Yürürlük ve son güncelleme: 30 Ekim 2026
İşbu metin, “Hesap Ne Kadar” mobil uygulamasının (“Uygulama”) Google Play (Android) ve Apple App Store (iOS) üzerinden sunulan tüm sürümleri için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) m. 13 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Uygulamayı geliştiren ve yayımlayan “Berkco App Studio”, Berk Sönmez’in bireysel geliştirici sıfatıyla kullandığı marka adıdır; bir ticaret unvanı veya kayıtlı şirket değildir. Veri Sorumlusu (“Veri Sorumlusu”) sıfatıyla iletişim adresi: berkcoappstudio@gmail.com.
Uygulamanın kullanılması için kullanıcı hesabı oluşturulması gerekmez. Fiş görüntüleri, okunan metinler, hesap ve kişi bilgileri ile ortak hesap kayıtları Kullanıcı’nın cihazında işlenir ve saklanır; Veri Sorumlusu bu verilere erişmez ve bunları kendi sunucularına aktarmaz. Veri Sorumlusu’na veri, yalnızca Kullanıcı’nın kendi iradesiyle ilettiği bildirimler (madde 4) yoluyla ulaşır. Üçüncü taraf hizmet sağlayıcıların kendi sorumluluğundaki işlemleri madde 7’de gösterilmiştir.
3.1. Fiş görüntüsü ve metin tanıma. Uygulama, fişteki ürün ve tutar bilgilerini okumak amacıyla cihaz kamerasını kullanır. Metin tanıma, cihaz üzerinde çalışan Google ML Kit ile gerçekleştirilir; görüntü ve tanınan metin Veri Sorumlusu’na iletilmez. Fiş fotoğrafı, uygulamanın geçici alanında yalnızca okuma süresince tutulur, okuma sonrasında silinir ve galeriye kaydedilmez; kesintiyle kalabilecek artıklar Uygulama’nın her açılışında temizlenir. Uzun bir fiş telefonun yukarıdan aşağı kaydırılmasıyla taranırken okunan satırlar yalnızca tarama süresince cihaz belleğinde birleştirilir; kaydedilmez ve iletilmez. Ortak hesaba kaydedilen fişte fotoğraf saklanmaz; yalnızca okunan ürün adları ve tutarlar saklanır.
3.2. Hesap kayıtları. Bölüştürülmekte olan hesap (ürünler, tutarlar, ödemeler ve girilmişse kişi adları) kaldığı yerden devam edilebilmesi için; Ortak Hesaplar (hesap ve kişi adları, harcamalar, fişlerden okunan ürünler, ödemeler) ile Plus kapsamındaki aylık bütçe ise Kullanıcı silene veya Uygulama cihazdan kaldırılana kadar cihazdaki uygulamaya özel alanda saklanır. Kişi adı girilmesi isteğe bağlıdır. Uygulama kaldırıldığında bu veriler işletim sistemi tarafından silinir.
3.3. Cihaz yedeği. Android’de cihaz yedeği etkinse yalnızca Ortak Hesaplar veritabanı Kullanıcı’nın Google hesabına yedeklenebilir; fiş fotoğrafları, önbellek ve bölüştürülmekte olan hesap yedeklenmez. iOS’ta iCloud veya bilgisayar yedeği etkinse Uygulama verileri Apple’ın yedekleme hizmeti kapsamında yedeklenebilir. Bu yedekler ilgili platform sağlayıcısının politikalarına tabidir.
3.4. Yedek dosyası. Kullanıcı, Ayarlar > “Yedek ve taşıma” bölümünden Ortak Hesaplarını tek bir dosyaya aktarabilir. Dosya, Kullanıcı’nın paylaşım menüsünde seçtiği hedefe iletilir; Veri Sorumlusu’na gönderilmez. Dosya kişi adları ve harcama bilgileri içerdiğinden güvenli bir yerde saklanması Kullanıcı’nın sorumluluğundadır. Pro/Plus durumu ve ücretsiz kullanım sayacı dosyada yer almaz.
3.5. Ücretsiz kullanım sayacı ve satın alma durumu. Kaç ücretsiz hakkın kullanıldığını gösteren tek bir sayı, kişi veya hesap bilgisi içermeksizin cihazda tutulur; Android’de Uygulama yeniden kurulduğunda sıfırlanmaması amacıyla ayrıca Google Block Store hizmetinde saklanabilir. Pro/Plus sahipliği bilgisi ve son doğrulama zamanı yalnızca cihazda tutulur.
