiniz, girdiğiniz finansal kayıtlar ve asistanla yaptığınız sohbetler.
• Verileriniz sunucularımızdaki yabidi hesabınızda saklanır. Uygulama telefonunuzda yalnızca oturum bilginizi tutar.
• Kart numaranızın ya da banka hesap numaranızın tamamını veya banka şifrenizi istemeyiz.
• Asistanın altyapısını Anthropic sağlar. Sohbet ettiğinizde, cevabın yazılabilmesi için mesajınız ve yabidi verilerinizin bir özeti Anthropic’e gönderilir.
• Bir mesaja fişin ya da ekstrenin fotoğrafını veya PDF’ini ekleyebilirsiniz. Belge telefonunuzda okunur; kart numarası gibi hassas bilgiler, hiçbir şey gönderilmeden önce maskelenir. Fotoğraf ya da dosya telefonunuzdan çıkmaz; maskelenmiş metni 24 saat içinde sunucularımızdan sileriz.
• Verilerinizi satmayız ve reklam için kullanmayız.
• Hareketlerinizi dışa aktarabilir ve hesabınızı istediğiniz zaman uygulamadan silebilirsiniz.

Biz kimiz

yabidi, bağımsız geliştirici Mehmet Turşucu tarafından geliştirilir ve işletilir; arkasında bir şirket yoktur (“yabidi”, “biz”). Kişisel verilerinizin nasıl ve neden kullanılacağına biz karar veririz. Bu nedenle GDPR ve Birleşik Krallık GDPR’ı kapsamında veri sorumlusu (data controller), Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu ve Kanada hukuku kapsamında kişisel bilgilerinizden sorumlu kişi biziz.

Bu politikadaki her konuda bize privacy@yabidi.com adresinden, Mehmet Turşucu’ya doğrudan mehmet.tursucu@yabidi.com adresinden ulaşabilirsiniz.

Topladığımız bilgiler

Bize verdiğiniz bilgiler

• Hesap bilgileri. Adınız ve e-posta adresiniz. Apple ile giriş yaparsanız Apple adınızı ilk girişte paylaşır; e-posta adresinizi ya da E-postamı Gizle’yi seçtiyseniz özel bir aktarma (relay) adresini paylaşır. Google ile giriş yaparsanız Google adınızı ve e-posta adresinizi paylaşır. E-postayla giriş yaparsanız girdiğiniz adresi kullanırız.
• Girdiğiniz finansal kayıtlar. Hesaplar (adı, türü, kurumu, bakiyesi, para birimi ve isterseniz kartın son dört hanesi), kart limitleri, borçların faiz oranları ve ödeme bilgileri, hareketler (tutar, tarih, başlık, kategori ve notlar), bütçeler, birikim hedefleri, borç kapatma ayarları ve tekrarlayan ödemeler.
• Profil ve ayarlar. Tercih ettiğiniz para birimi, dil, saat dilimi, bildirim tercihleri ve eklerseniz profil fotoğrafınız.
• Asistanla sohbetler. Mesajlarınız, asistanın cevapları, onayladığınız ya da vazgeçtiğiniz değişiklikler ve bildirdiğiniz cevaplar.
• Eklediğiniz belgeler. Bir mesaja eklediğiniz fişin, ekstrenin ya da başka bir belgenin, hassas bilgileri telefonunuzda maskelendikten sonraki metni. Fotoğrafın ya da dosyanın kendisi bize hiçbir zaman ulaşmaz. Bkz. Fişler, ekstreler ve diğer belgeler.
• Asistan hafızası. Mesajlarınızdan çıkarılan en fazla 15 kısa bilgi; örneğin “yaz tatili için biriktiriyor”. Hafıza; tutarları, sağlık, din ve siyasetle ilgili bilgileri ve başka kişilerin adlarını dışarıda bırakacak şekilde tasarlanmıştır. Bu bilgileri uygulamada görebilir ve silebilirsiniz.
• Desteğe gönderdiğiniz mesajlar. Bize e-posta gönderirken yazdığınız ya da eklediğiniz her şey.

