Verilerinizi nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açık açık anlatıyoruz. Kısası da var, detayı da.
Son güncelleme: 30 Ağustos 2026 • Yürürlük: 30 Ağustos 2026 • Sürüm: 3.1
Bu metin, esfamOS ("Uygulama") kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uyum sağlamak amacıyla hazırlanmıştır.
Veri sorumlusu, esfamOS uygulamasını işleten esfamOS Software'dir. Kişisel verilerinle ilgili her türlü talep, soru ve şikâyetin için Destek sayfası üzerinden veya destek@esfamos.com adresinden bize ulaşabilirsin. Taleplerin, KVKK'da öngörülen süre içinde (en geç 30 gün) yanıtlanır.
Avrupa Birliği / AEA Temsilcisi (GDPR Md. 27): AB/AEA'daki kullanıcılara yönelik veri işleme faaliyetlerimiz kapsamında, GDPR Md. 27 uyarınca bir AB temsilcisi atandığında iletişim bilgileri burada yayımlanacaktır. O zamana kadar AB/AEA'daki veri sahipleri de tüm talep ve şikâyetlerini doğrudan destek@esfamos.com adresine iletebilir.
KVKK m.10 gereği, her veri kategorisi için işleme amacını ve dayandığımız hukuki sebebi ayrı ayrı belirtiyoruz:
| Veri Kategorisi | İçerik | Amaç | Hukuki Sebep (KVKK m.5) |
|---|---|---|---|
| Kimlik ve İletişim | Kullanıcı adı, ad-soyad, e-posta, telefon (isteğe bağlı), profil ve kapak görseli, biyografi, doğum tarihi | Hesabının oluşturulması, seni tanımlama, hane içi görünürlük, doğum günü hatırlatmaları | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hesap Güvenliği | Şifre özeti (bcrypt ile geri döndürülemez şekilde), e-posta doğrulama kodu, hatalı giriş sayısı, hesap kilit durumu | Hesabının yetkisiz erişime karşı korunması, kaba kuvvet saldırılarının engellenmesi | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Finansal Veriler | Girdiğin gelir/gider işlemleri, kategoriler, bütçe planları, tasarruf hedefleri, taksitli ödemeler, notlar | Uygulamanın temel işlevi: bütçe takibi, raporlama, tahmin ve analiz | Sözleşmenin ifası (m.5/2-c) |
| İletişim İçerikleri | Hane içi mesajlar (metin, sesli, görüntülü), anılar, fotoğraflar, görevler, tepkiler | Hane üyeleri arasında iletişim ve paylaşım özelliklerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| İşlem Güvenliği / Teknik | IP adresi, giriş tarihi, yaklaşık şehir/ülke bilgisi, son görülme zamanı, bildirim aboneliği | Güvenlik kayıtlarının tutulması, şüpheli girişlerin tespiti, bildirim gönderimi | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Destek Talepleri | Bize ilettiğin mesaj içeriği ve iletişim bilgin | Talebinin çözülmesi ve sana geri dönüş yapılması | Meşru menfaat (m.5/2-f) |
esfamOS hiçbir banka veya finans kuruluşuna bağlanmaz; banka hesap numarası, kart bilgisi, internet bankacılığı şifresi gibi bilgileri istemez, saklamaz ve işlemez. Tüm finansal veriler senin manuel girişinle oluşur. Böyle bir bilgi istendiğini düşünüyorsan, bu bir dolandırıcılık girişimidir; lütfen bize bildir.
Aça, hiçbir yapay zeka şirketine (OpenAI, Google, Anthropic vb.) bağlanmaz. Kendi sunucumuzda çalışan, kural tabanlı bir sistemdir.