4.1. Metin bildirimi. Bir fişin hatalı okunması veya ürünlerin toplamının fiş toplamıyla uyuşmaması hâlinde Uygulama “Fişi gönder” seçeneğini sunabilir. Bildirim yalnızca Kullanıcı bu seçeneği kullandığında hazırlanır; gönderilecek metin önce ekranda gösterilir, Kullanıcı’nın e-posta uygulamasında hazır olarak açılır ve gönderme işlemi tamamen Kullanıcı’nın onayına bağlıdır. Metin; tutar içeren fiş satırlarını (ve üstlerindeki satırı), Uygulama’nın bunlardan çıkardığı ürün ve tutarları, fiş toplamını, Kullanıcı’nın düzeltmelerini, para birimini, Uygulama sürümünü, işletim sistemini ve dili içerir. Adres, telefon, kart, vergi ve fiş numarası, e-posta, kasiyer gibi kişi veya yeri belirleyebilecek satırlar otomatik olarak ayıklanır; ayıklama otomatiktir ve tam olarak güvence altına alınamaz, bu nedenle göndermeden önce metnin gözden geçirilmesi önerilir. Kullanıcı e-postayı bizzat gönderdiğinden e-posta adresi Veri Sorumlusu’na ulaşır. Bildirim, Kullanıcı’nın Uygulama içinde sunulan beyanı onaylamasına bağlıdır; onay verilmeden bildirim hazırlanmaz. Onaylanan beyan metni e-postanın içinde yer alır; bu beyanı içermeyen, beyanı silinmiş veya değiştirilmiş bildirimler işleme alınmaz ve silinir.
4.2. Fotoğraf kabul edilmez. Veri Sorumlusu fiş fotoğrafı veya görüntüsü talep etmez ve kabul etmez; hata analizi için Kullanıcı’dan yalnızca Uygulama’nın okuduğu metin çıktısı (“Fişi gönder” ile hazırlanan satırlar) ve hatanın nerede olduğunu (hangi satır veya tutarın yanlış okunduğunu) bildiren yazı beklenir. Bildirim e-posta yoluyla iletildiğinden, Kullanıcı’nın buna fotoğraf veya başka kişisel veri eklemesi hâlinde bu eklemeden doğan sorumluluk, emredici hükümler saklı kalmak kaydıyla, tamamen Kullanıcı’ya aittir ve Veri Sorumlusu bu konuda sorumluluk kabul etmez. Eklenen görüntü hata analizinde kullanılmaz, üçüncü kişilere ve yapay zekâ destekli araçlara aktarılmaz ve en geç 30 gün içinde silinir. Fotoğraf gönderilmemesi Uygulama’nın kullanımını hiçbir şekilde etkilemez.
4.3. Hukuki sebep, saklama ve silme. Madde 4 kapsamındaki veriler, Kullanıcı’nın bildirimi göndermesiyle ortaya çıkan açık rızaya (KVKK m. 5/1; GDPR m. 6/1-a) dayanılarak, hata tespiti ve giderimi amacıyla işlenir. Bildirim metni, analizin tamamlanmasını takiben en geç 12 ay; yanlışlıkla gönderilmiş bir görüntü ise en geç 30 gün içinde silinir. Bildirim metni, hata analizi sırasında yapay zekâ destekli araçlar dahil yazılım geliştirme araçlarıyla incelenebilir; bu araçların sağlayıcıları yurt dışında bulunabilir ve Veri Sorumlusu metni bu araçlara aktarırken kişiyi belirleyebilecek bilgileri ayıklamaya çalışır. Kullanıcı, rızasını dilediği zaman geri alabilir ve silme talebinde bulunabilir. E-postalar Google’ın e-posta hizmetinde (Gmail) alınır ve saklanır; erişim Veri Sorumlusu ile sınırlıdır.
