1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek ve Novrika uygulamasının gizlilik uygulamalarını açıklamak amacıyla hazırlanmıştır.
| Veri sorumlusu | KYAMASIA DİGİTAL (Gökhan KAYA) |
|---|---|
| Uygulama | Novrika — Bütçe ve Fiş Takibi (Android) |
| İletişim | support@novrika.com |
2. İşlenen kişisel veriler
Hesap bilgileri
Google ile giriş yaptığınızda adınız, e-posta adresiniz ve profil fotoğrafınız Google tarafından uygulamaya aktarılır. E-posta ve şifre ile kayıt olursanız yalnızca e-posta adresiniz işlenir. Uygulama içinde görünen ad ve avatarı istediğiniz zaman değiştirebilirsiniz.
Finansal kayıtlar
Girdiğiniz gelirler, harcamalar, borç ve taksitler, bütçe hedefleri ve kategori harcama limitleri, planlar (tatil, düğün, taşınma gibi dönem bütçeleri) ve kalemleri, istek listesi kayıtları ile başarı ve rozet ilerlemeniz. Bu veriler hesabınıza bağlı olarak saklanır ve cihazlarınız arasında eşitlenir.
Fiş görselleri
Tarattığınız fişlerin fotoğrafları. Bu görseller hem cihazınızda hem de bulut depolamada tutulur.
Kullanım ve cihaz verileri
Uygulamanın çökme raporları (Firebase Crashlytics) ve reklam kimliği. Reklam altyapısı (Google AdMob), reklamların gösterimi, ölçümü ve sahtekârlığın önlenmesi için uygulama içi etkileşim ve cihaz bilgilerini işleyebilir. Uygulamanın gerçek ve değiştirilmemiş olduğunun doğrulanması için Google Play bütünlük bilgileri (Firebase App Check) işlenir. Giriş yapmadan destek mesajı gönderdiğinizde, yanıtın size ulaştırılabilmesi için cihaz tanımlayıcısından tek yönlü olarak türetilen ve geri çevrilemeyen bir kimlik kullanılır.
Destek mesajları
Uygulama içinden bize destek mesajı gönderdiğinizde, mesajın kendisiyle birlikte cihaz markanız ve modeliniz, Android sürümünüz, uygulama sürümünüz, uygulamada seçtiğiniz dil ve bölge ile kullanıcı adınız da iletilir. Bunları yalnızca sorununuzu anlayıp çözebilmek için kullanıyoruz — örneğin bir hatanın yalnızca belirli bir cihazda veya Android sürümünde çıkıp çıkmadığını görmek için. Bu bilgiler reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Hesabınıza giriş yaptığınızda cihaz markanız ve modeliniz, Android sürümünüz, uygulama sürümünüz, uygulamanın en son kullanıldığı zaman ve kuruluma özel rastgele üretilen bir tanımlayıcı (cihazınızın donanım kimliği değildir) hesabınıza bağlı olarak kaydedilir. Bu kayıt en fazla haftada bir yenilenir; verilerinizin cihazlarınız arasında güvenle eşitlenmesi, sürüm uyumluluğunun denetlenmesi ve destek taleplerinizin çözülmesi için kullanılır. Reklam amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz ve hesabınızı sildiğinizde hesabınızla birlikte silinir.
3. Fiş görselleri hakkında özel bilgilendirme
Fiş görselleri şu şekilde işlenir:
- Görsel, üzerindeki tutar ve satıcı bilgisinin okunabilmesi için sunucumuz aracılığıyla Google Cloud Vertex AI üzerindeki yapay zekâ modeline (Gemini) gönderilir ve Avrupa Birliği bölgesinde işlenir. Google bu veriyi yalnızca isteği yanıtlamak için işler ve Google Cloud koşulları gereği modellerini eğitmek için kullanmaz.
- Görsel, Google Firebase altyapısında Avrupa'daki sunucularda (europe-west1) saklanır ve yalnızca sizin hesabınızla erişilebilir.
- Görseller en fazla 6 ay saklanır ve bu sürenin sonunda otomatik olarak silinir.
- Fişten çıkarılan tutar, satıcı ve tarih bilgisi bütçe kaydınız olarak kalmaya devam eder. Bu kaydı da dilediğiniz zaman silebilirsiniz.
