Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm: 2.0 · Son Güncelleme: Ekim 2026

Bu Gizlilik Politikası ve Aydınlatma Metni, SufaTech ("Şirket", "Geliştirici", "Veri Sorumlusu") tarafından sunulan Orti mobil uygulaması, orti.app web platformu, ilişkili API servisleri ve Orti ekosistemi bünyesindeki tüm mevcut ve gelecekteki alt uygulamalar, eklentiler ve modüller ("Orti", "Uygulamalar", "Platform" veya "Hizmetler") için geçerlidir.

Bu metin, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR"), Birleşik Krallık GDPR'ı, Kaliforniya Tüketici Gizliliği Yasası ("CCPA/CPRA") ve kullanıcılarımızın bulunduğu ülkelerdeki ilgili veri koruma mevzuatı ile Apple App Store İnceleme Kılavuzları ve Google Play Geliştirici Politikaları uyarınca; kullanıcılarımızın kişisel verilerinin hangi kapsamda toplandığını, işlendiğini, saklandığını ve hangi taraflarla paylaşıldığını şeffaf bir biçimde açıklamak amacıyla hazırlanmıştır.

---

1. Veri Sorumlusu ve İletişim

Kişisel verilerinizin işlenmesinden sorumlu kuruluş ve iletişim kanalları aşağıdadır:

Kişisel verilerinizin işlenmesine, gizliliğe veya bu politikaya ilişkin her türlü soru, talep ve başvurunuzu doğrudan [email protected] adresine iletebilirsiniz.

---

2. Kapsam ve Alt Uygulamalar

Bu politika; Orti ana mobil uygulamasının yanı sıra, Orti altyapısı üzerinde çalışan veya Orti ile entegre olan tüm alt servisleri, grup yönetim araçlarını, harcama bölüşüm ve bütçe takip modüllerini, web arayüzlerini ve gelecekte kullanıma sunulacak tamamlayıcı dijital servisleri kapsamaktadır. Hizmetlerimizi kullanarak veya hesap oluşturarak bu metinde belirtilen veri işleme esaslarını kabul etmiş sayılırsınız.

---

3. Hangi Verileri Topluyoruz?

Uygulamamızın temel işlevlerini eksiksiz yerine getirebilmesi, kullanıcı deneyiminin sağlanması ve bilgi güvenliğinin temini amacıyla aşağıdaki kategorilerde veriler işlenmektedir:

3.1. Hesap ve Kimlik Bilgileri

• E-posta Adresi: Şifresiz güvenli giriş (Magic Link) bağlantısı göndermek, hesabınızı doğrulamak ve hesap bildirimlerini iletmek için.
• Görünen Ad / Profil Bilgisi: Gruplarınızda ve arkadaş listenizde diğer üyelerin sizi tanıyabilmesi için girdiğiniz ad, soyad veya rumuz.
• Profil Fotoğrafı (İsteğe Bağlı): Seçmeniz hâlinde profilinizi kişiselleştirmek için yüklediğiniz görsel.
• Kullanıcı Kimlik Numarası (UID): Sistem içinde hesabınızı güvenli şekilde temsil eden rastgele oluşturulmuş benzersiz kimlik.
• Google ile Giriş: Google ile giriş yaparsanız Google hesabınızdaki ad, e-posta adresi ve profil fotoğrafı bağlantısı alınır. Hesabınızda henüz profil fotoğrafı yoksa bu bağlantı profil fotoğrafı olarak kullanılabilir.
• Apple ile Giriş: Apple ile giriş yaparsanız e-posta adresiniz alınır. "E-postamı Gizle" seçeneğini kullanırsanız bu, Apple'ın ürettiği gizli (röle) bir e-posta adresi olur ve bildirimlerimiz bu adrese iletilir. Ad ve soyadınız yalnızca Apple'ın ilk girişte paylaşmasına izin verdiği ölçüde alınır.
• Parola alınmaz: Google ve Apple ile girişte parolanız bize iletilmez. Bu sağlayıcıların ürettiği kimlik belirteci (ID token) yalnızca kimliğinizi doğrulamak için Firebase aracılığıyla doğrulanır.