Verilerini satmıyoruz, kiralamıyoruz ve reklam amacıyla paylaşmıyoruz. Yalnızca hizmetin çalışması için gereken aşağıdaki taraflarla, gereken kadarıyla paylaşılır:
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Barındırma (hosting) sağlayıcımız | Sunucuda saklanan tüm veriler | Uygulamanın çalıştırılması ve saklanması |
| E-posta sağlayıcımız | E-posta adresin ve gönderilen mesaj içeriği | Doğrulama, şifre sıfırlama ve bildirim e-postaları |
| Bildirim servisleri (Google / Apple / Mozilla) | Cihazının bildirim adresi (kimlik bilgisi içermez) | Anlık bildirim gönderimi |
| ipapi.co (yurt dışı) | Giriş yaptığın IP adresi | Güvenlik kaydı için yaklaşık şehir/ülke tespiti |
| Google / Microsoft (yalnızca bu yöntemle giriş yaparsan) | Kimlik doğrulaman ve temel profil bilgin (e-posta, ad) | Google veya Microsoft hesabınla güvenli giriş/kayıt |
| Yetkili kamu kurumları | Talep edilen veriler | Yalnızca hukuken zorunlu hallerde, mevzuat gereği |
Not: Döviz kuru, TCMB, Wikipedia ve arama servisleriyle yapılan bağlantılarda hiçbir kişisel veri gönderilmez; yalnızca anonim, genel sorgular yapılır.
Güvenlik kaydı amacıyla şehir/ülke bilgisini tespit ederken IP adresin ipapi.co adlı yurt dışında yerleşik servise iletilir. Ayrıca bildirim servisleri (Google, Apple, Mozilla) yurt dışında bulunur. Bu aktarımlar, hizmetin sunulabilmesi için zorunludur ve KVKK'nın yurt dışına aktarım hükümleri çerçevesinde yürütülür. Bildirimleri kapatarak bildirim servislerine aktarımı durdurabilirsin.
esfamOS bir aile uygulamasıdır ve hanene çocuklarını da ekleyebilirsin. 18 yaşından küçük bir kişiyi haneye eklemeden önce, veli/vasi olarak onay vermiş sayılırsın ve o kişinin verilerinin işlenmesinden birlikte sorumlu olursun. Çocuk hesaplarında da aynı gizlilik korumaları geçerlidir. Bir çocuğa ait verinin rızası olmadan işlendiğini düşünüyorsan, bize bildir; derhal sileriz.
esfamOShttpOnly ve sameSite korumalıdır; giriş sonrası oturum kimliği yenilenir.Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark edersen lütfen Destek üzerinden bize bildir.
Yalnızca zorunlu çerez ve yerel depolama kullanıyoruz: oturumunu açık tutan güvenlik çerezi ile tercihlerini (karanlık mod, para birimi seçimi) cihazında saklayan yerel depolama. Reklam veya takip (tracking) çerezi kullanmıyoruz; Google Analytics, Meta Pixel benzeri üçüncü taraf izleyici bulunmamaktadır.
Veri sahibi olarak aşağıdaki haklara sahipsin:
Bu haklarını kullanmak için Destek sayfasından bize başvurabilirsin. Ayrıca hesabını ve verilerini Ayarlar üzerinden doğrudan silebilirsin. Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.
esfamOS Türkiye merkezlidir ve öncelikli olarak KVKK'ya tabidir. Bulunduğun ülkenin veri koruma mevzuatı sana ek haklar tanıyabilir; hangi bölgede olursan ol, hesabını ve tüm verilerini istediğin an Ayarlar üzerinden silebilirsin. (AB/GDPR, Birleşik Krallık, İsviçre, Balkanlar, ABD-California, Kanada, Brezilya, Körfez ve diğer bölgeler bu bölümde ayrıntılı olarak ele alınır.)
Bu politika, mevzuat veya uygulama özelliklerindeki değişikliklere bağlı olarak güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinden bilgilendirilirsin. Metnin en güncel hâli her zaman bu sayfada yayımlanır.
Gizlilikle ilgili tüm soruların, veri erişim/silme talepleri ve şikâyetlerin için Destek sayfasından bize yazabilirsin.