1. Giriş

Fişliyo ("biz", "bizim" veya "şirket") olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda hangi bilgileri topladığımızı, nasıl kullandığımızı ve koruduğumuzu açıklamaktadır.

Fişliyo, Ömer Selim Uygur tarafından geliştirilmiş ve işletilmektedir.

2. Topladığımız Bilgiler

2.1 Hesap Bilgileri

E-posta adresi
Ad ve soyad (isteğe bağlı)
Şifre (tek yönlü özetlenmiş olarak; düz metin tutulmaz)
Fatura bilgileri (isteğe bağlı)

2.2 Kullanım Verileri

Tarama sayısı ve kullanım istatistikleri
Oturum açma tarihleri
Güvenlik kayıtları: IP adresi, tarayıcı bilgisi ve işlem zamanı (sahte hesap ve otomatik erişimi önlemek için)
Davet programı: bir davet bağlantısıyla kaydolduysanız sizi davet eden hesap ve davetin durumu (deneme, ilk ödeme). Davet edene kimliğiniz gösterilmez, yalnız sayılar gösterilir. Kötüye kullanımı önlemek için iki hesabın e-posta kutusu, büro üyeliği ve kayıtlı kartın maskeli özeti karşılaştırılır.

Hizmet bildirimlerimizi gönderen e-posta sağlayıcımız (Brevo), e-postalara teslimatı ölçmeye yarayan bir açılma işareti ekler ve bağlantıları kendi sunucusu üzerinden yönlendirir. Açılma ve tıklamalar kişi bazında izlenmez ve kişiyle eşleştirilmez; yalnızca teslimatın sağlanması amacıyla son açılma tarihi kaydedilir. Bu bilgileri pazarlama amacıyla kullanmıyoruz.

2.3 Fiş Görselleri

Yüklediğiniz fiş ve fatura görselleri ile bunlardan çıkarılan veriler, geçmiş taramalarınızda belgenin aslını görebilmeniz için planınızın saklama süresi boyunca (30–180 gün, planınıza göre) hesabınızda saklanır ve süre dolunca otomatik olarak silinir. Dilediğiniz an kendiniz silebilir, verinizi dışa aktarabilirsiniz.

3. Bilgilerin Kullanımı

Topladığımız bilgileri şu amaçlarla kullanıyoruz:

Hesabınızı oluşturmak ve yönetmek
Hizmetlerimizi sunmak ve iyileştirmek
Kullanım limitlerini takip etmek
Teknik destek sağlamak
Yasal yükümlülüklerimizi yerine getirmek

4. Bilgi Paylaşımı

Kişisel bilgilerinizi üçüncü taraflarla satmıyor veya kiralamıyoruz. Bilgileriniz yalnızca şu durumlarda paylaşılabilir:

Google (Firebase): kimlik doğrulama ve veri depolama. Veriler AB/EEA bölgesinde tutulur.
Google (Gemini API — Türkiye dışı): belge görsellerinin metne dönüştürülmesi. Google'ın ücretli API hizmeti kullanılır; Google bu hizmette gönderilen içeriği kendi yapay zekâ modellerini eğitmek için kullanmayacağını taahhüt eder.
PostHog (AB — Frankfurt): ürün kullanım ölçümü. E-posta ve fatura bilgisi aktarılmaz.
N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödeme işlemleri ve abonelik için kart saklama. Kart sahibi adı ve kart bilgileri doğrudan N Kolay'ın ödeme sayfasına girilir ve bize gelmez; N Kolay'a tutar, IP adresi ve kimliğinizi içermeyen bir müşteri anahtarı iletilir.
Diğer yurt dışı alıcılar (Meta, Sentry, Paddle, e-posta gönderimi için Brevo, sunucu barındırma için Hostinger) ve aktarılan veriler KVKK Aydınlatma Metni Madde 5'te listelenir.
Cloudflare: ağ güvenliği ve kayıt sırasında insan doğrulaması (Turnstile).
Yasal zorunluluklar: Mahkeme kararı veya yasal süreç gerektirdiğinde
İş transferi: Şirket birleşme veya satın alma durumunda

5. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

SSL/TLS şifreleme ile güvenli veri iletimi
Şifreler Firebase Authentication tarafından tek yönlü özetlenerek saklanır; düz metin hâlinde tutulmaz
Bulut altyapı güvenlik kuralları ile veri erişim kontrolü
Düzenli güvenlik güncellemeleri

Saklama süreleri

Belge görselleri ve çıkarılan veriler: planınıza göre 30–180 gün.
Hesap bilgileri: hesap silindikten sonra en geç 30 gün içinde silinir.
Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl.
Güvenlik kayıtları: 2 yıl.

6. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Kişisel verilerinizin silinmesini veya yok edilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

7. Çerezler

Zorunlu çerezler: oturum, güvenlik ve dil tercihi. Sitenin çalışması için gereklidir, onay istenmez.
Analiz çerezleri: Google Analytics ve PostHog ile hangi sayfaların açıldığının ve hangi özelliklerin kullanıldığının ölçülmesi.
Reklam ölçümü: Meta (Facebook/Instagram) pikseli; yalnız reklamlarımızın sonucunu ölçmek için, sayfa görüntülemeleriniz, kaydın tamamlanması, hesabın ilk aktarım dosyasını indirmesi (program adı ve belge sayısı), ödeme sayfasına geçiş ve ödemenin plan adı ile tutarı Meta'ya iletilir. Ad, e-posta, fiş ve mükellef bilgisi iletilmez.
Geliş kaynağı: siteye bir reklam ya da paylaşım bağlantısıyla geldiyseniz bağlantıdaki kampanya etiketleri (utm, fbclid, gclid) ve yönlendiren sitenin adı kayıt olurken hesabınıza not edilir; hangi tanıtımın işe yaradığını görmek içindir, üçüncü kişilere aktarılmaz. Çerezleri reddettiyseniz bu bilgi tarayıcınıza yazılmaz, yalnız aynı ziyarette kayıt olursanız alınır.
Çerez tercihi sayımı: çerez bandının kaç kez gösterildiğini ve kaç kez Kabul et ya da Reddet seçildiğini, reklamla gelen ziyaretleri ayrıca görecek şekilde, yalnız günlük toplam olarak sayar ve hizmet sağlayıcımız Google Firebase altyapısında saklarız; bu sayım için çerez yazılmaz, sayım kayıtlarımızda IP adresi ya da kullanıcı ve cihaz kimliği bulunmaz, sonuçlar reklam ve analiz ortaklarıyla paylaşılmaz; sitedeki diğer istekler gibi sayım isteği de ağ güvenliği için Cloudflare üzerinden geçer.

Analiz ve reklam çerezleri yalnız sitenin altındaki çerez bandında Kabul et seçtiğinizde yüklenir; Reddet seçerseniz ya da seçim yapmazsanız yüklenmez. Seçiminizi dilediğiniz an sitenin en altındaki Çerez tercihleri bağlantısıyla değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri engelleyebilirsiniz; zorunlu çerezler engellenirse giriş yapılamaz.

8. Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda sizi e-posta veya uygulama içi bildirim yoluyla bilgilendireceğiz.

9. İletişim

Gizlilik politikamız hakkında sorularınız varsa bizimle iletişime geçebilirsiniz:

E-posta: info@fisliyo.com
Geliştirici: The Code Buffalo