3.2. Grup, Harcama ve Finansal Takip Kayıtları

• Grup ve Arkadaş Listeleri: Oluşturduğunuz veya davet edildiğiniz grupların adları, türleri (ev, tatil, arkadaşlık vb.) ve üyeleri.
• Harcama Kayıtları: Harcama başlığı, tutar, para birimi, harcama tarihi, harcama kategorisi, harcamayı ödeyen kişi ve harcama bölüşüm oranları (eşit, yüzde, pay veya kesin tutar bazlı bölüşümler).
• Bakiye ve Hesaplaşma Hareketleri: Grup ve ikili arkadaşlıklar arasındaki güncel borç/alacak bakiyeleri, tarafların birbirine ödeme yaptığını bildirdiği hesaplaşma kayıtları.
• Ortak Notlar ve Hedefler: Grup veya arkadaşlık bünyesinde oluşturulan ortak hedef bütçeleri, katkı miktarları ve paylaşılan notlar.

3.3. Fiş ve Fatura Görselleri

• Kullanıcı Tarafından Yüklenen Belgeler: Harcama detaylarına eklemek üzere kamera veya fotoğraf galerinizden seçtiğiniz fiş, fatura veya hesap dökümü görselleri.
• Fiş Metin İçeriği: Fiş tarama (OCR) özelliği aracılığıyla fiş görselinden otomatik okunan kalemler, tutarlar ve tarihler.

3.4. Cihaz, Oturum ve Güvenlik Bilgileri

• Oturum ve Erişim Kayıtları: IP adresi, oturum açma tarih/saati, erişilen uç noktalar, kullanıcı oturum belirteçleri (tokens).
• Cihaz Özellikleri: Cihaz işletim sistemi türü ve sürümü (iOS / Android), cihaz modeli, uygulama sürümü ve sistem dil ayarı.
• Bildirim Belirteci (Push Token): Anlık bildirim gönderebilmek için cihazınıza ait Firebase Cloud Messaging (FCM) bildirim belirteci. Bildirim iznini cihaz ayarlarından kapatabilirsiniz.

3.5. Çökme, Hata ve Performans Verileri

• Hata Raporları: Uygulamanın çökmesi veya beklenmeyen bir hata vermesi durumunda, sorunun tespit edilip çözülebilmesi amacıyla toplanan teknik kaza dökümleri (stack trace), cihaz donanım durumu ve hata anındaki işlem bilgisi (Firebase Crashlytics).

3.6. Destek ve İletişim Verileri

• Destek ekibimize e-posta üzerinden gönderdiğiniz mesajlar, bildirdiğiniz hata detayları ve destek geçmişiniz.

---

4. Kesinlikle Toplamadığımız ve İşlemediğimiz Veriler

Kullanıcı gizliliğine verdiğimiz önemin bir gereği olarak, uygulamamız aşağıdaki verileri asla toplamaz, saklamaz veya işlemez:

• Banka Hesabı ve Kredi Kartı Bilgileri: Orti bir ödeme kuruluşu, banka veya e-para platformu değildir. Uygulama içerisinden para transferi yapılmaz. Kredi kartı numarası, CVV, banka şifresi veya ödeme aracı bilgileri sistemimize girilmez ve saklanmaz.
• Telefon Rehberi (Kişiler): Cihazınızın rehberine erişilmez, rehberiniz taranmaz veya sunucularımıza kopyalanmaz.
• Hassas Konum (GPS): Arka planda veya ön planda kesin GPS konum bilginiz takip edilmez.
• Biyometrik Veriler: Yüz tanıma, parmak izi veya ses kayıtları işlenmez.
• Özel Nitelikli Kişisel Veriler: Sağlık, din, siyasi düşünce, sendika üyeliği gibi özel nitelikli veriler toplanmaz. Kullanıcıların harcama açıklamalarına bu tür hassas bilgileri yazmaması önemle rica olunur.