4. İşleme amaçları ve hukuki sebepleri
| Hesabın oluşturulması ve yönetilmesi | Sözleşmenin kurulması ve ifası — KVKK m.5/2-c |
|---|---|
| Bütçe kayıtlarının saklanması ve cihazlar arası eşitlenmesi | Sözleşmenin ifası — KVKK m.5/2-c |
| Fiş görsellerinin saklanması ve yapay zekâ ile okunması | Açık rıza — KVKK m.5/1 |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, hata giderme | Meşru menfaat — KVKK m.5/2-f |
| Reklam gösterimi | Açık rıza (kişiselleştirilmiş reklam için) / meşru menfaat |
5. Verilerin aktarıldığı taraflar
Novrika, verilerinizi satmaz ve pazarlama amacıyla üçüncü taraflara vermez. Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılar kullanılır:
| Google Firebase | Kimlik doğrulama, veritabanı, dosya depolama. Veriler Avrupa Birliği sınırları içindeki sunucularda (europe-west1) tutulur. |
|---|---|
| Google Cloud Vertex AI (Gemini) | Fiş görsellerinin okunması. Görsel, Avrupa Birliği bölgesinde ve yalnızca isteği yanıtlamak için işlenir. |
| Google AdMob | Uygulama içi reklamların gösterimi. |
| Firebase App Check (Google Play Integrity) | Uygulamanın ve gelen isteklerin gerçek olduğunun doğrulanması; sahte isteklerin ve kötüye kullanımın engellenmesi. |
| Google Firebase Crashlytics | Uygulama çökme raporlarının toplanması; hizmetin güvenliği ve hata giderme amacıyla kullanılır. |
Yukarıdaki hizmetlerin tamamının sağlayıcısı Google LLC'dir. Veriler öncelikli olarak Avrupa'daki sunucularda tutulmakla birlikte, Google'ın küresel altyapısı nedeniyle yurt dışına aktarım söz konusu olabilir. Bu aktarım, uygulamayı kullanmanız sırasında verdiğiniz açık rızaya ve hizmetin ifası zorunluluğuna dayanır.
6. Saklama süreleri
| Fiş görselleri | En fazla 6 ay |
|---|---|
| Bütçe, borç ve işlem kayıtları | Siz silene veya hesabınızı kapatana kadar |
| Hesap bilgileri | Hesabınız silinene kadar |
| Destek mesajları | Hesabınız silinene kadar; giriş yapmadan gönderilen mesajlar, silinmesini talep edene kadar |
| Ödüllü reklam doğrulama kayıtları | 90 gün, sonra otomatik olarak silinir |
| Veritabanı yedekleri | Silinen veriler, veri kaybına karşı tutulan şifreli yedeklerde en fazla 7 gün daha kalabilir; sonra otomatik olarak silinir |
| Çökme raporları | Google'ın belirlediği süre boyunca (Crashlytics'te 90 gün); hesabınızla ilişkilendirilmez |
7. Hesabınızı ve verilerinizi silme
Uygulamada sağ üst köşedeki profil simgenize dokunup Profilim → Hesabımı Kalıcı Olarak Sil adımlarını izleyerek hesabınızın silinmesini talep edebilirsiniz.
- Talep verdiğinizde oturumunuz kapatılır ve hesabınız silinmek üzere işaretlenir.
- 15 gün içinde tekrar giriş yaparsanız işlemi iptal edebilirsiniz. Bu süre, hesabınıza izinsiz erişen birinin verilerinizi anında yok etmesini engellemek için vardır.
- Süre dolduğunda hesabınız hemen kapatılır ve açık oturumlarınız sonlandırılır; ardından birkaç saat içinde hesabınız, tüm bütçe kayıtlarınız, fiş görselleriniz ve kimlik doğrulama kaydınız kalıcı olarak silinir. Bu işlem geri alınamaz. Silinen veriler şifreli yedeklerde en fazla 7 gün daha kalabilir.
Fişleri, işlemleri, borçları, planları, kategori limitlerini ve istek listesi öğelerini hesabınızı silmeden de uygulama içinden kaldırabilirsiniz. Ayrıntılar için Hesap ve Veri Silme sayfasına bakabilirsiniz.
8. Haklarınız
KVKK m.11 uyarınca kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için support@novrika.com adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
Ayrıca dilediğiniz zaman verdiğiniz açık rızayı geri çekebilirsiniz; geri çekme, o ana kadar yapılmış işlemeleri etkilemez. Başvurunuza verilen yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Reklamlar
Uygulama, ücretsiz kullanılabilmesi için Google AdMob üzerinden reklam gösterir. Reklamlar cihazınızın reklam kimliğini kullanabilir. Cihaz ayarlarınızdan reklam kimliğini sıfırlayabilir veya kişiselleştirilmiş reklamları kapatabilirsiniz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara reklam gösterilmeden önce ayrıca onay istenir; bu tercihi daha sonra profil penceresindeki Ayarlar → Gizlilik seçenekleri satırından değiştirebilirsiniz.
Reklamların ilgili sayfayla uyumlu olması için, kayıtlarınızın türünden türetilen genel anahtar kelimeler (ör. "travel", "shopping") reklam ağına iletilebilir. Girdiğiniz tutarlar, kayıt adları, plan veya kalem adları reklam ağına iletilmez.
