Gizlilik Politikası

Bu Türkçe sürüm yalnızca bilgilendirme amaçlıdır; İngilizce sürümle herhangi bir çelişki olması durumunda İngilizce sürüm geçerlidir. Bu Gizlilik Politikası, Aleksei Kochetov / UDZU Tech tarafından sunulan vaulink mobil uygulamasını (“Uygulama”), https://vaulink.com/ adresindeki web sitemizi (“Web Sitesi”) ve ilgili hizmetleri (birlikte “Hizmetler”) kullandığınızda hangi kişisel verilerin toplandığını ve bu kişisel verilerin nasıl kullanılacağını, paylaşılacağını ya da başka şekilde işleneceğini açıklar.

Güncellendi: 21 Ekim 2026

Yürürlük tarihi / Sürüm

Yürürlük tarihi: 15 Ocak 2026
Son güncelleme: 21 Ekim 2026
Sürüm: 3

Onay ve kullanım şartları

HİZMETLERİ KULLANARAK (I) BU GİZLİLİK POLİTİKASINI OKUDUĞUNUZU, ANLADIĞINIZI VE KABUL ETTİĞİNİZİ VE (II) 16 YAŞINDAN BÜYÜK OLDUĞUNUZU (YA DA ANNE BABANIZIN VEYA VASİNİZİN BU GİZLİLİK POLİTİKASINI SİZİN ADINIZA OKUYUP KABUL ETTİĞİNİ) ONAYLARSINIZ.
Kabul etmiyorsanız lütfen Hizmetleri kullanmayın.

Tanımlar

“GDPR”, Genel Veri Koruma Tüzüğü’nü (AB) 2016/679 ifade eder.
“AEA”, Avrupa Birliği’nin ve Avrupa Ekonomik Alanı’nın mevcut tüm üye devletlerini kapsar.
“İşlemek”, kişisel verileri toplamak, saklamak, kullanmak, ifşa etmek ya da başka şekilde ele almak anlamına gelir.

İçindekiler

1. Topladığımız kişisel veri kategorileri
2. Kişisel verileri hangi amaçlarla işliyoruz
3. Kişisel verilerinizi hangi hukuki dayanaklarla işliyoruz (AEA kullanıcıları)
4. Kişisel verilerinizi kimlerle paylaşıyoruz
4A. Yapay zekâ özellikleri ve kendi yapay zekânız
5. Gizlilik haklarınızı nasıl kullanabilirsiniz
6. Yaş sınırı
7. Uluslararası veri aktarımları
8. Bu gizlilik politikasındaki değişiklikler
9. Veri saklama
10. “İzlenmeme” (Do Not Track) talepleri nasıl ele alınır
11. Kişisel veri sorumlusu
12. Bize ulaşın

