Sarf Takip Gizlilik Politikası

Son güncelleme: Mayıs 2026

Harcamalarınız, ekip yazışmalarınız ve yüklediğiniz belgeler; üçüncü kişilerin okuyamayacağı, değiştiremeyeceği, izleyemeyeceği ve kullanamayacağı şekilde şifreli ve erişim kontrollü altyapıda saklanır. Verileriniz hiçbir koşulda reklam, pazarlama veya ticari amaçla kullanılmaz veya satılmaz.

1. Topladığımız veriler

  • Hesap bilgileri: E-posta adresi (yalnızca giriş için kullanılır)
  • Profil bilgileri: Görünen ad (isteğe bağlı)
  • Harcama verileri: Tutar, kategori, ödeme yöntemi, satıcı adı, notlar
  • Fiş ve belgeler: Kamera ile çekilen fiş fotoğrafları ve yüklenen PDF dekontlar — bunlar hesabınıza bağlı olarak saklanır, yalnızca siz erişebilirsiniz
  • Ekip verileri: Şantiye üyelikleri ve roller
  • Bildirim tokeni: Push bildirimi alabilmek için cihaz tokeni
  • Abonelik bilgisi: Aktif plan durumu

2. Verilerinizi nasıl kullanıyoruz

  • Harcamalarınızı ve şantiye kayıtlarınızı görüntülemeniz ve yönetmeniz
  • Ekip üyelerinizin yetkileri dahilinde uygulamayı kullanabilmesi
  • Fiş ve dekont belgelerinin otomatik olarak okunup harcama bilgilerinin doldurulması (OCR)
  • Abonelik yönetimi
  • Push bildirimleri (yalnızca uygulama içi etkinlikler için)

Verileriniz reklam, profilleme veya pazarlama amacıyla kesinlikle kullanılmaz.

3. Fiş ve belge saklama

Yüklediğiniz fiş fotoğrafları ve PDF dekontlar, şifreli depolama altyapısında hesabınıza özel olarak saklanır. Bu belgelere yalnızca siz ve aynı şantiyede yetkilendirdiğiniz yöneticiler erişebilir. Belgelerinize istediğiniz zaman, tüm cihazlarınızdan erişebilirsiniz. OCR işlemi sırasında belge içeriği, yalnızca metin tanıma amacıyla Anthropic Claude API'ye geçici olarak iletilir. Bu işlem tamamlandıktan sonra Anthropic sunucularında herhangi bir veri saklanmaz.

4. Verilerinizi kimlerle paylaşıyoruz

  • Supabase — Veritabanı, kimlik doğrulama ve belge depolama
  • Vercel — Uygulama sunucusu
  • Anthropic Claude API — Fiş/dekont OCR ve harcama sınıflandırması
  • Firebase (Google) — Push bildirimleri için cihaz tokeni iletimi
  • RevenueCat — Abonelik yönetimi
  • Apple / Google Play — Ödeme işleme

Analitik, reklam veya izleme amaçlı hiçbir üçüncü taraf SDK kullanılmamaktadır.

5. Veri güvenliği

  • Tüm veriler aktarım sırasında TLS/HTTPS ile şifrelenir
  • Her kullanıcı yalnızca kendi yetkisi dahilindeki verilere erişebilir — başka bir kullanıcının veya şantiyenin verisine erişim teknik olarak engellenmiştir
  • Şifreler uygulamada saklanmaz; giriş tek kullanımlık kod (OTP) ile yapılır

6. Verilerinizi silme hakkı

  • Kimlik doğrulama kaydınız kalıcı olarak silinir
  • Harcama, belge, mesaj ve görev kayıtlarınız kalıcı olarak silinir
  • Profil bilgileriniz (ad, e-posta) anonim hale getirilir
  • Şantiye ekibindeki iziniz, operasyonel kayıt bütünlüğü için anonim "Silinmiş hesap" olarak gösterilir

7. E-posta ve bildirimler

Yalnızca giriş için tek kullanımlık kod (OTP) e-postası gönderilir. Pazarlama, bülten veya promosyon e-postası gönderilmez.

8. Çocukların gizliliği

Sarf Takip, 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz.

9. Bu politikadaki değişiklikler

Gizlilik politikamızda önemli bir değişiklik yapıldığında uygulama içi bildirim ile bilgilendirilirsiniz.

10. İletişim

Sarf Takip E-posta: sarftakip@gmail.com