Waiper, Türkçe konuşan genç profesyoneller için tasarlanmış yapay zeka destekli bir kişisel finans uygulamasıdır. Bu sayfa, uygulamayı kullanırken hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızın neler olduğunu açıklar.
Waiper uygulamasının geliştiricisi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki veri sorumlusu Can Gezer'dir (bağımsız yazılım geliştirici, şirket tüzel kişiliği bulunmamaktadır). Bu politikayla ilgili tüm sorularınız için dcangezer@gmail.com adresinden ulaşabilirsiniz.
Waiper, hesabınızla ilişkili verileri Google Firebase altyapısında (Google Cloud sunucularında) saklar. Topladığımız veri kategorileri:
| Kategori | Açıklama |
|---|---|
| Hesap bilgileri | Google ile Giriş üzerinden ad, e-posta adresi, profil fotoğrafı ve benzersiz kullanıcı kimliği |
| Finansal kayıtlar | Sizin manuel olarak girdiğiniz gelir/gider işlemleri, düzenli ödemeler, birikim hedefleri ve kategori bilgileri |
| Sohbet mesajları | Yapay zeka sohbet özelliğinde yazdığınız mesajlar ve verdiğimiz yanıtlar |
| Bildirim verisi (opsiyonel, Premium) | Yalnızca Ayarlar'dan açıkça seçtiğiniz banka/fintech uygulamalarının bildirim metni - bkz. Bölüm 3 |
| Kullanım ve tanılama verisi | Firebase Analytics ve uygulama içi ekran kullanım istatistikleri (hangi ekranların ne sıklıkla ve ne kadar süre açıldığı, günlük oturum sayısı; ekranların içeriği değil), hesabınızla ilişkili olarak saklanır. Varsayılan olarak kapalıdır, yalnızca açık rızanla etkinleşir - kurulum sırasında veya Profil'den istediğin zaman açıp kapatabilirsin. Ayrıca Crashlytics çökme raporları |
| Kurulum kaynağı | Uygulamayı bir davet bağlantısıyla mı, Google Play aramasıyla mı yoksa bir kampanya bağlantısıyla mı kurduğunuz (Google Play kurulum yönlendiricisi - install referrer; kampanya adı dahil). Kurulum başına bir kez kaydedilir |
| Satın alma verisi | Google Play üzerinden abonelik durumu ve abonelik geçmişi (başlama, deneme dönüşümü, iptal ve sona erme tarihleri); kredi kartı/ödeme bilgileriniz bize hiçbir zaman ulaşmaz, tamamen Google Play tarafından işlenir |
| Bildirim gönderim jetonu | Push bildirim gönderebilmek için cihaz jetonu (FCM token) |
Kullanım istatistikleri, kurulum kaynağı ve abonelik geçmişi yalnızca uygulamayı geliştirmek ve destek sağlamak amacıyla geliştirici tarafından incelenir; ekran kullanım istatistikleri yalnızca toplu olarak değerlendirilir. Bu veriler reklam amacıyla kullanılmaz, satılmaz ve üçüncü taraflarla paylaşılmaz.
Makbuz fotoğrafları sunucuya hiç yüklenmez - makbuz tarama özelliği tamamen cihaz üzerinde (on-device) çalışır, görsel Waiper sunucularına veya üçüncü taraflara gönderilmez.
Bu, Waiper'ın en hassas iznidir, bu yüzden ayrıca ve açıkça anlatıyoruz:
Waiper, sohbet asistanı, harcama içgörüleri ve bildirim ayrıştırma özellikleri için Google'ın Gemini yapay zeka modelini (Firebase AI Logic altyapısı üzerinden) kullanır. Bu özellikleri kullandığınızda, ilgili veriler (sohbet mesajınız, harcama özetiniz veya bildirim metni) işlenmek üzere Google'ın sunucularına gönderilir. Google'ın bu verileri kendi modellerini eğitmek için kullanmadığını, Firebase AI Logic hizmet şartları kapsamında işlediğini belirtiriz.
Verileriniz aşağıdaki Google/Alphabet hizmetleri aracılığıyla işlenir; bunların dışında hiçbir üçüncü tarafla veri paylaşılmaz veya satılmaz:
Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (bkz. Hesap ve Veri Silme) tüm verileriniz -yasal saklama yükümlülüğü bulunmadığı sürece- kalıcı olarak ve geri döndürülemez şekilde silinir. Uygulama içi bildirim geçmişi yalnızca cihazınızda tutulur, sunucuya hiç gönderilmez.