1) Topladığımız kişisel veri kategorileri

Şunları topluyoruz: (a) gönüllü olarak sağladığınız veriler, (b) cihazınızdan otomatik olarak topladığımız veriler ve (c) uygulanabildiği hâllerde, Apple ile giriş, iCloud eşitleme, App Store abonelikleri ya da Apple Anlık Bildirim Servisi’ni kullandığınızda Apple’dan ve Apple hizmetlerinden gelen veriler. Veri minimizasyonu yaklaşımını benimsiyor ve yalnızca Hizmetleri sunmak ve geliştirmek için gerekli olanı topluyoruz.
1.1 Bize verdiğiniz veriler: vaulink’i kullanırken şu gibi finansal ve ilgili bilgiler girebilirsiniz:
Hesaplar/cüzdanlar (adlar, para birimleri, bakiyeler).
İşlemler (tarihler, tutarlar, kategoriler, eklemeyi seçtiğiniz notlar).
Bütçeler, hedefler, etiketler ve Uygulama’da oluşturduğunuz diğer içerikler.
Tercihler ve ayarlar.
Hizmetler bir hesap içeriyorsa e-posta adresi ve ad gibi tanımlayıcılar da sağlayabilirsiniz.
1.2 Üçüncü taraflarca bize sağlanan veriler (varsa): Apple ile giriş’i kullanmayı seçerseniz Apple’dan adınız, e-posta adresiniz (bu seçeneği seçerseniz özel yönlendirme adresi dahil) ve Apple tarafından sağlanan bir tanımlayıcı gibi bazı kişisel verileri alabiliriz. Erişimi Apple Kimliği ayarlarınızdan yönetebilir ya da iptal edebilirsiniz.
1.3 Otomatik olarak topladığımız veriler: cihazınıza ve yapılandırmanıza bağlı olarak şunları toplayabiliriz:
Cihaz verileri: dil ayarları, saat dilimi, cihaz türü/modeli, işletim sistemi ve sürümü, uygulama sürümü.
Ağ verileri: IP adresi (genellikle ülke/bölge gibi yaklaşık konumu çıkarmak için kullanılır).
Kullanım verileri: vaulink şu anda üçüncü taraf analiz araçları kullanmamaktadır.
Tanılama: Uygulama, hataları bulup düzeltebilmemiz için çökme raporlarını (yığın izleri, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü gibi) ve oturum açtıysanız dahili bir hesap tanımlayıcısını toplamak üzere Google Firebase Crashlytics kullanır. Finansal verileriniz, e-posta adresiniz ve adınız Crashlytics’e gönderilmez. Apple sistem hizmetlerini kullandığınızda Apple sınırlı teknik verileri işleyebilir.
Reklam kimlikleri: vaulink reklam kimlikleri kullanmaz ve verilerinizi üçüncü taraf izleme ya da reklamcılık için kullanmaz.
1.4 Çerezler (yalnızca Web Sitesi): Web Sitemizi kullanırsanız Web Sitesini çalıştırmak, tercihleri hatırlamak ve performansı ölçmek için çerezler veya benzer teknolojiler kullanabiliriz. Çerezleri tarayıcı ayarlarınızdan kontrol edebilirsiniz.

2) Kişisel verilerinizi hangi amaçlarla işliyoruz

Kişisel verilerinizi şu amaçlarla işliyoruz:
Hizmetleri sunmak ve işletmek (örn. finans verilerinizi saklamak ve göstermek, eşitlemeyi açtıysanız verileri iCloud üzerinden eşitlemek, bildirim iletmek ve mümkün olduğunda piyasa verisi özellikleri sunmak).
Kullanmayı seçtiğinizde Apple ile giriş ile kimliğinizi doğrulamak.
Müşteri desteği sağlamak ve taleplerinize yanıt vermek.
Anlık bildirimleri, iCloud eşitlemeyi ve App Store abonelik yönetimini destekleyen Apple sistem hizmetleri dahil güvenliği sağlamak ve Hizmetleri sürdürmek.
Hizmetlerle ilgili önemli bildirimler (örn. politika güncellemeleri, güvenlik bildirimleri) konusunda sizinle iletişim kurmak.
Ödemeleri işlemek ve abonelikleri yönetmek (ücretli özellikler varsa). Ödemeler ve abonelik faturalandırması App Store üzerinden Apple tarafından yürütülür; tam kart bilgilerini saklamayız.
Yasal yükümlülüklere uymak ve (varsa) Koşullarımızı uygulamak.
Yapay zekâ asistanındaki taleplerinize yanıt vermek ve bağlarsanız kendi yapay zekâ hizmetinizin hesap verilerinizi okumasına izin vermek (bkz. bölüm 4A).
2.1 Analiz ve tanılama: vaulink şu anda üçüncü taraf analiz ya da tanılama sağlayıcıları kullanmamaktadır. İleride analiz, çökme raporlama veya benzeri araçlar kullanmaya başlarsak bunu yapmadan önce bu Gizlilik Politikasını güncelleriz.
2.2 Pazarlama iletişimi (varsa): şu anda pazarlama e-postası göndermiyoruz. İleride isteğe bağlı pazarlama iletişimi başlatırsak gerekli onayı isteyecek ve bu Gizlilik Politikasını güncelleyeceğiz.