| Faaliyet | Amaç | Hukuki sebep |
|---|---|---|
| Cihaz içi fiş okuma ve hesap kayıtları | Uygulama işlevlerinin sunulması | Veri Sorumlusu’nun erişimi bulunmadığından kendisince işlenmez; şeffaflık amacıyla belirtilmiştir |
| Hata bildirimi (madde 4) | Yazılım hatalarının tespiti ve giderimi | Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a) |
| Kullanıcı ile yazışma | Talep ve soruların yanıtlanması | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f); talebin yerine getirilmesi |
| Satın alma ve abonelik | Pro/Plus sunulması | Sözleşmenin ifası; işlem ilgili mağaza tarafından yürütülür |
| Reklam gösterimi | Reklam sunumu ve ölçümü | Google’ın kendi sorumluluğundadır; AEA, Birleşik Krallık ve İsviçre’de Kullanıcı’nın onay formundaki tercihi |
Veri Sorumlusu, kişisel verileri satmaz, kiralamaz veya pazarlama amacıyla üçüncü kişilerle paylaşmaz. Madde 7’de sayılan hizmet sağlayıcılar, cihazdan doğrudan veri aldıklarında kendi gizlilik politikaları çerçevesinde ve çoğunlukla bağımsız veri sorumlusu sıfatıyla hareket eder; bu hizmetlerin sunucuları Türkiye dışında bulunabilir ve bu durumda aktarım ilgili hizmet sağlayıcı tarafından, KVKK m. 9 ve GDPR Bölüm V hükümlerine uygun olarak gerçekleştirilir. Madde 4 kapsamında e-posta yoluyla iletilen veriler, yurt dışında bulunabilecek e-posta altyapısı üzerinden Veri Sorumlusu’na ulaşır; Kullanıcı bunu bildirimi bizzat göndererek kabul eder.
Uygulama aşağıdaki hizmetlerden yararlanır; her biri kendi politikasına tabidir ve ilgili verilerden ayrıca sorumludur:
Veri Sorumlusu, kendi adına ayrı bir kullanıcı analitiği veya izleme hizmeti kullanmamaktadır; bu durum değişirse işbu metin güncellenir.
Uygulama, Google AdMob aracılığıyla tam ekran reklam içerir. Reklam, bir hesabın tüm ödemeleri tamamlandığında ve en çok iki dakikada bir gösterilir; uygulama açılışında, fiş okuma, hesap bölme, Ortak Hesaplar ve kur çevirici ekranlarında gösterilmez. Pro ve Plus kapsamında reklam gösterilmez. Reklam gösterildiğinde Google ve iş ortakları; reklam kimliği, IP adresinden türetilen yaklaşık konum ve etkileşim bilgisi gibi verileri kendi politikaları çerçevesinde işleyebilir (https://policies.google.com/technologies/ads). Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de (ve gereken diğer yerlerde) Google’ın onay formu gösterilir; tercih Ayarlar > Reklam gizliliği’nden değiştirilebilir. Android’de reklam kimliği telefon ayarlarından sıfırlanabilir veya kişiselleştirme kapatılabilir. iOS’ta ilk reklamdan önce Apple’ın “İzleme” istemi gösterilir; reddedilmesi hâlinde reklamlar gösterilebilir ancak reklam tanımlayıcısı (IDFA) kullanılmaz; tercih iOS Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden değiştirilebilir.
Kamera (yalnızca fiş okurken); internet (kur indirme, fiş okuma kelime listesi indirme, reklam ve abonelik doğrulaması; fiş, fotoğraf ve hesap bilgileri bu bağlantıyla iletilmez); Android’de Google Play faturalandırma, reklam kimliği ve reklam hizmetleri izinleri ile reklam kütüphanelerinin eklediği arka plan izinleri (WAKE_LOCK, FOREGROUND_SERVICE).
Veri Sorumlusu, KVKK m. 12 ve GDPR m. 32 uyarınca makul teknik ve idari tedbirleri uygulamaya çalışır. Veriler esas olarak Kullanıcı’nın cihazında kaldığından cihazın ve yedeklerin güvenliği Kullanıcı’nın sorumluluğundadır. Hiçbir elektronik ortamın mutlak güvenliği garanti edilemez.
İlgili kişi olarak KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. AEA ve Birleşik Krallık’taki kullanıcılar ayrıca GDPR kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına sahiptir; işleme rızaya dayanıyorsa rıza, geri alma tarihine kadar yapılan işlemlerin hukuka uygunluğunu etkilemeksizin geri alınabilir.
Başvurular berkcoappstudio@gmail.com adresine iletilir ve en geç otuz gün içinde yanıtlanır. Veri Sorumlusu, kimliğinizi doğrulamak için makul bilgi isteyebilir. Başvurunun yanıtlanmaması veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na (veya yerleşik olduğunuz ülkenin denetim otoritesine) şikâyet hakkınız saklıdır. Google veya Apple’ın tuttuğu veriler için ilgili şirketin kendi araçları kullanılabilir.
Uygulama çocuklara yönelik değildir. Hesap gerekmez; kişi adı girilmesi isteğe bağlıdır ve veriler cihazda kalır.
