Son güncelleme: 09.11.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında YCT Sağlık Hizmetleri Ltd. Şti. ("Şirket") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi aşağıdaki şekilde bilgilendirmek isteriz.
Veri sorumlusu sıfatını taşıyan şirket bilgileri aşağıdaki gibidir:
| Alan | Bilgi |
|---|---|
| Şirket Unvanı | YCT Sağlık Hizmetleri Ltd. Şti. |
| Adres | Alacaatlı Mah. Park Cad. No: 15/15, Çankaya / Ankara |
| VKN | 9460568946 |
| MERSİS No | 0946056894600001 |
| E-posta | [email protected] |
| Telefon | +90 546 233 77 87 |
LA Fish hizmetlerini kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik Verileri | Ad, soyad |
| İletişim Verileri | E-posta adresi |
| Apple ile / Google ile Giriş Verileri (yalnızca bu giriş yöntemi kullanılırsa) | Sağlayıcının (Apple Inc. veya Google LLC) ilettiği ad-soyad (Apple'da yalnızca ilk girişte ve kullanıcı paylaşırsa), e-posta adresi (Apple'da kullanıcı e-postasını gizlemeyi seçerse Apple'ın oluşturduğu gizli aktarma adresi) ve sağlayıcıdaki kullanıcı kimliği. Amaç hesabın açılması ve girişin sağlanmasıdır; hesap silindiğinde bu veriler de silinir ve Apple ile kurulan bağlantı Apple tarafında da kaldırılır. |
| Finansal Veriler | Fatura bilgileri (abonelik faturalandırması için: ad-soyad, adres, vergi kimlik numarası veya bireysel e-fatura için T.C. kimlik numarası); ödeme kuruluşunun ürettiği ödeme belirteci (token) ve kartın son 4 hanesi (tam kart numarası ve CVC saklanmaz) |
| İşlem Güvenliği | Oturum bilgileri, IP adresi, cihaz türü, tarayıcı bilgisi; uygulama hata/çökme kayıtları ve teşhis günlükleri (kararlılık ve güvenlik amacıyla) |
| Müşteri İşlem Verileri | Abonelik türü, ödeme geçmişi, kullanım istatistikleri (fiş sayısı, kullanılan özellikler) |
| İsteğe Bağlı Kullanım İstatistikleri (yalnızca mobil uygulama, izin verilirse) | Sabit bir listeden seçilmiş özellik kullanım olayları (ör. fiş eklendi ve nasıl eklendiği: elle ya da tarama) ve platform (iOS ya da Android). Hesap, e-posta, cihaz ya da reklam kimliği, saat, uygulama sürümü, cihaz modeli ve kayıt içeriği gönderilmez; sunucuda olaylar tek tek saklanmaz, yalnızca günlük toplam sayılar tutulur ve IP adresi bu sayılara yazılmaz. |
| Fiş/Belge Verileri (Bulut Arşivi) | Yalnızca açık rıza ile arşivlenen fiş alanları (satıcı unvanı, tarih, saat, fiş numarası, tutar/matrah/KDV, ödeme türü, kategori), şifreli olarak saklanan vergi kimlik numarası veya T.C. kimlik numarası (varsa) ve opsiyonel olarak şifreli fiş görseli |
| Ev/Araç Hafızası Verileri (Hafızam — tüm planlar, Ücretsiz dahil) | Kullanıcının kendi girdiği ev/araç ve eşya bilgileri: ev adresi ile araç bilgileri (plaka, marka/model, şasi/seri numarası) — şifreli olarak; eşya künyesi (marka, model, seri numarası, satın alma ve garanti/bakım tarihleri); garanti belgesi, sigorta/kasko poliçesi gibi yüklenen belgeler (şifreli); aracın durumu, kaza kayıtları (tutanak ve fotoğraflar şifreli) ve ekspertiz raporundan okunan araç bilgileri (marka, model, motor/paket, yıl, renk, yakıt, vites, kilometre, hasar kaydı, kaporta-boya ve mekanik kontrol sonuçları; plaka, şasi ve motor numarası şifreli; ekspertiz raporu dosyası şifreli; araç sahibinin adı, T.C. kimlik numarası ve iletişim bilgileri okunmaz ve kaydedilmez); harcamanın yapıldığı ödeme kaynağı (banka adı ve kartın SON 4 hanesi — tam kart numarası ASLA saklanmaz) ve taksit planı bilgisi; "Kart Ekstresinden Ekleme" kullanıldığında kart ekstresinden okunan işlem satırları (tarih, açıklama, tutar), banka adı, kartın son 4 hanesi ile hesap kesim ve son ödeme günü; kaydettiğiniz satırın bankanın yazdığı açıklaması, taksit bilgisi, döviz tutarı ve birimi, işyerinin şehri ve sektörü (kaydın içinde şifreli); "Ekstre Sayfalarını Sakla" iznini vermeniz hâlinde ekstrenin tüm sayfaları, abonelik faturasında "Orijinali Sakla"yı işaretlemeniz hâlinde faturanın orijinali (şifreli; açık onayınızla; en fazla 5 yıl) (kartın tam numarası ve IBAN kaydedilmez); Borçlanma