Gizlilik politikası

• Verilerin cihazında

  Harcamaların, eşyaların, gelirlerin ve yatırımların telefonundaki yerel veritabanında durur. Bunları biz göremeyiz.

• Hesap zorunlu değil

  Fibi’yi misafir olarak kullanırsın. Hesap isteğe bağlıdır; bu sürümde kayıtların hesap bağlasan da cihazında kalır.

• Cümle metni işlenebilir

  Cihazdaki ayrıştırıcı bir cümleden emin olamazsa yalnız o cümlenin metni çözümleme için sunucumuza (kendi anahtarını eklediysen doğrudan sağlayıcıya) gider ve saklanmaz.

• Reklam ve takip yok

  Verini satmayız, reklam için kullanmayız. Uygulamada analitik ya da reklam SDK’sı yoktur.

Fibi, NSA Teknoloji San. ve Tic. A.Ş. (NSA Teknoloji) tarafından geliştirilir ve yayımlanır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur.

Adres: Barış Mahallesi Koşu Yolu Caddesi Arge ve İnovasyon Binası No:26/48 Gebze / Kocaeli

Bu politika ya da verilerinle ilgili her soru için: info@nsasoft.com.tr

Uygulamaya girdiğin her şey cihazındaki yerel veritabanında (SQLite) tutulur:

• harcamalar, ödemeler ve taksitler; düzenli ödemeler ve abonelikler; gelirler,
• eşyalar (ad, kategori, fiyat, güncel değer, adet, fotoğraf, ürün linki), kategori hedefleri ve “almadan önce” kontrollerin,
• yatırımlar (varlık, miktar, işlem tutarları) ve son okunan piyasa fiyatları,
• ayarlar: dil, tema, modüller, sekmeler, hatırlatıcılar.

Bu veriler sunucumuza gönderilmez; hesap bağlasan da cihazında kalır (cihazlar arası eşitleme bu sürümde yok).

Yedekler

Uygulama her gün cihazda yerel bir yedek alır (son 7 gün tutulur). Telefonunun kendi yedeği açıksa (Android’de Google Drive’a Otomatik Yedekleme, iOS’ta iCloud), veritabanı ve bu yedekler senin Google ya da Apple hesabına, onların koşullarıyla yedeklenir. Uygulamadan paylaştığın JSON ya da CSV dosyaları senin seçtiğin yere gider; JSON yedeği eşya fotoğraflarını da içerir.

Fibi işin çoğunu cihazında yapar. Aşağıdaki durumlarda yalnız gereken bilgi, şifreli bağlantıyla (HTTPS) gönderilir.

Cümle çözümleme

Yazdığın ya da söylediğin cümleyi önce cihazdaki kural tabanlı ayrıştırıcı okur. Emin olamazsa cümlenin metni, kategori adların ve dil bilgisiyle birlikte Fibi sunucusuna gönderilir. Sunucu bunu, niyeti çıkarmak için bir yapay zekâ sağlayıcısına (Google Gemini; yanıt vermezse Groq) iletir. Geriye yalnız tutar, kategori ve tarih ifadesi gibi yapılandırılmış bir sonuç döner; tutar ve tarih yine cihazında kodla doğrulanır. Fibi sunucusu bu metni saklamaz.

Ses tanıma

Sesli girişte konuşman varsayılan olarak cihazının konuşma tanıma hizmetiyle (Android’de Google, iOS’ta Apple) metne çevrilir; o hizmetin kendi gizlilik koşulları geçerlidir. Bulut ses tanıma seçildiğinde ses kaydı Fibi sunucusu üzerinden (kendi anahtarını eklediysen doğrudan) bir konuşma tanıma sağlayıcısına (Groq, OpenAI ya da Google Gemini) gönderilir, metne çevrildikten sonra saklanmaz. Her durumda çıkan metin, kaydedilmeden önce önizlemede sana gösterilir.

Kendi yapay zekâ anahtarın

Ayarlar → Ses ve yapay zekâ bölümünden kendi Google Gemini ya da Groq anahtarını ekleyebilirsin. O zaman cümle çözümleme ve bulut ses tanıma istekleri telefonundan doğrudan o sağlayıcıya gider; Fibi sunucusu bu isteklerde kullanılmaz ve anahtarını hiç görmez. Anahtar yalnız telefonunun güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur; veritabanına, yedeklere ve sunucuya yazılmaz. Bu istekler ve kullanım ücretleri sağlayıcıdaki kendi hesabının koşullarına tabidir.