---

5. Kamera ve Fotoğraf Galerisi İzinleri

Uygulamamız kamera veya fotoğraf galerisi izinlerini yalnızca kullanıcı açıkça talep ettiğinde kullanır:

1. Fiş/Fatura Tarama: Harcamaya fiş eklemek amacıyla kamera ile fotoğraf çekmek veya galeriden var olan fiş fotoğrafını seçmek.
2. Profil Görseli: İsteğe bağlı olarak profil resmi yüklemek.

Bu izinler arka planda gizlice çalıştırılmaz. İzin vermeyi reddedebilirsiniz; bu durumda harcamalarınızı manuel tutar girerek girmeye devam edebilirsiniz.

---

6. Fiş Tarama (OCR) ve Cihaz İçi İşleme Güvenliği

Fiş tarama özelliğinde metin tanıma işlemi Google ML Kit teknolojisi ile tamamen kullanıcının cihazı üzerinde (on-device) gerçekleştirilir.

• Taranan ham fiş görseli, harici üçüncü taraf yapay zeka bulutlarına analiz amacıyla iletilmez.
• Tarama sırasında fiş görseli sunucularımıza gönderilmez. Görsel yalnızca harcamayı kaydettiğinizde, o harcamaya ek olarak sunucularımıza yüklenir; harcamayı kaydetmeden vazgeçerseniz yüklenmez.
• Google ML Kit, hata düzeltmeleri ve model güncellemeleri için zaman zaman Google sunucularıyla iletişim kurabilir ve API'nin performans ve kullanım metriklerini Google'a gönderebilir; fiş içeriğiniz bu metriklere dahil değildir.
• Fiş görsellerinde şahsi hassas bilgilerinizin (örneğin kredi kartınızın son 4 hanesi dışındaki numaralar veya üçüncü şahıs isimleri) yer almadığından emin olmanız önerilir.

---

7. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel veriler, GDPR Madde 6 ve ilgili mevzuat uyarınca aşağıdaki hukuki sebeplere dayalı olarak işlenir:

---

8. Verileriniz Kimlerle Paylaşılır? (Tarafların Türleri)

Kişisel verileriniz, yalnızca Hizmetler'in doğası gereği zorunlu olan ve aşağıda kategorize edilen taraflarla paylaşılır:

1. Grubunuzdaki ve Arkadaş Listenizdeki Diğer Kullanıcılar:

   • Grupta paylaştığınız görünen adınız, profil fotoğrafınız, girdiğiniz harcamalar, tutarlar, açıklamalar, fiş fotoğrafları, notlar, ortak hedefler ve hesaplaşma kayıtları gruptaki diğer üyeler tarafından görülebilir.
   • Bu paylaşım, uygulamanın temel varlık sebebidir (ortak harcama takibi).

2. Bulut Altyapısı ve Veritabanı Sağlayıcıları:

   • Uygulama sunucularımız, PostgreSQL veritabanımız ve güvenli dosya depolama alanlarımız, bulut altyapı sağlayıcılarının veri merkezlerinde barındırılır.
   • Sunucularımız Almanya'daki Hetzner veri merkezlerinde barındırılır. Alan adı, DNS ve ağ güvenliği (CDN/DDoS koruması) için Cloudflare kullanılır.
   • Bu sağlayıcılar yalnızca altyapı hizmeti sunar.

3. Kimlik Doğrulama ve Çökme Analitiği Sağlayıcıları:

   • Google Firebase Authentication: Şifresiz giriş bağlantıları (Magic Link) ve güvenli kimlik doğrulama token'larının üretilmesi için kullanılır.
   • Google ile Giriş (Google LLC) ve Apple ile Giriş (Apple Inc.): Bu yöntemlerle giriş yaparsanız kimlik doğrulaması ilgili şirket tarafından yürütülür; bu şirketler kendi gizlilik politikalarına tabidir.
   • Google Firebase Cloud Messaging (FCM) ve Apple Push Notification Service (APNs): Anlık bildirimlerin cihazınıza iletilmesi için kullanılır.
   • Google Firebase Crashlytics: Uygulama çökmelerinde anonim donanım ve yazılım hata raporlarının toplanması için kullanılır.

