Gizlilik Politikası

KVKK Aydınlatma Metni · Yürürlük tarihi: 27 Eylül 2026

Hesap yok. Ad, e-posta, parola ya da telefon numarası istemeyiz. Uygulama ilk açılışta rastgele bir cihaz hesabı oluşturur.
Fotoğraf telefonunuzda kalır. Fiş fotoğrafı, açık izninizle ve yalnızca okunmak için sunucumuza gönderilir, yurt dışındaki bir yapay zekâ hizmet sağlayıcısında okunur ve okunur okunmaz sunucumuzdan silinir.
Eğitim yok. Fotoğraflarınız ve harcamalarınız yapay zekâ eğitiminde kullanılmaz.
Harcama kayıtlarınız sunucumuzda durur: tutar, tarih, mağaza, kalemler, ödeme yöntemi ve kartın yalnızca son 4 hanesi. Raporlar, fiyat hafızası ve yeni telefona geçiş buna dayanır.
İzleme yok. Reklam ağı, reklam kimliği (IDFA/AAID), izleme ve üçüncü taraf analiz aracı yoktur. Özet ekranındaki tanıtım bandı yalnızca kendi uygulamalarımızı gösterir ve reklama hiçbir kullanıcı verisi gitmez.
Kontrol sizde. Yapay zekâ ile okuma iznini istediğiniz an geri alabilir (Hesap → Verilerin → İzni geri al), verilerinizi uygulamadan indirebilir (Hesap → Verimi indir), hesabınızı her şeyiyle silebilirsiniz (Hesap → Hesabımı sil).

1. Veri sorumlusu

Kaça Aldım, Mire Bilişim A.Ş. (İstanbul, Türkiye) tarafından yayımlanan bir iOS ve Android uygulamasıdır. Bu metinde anlatılan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Mire Bilişim A.Ş. tarafından işlenir. İletişim: whatipaid@trademire.ai. Mağaza sayfaları: App Store · Google Play.

2. Hangi verileri, hangi amaçla işliyoruz

2.1 Cihaz hesabı

Uygulama ilk açıldığında sunucumuz rastgele bir cihaz kimliği ve ona bağlı imzalı bir erişim anahtarı üretir; ikisi telefonunuzda, uygulamanın kendi klasöründe saklanır. Cihaz kimliği telefonunuzun donanımından ya da bir reklam kimliğinden türetilmez. Sunucuda hesabın oluşturulma ve son kullanılma zamanı tutulur. Amaç, harcamalarınızı yalnızca sizin görebilmenizdir.

Aktarma kodu. Yeni telefona geçmek için Hesap ekranından aldığınız 8 karakterlik kod 24 saat geçerlidir ve tek kullanımlıktır. Sunucuda kodun kendisi değil, yalnızca tek yönlü özeti tutulur. Kod kullanıldığında harcama kayıtlarınız yeni telefonun hesabına taşınır ve eski telefonun hesabı silinir.

2.2 Fiş fotoğrafları

Kamerayla çektiğiniz ya da galeriden seçtiğiniz fiş fotoğrafı yalnızca okunmak için sunucumuza gönderilir.
İlk fişiniz hemen okunur. Sonraki fişler Fiş Kutusu'nda bekler ve rutin okumada ya da “Hemen oku” dediğinizde okunur; aylık kotanız dolduysa kotanın yenilendiği aya kadar bekler. Bekleyen fotoğraf okunana kadar sunucumuzda durur ve yalnızca sizin cihaz anahtarınızla açılabilir.
Fotoğraf okunur okunmaz sunucumuzdan silinir. Bekleyen bir fişi silerseniz fotoğrafı da hemen silinir.
Fotoğrafın kalıcı kopyası telefonunuzda, uygulamanın kendi klasöründe durur. Hesabınızı silmek ya da uygulamayı kaldırmak bu kopyaları da siler. Yeni telefona geçtiğinizde harcama kayıtlarınız taşınır, eski fişlerin fotoğrafları taşınmaz.