Ürün linkleri

Bir ürün linki paylaştığında ya da yapıştırdığında Fibi sunucusu o sayfayı ve ürün görselini senin yerine açar; ad, marka ve fiyat gibi bilgileri okur. Site sunucunun okumasını engelliyorsa sayfa telefonunda, görünmeyen bir tarayıcıda açılır (site o zaman telefonunun IP adresini görür, sıradan bir ziyaret gibi) ve sayfanın ürün bilgisi ile görünür metni okunmak üzere sunucuya gönderilir. Bilgiler eksikse sayfanın görünür metni yapay zekâ sağlayıcısına gönderilebilir. Link ve sayfa içeriği sunucuda saklanmaz.

Bir ürünün fiyatını takibe alırsan aynı okuma uygulama açılınca ve arka planda birkaç saatte bir tekrarlanır; fiyat geçmişi yalnız cihazında tutulur, değişiklik bildirimi cihazında oluşturulur.

Piyasa fiyatları

Yatırımlar bölümünü kullanırsan güncel ve geçmiş fiyatlar sunucumuz üzerinden herkese açık kaynaklardan (Truncgil, Yahoo Finance, CoinGecko, hisse.net, TEFAS) alınır; sunucuya ulaşılamazsa telefonun bu kaynaklara doğrudan sorar. Bu isteklerde yalnız fiyatı sorulan sembol ya da fon kodu (ör. gram altın, AAPL, TTE) bulunur; miktarların, tutarların ve hangi yatırımların sana ait olduğu gönderilmez. Sunucu, her araç için günün kapanış fiyatını saklar; bu kişisel bir veri değildir ve kimseyle ilişkilendirilmez.

Fibi Pro satın alımları

Fibi Pro’yu satın alırsan ödeme App Store ya da Google Play üzerinden yapılır; kart ve ödeme bilgilerini biz görmeyiz. Aboneliğinin geçerli olup olmadığını öğrenmek için uygulama, abonelik altyapı sağlayıcımız RevenueCat’e rastgele bir kullanıcı kimliği ve mağazanın satın alma kaydını (ürün, tarih, süre, mağaza) gönderir. Hesap bağlarsan Pro’nun diğer cihazlarında da açılması için bu kimliğin yerini Fibi hesap kimliğin alır. Sunucumuz, hangi sınırların geçerli olduğunu bilmek için aboneliğinin durumunu (Pro olup olmadığı, bitiş tarihi, ürün, mağaza) RevenueCat’ten öğrenir ve bu kimliğe bağlı saklar; RevenueCat de abonelik olaylarını (satın alma, yenileme, iptal) sunucumuza bildirir.

Ücretsiz plan sınırlarını uygulamak için sunucumuz özellik başına günlük kullanım sayaçları tutar (ör. bugün kaç cümle çözümlendi, kaç link okundu). Sayaç hesabına, hesap yoksa RevenueCat’in rastgele kimliğine, o da yoksa IP adresine bağlıdır; cümle metni, link ya da finansal veri içermez ve 35 gün sonra silinir.

Teknik kayıtlar

Sunucumuz ve barındırma sağlayıcısı, güvenlik ve hata ayıklama için IP adresi ve istek zamanı gibi teknik kayıtlar tutabilir. Bu kayıtlar cümle metni, ses kaydı ya da finansal veri içermez.

Fibi’yi hesap olmadan kullanabilirsin. İstersen Profil → Hesap bağla ile Google ya da Apple hesabını bağlayabilirsin; bu sürümde hesap, Fibi Pro’nun hesabındaki diğer cihazlarda da (Android ve iOS) açılmasını sağlar. Şifre tutmayız; giriş Google ya da Apple üzerinden yapılır. Hesap bağladığında:

• Hesap bilgileri: Google ya da Apple’ın verdiği kullanıcı kimliği, e-posta adresin, (paylaştıysan) adın ve hesabın oluşturulma tarihi. Apple ile girişte, hesabını sildiğinde Apple’daki yetkiyi iptal edebilmek için bir yenileme anahtarı (refresh token) saklanır. Apple Kimliği ayarlarından Fibi’nin erişimini kaldırırsan ya da Apple hesabını silersen Apple bunu bize bildirir ve Fibi hesabın sunucudaki verileriyle birlikte silinir.
• Oturum: giriş yapınca sunucunun verdiği oturum anahtarı yalnız cihazının güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) tutulur; veritabanına ve yedeklere girmez.
• Kayıtların: harcama, eşya, gelir, yatırım ve diğer kayıtların sunucuya gönderilmez, cihazında kalır. Cihazlar arası eşitleme sonraki bir güncellemeyle gelecek; geldiğinde bu bölümü güncelleriz ve kayıtların ilk kez yüklenmeden önce uygulama onayını ister.
• Fibi Pro: abonelik durumun ve günlük kullanım sayaçların hesabına bağlanır (bkz. Fibi Pro satın alımları).

Hesap bağlantısını kaldırırsan Fibi bu cihazda misafir olarak devam eder; verilerin cihazında kalır. Hesabını ve sunucudaki bilgilerini istediğin an silebilirsin: Hesap ve veri silme.

Fibi bir izni yalnız o özelliği ilk kullandığında ister; vermezsen uygulamanın geri kalanı çalışmaya devam eder.

• Mikrofon ve konuşma tanıma: yalnız sesli giriş için.
• Bildirimler: ödeme günü gibi cihazında planlanan hatırlatmalar. Uzaktan (push) bildirim sunucumuz yoktur.
• Fotoğraflar: bir eşyaya galeriden seçtiğin fotoğrafı eklemek için; seçilen görsel uygulamanın kendi klasörüne kopyalanır.

• Reklam göstermeyiz, verini satmayız ya da kiralamayız.
• Seni uygulamalar ve siteler arasında izlemeyiz; uygulamada analitik ya da reklam SDK’sı yoktur.
• Yapay zekâ sağlayıcılarına yalnız o anki isteği yanıtlamak için gereken metni göndeririz; kayıtlarının tamamını göndermeyiz.
• Bu site çerez kullanmaz ve ziyaretçi takibi yapmaz; yalnız TR/EN düğmesiyle seçtiğin dili tarayıcında hatırlar. Yazı tiplerini kendi sunucusundan yükler.

Kendi anahtarını eklediysen Google ve Groq istekleri senin hesabınla, doğrudan telefonundan yapılır. Bu sağlayıcıların bir kısmı veriyi Türkiye ve Avrupa Birliği dışında (ör. ABD) işler. Gönderilen veri, o isteği karşılamak için gereken metin ya da ses kaydıyla sınırlıdır.

• Cihazındaki veriler: sen silene kadar. Sildiğin kayıtlar önce Çöp kutusuna gider; oradan kalıcı olarak silebilirsin.
• Cümle metni, ses kaydı, link içeriği: istek yanıtlanınca Fibi sunucusunda tutulmaz. Yapay zekâ sağlayıcıları API verisini kendi koşullarına göre, kötüye kullanımı denetlemek için sınırlı bir süre saklayabilir.
• Hesap bilgileri ve abonelik durumu: hesabını silene kadar. Hesabı sildiğinde sunucudaki bilgilerin ve RevenueCat’teki müşteri kaydın hemen silinir; yasal bir saklama yükümlülüğümüz yoktur. Mağazanın (Apple, Google) kendi satın alma kayıtları onların koşullarına tabidir.
• Günlük kullanım sayaçları: 35 gün.

KVKK’nın 11. maddesi ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme, erişme, düzeltme, silme, aktarma ve itiraz etme hakların vardır.

Cihazındaki veriler zaten senin kontrolünde: uygulamadan JSON ya da CSV olarak dışa aktarabilir, düzenleyebilir ya da silebilirsin. Hesabın ve sunucudaki verilerin için Hesap ve veri silme sayfasındaki adımları izle ya da info@nsasoft.com.tr adresine yaz; talebini en geç 30 gün içinde yanıtlarız.

Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Yapay zekâ ve ses tanıma anahtarları yalnız sunucuda tutulur, uygulamanın içinde yer almaz. Cihazındaki verilerin güvenliği, telefonunun ekran kilidine ve depolama şifrelemesine de bağlıdır; ekran kilidi kullanmanı öneririz.

Fibi 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Verilerinin işlenişini etkileyen önemli değişiklikleri uygulama içinde de duyururuz.

Sorun, talebin ya da şikâyetin için: info@nsasoft.com.tr. KVKK kapsamındaki başvurularını Kişisel Verileri Koruma Kurumu’na da iletebilirsin.