Ek tarama hakkı kazanmak için ödüllü reklam izlediğinizde, ödülün gerçekten size verilmesi ve aynı reklamın birden fazla kez sayılmaması için hesabınıza ait kullanıcı kimliği (Firebase kullanıcı kimliği) doğrulama isteğiyle birlikte Google'a iletilir. Bu kimlik adınızı veya e-posta adresinizi içermez; yalnızca hesabınıza karşılık gelen rastgele bir tanımlayıcıdır. Reklam izlemediğiniz sürece bu paylaşım hiç gerçekleşmez.
10. Yaş sınırı
Novrika 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız; böyle bir durumu fark edersek ilgili veriyi sileriz.
11. Güvenlik
Verileriniz aktarım sırasında şifrelenir ve yalnızca kendi hesabınızla erişilebilecek şekilde saklanır. Uygulama, sahte isteklere karşı Firebase App Check ile korunur. Buna rağmen hiçbir sistem mutlak güvenlik sunamaz; hesabınızın güvenliği için güçlü bir şifre kullanmanızı öneririz.
Web sürümünde sahte (otomatik) isteklere karşı Google reCAPTCHA Enterprise kullanılır: Firebase App Check ile arka planda çalışır; ayrıca giriş ve hesap oluşturma sırasında “Ben robot değilim” kutusu gösterilebilir. reCAPTCHA, robot ile insanı ayırt etmek için tarayıcınız ve cihazınızla ilgili bilgileri (ör. IP adresi, fare ve klavye etkileşimleri, tarayıcı ve çerez verileri) Google’a gönderir ve Google’ın çerezlerini kullanabilir; bu veriler yalnızca güvenlik amacıyla işlenir. Ayrıntılar için Google Gizlilik Politikası ve Hizmet Şartları geçerlidir.
12. Değişiklikler
Bu metin zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinden bilgilendirilirsiniz. Sayfanın üst kısmındaki yürürlük tarihi, metnin en son ne zaman güncellendiğini gösterir.
13. İletişim
Sorularınız ve talepleriniz için: support@novrika.com
This is a translation provided for your convenience. If there is any discrepancy between this translation and the Turkish text, the Turkish text prevails.
1. Who is responsible
Novrika is operated from Türkiye by an individual developer. Processing is carried out under Turkish data protection law, and the rights described below are also provided to users in the European Economic Area and the United Kingdom in line with the GDPR.
| Data controller | KYAMASIA DİGİTAL (Gökhan KAYA) |
|---|---|
| Application | Novrika — Budget and Receipt Tracking (Android) |
| Contact | support@novrika.com |
2. What we collect
Account information
If you sign in with Google, your name, email address and profile picture are shared with the app by Google. If you register with email and password, only your email address is processed. You can change the display name and avatar shown in the app at any time.
Financial records
The income, expenses, debts and instalments, budget targets and category spending limits, plans (budgets for occasions such as a holiday, wedding or move) and their items, and wish list entries you create, together with your achievement and badge progress. These are stored against your account and synchronised across your devices.
Receipt images
Photos of the receipts you scan. These are kept both on your device and in cloud storage.
Usage and device data
Crash reports (Firebase Crashlytics) and the advertising identifier. The advertising service (Google AdMob) may process in-app interaction and device information to serve and measure ads and to prevent fraud. Google Play integrity information is processed (Firebase App Check) to confirm that the app is genuine and unmodified. If you send a support message without signing in, an identifier derived one-way from your device identifier, which cannot be reversed, is used so that our reply can reach you.
Support messages
When you send us a support message from within the app, your device make and model, Android version, app version, the language and region you selected in the app, and your user name are sent along with the message itself. We use these only to understand and resolve your issue — for example, to see whether a problem occurs only on a particular device or Android version. This information is not used for advertising and is not shared with third parties.
When you are signed in to your account, your device make and model, Android version, app version, the time the app was last used, and a randomly generated identifier unique to the installation (not a hardware identifier of your device) are stored with your account. This record is refreshed at most once a week and is used to keep your data in sync safely across your devices, to check version compatibility, and to resolve your support requests. It is not used for advertising, is not shared with third parties, and is deleted together with your account when you delete it.
3. A note about receipt images
Receipt images are handled as follows:
- The image is sent through our server to Google's AI model (Gemini) on Google Cloud Vertex AI so the amount and merchant can be read, and it is processed in the European Union region. Google processes it only to answer that request and, under Google Cloud terms, does not use it to train its models.
- The image is stored on Google Firebase infrastructure on servers located in Europe (europe-west1) and is accessible only through your account.
- Images are kept for a maximum of 6 months and deleted automatically at the end of that period.
