AI destekli kişisel finans asistanı

Gizlilik Politikası

Yürürlük tarihi: 21 Ağustos 2026 · Son güncelleme: 21 Ağustos 2026

Bu politika, Synora mobil uygulamasını ve synora.yansen.dev üzerindeki hizmetleri kullandığında kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Kısaca: Synora finansal kayıtlarını senin adına saklar. Banka şifreni istemez, kart numaranı veya CVV'ni asla kaydetmez. Yüklediğin belgelerin ve fiş fotoğraflarının kendisi sunucuda saklanmaz. Sende reklam izleme yoktur, veriler pazarlama amacıyla satılmaz veya paylaşılmaz.

1. Veri sorumlusu

Synora, Yansen çatısı altında Said Yanak tarafından işletilmektedir.

İletişim: [email protected]
Hizmet alan adı: synora.yansen.dev

2. İşlenen veriler

2.1 Hesap verileri

Veri	Neden
E-posta adresi	Şifresiz giriş; tek kullanımlık kodun gönderilmesi
Ad (isteğe bağlı)	Uygulama içinde sana hitap edebilmek. Boş bırakabilirsin.
Taban para birimi, abonelik durumu	Toplamların doğru para biriminde gösterilmesi
Rıza ve onboarding zaman damgaları	Yasal yükümlülük ve akışın tekrar gösterilmemesi
Onboarding cevapların (nasıl çalıştığın, hedeflerin, veri kaynakların)	Asistanın önerilerini sana göre uyarlaması

2.2 Finansal kayıtlar

Uygulamaya girdiğin ya da belgelerden çıkarılan işlem tutarı, tarihi, işyeri adı ve kategorisi; gelir kayıtları; kredi, taksit ve borç bilgileri; varlık kayıtları; bütçe ve düzenli ödeme tanımların.

2.3 Belgeler ve fotoğraflar

Bu bölüm önemli, çünkü çoğu uygulamadan farklı çalışıyoruz:

Yüklediğin ekstre/PDF/Excel/CSV dosyalarının içeriği sunucuda saklanmaz. Dosya işlenir, içindeki işlemler kaydedilir, dosyanın kendisi tutulmaz. Yalnızca dosya adı, bulunan satır sayısı ve kapsadığı tarih aralığı "Belgeler" listesinde görünmek üzere saklanır.
Fiş fotoğrafları sunucuda saklanmaz. Fotoğraf yalnızca metne çevrilmek (OCR) üzere sunucuya iletilir, çıkarılan tutar/tarih/işyeri sana önizleme olarak gösterilir ve fotoğraf işlem bittiğinde atılır. Onaylarsan yalnızca metin kayıt olur.

2.4 Sohbet

Asistana yazdığın mesaj, yanıt üretilebilmesi için sunucuya ve oradan yapay zekâ sağlayıcısına iletilir. Sohbet geçmişin sunucuda saklanmaz; cihazında tutulur ve her istekte bağlam olarak gönderilir. Asistan senin adına bir kayıt önerdiğinde, onay kartı sen onaylayana kadar geçici olarak saklanır ve süresi dolduğunda silinir.

2.5 Teknik veriler

Oturum yenileme anahtarları (veritabanında şifrelenmiş özet olarak)
Giriş kodları (şifrelenmiş özet olarak, 10 dakika sonra geçersiz)
Yapay zekâ kullanım kayıtları: hangi işlem için kaç kelime işlendiği ve maliyeti. Maliyet takibi içindir, mesaj içeriği bu kayıtta yer almaz.

3. Asla toplamadıklarımız

Kart numarası, CVV, banka şifresi. Uygulama bunları hiçbir yerde istemez.
Konum bilgisi, rehber, çağrı kayıtları.
Reklam kimliği veya izleme. Uygulamada hiçbir analitik, reklam veya çökme takip aracı (Firebase, Crashlytics, Facebook SDK vb.) bulunmuyor. Bu nedenle iOS'ta izleme izni sorulmaz.

4. Üçüncü taraflar ve yurt dışına aktarım

Verilerin pazarlama amacıyla satılmaz veya paylaşılmaz. Ancak hizmetin çalışabilmesi için şu sağlayıcılar kullanılıyor:

Sağlayıcı	Ne aktarılıyor	Nerede
Hetzner Online GmbH	Tüm hizmet ve veritabanı burada barındırılıyor	Almanya (AB)
Anthropic PBC	Sohbet mesajın; belgelerden çıkarılan özet metin	ABD
Brevo (Sendinblue)	Giriş kodu e-postası için e-posta adresin	Avrupa Birliği

Yapay zekâya ham dosya gönderilmez. Synora'nın tasarım ilkesi gereği belgeler ve görseller önce kendi sistemimizde işlenir; yapay zekâ sağlayıcısına yalnızca sadeleştirilmiş, kompakt metin iletilir. Fiş fotoğrafın veya PDF dosyan hiçbir zaman yapay zekâ sağlayıcısına gönderilmez.

Sunucularımız Almanya'da bulunduğu için, Türkiye'de yaşıyorsan verilerin yurt dışında işlenmektedir. Ayrıca yapay zekâ özellikleri kullanıldığında ilgili metin ABD'ye aktarılır. KVKK madde 9 uyarınca uygulamayı kullanmaya başlarken verdiğin açık rıza bu aktarımı da kapsar. Rızanı geri almak istersen hesabını silebilirsin (bkz. bölüm 7).

5. İşleme amaçları ve hukuki dayanak

Amaç	Dayanak
Hesabın açılması ve hizmetin sunulması	Sözleşmenin ifası — KVKK m.5/2-c, GDPR m.6(1)(b)
Yapay zekâ ile kategorilendirme, analiz ve sohbet	Açık rıza — KVKK m.5/1, GDPR m.6(1)(a)
Yurt dışına aktarım	Açık rıza — KVKK m.9, GDPR Bölüm V
Güvenlik, kötüye kullanımın önlenmesi	Meşru menfaat — KVKK m.5/2-f, GDPR m.6(1)(f)

6. Saklama süreleri

Hesap ve finansal kayıtlar: hesabını silene kadar
Giriş kodları: 10 dakika
Onaylanmamış asistan önerileri: süresi dolduğunda otomatik silinir
Yüklenen dosyalar ve fiş fotoğrafları: hiç saklanmaz

7. Haklarınız

KVKK madde 11 ve GDPR madde 15-22 kapsamında; verilerine erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsin.

Hesap silme uygulama içinden yapılabilir. Profil ekranındaki hesap silme seçeneği; işlemlerin, gelirlerin, varlıkların, borçların, bütçelerin ve onboarding cevapların dahil tüm verilerini kalıcı olarak siler. Bu işlem geri alınamaz ve ayrıca bize başvurmana gerek yoktur.

Diğer talepler için [email protected] adresine yazabilirsin. Talepler en geç 30 gün içinde yanıtlanır. Ayrıca Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB'de ise ilgili veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

8. Güvenlik

Tüm iletişim TLS (HTTPS) ile şifrelenir.
Oturum anahtarların cihazda iOS Keychain / Android Keystore içinde saklanır.
Giriş kodları ve oturum yenileme anahtarları veritabanında yalnızca şifrelenmiş özet olarak tutulur; düz metin olarak saklanmaz.
Kart verisi hiç işlenmediği için kart verisi sızıntısı riski yapısal olarak yoktur.

9. Çocuklar

Synora 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamaz.

10. Değişiklikler

Bu politika güncellendiğinde bu sayfadaki tarih değişir. Önemli değişikliklerde uygulama içinde bilgilendirilirsin.