2.3 Okuma: yurt dışındaki yapay zekâ hizmet sağlayıcısı

Fotoğraftaki yazıyı okumak için sunucumuz fotoğrafı, okuma talimatımızla birlikte, yurt dışında bulunan bir yapay zekâ hizmet sağlayıcısına gönderir ve okuma sonucunu (mağaza, tarih, tutarlar, kalemler) geri alır. Fotoğrafla birlikte yalnızca okumayı kolaylaştıran ipuçları gider: ülke, varsayılan para birimi ve fotoğrafın çekildiği an. Fişin üzerindeki karekoddan sunucumuzun okuduğu bilgiler (tutar, tarih gibi; fişte zaten yazan bilgiler) de okumaya yardımcı olarak gider; alıcının T.C. kimlik numarası bunlara dahil edilmez. Aynı fotoğraftaki diğer fişleri okuttuğunuzda (“Diğer fişleri şimdi oku”) ilk okunan fişin mağazası, tarihi, tutarı ve fiş numarası da gider ki aynı fiş ikinci kez okunmasın. Bunların dışında hiçbir harcamanız gönderilmez; cihaz kimliğiniz ve IP adresiniz de gönderilmez. Fotoğrafın konum ve cihaz bilgisi (EXIF) telefonunuzdan çıkmadan silinir.

Açık izniniz. Fotoğrafınız ilk kez gönderilmeden önce uygulama, neyin, nereye ve neden gittiğini anlatan bir sayfada açık izninizi ister; izin vermezseniz hiçbir fotoğraf gönderilmez (harcamayı elle girebilirsiniz). İzni istediğiniz an Hesap → Verilerin → “İzni geri al” ile geri alabilirsiniz. Geri alınca yeni fotoğraf gönderilmez ve okunmayı bekleyen fişleriniz okunmadan silinir; okunmuş fişleriniz ve harcama kayıtlarınız yerinde kalır (onları “Hesabımı sil” siler). O an internet bağlantısı yoksa bekleyen fişlerin silinmesi bağlantı gelince, uygulama açıldığında tamamlanır; o zamana kadar sunucumuzda bekleyen fişler rutin okumada okunabilir ve uygulama bunu size söyler.

Bu sağlayıcıda kullandığımız hesabın yapay zekâ eğitimi ayarı kapalıdır: fotoğraflarınız ve harcamalarınız model eğitiminde kullanılmaz. Sağlayıcı, kendi hizmet koşulları gereği, gönderilen içeriği güvenlik ve kötüye kullanım denetimi için sınırlı bir süre saklayabilir. Okuma sırasında fotoğrafın geçici bir kopyası sunucumuzda yalnızca o okuma için açılan bir klasörde durur ve okuma bitince silinir.

2.4 Harcama kayıtları

Onayladığınız fişten şunlar kaydedilir: mağaza adı ve şubesi, mağazanın vergi numarası, fiş ve Z numarası, tarih ve saat, toplam, ara toplam, indirim ve KDV tutarları, kalemler (ad, marka, miktar, birim fiyat, tutar), para birimi, ödeme yöntemi, kartınızın yalnızca son 4 hanesi ve kategori. Ayrıca elle girdiğiniz harcamalar ve notlarınız (en fazla 140 karakter), kaydederken düzelttiğiniz alanlar (okunan değer ve sizin yazdığınız değer), aynı ürünün mağazalara göre fiyat gözlemleri, aylık okuma sayaçlarınız ve okuma geçmişiniz tutulur.

Kart numarasının yalnızca son 4 hanesi saklanır; sunucu, okuma sonucundaki 12 ve daha uzun rakam dizilerini kaydetmeden önce maskeler.
Fişte alıcının adı ya da T.C. kimlik numarası geçerse saklanmaz.
Amaç: harcamalarınızı kaydetmek ve size göstermek (Özet, Harcamalar, Fiyatlar), kopya fişi yakalamak, aylık kotayı saymak, kayıtlarınızı yeni telefona taşımak ve okuma hatalarını bulup düzeltmek.
Bir harcamayı sildiğinizde listelerden ve raporlardan kalkar; silindi olarak işaretlenmiş kaydı, hesabınız silinene kadar sunucuda kalabilir ve “Verimi indir” dosyasında görünür. Her şeyi kalıcı olarak silmek için “Hesabımı sil”i kullanın.

2.5 Teknik kayıtlar

Her internet hizmetinde olduğu gibi sunucumuz her istekte IP adresinizi, isteğin zamanını, istenen adresi, sonuç kodunu ve süresini alır; uygulama sunucumuz bunlara cihaz kimliğinizi ekleyerek teknik kayda yazar. Bir okuma başarısız olursa, hatanın ayıklanabilmesi için okuma sonucunun metni de hata kaydına düşebilir. Bu kayıtları yalnızca hizmetin güvenliği, kötüye kullanımın sınırlanması ve hataların ayıklanması için kullanırız. İstek sayısı sınırları IP adresinizi yalnızca bellekte kullanır. İstenen adresin sorgu kısmı (örneğin Harcamalar'da aradığınız sözcük) ve istemci tanımı (user agent) hiçbir kayda yazılmaz. Bu web sitesinin sayfalarına yapılan ziyaretler ise IP adresi ve istemci tanımı (user agent) yazılmadan kaydedilir.