- The amount, merchant and date extracted from the receipt remain as your budget record. You can delete those at any time as well.
4. Why we process it
| Creating and managing your account | Performance of a contract |
|---|---|
| Storing and syncing budget records | Performance of a contract |
| Storing receipt images and reading them with AI | Your explicit consent |
| Service security, abuse prevention, troubleshooting | Legitimate interest |
| Serving advertisements | Consent (for personalised ads) / legitimate interest |
5. Who we share it with
Novrika does not sell your data and does not pass it to third parties for marketing. The following providers are used to operate the service:
| Google Firebase | Authentication, database, file storage. Data is held on servers within the European Union (europe-west1). |
|---|---|
| Google Cloud Vertex AI (Gemini) | Reading receipt images. The image is processed in the European Union region and only to answer the request. |
| Google AdMob | Serving in-app advertisements. |
| Firebase App Check (Google Play Integrity) | Confirming that the app and incoming requests are genuine; blocking fake requests and abuse. |
| Google Firebase Crashlytics | Collection of app crash reports; used for service security and troubleshooting. |
All of the services above are provided by Google LLC. While data is held primarily on European servers, transfers outside your country may occur through Google's global infrastructure. Such transfers rely on the consent you give while using the app and on the necessity of performing the service.
6. How long we keep it
| Receipt images | 6 months at most |
|---|---|
| Budget, debt and transaction records | Until you delete them or close your account |
| Account information | Until your account is deleted |
| Support messages | Until your account is deleted; messages sent without signing in, until you ask us to delete them |
| Rewarded ad verification records | 90 days, then deleted automatically |
| Database backups | Deleted data may remain in encrypted backups kept to protect against data loss for up to 7 more days, then it is removed automatically |
| Crash reports | For the period set by Google (90 days in Crashlytics); not linked to your account |
7. Deleting your account and data
You can request deletion from within the app: tap your profile icon in the top-right corner, then My Profile → Permanently Delete My Account.
- When you make the request, you are signed out and your account is marked for deletion.
- You can cancel by signing in again within 15 days. This waiting period exists so that someone with unauthorised access to your account cannot destroy your data instantly.
- Once the period ends, your account is closed immediately and any open sessions are ended; within a few hours your account, all budget records, receipt images and authentication record are then permanently deleted. This cannot be undone. Deleted data may remain in encrypted backups for up to 7 more days.
Receipts, transactions, debts, plans, category limits and wish list items can also be removed from within the app without deleting your account. See the Account and Data Deletion page for details.
8. Your rights
Depending on where you live, you have the following rights over your personal data:
- Learn whether your personal data is processed and request information about it
- Learn the purpose of processing and whether it is used accordingly
- Know the third parties to whom the data is transferred, at home or abroad
- Request correction if the data is incomplete or inaccurate
- Request erasure or destruction of your data
- Request that correction and erasure be communicated to third parties the data was transferred to
- Object to a result reached solely through automated analysis that works against you
- Claim compensation if you suffer damage due to unlawful processing
- Receive a copy of the data you provided in a portable format
- Withdraw your consent at any time, without affecting processing carried out before the withdrawal
To exercise these rights, write to support@novrika.com. Requests are answered within 30 days at the latest.
If you are not satisfied with our response, you may lodge a complaint with your local data protection authority. Users in Türkiye may apply to the Personal Data Protection Authority (KVKK) after first contacting us.
9. Advertising
The app shows advertisements through Google AdMob so that it can remain free to use. Ads may use your device's advertising identifier. You can reset that identifier or turn off personalised advertising in your device settings. Users in the European Economic Area, the United Kingdom and Switzerland are asked for consent before ads are shown and can change that choice later from Settings → Privacy options in the profile window.
To keep ads relevant to the page, general keywords derived from the type of your entries (for example "travel" or "shopping") may be passed to the ad network. The amounts you enter and the names of your entries, plans or items are never passed to the ad network.
When you watch a rewarded ad to earn an extra scan, the user identifier associated with your account (your Firebase user ID) is sent to Google along with the verification request, so that the reward is granted to you and the same ad is not counted more than once. This identifier contains neither your name nor your e-mail address; it is only a random identifier corresponding to your account. If you do not watch ads, this sharing never takes place.
10. Age requirement
Novrika is intended for users aged 18 and over. We do not knowingly collect personal data from anyone under 18, and we delete such data if we become aware of it.
11. Security
Your data is encrypted in transit and stored so that only your own account can reach it. The app is protected against forged requests by Firebase App Check. No system can offer absolute security, so we recommend using a strong password for your account.
12. Changes
This notice may be updated from time to time. You will be informed in the app when a significant change is made. The effective date at the top of this page shows when it was last updated.
13. Contact
For questions and requests: support@novrika.com