Gizlilik politikası
Fibi, alışverişlerini tek bir cümleden hem harcama hem eşya olarak kaydeden bir uygulamadır. Bu sayfa hangi verinin nerede durduğunu, ne zaman cihazından çıktığını ve nasıl silebileceğini açıklar.
Özet
Verilerin cihazında
Harcamaların, eşyaların, gelirlerin ve yatırımların telefonundaki yerel veritabanında durur. Bunları biz göremeyiz.
Hesap zorunlu değil
Fibi’yi misafir olarak kullanırsın. Hesap yalnız aynı verileri birden fazla cihazda kullanmak istersen, isteğe bağlıdır.
Cümle metni işlenebilir
Cihazdaki ayrıştırıcı bir cümleden emin olamazsa yalnız o cümlenin metni çözümleme için sunucumuza (kendi anahtarını eklediysen doğrudan sağlayıcıya) gider ve saklanmaz.
Reklam ve takip yok
Verini satmayız, reklam için kullanmayız. Uygulamada analitik ya da reklam SDK’sı yoktur.
Veri sorumlusu
Fibi, Eswact tarafından geliştirilir ve yayımlanır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur.
Bu politika ya da verilerinle ilgili her soru için: erensaribay37@gmail.com
Cihazında tutulan veriler
Uygulamaya girdiğin her şey cihazındaki yerel veritabanında (SQLite) tutulur:
- harcamalar, ödemeler ve taksitler; düzenli ödemeler ve abonelikler; gelirler,
- eşyalar (ad, kategori, fiyat, güncel değer, adet, fotoğraf, ürün linki), kategori hedefleri ve “almadan önce” kontrollerin,
- yatırımlar (varlık, miktar, işlem tutarları) ve son okunan piyasa fiyatları,
- ayarlar: dil, tema, modüller, sekmeler, hatırlatıcılar.
Bu veriler, hesap bağlamadığın sürece sunucumuza gönderilmez.
Yedekler
Uygulama her gün cihazda yerel bir yedek alır (son 7 gün tutulur). Telefonunun kendi yedeği açıksa (Android’de Google Drive’a Otomatik Yedekleme, iOS’ta iCloud), veritabanı ve bu yedekler senin Google ya da Apple hesabına, onların koşullarıyla yedeklenir. Uygulamadan paylaştığın JSON ya da CSV dosyaları senin seçtiğin yere gider; JSON yedeği eşya fotoğraflarını da içerir.
Cihazından çıkan veriler
Fibi işin çoğunu cihazında yapar. Aşağıdaki durumlarda yalnız gereken bilgi, şifreli bağlantıyla (HTTPS) gönderilir.
Cümle çözümleme
Yazdığın ya da söylediğin cümleyi önce cihazdaki kural tabanlı ayrıştırıcı okur. Emin olamazsa cümlenin metni, kategori adların ve dil bilgisiyle birlikte Fibi sunucusuna gönderilir. Sunucu bunu, niyeti çıkarmak için bir yapay zekâ sağlayıcısına (Google Gemini; yanıt vermezse Groq) iletir. Geriye yalnız tutar, kategori ve tarih ifadesi gibi yapılandırılmış bir sonuç döner; tutar ve tarih yine cihazında kodla doğrulanır. Fibi sunucusu bu metni saklamaz.
Ses tanıma
Sesli girişte konuşman varsayılan olarak cihazının konuşma tanıma hizmetiyle (Android’de Google, iOS’ta Apple) metne çevrilir; o hizmetin kendi gizlilik koşulları geçerlidir. Bulut ses tanıma seçildiğinde ses kaydı Fibi sunucusu üzerinden (kendi anahtarını eklediysen doğrudan) bir konuşma tanıma sağlayıcısına (Groq, OpenAI ya da Google Gemini) gönderilir, metne çevrildikten sonra saklanmaz. Her durumda çıkan metin, kaydedilmeden önce önizlemede sana gösterilir.