bölümünde kullanıcının girdiği ya da kredi sözleşmesinden, ödeme planından veya kart ekstresinden okunan kredi ve nakit avans bilgileri (banka adı, kredi türü, tutar, faiz ve yıllık maliyet oranı, vade, taksit planı; sözleşme numarası şifreli; ekstrede bankanın kendi ürün adıyla yazdığı nakit kullandırımlar da nakit avans olarak okunur), yüklenen kredi sözleşmesi (şifreli), kart ekstresindeki faiz oranları ve banka hesap özetinden okunan KMH bilgileri (banka adı, hesabın son 4 hanesi, dönem, KMH limiti, KMH kullanımı, KMH faiz oranı ve KMH'ye bağlı taksitli kullanımlar; hesap özeti dosyası saklanmaz) (ad-soyad, T.C. kimlik numarası, adres ve IBAN kaydedilmez; hesap özetindeki öteki hesap hareketleri, bu hareketlerde geçen üçüncü kişi adları ve tam hesap numarası da kaydedilmez). Bu veriler yalnızca ilgili kullanıcıya görünür; amaç, garanti/bakım/muayene/egzoz, poliçe ve kredi taksiti gibi önemli tarihlerin kullanıcıya hatırlatılması ve ev/araç satış/kiralamasında kullanıcının talimatıyla, seçtiği kayıtların başka bir LA Fish kullanıcısına aktarılmasıdır (bkz. 5.1). |
| Araç ve Ev Geçmişi (tüm planlar) | Aracınıza ya da evinize bağladığınız bakım, servis, kaza, ekspertiz ve kilometre kayıtları; alış ve satış geçmişi (tarih, bedel ve para birimi, ödeme şekli, karşı tarafın türü; araçta kilometre ile noter satış ve tescil tarihi; evde tapu tarihi, yüzölçümü, tapu türü ile isteğe bağlı ilçe ve mahalle; tam adres alınmaz); yüklediğiniz alış ya da satış belgesi (şifreli); kira, aidat, bakıcı ücreti gibi sabit giderler (ad, tutar, para birimi, tekrar sıklığı, ödeme tarihleri; döviz cinsinden giderde yaklaşık kurla TL karşılığı); bunlardan derlenen Aracın Hayatı ve Evinin Hayatı raporları ve aylık ortalama gider özeti; başka bir kullanıcının size devrettiği kayıtlar ("Önceki Sahipten"). |
| Gelir Verileri | Gelirler altında girdiğiniz maaş, kira geliri, prim, tek seferlik ve diğer gelir kayıtları (ad, net tutar, para birimi, ödeme günü, başlangıç ve bitiş, tutar geçmişi, alındığı günler, bağlı kişi ve iş, kira gelirinde ev), satıştan gelen gelir satırı. |
| Satış Verileri | "Sattım" ile girdiğiniz eşya, araç ve ev satış kayıtları (tarih, tutar, maliyet ve iktisap tarihi, aracı komisyonu, mecra, devir ve aracı bilgisi, şirket aktifinde olup olmadığı, satan kişi, notlar) ve isteğe bağlı alıcı adı ve telefonu (şifreli saklanır). |
| Kişi Verileri | Kişiler altında kaydettiğiniz ev sakinleri için ad, soyad, ilişki, doğum tarihi, ev, isteğe bağlı telefon ve e-posta (şifreli saklanır), isteğe bağlı kişisel bilgi (T.C. kimlik numarası, kan grubu, not; şifreli saklanır, yapay zekâya gönderilmez), doğum günü hatırlatması tercihi, işleri (işyeri, unvan, giriş ve çıkış tarihi, yıl dönümü hatırlatması). Fiş, kredi, sabit gider, abonelik ve gelir kayıtlarının bu kişilere bağı. |
| Şirket Verileri | Şirket modunu açtığınızda girdiğiniz şirket türü, mükellefiyet, KDV dönemi, çalışan olup olmadığı, vergi dairesi, kuruluş tarihi, DUNS, MERSİS ve ticaret sicil numarası; adres, telefon, e-posta, IBAN'ın son dört hanesi, web adresi ve notlar (şifreli saklanır); Şirket / Bireysel modu tercihi ve vergi takvimi hatırlatması tercihi. |
| Reklam Verileri (yalnızca Ücretsiz katmanda) | Cihazın reklam kimliği (iOS'ta yalnızca izleme izni verilirse), IP adresi, cihaz ve uygulama bilgileri, reklam görüntüleme/tıklama bilgisi. Bu veriler reklam hizmeti sağlayıcısı Google AdMob tarafından toplanır; fiş/belge içerikleri, ad-soyad, e-posta ve ödeme bilgileri reklam sağlayıcısıyla paylaşılmaz. |
| Pazarlama | İletişim tercihleri (yalnızca açık rıza ile) |
Fiş görüntüleri hakkında özel not: Fiş/fatura görüntülerinin işlenmesi ve saklanması, seçtiğiniz özelliğe göre üç farklı şekilde gerçekleşir:
Muhasebe programı kimlik bilgileri:LA Fish, muhasebe programlarına gönderim sırasında kullanılan hesap bilgilerini (kullanıcı adı, şifre vb.) sunucularında saklamaz. Bu bilgiler yalnızca anlık iletim için kullanılır.
