Ferla

Ferla Gizlilik Politikası

Yürürlük: 3 Ağustos 2026

Sürüm: 3.0

Veri sorumlusu

Unvan: 3AN CREATIVE STUDIO

Adres: Kartaltepe Mah. Malazgirt Cad. No:10, B Blok Daire 134, 34295 Küçükçekmece / İstanbul, Türkiye

Ülke: Türkiye

Vergi / MERSIS no: 9960463053

KEP adresi: Yok

VERBİS kaydı: Kayıt yükümlülüğü bulunmamaktadır

AB temsilcisi (GDPR m.27): Yok

Tüm gizlilik talepleri için: info@ferla.app

1. Bu politika neyi kapsar

Bu metin, Ferla uygulamasının hangi verini neden topladığını, kimlerle

paylaştığını, ne kadar sakladığını ve senin haklarını anlatır. com.ferla.app

kimliğiyle yayınlanan iOS ve Android uygulamaları ile Ferla sunucu servisleri

için geçerlidir.

Ferla kişisel bir gelir-gider defteridir. Banka değildir ve banka hesabına

bağlanmaz.

2. Topladığımız veriler

Veri Niçin gerekli Hukuki sebep Nerede tutulur Ne kadar
E-posta adresin Hesap açmak ve giriş yapmak için Sözleşme Supabase (AB, İrlanda) Hesabını silene kadar
Şifren (geri döndürülemez biçimde saklanır, okunamaz) Girişini doğrulamak için Sözleşme Supabase (AB) Hesabını silene kadar
Adın, profil fotoğrafın Uygulamayı sana göre kişiselleştirmek ve davet ettiğin aile üyelerine seni göstermek için Sözleşme Supabase (AB) Sen silene kadar
İşlemler: tutar, para birimi, tarih, kategori, not, hesap Uygulamanın asıl işi bu Sözleşme Supabase (AB) Sen silene kadar
Hedefler, bütçeler, borçlar, alacaklar, abonelikler, portföy kayıtların Aynı — tuttuğun kayıtlar Sözleşme Supabase (AB) Sen silene kadar
İşleme eklenen konum: koordinat ve yer adı Yalnız kaydettiğin işleme eklenir; harcama haritası nerede harcadığını gösterebilsin diye. İsteğe bağlıdır, izin vermesen de uygulama tam çalışır Açık rıza Supabase (AB), işlem satırında; cihazlarına eşitlenir O işlemi silene kadar
Fiş fotoğrafı Tutar, tarih ve satıcı otomatik dolsun diye metin çıkarımına gönderilir Açık rıza Yalnızca işlenmek üzere yapay zekâ sağlayıcısına iletilir; Ferla saklamaz, dosya deposuna yazılmaz İşlemden sonra saklanmaz
Ses kaydın Asistan dinlerken söylediğinin anlaşılması için sağlayıcıya akıtılır Açık rıza Yapay zekâ sağlayıcısına akıtılır; Ferla saklamaz Oturum bitince saklanmaz
Asistan mesajların (sorun ve yanıt) Sorunu yanıtlamak ve sohbet geçmişini göstermek için Sözleşme Supabase (AB) Hesabını silene kadar
Soruyla birlikte giden finansal özet (ör. bu ayki toplamın) Yanıt gerçek rakamlarınla uyuşsun diye Sözleşme O tek istek için sağlayıcıya gönderilir İstek bitince saklanmaz
Bildirim jetonu (cihaz adresi; kimliğin değil) Açtığın hatırlatmaları iletebilmek için Açık rıza Supabase (AB) Bildirimi kapatana ya da hesabı silene kadar
Cihaz modeli, işletim sistemi ve uygulama sürümü, çökme izi Çökme teşhisi ve destek Meşru menfaat Sentry 90 gün
Kullanım olayları (hangi ekran açıldı, hangi özellik kullanıldı) Uygulamayı iyileştirmek için. Yalnızca açık rızanla; tutar, isim, e-posta ve not metni ASLA gönderilmez Açık rıza PostHog (AB) 12 ay
Abonelik durumu, satın alma ve yenileme geçmişi Ücretli özellikleri açmak, geri yüklemeyi tanımak, vergi ve muhasebe yükümlülüğünü yerine getirmek için Sözleşme + hukuki yükümlülük RevenueCat, Apple, Google Ticari ilişki süresince, ardından mevzuatın öngördüğü saklama süresi
Aile/grup üyeliğin ve ortak deftere eklediğin kayıtlar Davet ettiğin üyeler, paylaşmayı kabul ettiğiniz defteri görebilsin diye Sözleşme Supabase (AB) Aileden ayrılana ya da hesabını silene kadar

Biyometri: Face ID, Touch ID veya parmak izi kilidini açarsan doğrulama

telefonunun kendi güvenlik yongasında yapılır. Ferla yalnızca "oldu / olmadı"

yanıtını alır. Parmak izini ya da yüz verini görmüyor, almıyor, saklamıyoruz.