3) Kişisel verilerinizi hangi hukuki dayanaklarla işliyoruz (AEA’da bulunan kullanıcılar için geçerlidir)

AEA’da bulunuyorsanız kişisel verileri şu hukuki dayanaklara göre işleriz (GDPR Madde 6):
Onayınız (Madde 6(1)(a)) - isteğe bağlı özellikler ya da onayın gerekli olduğu işleme faaliyetleri için.
Sözleşmenin ifası (Madde 6(1)(b)) - talep ettiğiniz Hizmetleri sunmak için.
Meşru menfaatler (Madde 6(1)(f)) - haklarınız ağır basmadığı sürece Hizmetleri güvence altına almak, sürdürmek ve geliştirmek için (örn. dolandırıcılığı önleme, hata ayıklama).
Yasal yükümlülüklere uyum (Madde 6(1)(c)) - kanunun belirli bir işlemeyi gerektirdiği durumlarda.

4) Kişisel verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Kişisel verileri yalnızca aşağıda açıklandığı şekilde paylaşabiliriz:
4.1 Hizmet sağlayıcılar (veri işleyenler): Hizmetleri işletmemize yardımcı olan ve talimatlarımız doğrultusunda hareket eden üçüncü taraflarla, örneğin şunlarla, kişisel veri paylaşabiliriz:
Apple hizmetleri, iCloud eşitlemeyi açtıysanız iCloud dahil.
Hisse senedi fiyatı ya da piyasa verisi özelliklerinin sunulması gibi arka uç işlevlerini destekleyen altyapı ve barındırma sağlayıcıları.
Abonelikler, anlık bildirimler ve Apple ile giriş için kullanılan Apple hizmetleri.
Uygulama’dan çökme raporları ve tanılama verileri almak için Google Firebase Crashlytics.
Uygulama içi yapay zekâ asistanında yanıt üretmek için Anthropic, PBC (Claude). Bkz. bölüm 4A.
Sunucularımızdan teknik hata raporları almak için Sentry: hata ayrıntıları, istek yöntemi ve adresi, IP adresi ve hata oturum açmış bir kullanıcının isteğinde oluşursa hesap tanımlayıcısı ve e-posta adresi.
Bize ulaştığınızda müşteri destek araçları (örneğin e-posta).
Satın alımları ve abonelik durumunu yönetmek için ödeme platformları (Apple App Store).
4.2 Yasal talepler: kanuna, düzenlemeye, yasal sürece ya da resmî makam taleplerine uymak ve kullanıcılarımızın ile Hizmetlerin haklarını, mülkiyetini ve güvenliğini korumak için verileri ifşa edebiliriz.
4.3 İşletme devirleri: birleşme, satın alma, finansman, yeniden yapılanma, iflas ya da varlık satışına dahil olursak kişisel veriler, geçerli hukuka tabi olarak bu işlemin bir parçası olarak devredilebilir.