Kişisel verileriniz; web sitemiz ile masaüstü ve mobil uygulamalarımız üzerinden elektronik ortamda, kısmen doğrudan sizin beyanınızla (kayıt, abonelik satın alımı, iletişim/destek formları), Apple ile Giriş Yap veya Google ile Giriş Yap'ı kullandığınızda ilgili sağlayıcı aracılığıyla, kısmen de hizmeti kullanmanız sırasında otomatik yollarla (oturum açma, güvenlik günlükleri, hata/çökme kayıtları; izin verilmesi halinde mobil uygulamanın kullanım istatistikleri; Ücretsiz katmanda reklam hizmeti sağlayıcısının uygulama içi yazılımı) toplanmaktadır. Bu verilerin işlenmesine dayanak oluşturan hukuki sebepler aşağıda 4. bölümde belirtilmiştir.
| İşleme Amacı | Hukuki Sebep (KVKK m.5) |
|---|---|
| Üyelik ve abonelik yönetimi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Faturalandırma ve ödeme | Sözleşmenin ifası + hukuki yükümlülük (m.5/2-a, c) |
| Yasal saklama yükümlülükleri | Hukuki yükümlülük (m.5/2-a) |
| Güvenlik ve kötüye kullanım önleme | Meşru menfaat (m.5/2-f) |
| Ücretsiz katmanda reklam gösterimi ve ölçümü | Reklam gösterimi ve ölçümü: meşru menfaat (m.5/2-f). Kişiselleştirilmiş reklam: açık rıza (m.5/1) — iOS'ta uygulama izleme izni, Android'de uygulama içi izin, AEA/Birleşik Krallık/İsviçre'de Google rıza formu |
| Pazarlama iletisi | Açık rıza (m.5/1) |
| Bulut fiş arşivi (kalıcı saklama) | Açık rıza (m.5/1) |
| Kredi oranlarının anonim özete katılması | Açık rıza (m.5/1) |
| Yurt dışına aktarım (AI ile fiş/fatura, kart ekstresi, belge, kredi sözleşmesi, hesap özeti ve ekspertiz raporu okuma) | Açık rıza veya yeterli koruma / uygun güvenceler (m.9) |
Aracı Devret / Evi Devret özelliğinde, devri başlatan ve kabul eden kullanıcılara ait kişisel veriler, yalnızca seçilen kayıtların aktarımını gerçekleştirmek için gerekli olduğu ölçüde KVKK m. 5/2-c uyarınca işlenir. Kayıtlarda ve belgelerde yer alan diğer kişilere ait veriler bu hukuki sebebe dayanılarak aktarılmaz; bu veriler devirden önce telefonunuzda gizlenir, gizlenemeyen belge ve sayfalar ile serbest notlar alıcıya aktarılmaz. Araç ve ev geçmişinin raporlanması, sabit gider ve kilometre hatırlatmaları ile döviz kuru gösterimi, talep ettiğiniz hizmetin sunulması için KVKK m. 5/2-c uyarınca işlenir. Yapay zeka ile rapor yorumu ve alış ya da satış belgesi okuma, yurt dışına aktarım içerdiğinden açık rızanıza (Açık Rıza Metni, Rıza 2) dayanır.