yabidi’yi kullanırken oluşan bilgiler

• Tanımlayıcılar ve oturumlar. Bir kullanıcı kimliği, giriş sağlayıcınızın bize verdiği kimlik ve telefonunuzun bildirdiği uygulama ve cihaz türü dahil her oturumun kaydı. Oturum yenileme anahtarlarını (refresh token) ve e-postayla giriş kodlarını yalnızca özet değeri (hash) olarak saklarız.
• Bildirimler için cihaz bilgileri. Cihazınızın anlık bildirim anahtarı (push token), platformu ve dil ayarı.
• Teknik veriler. IP adresi, zaman, istenen adres ve uygulama ya da tarayıcı bilgileri. Bunlar sunucu kayıtlarımızda (log) tutulur; güvenlik ve kötüye kullanımı sınırlamak için kullanılır.
• Kullanım sayıları. Örneğin plan sınırlarını uygulayabilmek için bu ay kaç asistan mesajı gönderdiğiniz.
• Sizin için oluşturduğumuz hatırlatmalar. Ödeme, bütçe ve haftalık özet bildirimleri ve hangilerini gönderdiğimizin kaydı.

Toplamadığımız bilgiler

• Kart numarasının tamamı, CVV kodu, kartın son kullanma tarihi, banka hesap numarasının tamamı (IBAN gibi) ya da kimlik numarası. Bunları sizden istemeyiz. Eklediğiniz bir belgede kart numarası, IBAN ya da Türkiye, ABD veya Kanada kimlik numarası varsa, bunlar hiçbir şey gönderilmeden önce telefonunuzda maskelenir.
• Eklediğiniz fotoğraflar ve dosyalar. Telefonunuzda okunur ve bize hiçbir zaman gönderilmez; yalnızca maskelenmiş metin gönderilir.
• Ses kayıtları. Asistanla konuştuğunuzda sözleriniz telefonunuzda yazıya dökülür ve yalnızca bu metin, yazılmış bir mesaj gibi gönderilir.
• Banka şifreleri. yabidi bugün bankalara bağlanmaz.
• Face ID verileri. yabidi’yi Face ID ile kilitlerseniz bunu cihazınızda iOS yönetir; bu verileri hiçbir zaman almayız.
• Kişileriniz, konumunuz ya da reklam tanımlayıcınız. Sizi başka şirketlerin uygulamalarında ya da web sitelerinde izlemeyiz; uygulamada ve bu web sitesinde üçüncü taraf analiz ya da reklam araçları kullanmayız.

Bilgilerinizi nasıl kullanıyoruz

Bilgilerinizi yalnızca yabidi’yi çalıştırmak için kullanırız:

Verilerinizi yapay zeka modellerini eğitmek için kullanmayız. Hakkınızda, yalnızca otomatik işlemeye dayanan ve sizi hukuken ya da benzer ölçüde önemli biçimde etkileyen kararlar almayız.

Asistan ve yapay zeka

Asistan sekmesi, Anthropic, PBC’nin geliştirdiği yapay zeka modeli Claude ile çalışır. Uygulama size bunun yapay zeka olduğunu söyler ve ilk sohbetinizden önce onayınızı ister.

• Anthropic’e ne gönderilir? Bir mesaj gönderdiğinizde Anthropic’e mesajınızı, son sohbeti, asistan hafızanızı ve cevabın ihtiyaç duyabileceği yabidi verilerinizin bir özetini göndeririz: toplamlar, bütçeler, hedefler, borçlar, yaklaşan ve tekrarlayan ödemeler, hesaplar ve kategoriye ve işyerine göre son harcamalarınız. Bir belge eklerseniz belgenin maskelenmiş metnini de göndeririz. Hafızayı güncellemek için Anthropic’e sizin yazdığınız mesajları göndeririz.
• Anthropic bunları nasıl kullanır? Anthropic bu verileri, bir veri işleme sözleşmesi kapsamında, adımıza (veri işleyen olarak) ve cevabı yazmak için işler.
• yabidi’de ne kalır? Daha sonra görebilmeniz için sohbetlerinizi ve hafızayı sunucularımızda saklarız; eklediğiniz belgelerin metnini ise 24 saat içinde sileriz. Sohbet geçmişinizi ve hafızayı istediğiniz zaman uygulamadan silebilirsiniz.
• Sınırlar. Asistan yalnızca para konularını konuşur. Hata yapabilir; önemli konularda kontrol edin. Finansal, yatırım, vergi ya da hukuki tavsiye vermez ve onayınız olmadan hiçbir değişikliği kaydetmez. Planlarınızdaki rakamlar yapay zeka modelinden değil, yabidi’nin kendi hesaplamalarından gelir.