4A) Yapay zekâ özellikleri ve kendi yapay zekânız

4A.1 Uygulama içi yapay zekâ asistanı. Asistan isteğe bağlıdır ve yalnızca Uygulama içinde onay verdikten sonra başlar. Bir soru gönderdiğinizde Uygulama bunu vaulink sunucuları üzerinden Anthropic, PBC’ye (ABD) iletir; Anthropic yanıtı Claude modelleriyle üretir. Anthropic bizim adımıza veri işleyen olarak hareket eder.
Neler gönderilir: sorunuzun metni ve konuşmanın önceki mesajları; asistanın yanıt vermek için ihtiyaç duyduğu ve o anda cihazınızdan alınan finansal veriler (örneğin hesap adları, para birimleri ve bakiyeler, tarih, tutar, kategori ve notlarıyla işlemler ve dönem toplamları); ve eklediğiniz görseller (örneğin bir fiş, bir ödeme ekranı ya da bir banka veya aracı kurum uygulamasının ekran görüntüsü). Bu görseller ekranda görünen her şeyi, adları, hesap numaralarını ve bakiyeleri de içerebilir. Paylaşmak istemediğiniz veriyi gösteren görseller eklemeyin.
Amaç: yalnızca talebinizi yanıtlamak ve ardından Uygulama’da onayladığınız değişiklikleri hazırlamak. Bu verileri reklam, profilleme ya da model eğitimi için kullanmayız.
vaulink’te saklama: sunucularımız bu istekleri kaydetmeden iletir. Sorularınızı, yanıtları, finansal verilerinizi ya da görsellerinizi veritabanımızda tutmaz ve günlüklere yazmayız; günlükler yalnızca hangi aracın çağrıldığı ve mesaj sayısı gibi teknik bilgileri kaydeder. Hata izleme sistemimiz (Sentry) yapay zekâ isteklerinin içeriğini almaz. Konuşma geçmişi cihazınızda tutulur.
Anthropic’te saklama: Anthropic’in API için ticari koşullarına göre Anthropic bu verileri modellerini eğitmek için kullanmaz ve girdi ile çıktıları alındıktan sonra 30 gün içinde sistemlerinden otomatik olarak siler; otomatik güvenlik sistemlerince işaretlenenler (bu durumda en fazla 2 yıl) ya da kanunen daha uzun saklama gerekenler hariç. Bu süreleri Anthropic belirler ve değişebilir; Anthropic’in güncel ticari veri saklama politikasına bakın: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.
Yapay zekâ yanıtları yanlış olabilir. Önemli rakamlara güvenmeden önce kontrol edin.
Hukuki dayanak (AEA): onayınız (GDPR Madde 6(1)(a)). Uygulama’da yapay zekâ asistanını kapatarak onayınızı istediğiniz zaman geri çekebilirsiniz; bu, daha önce yapılan işlemeyi etkilemez. Onay vermezseniz Uygulama’nın geri kalanı asistan olmadan çalışır.
4A.2 Kendi yapay zekânız (bağlayıcı). Uygulama’da seçtiğiniz bir yapay zekâ hizmetini (örneğin kendi aboneliğinizdeki Claude’u ya da MCP standardını destekleyen başka bir yapay zekâyı) vaulink hesabınıza bağlayabilirsiniz. Bağlantı yalnızca sizin eyleminizle ve iki yoldan biriyle kurulur: Uygulama’da tek kullanımlık bir kod oluşturup erişimi yapay zekâ hizmetinde onaylarsınız ya da Uygulama’da kişisel bir erişim anahtarı oluşturup tercih ettiğiniz yapay zekâ istemcisine veya aracına girersiniz. Bundan sonra seçtiğiniz yapay zekâ hizmeti, Uygulama’nın bu amaçla yüklediği hesap verilerini (hesap adları, türleri, para birimleri, bakiyeler, gruplar) okuyabilir ve Uygulama’nın cihazınızda uyguladığı komutlar gönderebilir; Uygulama onay istediği yerlerde onayınızla.
Kişisel erişim anahtarı. Adını, yalnızca okuyabilmesini mi yoksa komutları kuyruğa da alabilmesini mi (varsayılan olarak yalnızca okuma) ve süresini (30, 90 ya da 365 gün; süresiz anahtar yoktur) siz seçersiniz. Uygulama anahtarı bir kez gösterir; yalnızca geri döndürülemez özetini saklarız, bu yüzden yeniden gösteremeyiz ve en fazla beş etkin anahtarınız olabilir. Anahtara sahip olan, anahtar sona erene ya da siz iptal edene kadar yüklenen hesap verilerini okuyabilir ve izin verdiyseniz komutları kuyruğa alabilir; bu yüzden onu bir şifre gibi saklayın ve paylaşmayın. Anahtarla yapılan para değişiklikleri ve hesap oluşturma yalnızca Uygulama’da onayladıktan sonra uygulanır; anahtarla yapılan diğer değişiklikler gerçekleştirilmez. Uygulama’da görebilmeniz için anahtarın en son ne zaman kullanıldığını kaydederiz.
Seçtiğiniz sağlayıcı bu verileri bizim değil, kendi koşulları ve gizlilik politikası uyarınca alır; verileri nasıl sakladığını ya da kullandığını biz denetlemeyiz ve yukarıdaki Anthropic saklama koşulları bu veriler için geçerli değildir. Koşulları size uygun bir sağlayıcı ve plan seçin.
Bağlayıcı etkinken vaulink’te saklama: yüklenen hesap anlık görüntüsünün bir kopyası ve kuyruktaki komutlar, yapay zekâ hizmeti okuyabilsin diye sunucularımızda saklanır. Anlık görüntü 30 gün okunmaz ya da güncellenmezse silinir; yürütülmeyen komutlar 7 gün sonra geçerliliğini yitirir.
Erişimi iptal etme: Uygulama’da bir anahtarı iptal edebilir ya da bağlantıyı istediğiniz zaman kapatabilirsiniz (hiç bağlantı kalmadığında bu, yüklenen anlık görüntüyü ve kuyruktaki komutları sunucularımızdan da siler), yapay zekâ hizmetinizde bağlantıyı iptal edebilir, vaulink hesabınızı silerek ya da support@vaulink.com ile iletişime geçerek yüklenen anlık görüntüyü ve kuyruktaki komutları sunucularımızdan sildirebilirsiniz. Yapay zekâ hizmetinde iptal etmek, sağlayıcının zaten aldığı verileri silmez; bunu sağlayıcıya sorun.

