--- title: "Gizlilik Politikası · Notal: AI Gider Takibi · theworkers.co" description: "Notal verini nasıl işler: ne topladığı, kayıtlarını okuyan üçüncü taraf yapay zeka modelleri, verinin nerede tutulduğu ve nasıl silineceği." url: https://theworkers.co/notal/privacy/tr/ lang: tr --- # Notal: AI Gider Takibi Gizlilik Politikası Son güncelleme: 20 Ekim 2026[English](https://theworkers.co/notal/privacy/)[Español (México)](https://theworkers.co/notal/privacy/es-mx/)[Español (España)](https://theworkers.co/notal/privacy/es-es/)[Deutsch](https://theworkers.co/notal/privacy/de/)[Français](https://theworkers.co/notal/privacy/fr/)[Italiano](https://theworkers.co/notal/privacy/it/)[Nederlands](https://theworkers.co/notal/privacy/nl/)[Português (Portugal)](https://theworkers.co/notal/privacy/pt-pt/)[Català](https://theworkers.co/notal/privacy/ca/) * * * ## 1\. Bu politika kimin için Bu Gizlilik Politikası, Notal’ın (“uygulama”, “biz”) senin hakkında ne topladığını, neden topladığını ve bu konuda ne yapabileceğini anlatır. Notal’ı theworkers.co yapıyor. İstanbul, Türkiye’deyiz. Bize [support@theworkers.co](mailto:support@theworkers.co) adresinden ulaşabilirsin. * * * ## 2\. Neyi topluyoruz - **Hesap bilgisi**: e-posta adresin, Apple veya Google ile giriş yaparsan bu girişte Apple veya Google’ın bizimle paylaştığı kimlik bilgisi. - **Yazdığın veya kaydettiğin her şey**: oluşturduğun her kayıt, yazdığın metin, sesli not, fiş veya ekstre fotoğrafı, ve buna bağlı kategori, etiket, tutar ve tarih bilgileri. - **Ayarlar**: dil, para birimi, bildirim tercihleri, sessiz saatler, kategoriler ve etiketler. - **Cihaz bildirim anahtarı**: Apple veya Google’ın bildirim servisinden gelen bir cihaz kimliği (OneSignal üzerinden, aşağıda anlatılıyor), sadece açtığın bildirimleri sana ulaştırmak için kullanılır. - **Abonelik durumu**: ücretsiz mi Premium mi olduğun, ve Apple veya Google’ın mağazasının bize bildirdiği abonelik durumu. Kart numaranı ne alırız ne saklarız, ödemeyi mağaza doğrudan kendisi yönetir. - **Yapay zeka onayın**: Notal AI’ın yazdığını, söylediğini ya da fotoğrafladığını okumasına izin verip vermediğin ve ne zaman verdiğin. - **Yanlış okuma bildirimleri**: Notal AI’ın bir kaydı yanlış okuduğunu bize bildirirsen, o kaydın bir kopyası. 3. bölüme bak. - **Kullanım olayları**: hangi ekranları açtığın ve uygulamada ne yaptığın, örneğin bir kaydın kaydedildiği. Bir istisna dışında yalnızca izin verirsen hesabına bağlanır. 3. bölüme bak. - **Çökme raporları**: uygulama çöktüğünde ya da hata verdiğinde gönderilen teknik rapor. 3. bölüme bak. Bunun dışında bir şey toplamıyoruz. Seni başka uygulamalar veya sitelerde takip etmiyoruz, reklam profili çıkarmıyoruz. * * * ## 3\. Verin nasıl işleniyor, açık şekilde **Notal AI, yazdığını anlamak için üçüncü taraf yapay zeka servislerinden yararlanır.