Fişler, ekstreler ve diğer belgeler

Asistanda, + menüsünden bir mesaja fiş, ekstre ya da başka bir belge ekleyebilirsiniz: belge tarayıcıyla fotoğraf çekebilir, bir fotoğraf seçebilir ya da bir dosya (PDF veya görsel) seçebilirsiniz.

• Telefonunuzda okunur. yabidi metni iPhone’unuzda okur: fotoğraflarda ve taranmış sayfalarda Apple’ın metin tanıma özelliğini, PDF’lerde ise varsa dosyanın kendi metnini kullanır. Fotoğrafın konumunu ve fotoğrafla birlikte saklanan diğer bilgileri okumaz.
• Gönderilmeden önce maskelenir. Metin telefonunuzdan çıkmadan önce yabidi şunları maskeler: kart numaraları (asistan kartı hesaplarınızla eşleştirebilsin diye son dört hane kalır), IBAN’lar (ülke kodu ve son dört karakter kalır), kimlik numaraları (T.C. kimlik numarası, ABD Sosyal Güvenlik Numarası ve Kanada Sosyal Sigorta Numarası), e-posta adresleri ve yabidi profilinizde göründüğü şekliyle adınız ve soyadınız. Ek bir önlem olarak, telefonun gözden kaçırdığı kart numaralarını sunucumuz da maskeler. Metnin geri kalanı (işyeri adları, tutarlar, tarihler, adresler ve diğer hesap ya da referans numaraları gibi) olduğu gibi gönderilir; bu yüzden yalnızca paylaşmaktan rahatsız olmayacağınız belgeleri ekleyin.
• Fotoğraf ya da dosya telefonunuzda kalır. yabidi fotoğrafı ya da dosyayı yüklemez, saklamaz ve taradığınız sayfaları fotoğraf arşivinize kaydetmez. Sunucularımıza ve Anthropic’e, bir sohbet mesajıyla aynı şekilde, yalnızca maskelenmiş metin gönderilir; Anthropic bu metni diğer mesajlarınızla aynı koşullarla işler.
• Onayınız olmadan hiçbir şey kaydedilmez. Asistan belgede bulduğu hareketleri önerir; siz onaylamadıkça kayıtlarınıza hiçbir şey eklenmez.
• Ne kadar saklanır? Belgenin maskelenmiş metni sunucularımızda en geç 24 saat sonra silinir; gecelik yedeklerde en çok 30 gün kalabilir. Asistanın cevapları ve belgeden önerdiği hareketler (işyeri adları, tutarlar ve tarihler gibi) diğer mesajlar gibi sohbet geçmişinizde kalır; siz geçmişinizi ya da hesabınızı silene kadar saklanır. Onayladığınız hareketler kayıtlarınıza eklenir. Asistanın hafızası belgelerinizden bilgi öğrenmez.
• Uygulama izinleri. Fotoğraf çekmek için kamera erişimi gerekir; iOS bunu ilk seferde size sorar, bu izni daha sonra iPhone’un Ayarlar uygulamasından değiştirebilirsiniz. Bir fotoğraf ya da dosya seçtiğinizde iOS yabidi’ye yalnızca seçtiğiniz fotoğrafı ya da dosyayı verir; fotoğraf arşivinize ya da diğer dosyalarınıza erişim vermez.
• Sınırlar. Bir belge en fazla 10 sayfa ve 30.000 karakter metin içerebilir.