Toplamadıklarımız: rehberin, sağlık verin, gezinti geçmişin, reklam

tanımlayıcın, arka planda konumun ve banka giriş bilgilerin.

3. Takip ve reklam

Ferla uygulamalar veya siteler arası takip yapmaz, reklam göstermez,

kişisel verini satmaz ve kiralamaz. Takip edecek bir şeyi olmadığı için

Apple'ın izleme izni penceresini de açmaz.

4. Hukuki dayanak (KVKK m.5 / GDPR m.6)

Amaç KVKK dayanağı GDPR karşılığı
Hesabını çalıştırmak, kayıtlarını tutmak, cihazlarını eşitlemek Sözleşmenin kurulması ve ifası, m.5/2-c m.6(1)(b)
Çökme teşhisi, kötüye kullanımın önlenmesi, servis güvenliği Meşru menfaat, m.5/2-f m.6(1)(f)
Ürün analitiği Açık rıza, m.5/1 (varsayılan kapalı) m.6(1)(a)
İşleme eklenen konum Açık rıza, m.5/1 m.6(1)(a)
Fiş tarama, sesli asistan, yapay zekâ yanıtları Açık rıza, m.5/1 (her birini sen başlatırsın) m.6(1)(a)
Anlık bildirimler Açık rıza, m.5/1 m.6(1)(a)
Satın alma kayıtlarının vergi ve muhasebe için tutulması Hukuki yükümlülük, m.5/2-ç m.6(1)(c)

Rızanı geri çekmen bundan sonraki işlemeyi durdurur; geçmişteki işlemeyi hukuka

aykırı hale getirmez.

5. Veri işleyenler

İşleyen Ne yapar Nerede
Supabase Veritabanı, giriş doğrulama, dosya depolama, sunucu işlevleri Avrupa Birliği (İrlanda)
Google (Gemini ve Gemini Live) Fişten metin çıkarma, asistan yanıtları, canlı sesli konuşma ABD / Google bulut bölgeleri
Groq Sesi yazıya çevirme ve birinci sağlayıcı çalışmadığında yedek yanıt ABD
Anthropic (Claude) Ücretli planlarda asistan yanıtları ABD
OpenAI Asistanın doğal sesle konuşması ABD
Sentry Çökme ve hata kayıtları Avrupa Birliği
PostHog Ürün analitiği, yalnızca onayınla Avrupa Birliği
RevenueCat Abonelik ve satın alma yönetimi ABD
Expo (EAS) Uygulama güncellemeleri ve bildirim iletimi ABD
Apple / Google Uygulama dağıtımı, ödeme, bildirim iletimi Küresel

Yapay zekâ sağlayıcıları verini model eğitmek için kullanmaz. Yapay zekâ

istekleri Ferla'nın kendi sunucularından geçer, yalnızca o isteğin ihtiyaç

duyduğu bilgiyi taşır; e-posta adresini ve şifreni asla taşımaz.

6. Yurt dışına aktarım (KVKK m.9)

Hesabın, kayıtların ve analitik verin Avrupa Birliği içinde barındırılır.

Bir kısım işleme Türkiye ve AB dışında, ağırlıklı olarak Amerika Birleşik

Devletleri'nde yapılır: yapay zekâ yanıtları, fiş okuma, sesin yazıya

çevrilmesi, sesli yanıt üretimi, abonelik doğrulaması ve uygulama

güncellemeleri. Yani asistanı kullandığında, fiş taradığında ya da Ferla'yla

konuştuğunda o istek yurt dışına çıkar.

ses) aktarım açık rızana dayanır; kalan aktarımlar sağlayıcılarla

yapılan standart taahhütler kapsamındadır.

hükümlerine ve veri işleme sözleşmelerine dayanır.

özellikleri açma; diğer tüm özellikler çalışmaya devam eder. Bu özellikleri

hiç kullanmazsan bu sağlayıcılara senden hiçbir kişisel veri gitmez.

7. Güvenlik

tarafından şifrelenir.

başka bir hesabın satırını okuyamaz.

Android Keystore) tutulur, düz dosyaya asla yazılmaz.

ve yetkili kurumu 72 saat içinde bilgilendiririz (GDPR m.33–34; KVKK

"en kısa sürede").