** “kahve 45” yazdığında, sesli bir not söylediğinde ya da bir fiş fotoğrafladığında bu metin, ses ya da görsel, anlaşılması için üçüncü taraf bir sağlayıcıya gönderilir. Amaç tutarı, kategoriyi, gelir mi gider mi olduğunu ve benzer ayrıntıları bulmaktır. İstekler, bir yapay zeka altyapı sağlayıcısı olan OpenRouter üzerinden okumayı yapan modele gider. Yazılı bir notu, DeepInfra’nın ya da CoreWeave’in ABD’de çalıştırdığı bir DeepSeek modeli okur; not DeepSeek şirketine gitmez. Fiş fotoğrafını bir Google Gemini modeli okur. İkisinden biri yanıt veremezse yerine bir Google Gemini modeli cevap verir. Sesli not önce ayrı bir konuşmayı metne çevirme servisi (Whisper) tarafından yazıya dökülür, sonra yazılı not gibi okunur. Hangi modelin kullanıldığı zamanla değişebilir. Yazdığının, söylediğinin ya da fotoğrafladığının üçüncü taraf bir servis tarafından okunması değişmez. **Yazılı notların ve fiş fotoğraflarının kopyası saklanmaz, eğitimde kullanılmaz.** Notal AI, yazdığın notları ve fiş fotoğraflarını yalnızca bunları model eğitiminde kullanmayan sağlayıcılar üzerinden okur. Bu kural gönderdiğimiz her istekte uygulanır. Notal AI bir notu ya da fiş fotoğrafını okuduğunda, onu işleyen sağlayıcı bir kopyasını saklamaz. İçerik yalnızca okuma için kullanılır, ardından silinir. **Sesli notlarda durum farklı.** Ses kaydını metne ayrı bir servis dönüştürüyor ve bu servisi biz seçemiyoruz. Bu yüzden yukarıdaki iki taahhüt sesli notları kapsamıyor. Denemelerimizde bu servis DeepInfra oldu. DeepInfra bu veriyi saklamadığını ve eğitimde kullanmadığını söylüyor, ama bunu biz zorunlu kılamıyor ya da denetleyemiyoruz. **Notal AI’ın verini okuyup okumayacağına sen karar verirsin.** Uygulama, yazdığın, söylediğin ya da fotoğrafladığın bir şeyi Notal AI ilk kez okumadan önce onayını ister. Onayı istediğin zaman Ayarlar’da, Kayıtlar altındaki “Notal AI ve verilerin” satırından geri alabilirsin. Geri aldıktan sonra Notal AI yeni notları, kayıtları ve fotoğrafları okumaz; yeni bir şey eklediğinde uygulama yeniden sorar. Daha önce kaydettiklerin olduğu gibi kalır. Onay verip vermediğini ve ne zaman verdiğini kayıt olarak tutuyoruz. **Bu yorum bir öneridir, asla son kayıt değildir.** Yapay zeka bakiyene asla karar vermez, bir kaydın gelir mi gider mi sayılacağına son sözü söylemez. Bütün toplamların kendi deterministik kodumuz tarafından, senin onayladığın kayıtlardan hesaplanır. Yapay zekanın anladığını kaydetmeden önce veya sonra her zaman gözden geçirip düzeltebilirsin. **Notal AI bir kaydı yanlış okuduysa.** Bir kaydın ayrıntılarının en altındaki “Notal AI bunu yanlış okudu” satırına dokunabilirsin. O zaman kaydın o anki halinin bir kopyasını saklarız ve Notal AI’ın benzer kayıtları daha doğru okuması için ona kendimiz bakarız. Kopyada notun metni, sesli bir kayıtsa yazıya dökülmüş hali (ses kaydının kendisi asla), Notal AI’ın kayıttan okudukları ve yalnızca fiş kayıtlarında fiş fotoğrafı bulunur. Uygulama sürümü ile dil ve para birimi ayarların da not edilir. Kaydı önce silsen bile kopya, hesabını silene kadar saklanır. **Verilerin Frankfurt, Almanya’da tutulur** (AWS’nin eu-central-1 bölgesi), nereden yazdığından bağımsız olarak. Sesli kayıtlar ve fiş fotoğrafları dosya olarak saklanır, iç referansla tutulur ve hiçbir zaman açık bir link olarak görünmez. Uygulamanın sana birini göstermesi gerektiğinde, yaklaşık 5 dakika sonra geçersiz olan bir link verilir. **Çökme raporları.