Kişisel verileriniz; hukuki yükümlülük kapsamında yetkili kamu kurum ve kuruluşlarına (vergi daireleri, mahkemeler, kolluk kuvvetleri) aktarılabilir. Ödeme altyapısı hizmetleri kapsamında PCI-DSS uyumlu ödeme kuruluşlarıyla paylaşım yapılır; bu kuruluşlar tam kart numarası bilgisini bize iletmez.
Aracı Devret ve Evi Devret: Aracınızı ya da evinizi devrederken, geçmişini başka bir LA Fish kullanıcısına aktarabilirsiniz. Aktarılacak kalemleri siz seçersiniz; hiçbir kalem önceden seçili gelmez. Seçebileceğiniz kalemler: fişler ve görselleri (kullanılan kartın türü ve bankası), bakım ve servis geçmişi, kaza kayıtları, kaza fotoğrafları ve tutanakları, ekspertiz raporları ve dosyaları, kilometre kayıtları, yıllık gider toplamları, alış ve satış geçmişi (bedeller dahil) ya da yalnızca el değiştirme sayısı ve tarihleri, belgeler (ruhsat, poliçe, garanti, tapu ve benzeri) ve evde, seçtiğiniz eşyalar ile garanti ve bakım geçmişleri. Aktarım yalnızca seçtiğiniz kalemlerle sınırlıdır ve sizin talimatınızla yapılır.
Ölçülülük ilkesi gereği yalnızca aktarım için gerekli veri aktarılır. Serbest notlarınız, kartın son 4 hanesi, şasi ve motor numarası hiçbir durumda aktarılmaz. Aracın plakası, aracı alıcının kaydıyla eşleştirebilmek için aracın kimliği olarak aktarılır; alıcı, plaka değiştiyse kendi kaydında güncelleyebilir. Kayıtlardaki metinlerde ad, telefon, T.C. kimlik numarası, e-posta, IBAN, kart numarası ve plakalar gizlenir; gerçek kişinin adını taşıyan işletme unvanları gizlenir; sağlıkla ilişkili kayıtlar aktarılmaz. Belge ve fotoğraflar (fiş görselleri, kaza fotoğrafları ve tutanakları, ekspertiz raporları, tapu, noter sözleşmesi ve benzeri) yalnızca mobil uygulamadan ve telefonunuzda temizlenmiş kopya olarak aktarılır: belge yurt dışına ya da yapay zekaya gönderilmeden, telefonunuzda yazı tanıma ve yüz algılama ile ad-soyad, T.C. kimlik numarası, telefon, e-posta, adres, IBAN, kart numarası ve plakalar (kazadaki karşı tarafın plakası dahil) karartılır, tanınabilir yüzler bulanıklaştırılır. Sunucumuza yalnızca temizlenmiş kopya yüklenir; belgenin orijinali alıcıya hiçbir durumda gitmez. Telefonda yeterli güvenle temizlenemeyen sayfa (ör. yazı tanıma ya da yüz algılamanın çalışmadığı ya da yazısı hiç okunamayan sayfa) aktarılmaz. Web ve masaüstü uygulamasından yapılan devirde belge ekleri aktarılmaz, yalnızca kayıtlar aktarılır. Bu gizleme için yapay zeka hakkınızdan düşülmez. Temizlenmiş kopyaları aktarmadan önce önizlemede görür, istemediğinizi çıkarabilirsiniz.
Aktarım için 7 gün geçerli, tek kullanımlık bir kod oluşturulur; kodu yalnızca siz paylaşırsınız, biz kimseye göndermeyiz. Kodu giren kullanıcı, eklenecekleri görür ve açıkça onaylar; onaylamazsa ya da kodun süresi dolarsa hiçbir şey aktarılmaz. Adınız ve e-posta adresiniz gibi hesap bilgileriniz aktarılmaz. Aktarılan kayıtlar ve temizlenmiş dosyalar alıcının hesabına kopyalanır ve alıcının depolama alanından düşer; sizin kayıtlarınız silinmez. Aktarımdan sonra aracınızı ya da evinizi "Devredildi" olarak işaretleyip işaretlemeyeceğinizi siz seçersiniz.
Alıcıdaki kopya: Alıcının hesabına aktarılan kopya, alıcının diğer kayıtları gibi Türkiye'deki sunucumuzda şifreli olarak saklanır. Alıcı bu kopyayı dilediği zaman kaldırabilir; hesabını sildiğinde kopya da silinir. Sizin kayıtlarınızı silmeniz alıcıdaki kopyayı silmez. Siz ya da devredilen kayıtlarda bilgisi bulunan bir kişi, alıcıya aktarılmış kopyaya ilişkin taleplerinizi aşağıdaki "Başvuru Yöntemi" bölümündeki kanaldan iletebilirsiniz; talep en geç 30 gün içinde sonuçlandırılır ve haklı bulunan talepte alıcının hesabındaki ilgili kopya silinir.