5) Gizlilik haklarınız

Bulunduğunuz yere bağlı olarak kişisel verilerinize erişme, düzeltme, silme ya da dışa aktarma ve işlemeye itiraz etme ya da işlemeyi kısıtlama haklarına sahip olabilirsiniz.
vaulink hesabınızı Uygulama’da silebilirsiniz: Profil → Ayrıntıları gör (hesabınızın altında) → Hesabı sil. Bu, hesabınızı ve ilgili sunucu tarafı verileri (oturum belirteçleri, izleme listesi ve Google Sheets entegrasyon ayarları) vaulink sunucularından siler ve Apple ile giriş bağlantısını iptal eder. Cihazınızda yerel olarak saklanan finansal veriler bu işlemle silinmez; Uygulama’yı silerek kaldırabilirsiniz. Uygulama şu anda özel bir veri dışa aktarma aracı sunmamaktadır.
Kişisel verilerinize erişim, düzeltme, dışa aktarma ya da silme talep etmek için lütfen support@vaulink.com adresinden bize ulaşın. Kimliğinizi doğrulamak için gerekli bilgileri isteyebiliriz.
AEA kullanıcıları: ayrıca yerel veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

6) Yaş sınırı

16 yaşın altındaki kişilerin kişisel verilerini bilerek işlemeyiz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen support@vaulink.com adresinden bize ulaşın.

7) Uluslararası veri aktarımları

Kişisel verileri yaşadığınız ülke dışındaki ülkelerde işleyebiliriz. Kişisel verileri AEA’dan yeterli koruma düzeyi sağlamayan ülkelere aktarırsak Standart Sözleşme Maddeleri gibi uygun güvencelere ya da diğer yasal aktarım mekanizmalarına dayanırız.

8) Bu gizlilik politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler önemliyse sizi Hizmetler aracılığıyla ya da başka yollarla bilgilendiririz. Son güncelleme tarihi, bu Gizlilik Politikasının en son ne zaman gözden geçirildiğini gösterir.

9) Veri saklama

Kişisel verileri yalnızca Hizmetleri sunmak ve bu Gizlilik Politikasında açıklanan amaçlar için gerekli olduğu sürece saklarız; kanunen daha uzun bir saklama süresi gerekiyorsa o hariç.
Kullanıcının girdiği finans verileri; siz silene, Uygulama’yı kaldırana ya da ilgili eşitleme özelliklerini kapatana kadar saklanır; iCloud eşitleme açıksa Apple iCloud saklama kuralları saklıdır.
Destek yazışmaları, talebinizi ele almak ve yükümlülüklere uymak için sınırlı bir süre saklanır.
Abonelik ve işlemle ilgili kayıtlar; yasal, vergisel, muhasebe ve dolandırıcılığı önleme amaçlarıyla gerektiği şekilde saklanabilir.

10) İzlenmeme (Do Not Track)

Hizmetler şu anda “İzlenmeme” (Do Not Track) sinyallerine yanıt vermemektedir. Bazı üçüncü taraf hizmetler kendi vazgeçme mekanizmalarını sunabilir; lütfen onların gizlilik politikalarını inceleyin.

11) Kişisel veri sorumlusu

Ad: Aleksei Kochetov

12) Bize ulaşın

E-posta: support@vaulink.com
Destek: support@vaulink.com
Web sitesi: https://vaulink.com/