Veri Sorumlusu, Uygulama’nın özellikleri, kullanılan teknolojiler veya mevzuat değiştikçe işbu metni güncelleyebilir; güncel metin bu sayfada yayımlanır ve yayım tarihinde yürürlüğe girer. Uygulama’nın kullanımına ilişkin koşullar Kullanım Koşulları’nda düzenlenmiştir.
Berkco App Studio · berkcoappstudio@gmail.com · Destek: https://berkcoo.github.io/hesapnekadar/support/
Effective and last updated: 30 October 2026
This notice applies to every version of the “Hesap Ne Kadar” mobile application (the “App”) offered through Google Play (Android) and the Apple App Store (iOS). It is provided to meet the duty to inform under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data (“KVKK”) and Article 13 of Regulation (EU) 2016/679 (“GDPR”).
“Berkco App Studio” is the brand name under which Berk Sönmez develops and publishes the App as an individual developer; it is not a trade name or a registered company. Contact of the controller (the “Controller”): berkcoappstudio@gmail.com.
No user account is required. Receipt images, recognised text, account and people’s details and shared-account records are processed and stored on the User’s device; the Controller does not access them and does not transfer them to its own servers. Data reaches the Controller only through reports the User chooses to send (Section 4). Processing carried out by third-party providers under their own responsibility is listed in Section 7.
3.1. Receipt images and text recognition. The App uses the device camera to read items and amounts on receipts. Text recognition runs on the device with Google ML Kit; the image and the recognised text are not sent to the Controller. A receipt photo is kept in the App’s temporary area only while it is read, is deleted afterwards and is not saved to the gallery; anything left behind by an interruption is cleared each time the App starts. When a long receipt is scanned by moving the phone down it, the rows read are combined in device memory only while scanning and are neither stored nor sent. For a receipt saved into a shared account no photo is kept, only the item names and amounts read.
3.2. Account records. The bill being split (items, amounts, payments and, if entered, names) is kept so that it can be resumed; Shared Accounts (account and people’s names, expenses, items read from receipts, payments) and the monthly budget under Plus are kept in the App’s private area until the User deletes them or removes the App. Entering names is optional. The operating system deletes this data when the App is uninstalled.
3.3. Device backup. On Android, if device backup is on, only the Shared Accounts database may be backed up to the User’s Google account; receipt photos, caches and the bill in progress are not. On iOS, if iCloud or computer backup is on, App data may be included in Apple’s backup. These backups are subject to the platform provider’s policies.
3.4. Backup file. The User may export Shared Accounts to a single file from Settings > “Backup and transfer”. The file goes to the destination the User picks in the share menu and is not sent to the Controller. As it contains names and expenses, keeping it safe is the User’s responsibility. Pro/Plus status and the free-use counter are not in the file.
3.5. Free-use counter and purchase status. A single number showing how many free uses have been spent, with no personal or account information, is kept on the device and, on Android, may also be kept in Google Block Store so that reinstalling does not reset it. The fact that the User owns Pro/Plus and when it was last confirmed are kept on the device only.
4.1. Text report. When a receipt was read wrongly or the items do not add up to its total, the App may offer “Send the receipt”. A report is prepared only when the User uses this option; the text is shown on screen first, opens ready in the User’s email app, and sending depends entirely on the User’s confirmation. The text contains the receipt lines that carry an amount (and the line above each), the items and amounts the App derived from them, the receipt total, the User’s corrections, the currency, the App version, the operating system and the language. Lines that could identify a person or place, such as address, phone, card, tax or receipt numbers, email and cashier lines, are filtered out automatically; the filter is automatic and cannot be guaranteed complete, so reviewing the text before sending is recommended. Because the User sends the email, the User’s email address reaches the Controller. A report depends on the User accepting the declaration shown in the App; no report is prepared without that acceptance. The accepted declaration is placed inside the email; a report that does not contain it, or from which it has been deleted or altered, is not processed and is deleted.
4.2. No photos accepted. The Controller does not ask for or accept receipt photos or images; for error analysis the User is only expected to send the text output the App read (the lines prepared by “Send the receipt”) and a written note of where the error is (which line or amount was read wrongly). Because the report is sent by email, if the User adds a photo or other personal data to it, the responsibility arising from that addition, subject to mandatory law, rests entirely with the User and the Controller accepts none. An image so added is not used in error analysis, is not passed to third parties or AI-assisted tools, and is deleted within 30 days at the latest. Not sending a photo does not affect use of the App in any way.