8. Haklarınız — KVKK m.11 ve GDPR m.15–22

İstediğin an, ücretsiz olarak şunları yapabilirsin:

Hakkın Nasıl kullanırsın
Verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme Bu politikayı oku ya da info@ferla.app adresine yaz
Erişme ve bir kopyasını alma (taşınabilirlik) Ayarlar → Verilerimi Yönet → Verilerimi İndir. Anında bir tablo (CSV) dosyası ve tam bir JSON dosyası alırsın
İşlenme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını bilme Bu politikanın 2. ve 4. bölümleri
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme 5. ve 6. bölümler
Eksik ya da yanlış işlenen veriyi düzeltme Kaydı uygulama içinde düzenle
Silinmesini isteme (unutulma hakkı) Ayarlar → Verilerimi Yönet → Hesabımı Sil
Düzeltme ve silmenin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme info@ferla.app adresine yaz
Otomatik sistemlerle yapılan bir analize itiraz etme ve insan tarafından gözden geçirilmesini isteme info@ferla.app adresine yaz
Meşru menfaate dayanan işlemeye itiraz etme, işlemenin sınırlandırılmasını isteme info@ferla.app adresine yaz
Rızanı geri çekme Analitik: Ayarlar → Gizlilik. Konum: telefonunun Ayarlar → Ferla → Konum. Bildirim: Ayarlar → Bildirimler. Asistan, fiş tarama ve ses: kullanmayı bırakman yeterli
Kanuna aykırı işleme yüzünden zarara uğradıysan giderilmesini talep etme info@ferla.app adresine yaz
Şikâyette bulunma Türkiye: Kişisel Verileri Koruma Kurumu (kvkk.gov.tr). AB: kendi ülkendeki veri koruma otoritesi

Başvuru yolu: talebini hesabındaki e-posta adresinden

info@ferla.app adresine gönder ya da bu belgenin başındaki posta

adresine yazılı olarak ilet. En geç 30 gün içinde yanıtlarız (KVKK m.13).

Ücret almıyoruz; yalnızca açıkça aşırı ya da tekrarlayan taleplerde masraf

istenebilir.

Ferla, hakkında hukuki sonuç doğuran ya da benzer ölçüde etkili bir kararı

tamamen otomatik sistemlerle vermez.

9. Çocuklar

Ferla hesabı açmak için en az 16 yaşında olman gerekir. Bu tek eşik her

ülkede uygulanır; GDPR m.8'deki en yüksek dijital rıza yaşı 16'dır ve bu sınır

ABD'deki 13 yaş eşiğinin de üzerindedir.

Ferla çocuklara yönelik değildir; 16 yaşından küçüklerden bilerek veri

toplamayız. Bir veli, çocuğunun hesap açtığını düşünüyorsa

info@ferla.app adresine yazsın; hesabı ve verisini sileriz.

10. Analitik onayı ve çerezler

Uygulama bir web sitesi değildir; **reklam çerezi ve izleme pikseli

kullanmaz**.

Tek isteğe bağlı ölçüm ürün analitiğidir (PostHog). **Sen evet diyene kadar

kapalıdır**: ilk açılışta sade bir kart, isimsiz kullanım istatistiği

toplayabilir miyiz diye sorar ve reddetme seçeneğini açıkça gösterir.

Reddetmen uygulamada hiçbir şeyi değiştirmez. Kararını istediğin an Ayarlar →

Gizlilik'ten değiştirebilirsin; kapattığın an toplama durur.

Analitik olayları yalnızca isimsiz bir kimlik ile kişisel olmayan bağlamı

(hangi ekran, hangi özellik) taşır. Tutarlar, isimler, notlar ve e-posta

adresleri gönderilmeden önce otomatik olarak temizlenir.

Toplu istatistik ve kıyaslamalar

Analitik onayı verdiysen bu ölçümleri toplu istatistiklere de

dönüştürebiliriz — örneğin kaç kişinin birikim hedefini tutturduğu ya da

harcamanın kategorilere nasıl dağıldığı gibi — ve bunları hem Ferla'yı

geliştirmek hem de uygulama içinde isimsiz kıyaslamalar göstermek için

kullanabiliriz ("benzer gelirdekiler ortalama %X biriktiriyor").

Bu istatistikler kişiyi değil grubu anlatır. Üretilmeden önce veri toplulaştırılır

ve kimlik bilgilerinden arındırılır; sonuç sana ya da herhangi bir kullanıcıya

geri götürülemez. Onayını geri çektiğinde verin yeni istatistiklere karışmayı

bırakır; hâlihazırda toplulaştırılmış rakamlar kişisel hiçbir şey içermediği için

geri ayrıştırılamaz.

İşlemlerinin, notlarının, fişlerinin ve asistan konuşmalarının içeriğini yapay

zekâ modeli eğitmek için kullanmıyoruz — ne kendi modelimiz ne başkasınınki.

Yapay zekâ sağlayıcılarımız da bize gönderdiğimiz içerikle eğitim yapmaktan

sözleşmeyle men edilmiştir (bkz. bölüm 5).

11. Politika değişiklikleri

Politikada önem taşıyan bir değişiklik olursa yürürlüğe girmeden önce uygulama

içinde bildiririz; en üstteki sürüm numarası ve yürürlük tarihi güncellenir.

Eski sürümleri talep üzerine paylaşırız.

12. İletişim

info@ferla.app — 30 gün içinde yanıtlarız.