Bilgileri kimlerle paylaşıyoruz

Kişisel bilgilerinizi satmayız ve reklam amacıyla paylaşmayız. Bilgilerinizi yalnızca yabidi’yi çalıştırmamıza yardım eden ve bu bilgileri yalnızca bize hizmet vermek için kullanabilen hizmet sağlayıcılarla paylaşırız:

Apple ya da Google ile giriş yaptığınızda veya App Store üzerinden abonelik satın aldığınızda Apple ve Google da verilerinizi kendi gizlilik politikalarına göre işler.

Hukuk gerektirdiğinde, kullanıcılarımızın ya da başkalarının haklarını ve güvenliğini korumak için veya bir birleşme, devralma ya da varlık satışı kapsamında da bilgi açıklayabiliriz; bu son durumda bu politika bilgilerinize uygulanmaya devam eder.

Yurt dışına aktarım

Biz ve hizmet sağlayıcılarımız bilgilerinizi, ABD dahil, yaşadığınız ülke dışındaki ülkelerde işleyebiliriz. Hukukun gerektirdiği durumlarda bu aktarımları Avrupa Komisyonu’nun Standart Sözleşme Maddeleri, Birleşik Krallık Uluslararası Veri Aktarımı Eki ve Türkiye için Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşmeler gibi güvencelerle koruruz.

Bilgileri ne kadar saklıyoruz

Hesabınızı sildiğinizde verilerinizi canlı sistemlerimizden hemen sileriz. Yedeklerdeki kopyalar en geç 30 gün içinde kendiliğinden silinir. Bilgileri yalnızca hukuk gerektirdiğinde daha uzun süre saklarız.

Güvenlik

Bilgilerinizi şifreli bağlantılar (HTTPS), erişim denetimleri, güvenlik duvarı, ayrı veritabanı kimlik bilgileri ve giriş kodlarıyla oturum yenileme anahtarlarının yalnızca özet değeri (hash) olarak saklanması gibi önlemlerle koruruz. Hiçbir sistem tamamen güvenli değildir, ancak verilerinizi korumak için çalışırız; bir veri ihlali olursa hukukun gerektirdiği durumlarda size ve yetkili makamlara bildiririz.

Uygulamadaki seçenekleriniz

• Herhangi bir kaydı düzenleyebilir ya da silebilirsiniz.
• Hareketlerinizi CSV dosyası olarak dışa aktarabilirsiniz: Profil › Veri › Verilerimi dışa aktar.
• Asistanın hatırladıklarını görebilir ve silebilir, sohbet geçmişinizi silebilirsiniz.
• Hatırlatmaları ve bildirimleri açıp kapatabilirsiniz.
• Hesabınızı ve bütün verilerini silebilirsiniz: Profil › Veri › Hesabımı ve verilerimi sil. Bkz. hesabınızı nasıl silersiniz.

Diğer her konu için privacy@yabidi.com adresine yazın. Bir talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir. 30 gün içinde cevap veririz ve açıkça aşırı olmadıkça talepler için ücret almayız.

Haklarınız

Avrupa, Birleşik Krallık ve İsviçre

GDPR, Birleşik Krallık GDPR’ı ve İsviçre hukuku kapsamında verilerinize erişmeyi, verilerinizin düzeltilmesini ya da silinmesini, kullanımının kısıtlanmasını veya kullanımına itiraz etmeyi ve verilerinizi taşınabilir bir biçimde almayı talep edebilirsiniz. Rızanıza dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz. Ayrıca bulunduğunuz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Amerika Birleşik Devletleri

Kaliforniya’da yaşıyorsanız, CPRA ile değişik CCPA size topladığımız, kullandığımız ve açıkladığımız kişisel bilgileri bilme ve bunlara erişme, bunları düzeltme ve silme hakkı verir. Bu hakları kullandığınız için ayrımcılığa uğramama hakkınız da vardır. Colorado, Connecticut, Oregon, Teksas, Utah ve Virginia gibi gizlilik yasası olan diğer eyaletlerde yaşayanların da benzer hakları vardır. Talebinizi reddedersek kararımıza cevap vererek itiraz edebilirsiniz; itirazınızı da reddedersek eyaletinizin başsavcılığına başvurabilirsiniz.