4. E-posta İletim Servisleri:

   • Kullanıcıya tek kullanımlık güvenli giriş bağlantısını (Magic Link) ve kritik hesap güvenlik bildirimlerini ulaştırmak için anlaşmalı kurumsal SMTP ve e-posta iletim altyapıları kullanılır.

5. Yetkili Kamu ve Adli Makamlar:

   • Yasal bir zorunluluk, mahkeme kararı, savcılık talebi veya mevzuat gereği zorunlu olan hallerde, yalnızca ilgili mevzuatın emrettiği kapsamla sınırlı olarak yetkili resmi kurum ve kuruluşlarla paylaşılabilir.

8.1. Uluslararası Veri Aktarımları

Verileriniz Almanya'daki (AB) sunucularımızda saklanır. Cloudflare (ağ ve güvenlik katmanı, küresel ağ), Google (Firebase) ve Apple gibi hizmet sağlayıcılar verileri kendi altyapılarında, dünyanın farklı ülkelerinde işleyebilir. Verileriniz AB/AEA veya Birleşik Krallık dışına aktarıldığında, uygulanabilir olduğu hâllerde Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi yasal aktarım mekanizmalarına dayanılır.

ÖNEMLİ TAAHHÜT: Kişisel verileriniz hiçbir surette üçüncü taraflara satılmaz, kiralanmaz, reklam ağlarıyla veya veri simsarlarıyla (data brokers) pazarlama veya profilleme amacıyla paylaşılmaz.

---

9. Veri Saklama Süreleri ve Hesap Silme Mekanizması

9.1. Hesabınızı Nasıl Silebilirsiniz?

• Uygulama İçinden: Ayarlar > Hesabımı Sil adımlarını izleyin. Silmeden önce uyarı ekranı gösterilir ve işlemi onaylamak için SİL yazmanız istenir.
• E-posta ile: Uygulamaya erişemiyorsanız, kayıtlı e-posta adresinizden [email protected] adresine yazın veya orti.app/delete-account sayfasındaki adımları izleyin. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Hesap silme işlemi geri alınamaz. Bekleme veya geri alma süresi yoktur.

9.2. Silme Sonrası Verileriniz

Silinen veriler:

• E-posta adresi, telefon numarası, profil fotoğrafı, kullanıcı adı ve giriş (kimlik doğrulama) kayıtlarınız,
• Kişisel cüzdanınızdaki ve yalnızca size ait kayıtlar ve bu kayıtlara bağlı dosyalar,
• Oturumlarınız ve bildirim (push) token'larınız.

Gruplarda kalan veriler: Gruplar, ortak bir kayıt defteridir ve diğer üyelerin geçmiş bakiyelerinin ve hesaplaşma haklarının doğruluğu için gereklidir. Bu nedenle:

• Dahil olduğunuz gruplardaki harcama, tutar, açıklama, not ve gruba eklediğiniz fiş görselleri grubun kaydı olarak saklanmaya devam eder.
• Hesabınız, e-posta, telefon veya başka iletişim bilgisi içermeyen "hayalet" (ghost) bir üye olarak gruplarda kalır. Yalnızca grupta görünen adınız saklanır.
• Grup yöneticisi bu üyenin adını değiştirebilir (ör. takma ad).
• Bu kayıtlar, grubun kendisi silinene kadar saklanır.
• Belirli bir fişin ya da adınızın tümüyle kaldırılmasını [email protected] üzerinden talep edebilirsiniz.

Daha sonra gruba geri dönmek isterseniz: Grup yöneticisi sizi e-posta adresinizle bu hayalet üyeye eşleştirir ve e-posta doğrulamasıyla giriş yaptığınızda eski üyeliğiniz size bağlanır. Silinen hesabınızın kendisi geri getirilemez.

