Aydınlatma Metni
Sürüm privacy-2026-10-v1 · Yürürlük tarihi 4 Ekim 2026
İşleten ve iletişim
- Veri sorumlusu ve işleten:
- Azad Ismayilbayli
- E-posta:
- azad.ismayilbayli@gmail.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Tally abonelik takip uygulamasını (www.tallyabonelik.com) kullananları bilgilendirmek için hazırlanmıştır. Bu metin bir onay metni değildir. Açık rızanın gerektiği tek durum olan isteğe bağlı yapay zekâ özellikleri için ayrı bir Açık Rıza Metni sunulur.
1. Veri sorumlusu
Veri sorumlusunun kimliği ve iletişim bilgileri, bu sayfanın başındaki "İşleten ve iletişim" bölümünde yer alır.
Tally ücretsiz ve kişisel bir projedir; bir şirket tarafından işletilmemektedir.
2. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad / görünen ad |
| İletişim | E-posta adresi |
| Hesap ve giriş | Şifren (yalnızca altyapı sağlayıcımızda özetlenmiş/hash olarak tutulur, biz göremeyiz), giriş yöntemi, hesap oluşturma ve son giriş zamanı. Google veya Apple ile girişte bu sağlayıcıların bize ilettiği ad, e-posta, profil fotoğrafı bağlantısı ve sağlayıcı kullanıcı kimliği |
| Abonelik kayıtları | Hizmet adı, tutar, para birimi, ödeme dönemi, sonraki yenileme tarihi, hatırlatma e-postasının gönderildiği zaman |
| Tercihler | Dil, gösterim para birimi, tema, hatırlatmaların açık/kapalı olması ve kaç gün önce gönderileceği |
| Kurulum yanıtları | Tahmini aylık harcama aralığın ve Tally'yi kullanma amacın |
| Yapay zekâ verileri (yalnızca bu özellikleri kullanırsan) | Yüklediğin dekont/ekstre/fatura dosyasının içeriği (dosya saklanmaz), Tally AI sohbet mesajların (sohbet penceresi kapanınca silinir), tasarruf analizi için yazdığın notlar ve hedef, tercih anketi yanıtların ve sohbetlerden çıkarılan en fazla 800 karakterlik "anahtar bilgiler" özeti (hesabında saklanır) |
| Onay ve başvuru kayıtları | Kabul ettiğin veya onayladığın metinlerin sürümü, tarih-saat, dil, kaynak ve tarayıcı bilgisi; KVKK başvurularınla ilgili e-posta yazışmaları |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, oturum belirteçleri, giriş ve hata kayıtları |
| Bağlı uygulamalar | Tally hesabını harici bir yapay zekâ asistanına (MCP bağlantısı) bağlamayı onaylarsan, bu yetkilendirmenin kayıtları |
Özel nitelikli veriler: Sağlık, din, dernek/vakıf/sendika üyeliği gibi özel nitelikli kişisel verileri toplamayı amaçlamıyoruz. Ancak yüklediğin banka ekstresi veya dekontlarda bu bilgileri ortaya koyabilecek işlemler (ör. eczane, hastane, bağış veya sendika ödemesi) bulunabilir. Bu yüzden Akıllı İçe Aktarma ve diğer yapay zekâ özellikleri yalnızca ayrıca açık rıza vermen hâlinde çalışır. Yüklemeden önce IBAN, hesap numarası, adres ve hassas satırları karartmanı öneririz.
3. Hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | Veriler | Hukuki sebep (KVKK) |
|---|---|---|
| Hesabının oluşturulması, girişin doğrulanması ve hizmetin sunulması (aylık toplam, takvim, yaklaşan yenilemeler) | Kimlik, iletişim, hesap, abonelik kayıtları, tercihler | m.5/2-c: sözleşmenin kurulması ve ifası |
| Yenileme hatırlatma e-postalarının gönderilmesi (ayarlardan veya her e-postadaki bağlantıdan kapatabilirsin) | E-posta, abonelik adı, tutar, tarih, dil | m.5/2-c |
| Deneyimin kişiselleştirilmesi | Tercihler, kurulum yanıtları | m.5/2-c |
| İsteğe bağlı yapay zekâ özellikleri: Akıllı İçe Aktarma, Tally AI, israf tespiti | Yapay zekâ verileri, abonelik kayıtları, tercihler | m.5/2-c (talep ettiğin özelliğin ifası); belgelerde/mesajlarda bulunabilecek özel nitelikli veriler için m.6/3-a (açık rıza) |
| Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların giderilmesi | İşlem güvenliği | m.5/2-f (meşru menfaat); m.12 kapsamındaki güvenlik yükümlülüğü için m.5/2-ç |
| Kabul, onay ve rıza geri alma kayıtlarının tutulması | Onay kayıtları | m.5/2-ç (hukuki yükümlülük) ve m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| KVKK başvurularının yanıtlanması | Başvuru kayıtları, iletişim | m.5/2-ç (KVKK m.13) |
| Yetkili kamu kurumlarının yasal taleplerinin karşılanması, uyuşmazlıklar | İlgili veriler | m.5/2-ç, m.5/2-e |
| Sitenin kullanımının toplu (istatistiksel) olarak ölçülmesi | Sayfa görüntüleme ve çerez verileri | m.5/2-f (meşru menfaat); yalnızca toplu istatistik, reklam veya profil oluşturma yok. Ayrıntılar Çerez Politikası'nda |
Pazarlama iletisi göndermiyoruz. Yenileme hatırlatmaları, kendi kaydettiğin aboneliklerle ilgili hizmet bildirimleridir ve herhangi bir mal veya hizmetin tanıtımını içermez. İleride pazarlama iletisi göndermek istersek ayrıca ve isteğe bağlı olarak onayını alırız.
4. Toplama yöntemi
Kişisel verilerini; kayıt, giriş ve uygulama formları, Google/Apple ile giriş, yüklediğin dosyalar ve yapay zekâ sohbetleri gibi elektronik kanallardan doğrudan senden; ayrıca çerezler, tarayıcı depolama alanı ve sunucu kayıtları aracılığıyla otomatik yollarla topluyoruz.
5. Kişisel veriler kimlere ve hangi amaçla aktarılır
Kişisel verilerini satmıyoruz ve reklam amacıyla paylaşmıyoruz. Veriler yalnızca aşağıdaki alıcılara, belirtilen amaçla sınırlı olarak aktarılır:
| Alıcı | Rol ve amaç | Konum |
|---|---|---|
| Lovable (Lovable Cloud, uygulama barındırma, platform analitiği, Lovable AI Gateway) | Veri işleyen: barındırma, veritabanı, kimlik doğrulama, yapay zekâ isteklerinin iletilmesi | Türkiye dışı |
| Supabase Inc. (Lovable Cloud altyapısı) | Veri işleyen: veritabanı ve kimlik doğrulama | Türkiye dışı |
| OpenAI (Lovable AI Gateway üzerinden kullanılan yapay zekâ modeli) | Alt veri işleyen: yalnızca yapay zekâ özelliklerini kullandığında | Türkiye dışı (ABD merkezli şirket) |
| Resend | Veri işleyen: hatırlatma ve bildirim e-postalarının gönderimi | Türkiye dışı |
| Cloudflare, Inc. | Veri işleyen: içerik dağıtımı ve güvenlik (bot koruması) | Küresel ağ |
| Google / Apple | Yalnızca bu giriş yöntemini seçersen kimlik doğrulama. Bu şirketler kendi gizlilik politikalarına tabi, ayrı veri sorumlularıdır | Yurt dışı |
| Senin onayladığın harici uygulamalar (MCP bağlantısı) | Senin talimatınla, aboneliklerini görüntüleme ve düzenleme | Uygulamaya göre |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Yalnızca yasal zorunluluk hâlinde | Türkiye |
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında olduğundan kişisel verilerin KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu metnin yayımlandığı tarih itibarıyla durum şöyledir:
- Aktarımın yapıldığı ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır.
- KVKK m.9/4 uyarınca uygun güvence olarak Kurul'un ilan ettiği standart sözleşmelerin ilgili sağlayıcılarla imzalanması için süreç başlatılmıştır; sözleşmeler henüz imzalanmamıştır. İmzalanan her sözleşme, imzadan itibaren beş iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir.