Kendi yapay zekâ anahtarın
Ayarlar → Ses ve yapay zekâ bölümünden kendi Google Gemini ya da Groq anahtarını ekleyebilirsin. O zaman cümle çözümleme ve bulut ses tanıma istekleri telefonundan doğrudan o sağlayıcıya gider; Fibi sunucusu bu isteklerde kullanılmaz ve anahtarını hiç görmez. Anahtar yalnız telefonunun güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur; veritabanına, yedeklere ve sunucuya yazılmaz. Bu istekler ve kullanım ücretleri sağlayıcıdaki kendi hesabının koşullarına tabidir.
Ürün linkleri
Bir ürün linki paylaştığında ya da yapıştırdığında Fibi sunucusu o sayfayı ve ürün görselini senin yerine açar; ad, marka ve fiyat gibi bilgileri okur. Bilgiler eksikse sayfanın görünür metni yapay zekâ sağlayıcısına gönderilebilir. Link ve sayfa içeriği saklanmaz.
Piyasa fiyatları
Yatırımlar bölümünü kullanırsan telefonun güncel fiyatları doğrudan herkese açık kaynaklardan (Truncgil, Yahoo Finance, CoinGecko, hisse.net) çeker. Bu isteklerde yalnız fiyatı sorulan sembol (ör. gram altın, AAPL) bulunur; miktarların ve tutarların gönderilmez.
Teknik kayıtlar
Sunucumuz ve barındırma sağlayıcısı, güvenlik ve hata ayıklama için IP adresi ve istek zamanı gibi teknik kayıtlar tutabilir. Bu kayıtlar cümle metni, ses kaydı ya da finansal veri içermez.
İsteğe bağlı hesap
Fibi’yi hesap olmadan kullanabilirsin. Aynı verileri birden fazla cihazda (ör. telefon ve tablet) kullanmak istersen Profil → Hesap bağla ile Google ya da Apple hesabını bağlayabilirsin. Şifre tutmayız; giriş Google ya da Apple üzerinden yapılır. Hesap bağladığında:
- Hesap bilgileri: Google ya da Apple’ın verdiği kullanıcı kimliği, e-posta adresin, (paylaştıysan) adın ve hesabın oluşturulma tarihi. Apple ile girişte, hesabını sildiğinde Apple’daki yetkiyi iptal edebilmek için bir yenileme anahtarı (refresh token) saklanır.
- Eşitlenen veriler: cihazların arasında aynı kalmaları için harcama, ödeme, eşya, kategori, düzenli ödeme, gelir, yatırım, hedef ve alma kontrolü kayıtların sunucuda hesabına bağlı saklanır.
- Eşitlenmeyenler: tema, sekmeler, ana ekran kartları, hatırlatıcılar ve fiyat önbelleği gibi cihaz ayarları; eşya fotoğrafları cihazında kalır.
Hesap bağlantısını kaldırırsan veriler cihazında misafir verisi olarak kalır. Hesabını ve sunucudaki verilerini istediğin an silebilirsin: Hesap ve veri silme.
İzinler
Fibi bir izni yalnız o özelliği ilk kullandığında ister; vermezsen uygulamanın geri kalanı çalışmaya devam eder.
- Mikrofon ve konuşma tanıma: yalnız sesli giriş için.
- Bildirimler: ödeme günü gibi cihazında planlanan hatırlatmalar. Uzaktan (push) bildirim sunucumuz yoktur.
- Fotoğraflar: bir eşyaya galeriden seçtiğin fotoğrafı eklemek için; seçilen görsel uygulamanın kendi klasörüne kopyalanır.
- SMS (yalnız Android, isteğe bağlı): banka kart harcaması SMS’lerini harcama önerisi olarak göstermek için. SMS metni cihazdan çıkmaz ve veritabanına yazılmaz; aynı mesajın tekrar önerilmemesi için yalnız kimliği işaretlenir. iOS uygulamaların SMS okumasına izin vermez.