Yedekler ve güvenlik kayıtları: Silinen veriler yedeklerden makul bir süre içinde ve döngüsel olarak temizlenir. Güvenlik ve kötüye kullanımı önleme amacıyla tutulan sunucu kayıtları sınırlı bir süre saklanır.

9.3. Verilerinizi Dışa Aktarma

Verilerinizin bir kopyasını [email protected] adresinden talep edebilirsiniz. Hesabı silmeden önce verilerinizi uygulama içinden dışa aktarabileceğiniz bir özellik üzerinde çalışıyoruz; kullanıma sunulduğunda bu politika güncellenecektir.

---

10. Bilgi Güvenliği Tedbirleri

Kişisel verilerinizi yetkisiz erişime, kaybolmaya ve kötüye kullanıma karşı korumak için makul teknik ve idari tedbirler uygularız. Bunlar arasında uygulama ile sunucularımız arasındaki iletişimin aktarım sırasında şifrelenmesi (TLS/HTTPS), erişim yetkilendirmesi ve kayıtlara erişimin kısıtlanması yer alır.

Hiçbir internet iletiminin veya depolama yönteminin %100 güvenli olduğu garanti edilemez. Giriş bağlantınızı (magic link) başkalarıyla paylaşmayın.

Bir veri ihlali olması hâlinde mevzuatın öngördüğü süre içinde yetkili veri koruma otoritesine ve gerektiğinde ilgili kişilere bildirim yaparız.

11. Kullanıcı Hakları

Bulunduğunuz ülkenin mevzuatına (ör. GDPR, UK GDPR, CCPA/CPRA) göre aşağıdaki haklara sahip olabilirsiniz:

• Verilerinize erişme ve kopyasını alma (taşınabilirlik),
• Hatalı veya eksik verilerin düzeltilmesini isteme,
• Verilerinizin silinmesini isteme,
• İşlenmesini kısıtlama veya işlenmesine itiraz etme,
• Rızaya dayalı işlemelerde rızanızı geri çekme,
• Yetkili veri koruma otoritesine şikâyette bulunma,
• CCPA/CPRA kapsamında: kişisel verilerinizin satılmadığını ve reklam amacıyla paylaşılmadığını bilme; haklarınızı kullandığınız için ayrımcılığa uğramama.

Haklarınızı kullanmak için kayıtlı e-posta adresinizden [email protected] adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

---

12. Çocukların ve Gençlerin Gizliliği

Hizmetlerimiz 14 yaş ve üzerindeki bireylere yöneliktir. 14 ile 18 yaş arasındaki genç kullanıcılar, Hizmetlerimizi veli veya yasal vasilerinin bilgisi ve onayı dahilinde kullanabilir. 14 yaşın altındaki bireylerden bilerek kişisel veri toplamayız; sistemlerimizde 14 yaş altı bir kullanıcıya ait veri tespit edilirse söz konusu veriler derhal silinir.

---

13. Politika Değişiklikleri ve Kullanıcı Bildirimi

Bu Gizlilik Politikası zaman zaman güncellenebilir:

• Önemli ve Esaslı Değişiklikler: Toplanan veri kategorilerinin genişletilmesi, yeni üçüncü taraf veri paylaşım ortaklarının eklenmesi veya kullanım amaçlarının değişmesi gibi kullanıcı haklarını doğrudan etkileyen değişikliklerde; yürürlüğe girmeden önce uygulama içi bildirim veya e-posta yoluyla kullanıcılara önceden bilgi verilir.
• Küçük ve Açıklayıcı Değişiklikler: Yazım düzeltmeleri, ifade netleştirmeleri veya mevzuata uyum amaçlı biçimsel güncellemeler bu sayfada yayınlandığı tarihte yürürlüğe girer. En güncel sürüm her zaman bu web sayfasında yer almaktadır.

---

14. İletişim Bilgileri

Gizlilik politikamız, kişisel verileriniz veya uygulamamızın veri uygulamaları hakkındaki tüm sorularınız için bizimle iletişime geçebilirsiniz:

• E-posta: [email protected]
• Web: https://orti.app
• Hesap Silme Portalı: https://orti.app/delete-account