Lirela Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 15 Ekim 2026
Bu metin, Lirela uygulamasını ("Lirela", "uygulama") kullandığında kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Veri sorumlusu
- Veri sorumlusu: Tuna Yeşilbiçer (bireysel geliştirici)
- İletişim: destek@lirela.app
2. Kısaca
- Lirela'ya girdiğin harcama, kazanç ve borç bilgileri sana aittir. Bunları sadece uygulamanın çalışması için işleriz.
- Reklam yok, izleme yok, veri satışı yok. Uygulamada analiz/istatistik aracı kullanılmaz.
- Bir gruba katılırsan, grubun diğer üyeleri sadece senin paylaşmayı seçtiğin bilgileri görür.
- Hesabını uygulamanın içinden istediğin an kalıcı olarak silebilirsin.
- Lirela bir banka, ödeme veya yatırım kuruluşu değildir: banka hesabına bağlanmaz, kart bilgisi istemez, para tutmaz ve para transferi yapmaz. Uygulamadaki tüm tutarları sen elle girersin.
3. Hangi verileri işliyoruz?
| Veri | Örnek | Neden |
|---|---|---|
| Hesap bilgileri | Ad, e-posta adresi, şifre (şifrelenmiş olarak saklanır, kimse göremez) | Hesabını oluşturmak, giriş yapmak, doğrulama ve şifre sıfırlama e-postası göndermek |
| Finansal kayıtların | Harcama ve kazanç tutarı, tarih, kategori, adet/birim, not; borç, taksit ve ödeme bilgileri; bütçe, sabit gider, düzenli gelir, aylık hedef | Uygulamanın temel işlevi: kayıtlarını tutmak, toplamları ve özetleri göstermek |
| Grup bilgileri | Üye olduğun gruplar, davet kodu, paylaşım tercihlerin | Grup özelliğini sunmak ve paylaşım tercihlerine uymak |
| Ayarların | Ay başlangıç günü, bütçe uyarı eşiği, görünüm, widget kategorileri | Uygulamayı tercihine göre çalıştırmak |
| Güvenlik doğrulaması | Kayıt, giriş ve şifre sıfırlamada robot olmadığını doğrulamak için hCaptcha'nın işlediği cihaz/tarayıcı bilgisi, IP adresi ve doğrulama etkileşimi | Sahte hesapları ve kötüye kullanımı önlemek |
| Teknik kayıtlar | Giriş zamanları, hata kayıtları (sunucu tarafında) | Güvenliği sağlamak ve hataları gidermek |
Sadece cihazında kalan bilgiler: Hatırlatma ve bildirim ayarların, Face ID kilidi tercihin, widget'ın gösterdiği özet. Face ID / Touch ID doğrulamasını iOS yapar; biyometrik verin bize hiç ulaşmaz.
Notlar hakkında: Not alanına sağlık, din, siyasi görüş gibi özel nitelikli kişisel veri yazmamanı rica ederiz. Bu tür verileri işlemeyi amaçlamıyoruz.
4. Toplama yöntemi ve hukuki sebepler (KVKK md. 5)
Kişisel verilerin, uygulamaya kayıt olduğunda ve uygulamayı kullandığında senin girdiğin bilgilerden, uygulama aracılığıyla elektronik ortamda ve otomatik yollarla toplanır. Banka, kart veya başka bir kaynaktan senin hakkında veri toplamayız.
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Hesabını açmak ve uygulamanın işlevlerini sunmak.
- Meşru menfaat (md. 5/2-f): Güvenlik, kötüye kullanımın önlenmesi (hCaptcha), hataların giderilmesi.
- Hukuki yükümlülük (md. 5/2-ç): Yasal bir talep olması hâlinde.