Döviz kuru: Döviz cinsinden tutarların hesabınızın para birimindeki yaklaşık karşılığını göstermek için kamuya açık günlük kur bilgisi dış bir kaynaktan alınır. Bu sırada kaynağa hiçbir kullanıcı verisi gönderilmez; yalnızca kurlar sunucumuza çekilir.
Hizmetin sağlanabilmesi için sınırlı sayıda hizmet sağlayıcıyla (işleyen) çalışıyoruz; bunların bir kısmı yurt dışında bulunmaktadır. Aşağıdaki aktarımlar, KVKK m.9 uyarınca ilgili kişinin açık rızasına ve/veya işleyenlerle akdedilen veri işleme sözleşmelerindeki (DPA) uygun güvencelere dayanılarak gerçekleştirilir:
| Alıcı / Hizmet | Aktarılan Veri | Amaç ve Konum |
|---|---|---|
| Google Cloud EMEA Limited (Vertex AI) | Fiş/fatura görüntüsü ve kart ekstresi (PDF ya da görüntü): üzerindeki satıcı, tutar, tarih ve varsa vergi numarası; ekstrede banka adı, kartın son 4 hanesi ve işlem satırları dahil (yalnız "Yapay Zeka ile okuma"); Hafızam'da yapay zeka ile okutulan belge (garanti, poliçe, servis/bakım belgesi vb.); Borçlanma bölümünde yapay zeka ile okutulan kredi sözleşmesi, ödeme planı ve banka hesap özeti (hesap özetinde belgenin tamamı, hesap hareketleri ve bu hareketlerde geçen üçüncü kişi adları dahil, yalnız okuma süresince); Evin Hafızası'nda araç için yapay zeka ile okutulan araç ekspertiz raporu (araç kimliği, kilometre, hasar kaydı, kaporta-boya ve mekanik kontrol sonuçları, rapor tarihi ve firması; araç sahibinin adı, T.C. kimlik numarası ve iletişim bilgileri okunmaz); AI Analiz'de seçilen döneme ait kimlik bilgisi içermeyen harcama özeti; Aracın Hayatı ve Evinin Hayatı raporları için yalnızca toplamlar, sayılar ve kategorilerden oluşan özet; Kişinin Hayatı raporu için seçtiğiniz kişinin kayıtlarından derlenen, ad ve kimlik bilgisi içermeyen özet; alış ya da satış belgesinin telefonunuzda karartılmış kopyası (okuma süresince; karartmadan açık bıraktığınız alanlar dışında kimlik ve adres bilgileri gönderilmez). Görsel Notlara eklediğiniz ödeme dekontu: yalnızca "AI ile Oku"ya bastığınızda dekonttaki ödeme tarihi ve tutar okunur; bunlar ödeme satırına öneri olarak gelir ve siz onaylamadan kaydedilmez. Görsel yalnızca okuma için gönderilir, sağlayıcıda saklanmaz. Devir, paylaşılan rapor ve araca / eve belge yükleme için belgelerdeki kişisel bilgilerin gizlenmesi telefonunuzda yapılır; bu amaçla yurt dışına veri aktarılmaz. Ayrıntılar Açık Rıza Metni'nde (Rıza 2, sürüm 1.6; Kişinin Hayatı için sürüm 1.7). | Yapay zeka (Gemini modeli) ile tutar, tarih, KDV ve satıcının, ekstrede işlem satırlarının otomatik okunması; belgenin türü, künyesi ve önemli tarihlerinin okunması; kredi sözleşmesinde kredi bilgilerinin ve ödeme planının, hesap özetinde KMH bilgilerinin, ekspertiz raporunda araç kimliği, hasar kaydı, kaporta-boya ve mekanik kontrol sonuçlarının okunması; AI Analiz'de dönem yorumu ve tavsiye üretilmesi; Aracın Hayatı, Evinin Hayatı ve Kişinin Hayatı raporlarında yorum üretilmesi; İrlanda / AB (işleme AB'deki sunucularda). Girdiler model eğitiminde kullanılmaz; görüntü ve dosyalar Google tarafında kalıcı olarak saklanmaz. Yalnızca açık rıza ile gerçekleşir. |
| Brevo SAS | Ad-soyad, e-posta adresi; Şikayet ve Tavsiye ile iletişim formunda mesaj içeriği | İşlemsel e-postalar (doğrulama, şifre sıfırlama, yenileme bildirimi, Şikayet ve Tavsiye cevapları ile destek taleplerinin destek ekibine iletilmesi) ve rıza halinde pazarlama e-postası gönderimi; Fransa / AB. |