Son 12 ayda şu kişisel bilgi kategorilerini topladık: tanımlayıcılar (ad, e-posta adresi, kullanıcı kimliği ve IP adresi gibi), girdiğiniz ya da eklediğiniz finansal bilgiler, ticari bilgiler (abonelik durumu gibi), internet etkinliği (sunucu kayıtları) ve çıkarımlar (asistanın hatırladığı kısa bilgiler). Bunları sizden, cihazınızdan ve giriş sağlayıcınızdan toplar ve yukarıda anlatılan amaçlarla kullanırız. Bunları yalnızca yukarıda sayılan hizmet sağlayıcılara açıklarız.

Kişisel bilgileri satmayız ya da bağlamlar arası davranışsal reklamcılık için paylaşmayız; hassas kişisel bilgileri sizinle ilgili özellikler çıkarmak için kullanmayız. Global Privacy Control sinyallerine uyarız. Talebinizi kendiniz ya da yetkilendirdiğiniz bir temsilci aracılığıyla iletebilirsiniz.

Kanada

PIPEDA ve Quebec’in 25 sayılı Yasası dahil eyalet yasaları kapsamında kişisel bilgilerinize erişmeyi ve bunları düzeltmeyi, rızanızı geri çekmeyi ve Quebec’te bilgilerinizi yapılandırılmış, yaygın kullanılan bir teknolojik biçimde almayı talep edebilirsiniz. Bilgileriniz bulunduğunuz eyaletin ve Kanada’nın dışında saklanabilir ve işlenebilir. Kanada Gizlilik Komiserliği’ne (Office of the Privacy Commissioner of Canada) ya da Quebec’te Commission d’accès à l’information’a şikâyette bulunabilirsiniz.

Türkiye

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, Biz kimiz bölümünde belirtilen yabidi’dir. Kişisel verilerinizi uygulama, bu web sitesi ve e-posta yoluyla sizden, cihazınızdan ve giriş sağlayıcınızdan toplarız. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimiz Bilgilerinizi nasıl kullanıyoruz, kimlere aktardığımız Bilgileri kimlerle paylaşıyoruz, yurt dışına aktarım ise Yurt dışına aktarım bölümünde anlatılır.

KVKK’nın 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldıkları üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişlerse düzeltilmelerini isteme,
• silinmelerini ya da yok edilmelerini isteme,
• düzeltme, silme ya da yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu privacy@yabidi.com adresine gönderebilirsiniz; 30 gün içinde ve ücretsiz olarak cevap veririz. Kişisel Verileri Koruma Kurulu’na şikâyette de bulunabilirsiniz.

Çocuklar

yabidi 18 yaşından küçükler için tasarlanmamıştır; hesap oluşturmak için 18 yaşında ya da daha büyük olmanız gerekir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız privacy@yabidi.com adresine yazın; bu bilgileri sileriz.

Bu web sitesi

yabidi.com çerez, analiz ya da izleme araçları kullanmaz ve sizden kişisel bilgi istemez. Web sitesi barındırma sağlayıcımız, siteyi sunmak ve kötüye kullanıma karşı korumak için IP adresiniz gibi teknik verileri işler.

Bu politikadaki değişiklikler

Değişiklikleri burada yayımlar ve sayfanın üstündeki tarihi güncelleriz. Önemli bir değişiklik olursa, yürürlüğe girmeden önce size uygulamada ya da e-postayla haber veririz.

İletişim

Gizlilikle ilgili sorularınız ve talepleriniz için privacy@yabidi.com, uygulamayla ilgili yardım için support@yabidi.com adresine yazabilirsiniz.