Yapmadıklarımız
- Reklam göstermeyiz, verini satmayız ya da kiralamayız.
- Seni uygulamalar ve siteler arasında izlemeyiz; uygulamada analitik ya da reklam SDK’sı yoktur.
- Yapay zekâ sağlayıcılarına yalnız o anki isteği yanıtlamak için gereken metni göndeririz; kayıtlarının tamamını göndermeyiz.
- Bu site çerez kullanmaz ve ziyaretçi takibi yapmaz; yalnız TR/EN düğmesiyle seçtiğin dili tarayıcında hatırlar. Yazı tiplerini kendi sunucusundan yükler.
Hizmet sağlayıcılar
| Sağlayıcı | Ne için | Ne zaman |
|---|---|---|
| Google (Gemini API) | Cümle çözümleme, ürün bilgisini tamamlama, sunucu ses tanıma | Ayrıştırıcı emin olamazsa; link bilgisi eksikse |
| Groq | Cümle çözümleme ve ses tanıma (yedek) | Birincil sağlayıcı yanıt vermezse |
| OpenAI | Sunucu ses tanıma (yedek) | Sunucu ses tanıma kullanılırsa |
| Cihazın konuşma tanıma hizmeti (Google, Apple) | Konuşmayı metne çevirme | Sesli girişte |
| Google, Apple (giriş) | Hesap bağlama | Yalnız hesap bağlarsan |
| Truncgil, Yahoo Finance, CoinGecko, hisse.net | Piyasa fiyatları | Yatırımlar bölümünde |
| Google Drive, iCloud | İşletim sistemi yedeği | Telefonunda açıksa |
| Barındırma sağlayıcısı | Sunucunun çalışması | Sunucuya giden her istekte |
Kendi anahtarını eklediysen Google ve Groq istekleri senin hesabınla, doğrudan telefonundan yapılır. Bu sağlayıcıların bir kısmı veriyi Türkiye ve Avrupa Birliği dışında (ör. ABD) işler. Gönderilen veri, o isteği karşılamak için gereken metin ya da ses kaydıyla sınırlıdır.
Saklama süreleri
- Cihazındaki veriler: sen silene kadar. Sildiğin kayıtlar önce Çöp kutusuna gider; oradan kalıcı olarak silebilirsin.
- Cümle metni, ses kaydı, link içeriği: istek yanıtlanınca Fibi sunucusunda tutulmaz. Yapay zekâ sağlayıcıları API verisini kendi koşullarına göre, kötüye kullanımı denetlemek için sınırlı bir süre saklayabilir.
- Hesap ve eşitlenen veriler: hesabını silene kadar. Hesabı sildiğinde hepsi hemen ve tamamen silinir; yasal bir saklama yükümlülüğümüz yoktur.
Hakların ve silme
KVKK’nın 11. maddesi ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, erişme, düzeltme, silme, aktarma ve itiraz etme hakların vardır.
Cihazındaki veriler zaten senin kontrolünde: uygulamadan JSON ya da CSV olarak dışa aktarabilir, düzenleyebilir ya da silebilirsin. Hesabın ve sunucudaki verilerin için Hesap ve veri silme sayfasındaki adımları izle ya da erensaribay37@gmail.com adresine yaz; talebini en geç 30 gün içinde yanıtlarız.
Güvenlik
Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Yapay zekâ ve ses tanıma anahtarları yalnız sunucuda tutulur, uygulamanın içinde yer almaz. Cihazındaki verilerin güvenliği, telefonunun ekran kilidine ve depolama şifrelemesine de bağlıdır; ekran kilidi kullanmanı öneririz.
Çocuklar
Fibi 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.
Değişiklikler
Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Verilerinin işlenişini etkileyen önemli değişiklikleri uygulama içinde de duyururuz.
İletişim
Sorun, talebin ya da şikâyetin için: erensaribay37@gmail.com. KVKK kapsamındaki başvurularını Kişisel Verileri Koruma Kurumu’na da iletebilirsin.