| Zoho Corporation B.V. | Ad-soyad, e-posta adresi, destek taleplerinde ve Şikayet ve Tavsiye'de paylaştığınız mesaj içeriği | Destek e-posta kutusu ([email protected]): iletişim formu ve Şikayet ve Tavsiye taleplerinin destek ekibine ulaşması ve yanıtlanması; Hollanda / AB. |
| Cloudflare, Inc. | IP adresi, bağlantı ve güvenlik meta verileri | İçerik dağıtım ağı (CDN), bot/otomasyon koruması (Turnstile) ve DDoS güvenliği; web sitemize ve uygulama sunucumuza giden istekler (kullanım istatistikleri ve hata raporları dahil) bu hizmet üzerinden iletilir; ABD / küresel kenar sunucular. |
| Sentry (Functional Software, Inc.) — yalnızca mobil uygulamanın 1.1.2'den eski sürümleri | Hata/çökme kayıtları ve teşhis meta verileri | Uygulama kararlılığının izlenmesi ve hata teşhisi; AB (Frankfurt) bölgesi, 90 gün. Mobil uygulamanın 1.1.2 ve sonraki sürümleri ile sunucumuz hata kayıtlarını İstanbul'daki kendi sunucumuzda çalışan hata izleme sistemine gönderir. |
| Google (AdMob reklam hizmeti) | Reklam kimliği (iOS'ta yalnızca izleme izniyle), IP adresi, cihaz ve uygulama bilgileri, reklam etkileşimleri — yalnızca Ücretsiz katmanda | Reklam gösterimi, ölçümü ve sahte trafiğin önlenmesi; Google'ın küresel sunucuları (ABD dahil). |
| Google LLC (adres önerisi hizmeti) | Evim'de adres ararken yazılan arama metni — ad, e-posta ve IP adresi iletilmez; yalnız adres ararken | Yazılan metne uygun adres önerisi bulunması; Google'ın küresel sunucuları (ABD dahil). |
Vertex AI'ye (Google Cloud) aktarım yalnızca "Yapay Zeka ile okuma" özelliği (kart ekstresinden ekleme, Evin Hafızası belge ve araç ekspertiz raporu okuması ve Borçlanma bölümündeki kredi sözleşmesi ve hesap özeti okuması dahil) ya da AI Analiz kullanıldığında ve açık rıza alınarak gerçekleştirilir; aktarım tamamlandıktan sonra görüntü tarafımızca saklanmaz, içeriği hiçbir veri tabanında tutulmaz. Kart ekstresinde de dosyanın kendisi saklanmaz; yalnızca kullanıcı "Ekstre Sayfalarını Sakla" iznini verdiyse ekstrenin tüm sayfaları saklanır; ekstreden okunan işlem satırları, kullanıcı kaydedene kadar şifreli taslak olarak tutulur ve kaydedilince taslak silinir (bkz. 6). Banka hesap özetinde de dosyanın kendisi saklanmaz, okuma bitince silinir. Hesap özetinin tamamı okunur; ancak öteki hesap hareketleri ve bu hareketlerde adı geçen üçüncü kişilerin adları yalnızca okuma süresince işlenir, okunan alanlara alınmaz ve saklanmaz. Okunan KMH bilgileri, kullanıcının onayını bekleyen taslak olarak en çok 7 gün tutulur (bkz. 6). Kart ekstresi, belge okuma, kredi sözleşmesi, hesap özeti ve ekspertiz raporu okuması ile AI Analiz için açık rıza metninin bunları kapsayan güncel hâlinin onaylanması gerekir; daha önce verilen onay fiş okuması için geçerli kalır. Görüntü ve dosyalar Google tarafında da kalıcı olarak saklanmaz ve geçici önbelleğe de alınmaz; yalnızca kötüye kullanım şüphesi hâlinde ilgili kayıt en fazla 90 gün süreyle aynı bölgede (AB) saklanabilir. Brevo, Zoho ve Cloudflare aktarımları ile mobil uygulamanın 1.1.2'den eski sürümlerinden Sentry'ye yapılan aktarım ise hizmetin ifası ve güvenliği için gereklidir ve ilgili işleyenlerle akdedilen sözleşmelerdeki güvenceler kapsamında yürütülür. AdMob aktarımı yalnızca Ücretsiz katmanda gerçekleşir; ücretli planlarda (Standart, Premium ve Premium Ofis), deneme süresinde ve "Reklamları Kaldır" satın alımından sonra reklam hizmeti uygulamada başlatılmaz. Reklam kimliğinizi iOS'ta