- Bu süreç tamamlanana kadar, aktarılan veriyi hizmetin sunulması için gerekli olanla sınırlı tutuyor; şifreli bağlantı ve erişim kısıtlamaları gibi teknik tedbirler uyguluyoruz. İsteğe bağlı yapay zekâ özellikleri için ayrıca açık rızanı alıyoruz (KVKK m.9/6-a).
6. Ne kadar süre saklıyoruz
- Hesap, abonelik, tercih ve yapay zekâ özet verileri: Hesabın açık olduğu sürece. Hesabını sildiğinde derhâl silinir.
- Yedekler: Silinen veriler yedeklerde altyapı sağlayıcısının standart yedekleme döngüsü süresince kalabilir ve bu sürenin sonunda kendiliğinden silinir.
- Yüklenen belgeler: Saklanmaz, yalnızca analiz süresince işlenir. Yapay zekâ isteği "saklama kapalı" seçeneğiyle gönderilir; sağlayıcı yalnızca kötüye kullanımı önleme amacıyla kısa süreli kayıt tutabilir.
- Sohbet mesajları: Sohbet penceresi kapanınca silinir. Yalnızca "anahtar bilgiler" özeti hesabında kalır ve ayarlardan silinebilir.
- E-posta gönderim kayıtları: E-posta sağlayıcısının standart kayıt süresi boyunca.
- Onay ve başvuru kayıtları: Hesabın açık olduğu sürece; hesabın silinmesiyle birlikte silinir.
- Güvenlik ve sunucu kayıtları: Altyapı sağlayıcılarının standart kayıt süresi boyunca; bu sürenin sonunda kendiliğinden silinir.
İşlenme amacı ortadan kalkan veriler KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak:
a) kişisel verilerinin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Nasıl başvurabilirsin
- Uygulama içinden: Hesap → Veri ve gizlilik → "KVKK başvurusu". Bu bağlantı, hazır doldurulmuş bir e-posta açar. Kimliğini doğrulamak için Tally'de kayıtlı e-posta adresinden göndermeni rica ederiz; gerekirse ek bilgi isteriz.
- E-posta ile: Tally'de kayıtlı e-posta adresinden azad.ismayilbayli@gmail.com adresine.
- Yazılı olarak: "İşleten ve iletişim" bölümünde bir tebligat adresi yer alıyorsa, o adrese ıslak imzalı dilekçe ile.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre başvuruda adın soyadın, yazılı başvurularda imzan, T.C. vatandaşları için T.C. kimlik numaran (yabancılar için uyruğun ile pasaport veya kimlik numaran), tebligata esas adresin veya iletişim bilgilerin ve talebinin konusu bulunmalıdır.
Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulursun veya süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
Hemen kendin yapabileceklerin: Verilerini dışa aktarma, hesabını silme, hatırlatmaları kapatma, yapay zekâ iznini geri alma ve "anahtar bilgiler" özetini silme. Bunların hepsi Hesap → Veri ve gizlilik bölümünde.
9. Güvenlik
HTTPS ile şifreli bağlantı, her kullanıcının yalnızca kendi verisine erişebildiği satır düzeyinde erişim kuralları, şifrelerin özetlenerek saklanması, güvenlik başlıkları ve yönetici erişiminin sınırlandırılması gibi teknik ve idari tedbirler uyguluyoruz. Verilerinin hukuka aykırı olarak başkalarınca elde edilmesi hâlinde durumu, Kurul'un öngördüğü şekilde 72 saat içinde Kurul'a ve en kısa sürede etkilenen kullanıcılara bildiririz (KVKK m.12/5).
10. Çocuklar
Tally'yi kullanmak için en az 13 yaşında olmalısın. 13–17 yaş arasındaysan Tally'yi yalnızca velinin veya yasal temsilcinin onayıyla kullanabilirsin. 13 yaşından küçük birine ait bir hesap olduğunu öğrenirsek hesabı ve verilerini sileriz. Veli veya yasal temsilciler, çocuklarıyla ilgili talepleri için bizimle iletişime geçebilir.
11. Çerezler
Kullandığımız çerezler ve tarayıcı depolama alanları Çerez Politikası'nda açıklanmıştır.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri en az 15 gün önce uygulama içinde duyurur, gerekiyorsa onayını yeniden isteriz. Sürüm ve yürürlük tarihi metnin başında yer alır.