KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla varmiydi (Var mıydı? — Şahıs İşletmesi) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Çırpıcı Mah. Yeşilyol G Sok. No:40, Zeytinburnu, İstanbul / Türkiye
• Vergi Dairesi / No: Davutpaşa Vergi Dairesi / 7960782593
• E-posta: info@varmiydi.com
• Telefon: 0546 737 08 08

2. İşlenen Kişisel Veriler

Hizmeti kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim: e-posta adresi; sosyal giriş kullanırsanız ilgili sağlayıcıdan gelen ad ve e-posta.
• İşlem ve içerik verileri: yüklediğiniz fiş görselleri, fişlerden çıkarılan ürün/fiyat satırları, envanter kayıtları, alışveriş listeleri, kategoriler ve hane bilgileri.
• Asistan sorguları:"Var mıydı?" sohbet asistanına yazdığınız sorular ile bunlardan otomatik olarak çıkarılan ürün/niyet bilgileri ve verilen yanıtın türü.
• Kullanım ve teknik veriler: oturum bilgileri, cihaz ve uygulama log kayıtları, hata kayıtları.
• Analitik (açık rıza ile): ürün kullanım olayları (yalnızca onay verirseniz toplanır).

3. İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesabın yönetimi,
• Fiş okuma, envanter ve maliyet takibi gibi temel hizmetlerin sunulması,
• Hane paylaşımı, bildirim ve hatırlatma özelliklerinin sağlanması,
• Güvenlik, hata giderme ve hizmet kalitesinin iyileştirilmesi,
• "Var mıydı?" yapay zekâ asistanının ve kendi yapay zekâ modellerimizin geliştirilmesi ile eğitilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası: hesap ve hizmet sunumu için zorunlu veriler.
• Kanuni yükümlülük: vergi, faturalandırma ve mevzuata ilişkin saklama.
• Meşru menfaat: güvenlik, dolandırıcılık önleme, temel hizmet iyileştirmeleri ve asistana yazdığınız soruların — gerektiğinde toplulaştırılmış/kimliksizleştirilmiş biçimde — asistanı ve yapay zekâ modellerimizi geliştirmek için kullanılması.
• Açık rıza: analitik ve isteğe bağlı bulut tabanlı yapay zekâ ile fiş okuma. Rızanızı dilediğiniz an geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin sunulması amacıyla ve gerekli olduğu ölçüde, sözleşmesel ve teknik güvenlik tedbirleri çerçevesinde aşağıdaki hizmet sağlayıcılara (veri işleyenlere) aktarılabilir. Bazı sağlayıcıların sunucuları yurt dışında bulunduğundan, bu aktarımlar KVKK m.9 kapsamında gerçekleştirilir:

• Supabase — veritabanı ve kimlik doğrulama (AB bölgesi).
• Vercel — uygulama barındırma ve sunucu altyapısı.
• Vercel AI Gateway — yalnızca bulut tabanlı yapay zekâ ile fiş okumayı seçtiğinizde, ilgili fiş görseli işlenir. (Varsayılan okuma cihazınızda gerçekleşir.)
• Google (Gemini) — asistana yazdığınız soruların cevaplanabilmesi için sorunuz, o sohbetteki son birkaç mesajınız ve evinizdeki ürünlerin adları, miktarları ile son kullanma tarihleri işlenir. Fiş görselleriniz, harcama tutarlarınız ve finans verileriniz gönderilmez.
• PostHog — analitik (AB bölgesi; yalnızca açık rıza ile).
• Google / Apple — yalnızca ilgili sosyal giriş yöntemini kullanırsanız.

6. Toplama Yöntemi

Kişisel verileriniz; web ve mobil uygulama üzerinden elektronik ortamda, sizin tarafınızdan girilen bilgiler ve hizmet kullanımınız sırasında otomatik yollarla toplanır.

7. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak üzere kişisel verileriniz silinir.

8. İlgili Kişinin Hakları

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Taleplerinizi info@varmiydi.com adresine iletebilirsiniz. Başvurunuz, KVKK ve ilgili mevzuatta öngörülen sürede sonuçlandırılır.