5. Verilerin aktarıldığı hizmet sağlayıcılar
Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Uygulamanın çalışması için şu hizmet sağlayıcıları kullanırız:
| Sağlayıcı | Ne için | Verinin bulunduğu yer |
|---|---|---|
| Supabase | Veritabanı ve hesap sistemi (tüm kayıtların burada saklanır) | Almanya (Frankfurt, AB) |
| Resend | Doğrulama ve şifre sıfırlama e-postalarının gönderilmesi (e-posta adresin ve e-postanın içeriği; açılma ve tıklama takibi kapalı) | İrlanda (AB); şirket ABD merkezli |
| Cloudflare | Alan adı (lirela.app) ve DNS; destek@lirela.app adresine yazdığın e-postaların destek kutusuna yönlendirilmesi | ABD ve diğer ülkeler |
| Google (Gmail) | Destek kutusu: destek@lirela.app adresine yazdığın e-postaların alınması ve yanıtlanması | ABD ve diğer ülkeler |
| hCaptcha (Intuition Machines, Inc.) | Robot doğrulaması (kendi gizlilik politikası: hcaptcha.com/privacy) | ABD |
| Apple | Uygulamanın dağıtımı (TestFlight / App Store); paylaşmayı seçersen çökme raporları | ABD ve diğer ülkeler |
Bu sağlayıcıların sunucuları Türkiye dışında olduğu için verilerin yurt dışına aktarılmaktadır. Bu aktarım KVKK'nın 9. maddesine uygun şekilde yapılır.
6. Grup özelliği: kim neyi görür?
- Gruba katılmak tamamen isteğe bağlıdır.
- Her grupta harcamalarını, notlarını, kazancını ve borcunu ayrı ayrı paylaşıp paylaşmayacağını sen seçersin. Notlar başta kapalıdır.
- "Gruptan gizle" işaretlediğin kayıtlar hiçbir grupta görünmez.
- Grup üyeleri senin kayıtlarını değiştiremez veya silemez.
- Gruptan ayrıldığında veya çıkarıldığında, o grup senin verilerini artık göremez.
7. Saklama süresi
- Verilerin, hesabın açık olduğu sürece saklanır.
- Hesabını sildiğinde tüm kayıtların ve hesap bilgilerin kalıcı olarak silinir. Varsa yedeklerden de yedekleme süresi sonunda kendiliğinden silinir.
- Grup üyelerinin cihazında senin paylaştığın verilerin bir kopyası tutulmaz; hesabın silinince grupta da görünmez.
- E-postası 7 gün içinde doğrulanmayan hesaplar otomatik olarak silinir.
8. Güvenlik
- Uygulama ile sunucu arasındaki tüm iletişim şifrelidir (HTTPS).
- Şifren düz metin olarak saklanmaz.
- Veritabanında her kullanıcı sadece kendi verisine ve grubunun paylaşıma açtığı verilere erişebilir.
- Uygulamaya Face ID / Touch ID kilidi koyabilir, son uygulamalar ekranında içeriği gizleyebilirsin.
- Bir veri ihlali olması hâlinde KVKK'ya uygun olarak Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunuruz.
9. Çocuklar
Lirela 18 yaş ve üstü için tasarlanmıştır. 18 yaşından küçükler, veli veya vasilerinin onayıyla kullanabilir.
10. KVKK kapsamındaki hakların (md. 11)
Bize başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Kendin yapabileceklerin: Ad, şifre ve kayıtlarını uygulamadan düzeltebilir; Ayarlar › Veriler ve destek › Excel/CSV dışa aktar ile kayıtlarının bir kopyasını alabilir; Ayarlar › Hesabı sil ile hesabını kalıcı olarak silebilirsin.
Başvuru: destek@lirela.app adresine, hesabında kayıtlı e-posta adresinden yazabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız.
11. Değişiklikler
Bu metni güncellediğimizde yeni tarihi bu sayfada yayımlarız; önemli değişiklikleri uygulama içinden de duyururuz.
Metin sürümü: 2026-10-15 · Taslak — hukuki inceleme sürüyor