4.3. Legal basis, retention and deletion. Data under Section 4 is processed on the basis of explicit consent given by the User sending the report (KVKK Art. 5/1; GDPR Art. 6(1)(a)), for detecting and fixing errors. The report text is deleted within 12 months after the analysis is completed, and an image attached by mistake within 30 days. The report text may be examined with software development tools, including AI-assisted tools, during error analysis; the providers of such tools may be located abroad, and the Controller tries to remove information that could identify a person before passing the text to them. The User may withdraw consent and request deletion at any time. Emails are received and kept in Google’s email service (Gmail); access is limited to the Controller.
| Activity | Purpose | Legal basis |
|---|---|---|
| On-device receipt reading and account records | Providing the App’s functions | The Controller has no access, so does not process this data itself; stated for transparency |
| Error report (Section 4) | Detecting and fixing software errors | Explicit consent (KVKK Art. 5/1; GDPR Art. 6(1)(a)) |
| Correspondence with the User | Answering requests and questions | Legitimate interest (KVKK Art. 5/2-f; GDPR Art. 6(1)(f)); handling the request |
| Purchases and subscriptions | Providing Pro/Plus | Performance of the contract; the transaction is carried out by the relevant store |
| Showing ads | Ad delivery and measurement | The provider’s own responsibility; in the EEA, the United Kingdom and Switzerland, the User’s choice in the consent form |
The Controller does not sell, rent or share personal data with third parties for marketing. The providers listed in Section 7, when they obtain data directly from the device, act under their own policies and mostly as independent controllers; their servers may be outside Türkiye, and any such transfer is carried out by the provider in accordance with Article 9 of the KVKK and Chapter V of the GDPR. Data sent by email under Section 4 reaches the Controller through email infrastructure that may be located abroad; the User accepts this by sending the report personally.
The App uses the following services, each subject to its own policy and responsible for the data it handles:
The Controller does not use a separate analytics or tracking service of its own; if that changes, this notice will be updated.
The App contains full-screen ads delivered through Google AdMob. An ad is shown when all payments of a bill are completed, at most once every two minutes; not when the App opens or on the receipt-reading, bill-splitting, Shared Accounts or currency converter screens. Pro and Plus show no ads. When an ad is shown, Google and its partners may process data such as the advertising ID, approximate location derived from the IP address and interaction information under their own policies (https://policies.google.com/technologies/ads). In the European Economic Area, the United Kingdom and Switzerland (and elsewhere where required) Google’s consent form is shown; the choice can be changed under Settings > Ad privacy. On Android the advertising ID can be reset and personalisation turned off in the phone’s settings. On iOS Apple’s “Tracking” prompt is shown before the first ad; if declined, ads may still be shown but the advertising identifier (IDFA) is not used; the choice can be changed in iOS Settings > Privacy & Security > Tracking.
Camera (only while reading a receipt); internet (downloading rates, the receipt-reading word list, ads and subscription checks; receipts, photos and account details are not sent over it); on Android, Google Play billing, advertising ID and ad-services permissions and the background-work permissions added by the ads libraries (WAKE_LOCK, FOREGROUND_SERVICE).
The Controller seeks to apply reasonable technical and organisational measures in line with Article 12 of the KVKK and Article 32 of the GDPR. As data mainly stays on the User’s device, the security of the device and its backups is the User’s responsibility. The absolute security of any electronic medium cannot be guaranteed.
Under Article 11 of the KVKK you may learn whether your personal data is processed; request information if it has been; learn its purpose and whether it is used accordingly; know the third parties to whom it is transferred at home or abroad; request correction if incomplete or wrong; request deletion or destruction under Article 7; ask that these actions be notified to the third parties concerned; object to an outcome against you resulting from exclusively automated analysis; and claim compensation for damage caused by unlawful processing. Users in the EEA and the United Kingdom also have the GDPR rights of access, rectification, erasure, restriction, objection and portability; where processing rests on consent, it can be withdrawn without affecting the lawfulness of processing before withdrawal.
Applications are sent to berkcoappstudio@gmail.com and answered within thirty days at the latest. The Controller may ask for reasonable information to verify identity. If an application is not answered or the answer is inadequate, you may complain to the Turkish Personal Data Protection Board (or the supervisory authority of your country). For data held by Google or Apple, use those companies’ own tools.
The App is not directed at children. No account is needed; entering names is optional and the data stays on the device.
The Controller may update this notice as the App’s features, technologies or legislation change; the current text is published on this page and takes effect on publication. The terms of use of the App are set out in the Terms of Use.
Berkco App Studio · berkcoappstudio@gmail.com · Support: https://berkcoo.github.io/hesapnekadar/support/