KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla varmiydi (Var mıydı? — Şahıs İşletmesi) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Çırpıcı Mah. Yeşilyol G Sok. No:40, Zeytinburnu, İstanbul / Türkiye
• Vergi Dairesi / No: Davutpaşa Vergi Dairesi / 7960782593
• E-posta: info@varmiydi.com
• Telefon: 0546 737 08 08

2. İşlenen Kişisel Veriler

Hizmeti kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim: e-posta adresi; sosyal giriş kullanırsanız ilgili sağlayıcıdan gelen ad ve e-posta.
• İşlem ve içerik verileri: yüklediğiniz fiş görselleri, fişlerden çıkarılan ürün/fiyat satırları, envanter kayıtları, alışveriş listeleri, kategoriler ve hane bilgileri.
• Abonelik ve ödeme: abonelik planı ve durumu. Ödeme kartı bilgileri tarafımızca işlenmez; ödeme altyapısı sağlayıcısı (iyzico) nezdinde işlenir.
• Kullanım ve teknik veriler: oturum bilgileri, cihaz ve uygulama log kayıtları, hata kayıtları.
• Analitik (açık rıza ile): ürün kullanım olayları (yalnızca onay verirseniz toplanır).

3. İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesabın yönetimi,
• Fiş okuma, envanter ve maliyet takibi gibi temel hizmetlerin sunulması,
• Abonelik (Premium) süreçlerinin ve ödemenin yürütülmesi,
• Hane paylaşımı, bildirim ve hatırlatma özelliklerinin sağlanması,
• Güvenlik, hata giderme ve hizmet kalitesinin iyileştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası: hesap, hizmet sunumu ve abonelik için zorunlu veriler.
• Kanuni yükümlülük: vergi, faturalandırma ve mevzuata ilişkin saklama.
• Meşru menfaat: güvenlik, dolandırıcılık önleme ve temel hizmet iyileştirmeleri.
• Açık rıza: analitik ve isteğe bağlı bulut tabanlı yapay zekâ ile fiş okuma. Rızanızı dilediğiniz an geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin sunulması amacıyla ve gerekli olduğu ölçüde, sözleşmesel ve teknik güvenlik tedbirleri çerçevesinde aşağıdaki hizmet sağlayıcılara (veri işleyenlere) aktarılabilir. Bazı sağlayıcıların sunucuları yurt dışında bulunduğundan, bu aktarımlar KVKK m.9 kapsamında gerçekleştirilir:

• Supabase — veritabanı ve kimlik doğrulama (AB bölgesi).
• Vercel — uygulama barındırma ve sunucu altyapısı.
• iyzico — ödeme ve abonelik işlemleri (Türkiye).
• Vercel AI Gateway — yalnızca bulut tabanlı yapay zekâ ile fiş okumayı seçtiğinizde, ilgili fiş görseli işlenir. (Varsayılan okuma cihazınızda gerçekleşir.)
• PostHog — analitik (AB bölgesi; yalnızca açık rıza ile).
• Google / Apple — yalnızca ilgili sosyal giriş yöntemini kullanırsanız.

6. Toplama Yöntemi

Kişisel verileriniz; web ve mobil uygulama üzerinden elektronik ortamda, sizin tarafınızdan girilen bilgiler ve hizmet kullanımınız sırasında otomatik yollarla toplanır.

7. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak üzere kişisel verileriniz silinir.

8. İlgili Kişinin Hakları

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Taleplerinizi info@varmiydi.com adresine iletebilirsiniz. Başvurunuz, KVKK ve ilgili mevzuatta öngörülen sürede sonuçlandırılır.