** Uygulama çöktüğünde ya da hata verdiğinde, sorunu düzeltebilmemiz için Sentry’ye teknik bir rapor gider. Sentry’nin AB bölgesi (Frankfurt) kullanılıyor. Rapor teknik ayrıntıları içerir: hata, cihaz modeli, işletim sistemi ve uygulama sürümü. Kullanıcı kimliğini, e-posta adresini ya da yazdığın hiçbir şeyi içermez; Sentry’de IP adreslerinin saklanmasını da kapattık. Ekran görüntüsü ya da ekran kaydı alınmaz. Yalnızca hata ve çökmeler bildirilir, uygulamayı nasıl kullandığın değil. **Ürün analitiği, yalnızca izin verirsen.** Uygulama, onu nasıl kullandığını ölçüp ölçemeyeceğimizi sorar. Bu, Notal AI onayından ayrı bir seçimdir. Hayır demek uygulamada hiçbir şeyi değiştirmez ve cevabını istediğin zaman Ayarlar’da, Kayıtlar altındaki “Kullanım istatistikleri” satırından değiştirebilirsin. İzin verirsen uygulama PostHog’a hangi ekranları açtığını ve ne yaptığını bildiren olaylar gönderir, örneğin bir kaydın kaydedildiğini ya da Premium ekranının açıldığını. Bu olaylar e-posta adresine değil, bizim verdiğimiz iç kullanıcı numarasına bağlanır. Hiçbir zaman tutar, yazdığın şey, işyeri adı, e-posta adresin ya da IP adresin içermez. Ekran kaydı ve dokunuşların otomatik toplanması kapalıdır. İzin vermezsen sunucumuz PostHog’a kullanıcı numarası, IP adresi ve profil olmadan birkaç kullanım olayı gönderir. Seçimine bağlı olmayan bir istisna var: abone olursan RevenueCat abonelik olaylarını (başlama, yenileme, iptal) kullanıcı numaranla PostHog’a gönderir. Bunların hepsini uygulamayı geliştirmek için kullanıyoruz. Hukuki dayanak açık rızandır; anonim sunucu olayları ve abonelik olayları için ise uygulamanın ve aboneliklerin nasıl kullanıldığını anlamaktaki meşru menfaatimizdir. **Anonim değiliz, ve öyle olduğumuzu iddia etmiyoruz.** Kayıtların, sesli notların ve fotoğrafların hesabına bağlıdır, çünkü uygulama sana kendi defterini gösterir ve kendi bakiyeni hesaplar. “Anonim” olması, biz dahil kimsenin bu veriyi sana geri bağlayamaması demektir. Notal böyle çalışmıyor, ve bu politika aksini iddia etmiyor. * * * ## 4\. Verini kimler görüyor, ve neden Amazon Web Services (AWS), Frankfurt, Almanya (eu-central-1) Uygulamanın sakladığı her şeyi alır: hesabın, kayıtların, ayarların, ayrıca sesli kayıtların ve fiş fotoğrafların dosya olarak. Amaç, uygulamayı çalıştırmak ve verini saklamaktır. OpenRouter Girdiğin metni, sesli kaydı ya da fotoğrafı, sadece o istek için alır ve okuyacak modele iletir. Amaç, isteği doğru modele yönlendirmektir. DeepInfra (ABD) Yazılı notlarını, 3. bölümdeki saklamama ve eğitimde kullanmama kuralı kapsamında okur. Denemelerimizde sesli kayıtları da metne çeviriyor; bu kuralın kapsamı dışındadır. Amaç, notunu tutara, kategoriye ve türe, kaydı da metne çevirmektir. CoreWeave (ABD) DeepInfra yanıt veremediğinde yazılı notlarını, 3. bölümdeki saklamama ve eğitimde kullanmama kuralı kapsamında okur. Amaç, DeepInfra çalışmadığında da notunu tutara, kategoriye ve türe çevirmektir. Google (Gemini modelleri) Fiş fotoğraflarını, DeepInfra