Ayarlar > Gizlilik ve Güvenlik > İzleme, Android'de Ayarlar > Google > Reklamlar bölümünden yönetebilirsiniz; kişiselleştirilmiş reklam iznini uygulamada Hesap > Veri / Depolama > Reklamlar bölümünden geri alabilirsiniz. Adres önerisi aktarımı yalnızca Evim'de adres aradığınızda gerçekleşir. Konumumdan doldur'u kullandığınızda konumunuz bir kez okunur ve cihazınızda adrese çevrilir; tarafımızca saklanmaz ve sunucularımıza gönderilmez. Mobil uygulamanın isteğe bağlı kullanım istatistikleri yurt dışındaki bir hizmet sağlayıcısına gönderilmez; yalnızca İstanbul'daki sunucumuzda sayılır ve istek yukarıdaki Cloudflare hizmeti üzerinden iletilir. Bu izni uygulamada Hesap > Veri / Depolama > Kullanım Analizi bölümünden istediğiniz zaman kapatabilirsiniz; kapalıyken hiçbir kullanım verisi gönderilmez.
| Veri | Saklama Süresi |
|---|---|
| Üyelik ve hesap bilgileri | Hesap silme talebine kadar + 3 yıl (ticari dava zamanaşımı) |
| Ödeme ve fatura kayıtları | Son işlemden itibaren 10 yıl (Vergi Usul Kanunu) |
| Fiş görüntüsü (Yapay Zeka ile okuma) | Sunucumuzda işlem tamamlanınca anında silinir; Google tarafında kalıcı olarak saklanmaz (bkz. 5.2) |
| Kart ekstresi ve abonelik faturası dosyası (PDF ya da görüntü) | Yalnızca okuma için işlenir; açık onayınız olmadan saklanmaz. Uygulama "Ekstre Sayfalarını Sakla" iznini size ayrıca sorar; izni verirseniz ekstrenin tüm sayfaları (abonelik faturasında "Orijinali Sakla"yı işaretlerseniz faturanın kendisi) şifreli olarak ve yalnızca ekstreyi uygulamada görmeniz, "Nereden Geldi" bölümünde ve "Aynı Harcama Mı?" sorularında "Ekstrede Göster" ile gösterilmek ve araç ya da ev raporunda kanıt olarak kullanılmak için en fazla 5 yıl saklanır; izni ve her yüklemedeki seçimi istediğiniz zaman kapatabilirsiniz; bu sürenin sonunda kendiliğinden silinir. Daha önce silerseniz Silinenler'de seçtiğiniz süre sonunda kalıcı olarak silinir. Google tarafında kalıcı olarak saklanmaz (bkz. 5.2) |
| Ekstreden kaydedilen satırın ayrıntıları (açıklama, taksit, döviz tutarı, işyeri şehri ve sektörü) | Kaydın kendisiyle birlikte, kaydın içinde şifreli olarak; kayıt silinince birlikte silinir |
| Ekstreden okunan, henüz kaydedilmemiş işlem satırları (taslak) | Kullanıcı kaydedene ya da taslağı silene kadar şifreli olarak; kaydedilince taslak silinir |
| Ekstreden kaydedilen harcamalar | Bulut fiş arşivinde (Türkiye'deki sunucularımızda) arşivlenen fiş verisiyle aynı kurala tabidir (aşağıdaki satır) |
| Arşivlenen fiş verisi ve görseli (açık rıza) | Rıza geri alınana, kullanıcı fişi kalıcı olarak silene veya hesap silinene kadar. Silinen fiş, kullanıcının seçtiği saklama süresi (3, 7, 30 ya da 90 gün; ya da Süresiz) boyunca Silinenler'de görseliyle birlikte bekler, süre dolunca kalıcı olarak silinir. Görseller (Silinenler'de bekleyenler dahil) plan kotasına ve "en eski görseli otomatik sil" tercihine tabidir; bu tercih açıksa önce Silinenler'deki görseller silinir |
| Silinen fiş, eşya ve belgeler (Silinenler) | Kullanıcının seçtiği saklama süresi (3, 7, 30 ya da 90 gün; ya da Süresiz) boyunca geri alınabilir hâlde; süre dolunca ya da kullanıcı kalıcı olarak silince silinir. Hesap silindiğinde beklemeden silinir |
| Kredi kayıtları ve yüklenen kredi sözleşmesi | Kullanıcı kaydı ya da belgeyi silene veya hesap silinene kadar şifreli olarak (Türkiye'deki sunucularımızda); sözleşme dosyası yapay zekaya yalnızca okuma süresince gönderilir, Google tarafında kalıcı olarak saklanmaz |