Verileriniz Google Cloud altyapısında, sektör standardı şifreleme (aktarımda ve depoda) ile korunur. Firestore güvenlik kuralları, her kullanıcının yalnızca kendi verisine erişebilmesini sağlar; abonelik/ödeme durumu gibi hassas alanlar yalnızca sunucu tarafı (Cloud Functions) tarafından yazılabilir, istemci tarafından değiştirilemez.
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için uygulama içindeki Profil > Verilerimi İndir ve Profil > Hesabımı Sil özelliklerini kullanabilir, ya da dcangezer@gmail.com adresinden bize yazabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
Waiper, finansal karar alma ve para yönetimi içeren bir uygulama olduğu için 18 yaşın altındaki kullanıcılara yönelik değildir. 18 yaşından küçük olduğunuzu düşünüyorsak hesabınızı kapatma hakkımızı saklı tutarız.
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içi bildirimle sizi bilgilendiririz. Bu sayfanın en güncel hali her zaman burada yayınlanır.
Sorularınız için: dcangezer@gmail.com
Waiper is an AI-powered personal finance app built for young professionals. This page explains what data we collect when you use the app, how it's used, and what rights you have.
Waiper is developed and operated by Can Gezer, an independent software developer (no corporate entity). For any question about this policy, contact dcangezer@gmail.com.
Waiper stores your account data on Google Firebase infrastructure (Google Cloud servers). The categories of data we collect:
| Category | Description |
|---|---|
| Account info | Name, email address, profile photo, and unique user ID via Google Sign-In |
| Financial records | Income/expense transactions, recurring payments, savings goals, and categories you enter manually |
| Chat messages | Messages you send to the AI chat assistant and the responses we return |
| Notification data (optional, Premium) | Notification text only from bank/fintech apps you explicitly select in Settings - see Section 3 |
| Usage and diagnostic data | Firebase Analytics and in-app screen usage statistics (which screens are opened, how often and for how long, and daily session count; never what is on the screen), stored with your account. Off by default, only activates with your explicit consent - during setup or anytime from Profile. Plus Crashlytics crash reports |
| Install source | Whether you installed the app from an invite link, a Google Play search or a campaign link (Google Play install referrer, including the campaign name). Recorded once per install |
| Purchase data | Subscription status and subscription history via Google Play (start, trial conversion, cancellation and expiry dates); your payment/card details never reach us, they are handled entirely by Google Play |
| Push notification token | A device token (FCM) used to deliver push notifications |
Usage statistics, install source and subscription history are reviewed by the developer only to improve the app and provide support; screen usage statistics are only looked at in aggregate. This data is never used for advertising, never sold and never shared with third parties.
Receipt photos are never uploaded to any server - the receipt scanning feature runs entirely on-device; the image is never sent to Waiper's servers or any third party.
This is Waiper's most sensitive permission, so we explain it separately and explicitly:
Waiper uses Google's Gemini AI model (via Firebase AI Logic) to power the chat assistant, spending insights, and notification parsing. When you use these features, the relevant data (your chat message, spending summary, or notification text) is sent to Google's servers for processing. Google does not use this data to train its own models under the Firebase AI Logic terms of service.
Your data is processed exclusively through the following Google/Alphabet services; we do not share or sell data with any other third party:
Your data is kept for as long as your account is active. When you delete your account (see Account & Data Deletion), all your data is permanently and irreversibly deleted unless we're legally required to retain it. In-app notification history is kept only on your device and never sent to any server.
Your data is protected on Google Cloud infrastructure with industry-standard encryption in transit and at rest. Firestore security rules ensure each user can only access their own data; sensitive fields like subscription/premium status can only be written server-side (Cloud Functions), never by the client.
Depending on your jurisdiction (including under Turkey's KVKK and, where applicable, GDPR), you have the right to:
You can exercise these rights via Profile > Export My Data and Profile > Delete My Account in the app, or by emailing dcangezer@gmail.com. Requests are answered within 30 days at the latest.
Waiper involves financial decision-making and money management, and is not directed at users under 18. We reserve the right to close any account we believe belongs to someone under 18.
This policy may be updated from time to time. We'll notify you in-app of material changes. The latest version is always published on this page.
Questions? Email dcangezer@gmail.com