ve CoreWeave yanıt veremediğinde de yazılı notlarını, 3. bölümdeki saklamama ve eğitimde kullanmama kuralı kapsamında okur. Amaç, fişi okumak ve başka bir sağlayıcı çalışmadığında uygulamanın çalışmaya devam etmesidir. RevenueCat Mağazadan gelen abonelik durumunu ve satın alma olaylarını, giriş yaptıktan sonra da e-posta adresini alır. Amaç, Premium durumunu cihazlar arasında senkron tutmak ve destek için yazdığında aboneliğini bulabilmektir. Hesabını sildiğinde uygulama, e-postanın RevenueCat’ten silinmesini ister. OneSignal Bir cihaz bildirim anahtarını ve açtığın bildirim türlerini alır. Amaç, açtığın hatırlatma ve özetleri sana ulaştırmaktır. Sentry (AB bölgesi) 3\. bölümde anlatıldığı gibi çökme ve hata raporlarını alır. Amaç, çökmeleri bulup düzeltmektir. PostHog (AB bölgesi) 3\. bölümde anlatılan kullanım olaylarını ve RevenueCat’in gönderdiği abonelik olaylarını alır. Amaç, uygulamanın nasıl kullanıldığını görüp onu geliştirmektir. Apple ve Google (giriş ve satın alma) “Apple ile giriş yap” veya “Google ile devam et” seçtiğinde paylaştığın bilgileri, ve uygulama içi satın alma ve abonelik olaylarını alır. Amaç, girişini yapmak ve abonelik ödemeni işlemektir. Bu sağlayıcıların birkaçı ABD merkezlidir, bu yüzden bir istek Avrupa Birliği’nin dışına çıkabilir. **Verini hiçbir sebeple, hiç kimseye satmıyoruz.** **Döviz kurları.** Başka bir para birimindeki bir kaydı çevirmek için sunucumuz o günün kurunu Frankfurter’dan (api.frankfurter.dev) alır. Frankfurter, Avrupa Merkez Bankası’nın referans kurlarını yayınlayan açık bir servistir. Yalnızca para birimi kodları ve bir tarih gönderilir; seninle ya da kayıtlarınla ilgili hiçbir şey gönderilmez. **Altın ve gümüş fiyatları.** Bir kayıt altın ya da gümüşse uygulama, tutarını o günün fiyatından önerebilir. Sunucumuz fiyatı fawazahmed0’ın currency-api servisinden alır; bu servis cdn.jsdelivr.net üzerinden, o çalışmadığında currency-api.pages.dev üzerinden gelir. Bugün tarihli bir kayıt için ikisinde de fiyat yoksa gold-api.com’a (api.gold-api.com) sorar. Bu servis Türk lirası fiyatı vermediği için lira tutarı Frankfurter’ın ABD doları kuruyla çevrilir. İstekte yalnızca bir metal kodu, bir para birimi kodu ve bir tarih bulunur; yazdığın ya da seninle ilgili hiçbir şey gönderilmez. * * * ## 5\. Verini ne kadar süre tutuyoruz - **Sildiğin kayıtlar** **30 gün** boyunca çöp kutusunda kalır, bu sürenin sonunda kalıcı olarak silinir. Çöp kutusundan bir kaydı geri getirmek bir Premium özelliğidir. - **Yanlış okuma bildirimlerin** (3. bölüm), bildirdiğin kaydı önce silsen bile hesabını silene kadar saklanır. - **Hesabını istediğin an sil**, uygulama içinden (Ayarlar → Hesap → Hesabı sil). Silme hemen yapılır ve geri alınamaz. Hesabın ve girişin, çöp kutusundakiler dahil bütün kayıtların, tekrarlayan şablonların, kategorilerin, etiketlerin, ayarların, bildirim geçmişin, kayıtlı cihazların, yanlış okuma bildirimlerin, sesli kayıtların ve fiş fotoğrafların kalıcı olarak silinir. Dosyalar hemen ardından silinir; bu adım yarıda kalırsa her gece çalışan bir temizlik işi tamamlar. Uygulama, e-posta adresinin RevenueCat’ten silinmesini de ister; PostHog profilin de olaylarıyla birlikte silinir. - **Hesabını sildikten sonra ne tutuyoruz.