| Banka hesap özeti dosyası (PDF ya da görüntü) ve okunmuş taslak | Dosya saklanmaz; okuma bitince silinir, Google tarafında kalıcı olarak saklanmaz (bkz. 5.2). Kullanıcının onayını bekleyen okunmuş taslak en çok 7 gün tutulur; kaydedilince ya da süre dolunca silinir. Dönem KMH faizi ve vergisi yalnızca inceleme ekranında gösterilir, kayda alınmaz. Kaydedilen KMH kaydı yukarıdaki kredi kayıtlarıyla aynı kurala tabidir |
| Araç ve ev geçmişi kayıtları, sabit giderler | Siz silene ya da hesabınızı silene kadar |
| Alış ya da satış belgesi | Şifreli olarak, siz silene ya da hesabınızı silene kadar |
| Kişinin Hayatı raporları | Siz raporu silene ya da hesabınızı silene kadar |
| Aracın Hayatı ve Evinin Hayatı raporları | Siz raporu silene ya da hesabınızı silene kadar. Rapora eklenen belgeler telefonunuzda temizlenerek yalnızca PDF'e konur; temizlenmiş kopya sunucumuzda saklanmaz |
| Devir için telefonunuzda temizlenip yüklenen kopyalar | Devir tamamlanınca, iptal edilince ya da kodun süresi dolunca silinir |
| Başka bir kullanıcının size devrettiği kayıtlar ve temizlenmiş dosyalar | Siz kaldırana ya da hesabınızı silene kadar; haklı bulunan bir silme talebinde daha önce (bkz. 5.1) |
| Günlük döviz kurları | Kişisel veri değildir; geçmiş tutarların TL karşılığı için tutulur |
| Anonim kredi oranı özeti | Özet, kimlik ve tutar içermeyen ortanca oranlardan oluşur ve anonim veridir; kullanıcı paylaşımı kapattığında, kaydı ya da hesabı sildiğinde verisi bir sonraki hesaplamadan itibaren özete katılmaz |
| Kalıcı silinen kayıtlardan anonim fiyat istatistiği | Kimlik, kayıt, satıcı, vergi/T.C. kimlik numarası, not, plaka, kart, adres ve görsel içermeyen, yuvarlanmış ve toplu sayaçlardan oluşur; anonim veridir, kişiyle ilişkilendirilemez |
| Oturum ve güvenlik günlükleri | 2 yıl |
| Hata/çökme (crash) kayıtları ve teşhis günlükleri | Kendi sunucumuzda 60 gün; mobil uygulamanın 1.1.2'den eski sürümlerinden Sentry'ye gönderilenler 90 gün |
| İsteğe bağlı kullanım istatistikleri (mobil uygulama) | Olaylar tek tek saklanmaz; günlük ham sayaçlar gün sonunda silinir. Anonim ve toplu günlük tablolar 24 ay |
| Pazarlama iletişim tercihleri | Rıza geri alınana kadar |
Gelir, satış, kişi ve şirket kayıtları hesabınız açık olduğu sürece saklanır; kaydı sildiğinizde kayıt silinir, satış silindiğinde alıcı bilgisi de silinir; hesabınızı sildiğinizde hepsi silinir. Kişinin Hayatı raporları siz silene ya da hesabınız silinene kadar saklanır.
Sildiğiniz kayıt, rapor ve belgeler Silinenler'de seçtiğiniz süre boyunca bekler, ardından kalıcı olarak silinir. Hesabınızı sildiğinizde bunların tamamı, Silinenler'de bekleyenler dahil, beklemeden silinir.
Saklama süresinin dolmasının ardından kişisel veriler imha politikamız çerçevesinde güvenli biçimde silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içinde sonuçlandırılır; başvurunuzun sonuçlandırılması için kimliğinizi doğrulamamız gerekebilir. Başvurular kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
LA Fish web sitesinde kullanılan çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası'nı inceleyiniz.
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizde yapılan güncellemeler nedeniyle revize edilebilir. Önemli değişikliklerde kullanıcılar bildirim e-postası ve/veya uygulama içi uyarı ile haberdar edilir. Güncel metin her zaman bu sayfada yayımlanır.