** Satın alma ve abonelik kayıtlarını tutuyoruz: mağazanın işlem numaraları, ürün, ve mağazanın bildirdiği fiyat, para birimi ve ülke. Bunları muhasebe, iade ve dolandırıcılığı önleme için, ayrıca geri dönüp satın alımını geri yüklersen yeni hesabına taşıyabilmek için saklıyoruz. Kayıtlar e-posta adresine ya da adına değil, hesabının eski iç numarasına bağlıdır. Yasaların gerektirdiği süre boyunca tutulur. Bir de analiz ettiğimiz fiş sayısını tutuyoruz: her biri yalnızca bir zaman damgasıdır, fotoğraf, işyeri ya da tutar içermez. Amaç maliyet hesabıdır. - **Apple ve Google ile giriş.** Hesabını sildiğimizde Apple’dan ve Google’dan, Notal’a verdiğin giriş iznini kaldırmalarını isteriz. Bunu her zaman başaramayız. Google iznini ancak son Google girişinden sonraki yaklaşık bir saat içinde kaldırabiliriz; sonrasında Notal’ı Google Hesabı ayarlarından kendin kaldırabilirsin. Bu adım başarısız olsa da hesabın silinir. - **Hesabını silmek aboneliğini iptal etmez.** App Store’dan abone olduysan aboneliği Apple ID ayarlarından iptal etmen gerekir. Uygulamadaki hesap silme ekranı da bunu söylüyor. - Yukarıda anlatılanlar dışında, hesap ve kayıt verini hesabın aktif olduğu süre boyunca, artı 30 günlük çöp kutusu süresi kadar tutuyoruz. * * * ## 6\. Hakların GDPR veya KVKK senin için geçerli olduğu her yerde şu haklara sahipsin: - Hakkında tuttuğumuz kişisel veriye **erişme** hakkı. - Hesabını ve verini **silme** hakkı, istediğin an. Uygulama içindeki “Hesabı sil” işlemi bunu senin için anında, bizimle iletişime geçmene gerek kalmadan yapar. 5. bölümde “Hesabını sildikten sonra ne tutuyoruz” başlığı altında anlatılan kayıtlar bunun dışındadır. - Veriyi **düzeltme** hakkı. Verinin çoğu zaten kendi yazdığın ve uygulama içinde doğrudan düzenleyebildiğin bir şeydir. - Belirli işlemlere **itiraz etme veya kısıtlama** hakkı, ve kendi ülkendeki veri koruma kurumuna **şikayette bulunma** hakkı. Bu haklardan herhangi birini başka bir yoldan kullanmak veya bu politika hakkında bir soru sormak için bize [support@theworkers.co](mailto:support@theworkers.co) adresinden ulaşabilirsin. * * * ## 7\. Çocuklar Notal çocuklara yönelik değildir. 13 yaşından küçük, ya da yaşadığın yerdeki hukuk daha yüksek bir yaş öngörüyorsa o yaştan küçük kimseden bilerek veri toplamıyoruz. Bir çocuğun bize veri verdiğini düşünüyorsan yaz, gereğini yapalım. * * * ## 8\. Bu politikada değişiklik Uygulama değiştikçe bu politikayı güncelleyebiliriz. En son değişiklik tarihini bu sayfanın başında belirtiriz, önemli değişiklikler uygulama içinde duyurulur. * * * ## 9\. İletişim Bu politika veya verinle ilgili sorular için [support@theworkers.co](mailto:support@theworkers.co). Ayrıca [Kullanım Koşulları](https://theworkers.co/notal/terms/tr/) ve [Destek](https://theworkers.co/notal/support/tr/) sayfalarına da bakabilirsin. * * * theworkers.co · İstanbul, Türkiye E-posta: support@theworkers.co Son güncelleme: 20 Ekim 2026