2.6 Yalnızca telefonunuzda kalanlar

Fiş fotoğrafları, cihaz anahtarınız, internet yokken çektiğiniz ve henüz gönderilmemiş fişler, tanıtım bandının son listesi ve simgeleri (en fazla 30 gün kullanılır) ve bandı gizlediyseniz gizleme zamanı yalnızca telefonunuzda, uygulamanın kendi klasöründe durur. Uygulamayı kaldırmak hepsini siler. Telefonunuzun kendi yedeği (iCloud ya da Google) açıksa, diğer uygulama verileri gibi bunlar da sizin yedeğinize girebilir; o yedeğe bizim erişimimiz yoktur.

2.7 Tanıtım bandı (kendi uygulamalarımız)

Özet ekranında, içeriğin en üstünde, “Reklam” etiketli küçük bir bant stüdyomuzun kendi uygulamalarından birini tanıtır. Bant × ile kapatılabilir; kapatılan bant 24 saat görünmez.

Uygulama tanıtılacak uygulamaların listesini ve simgelerini yalnızca stüdyomuzun reklam sunucusundan indirir: https://ads.trademire.ai/v1/apps/what-i-paid.json. İstek sade bir GET isteğidir: sorgu dizesi, çerez ya da özel başlık içermez; cihaz kimliğiniz, erişim anahtarınız, fişleriniz, harcamalarınız ya da başka bir kullanıcı verisi gönderilmez. Reklam sunucusunun erişim kaydına IP adresi ve istemci tanımı (user agent) yazılmaz; kayıtta yalnızca zaman, yöntem, istenen dosyanın yolu, sonuç kodu, boyut ve süre bulunur.
Hangi uygulamanın gösterileceği telefonunuzda seçilir: platform, iOS sürümü, uygulamanın dili, kampanya tarihleri ve tanıtılacak uygulamanın telefonunuzda zaten yüklü olup olmadığı dikkate alınır. Bunların hiçbiri sunucuya gönderilmez. Uygulama, işletim sistemine yalnızca kendi uygulamalarımızın yüklü olup olmadığını sorar (iOS'ta URL şemasıyla, Android'de paket adıyla); yüklü uygulamalarınızın listesini okumaz.
Banda dokunduğunuzda tanıtılan uygulamanın App Store ya da Google Play sayfası açılır; bağlantıda izleme parametresi yoktur.
“Reklam” etiketine dokunduğunuzda açılan pencerede bandı gizleyebilir ya da “Reklamı bildir” ile e-posta uygulamanızda whatipaid@trademire.ai adresine hazır bir e-posta açabilirsiniz. E-postada reklamın kimliği ve uygulama sürümü yazar; cihaz kimliğiniz eklenmez. E-postayı siz gönderirsiniz; uygulamanın kendisi hiçbir şey göndermez.
Reklam ağı, reklam yazılımı (SDK), reklam kimliği ve izleme yoktur; iOS'ta “Uygulama Takip Şeffaflığı” izni istenmez.

2.8 İzinler

Kamera, fişin fotoğrafını çekmek için; fotoğraflar, galeriden seçtiğiniz fişi yüklemek için istenir (uygulama yalnızca seçtiğiniz fotoğrafı alır). Bunlardan ayrı olarak uygulama, fotoğrafın yapay zekâ ile okunması için kendi açık izninizi ister ve bu izni uygulamanın içinden geri alabilirsiniz (bölüm 2.3). Konum, rehber, mikrofon ya da takip izni istenmez. Uygulama ödeme ya da kart bilgisi almaz.

3. Hukuki sebepler

Uygulamanın size sunulması (fişlerin okunması, harcama kayıtlarının tutulması, raporlar, fiyat hafızası, yeni telefona aktarma, verilerin indirilmesi ve silinmesi): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, KVKK m.5/2-(c).
Fiş fotoğrafınızın okunmak için yurt dışındaki yapay zekâ hizmet sağlayıcısına aktarılması: uygulamanın ilk gönderimden önce aldığı açık rızanız, KVKK m.9. Rızanızı istediğiniz an geri alabilirsiniz (bölüm 2.3); geri almak, o ana kadar yapılmış okumaları etkilemez.
Hizmetin güvenliği, kötüye kullanımın sınırlanması, teknik kayıtlar, yedekler ve okuma hatalarının düzeltilmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, KVKK m.5/2-(f).
AB ve AEA'daki kullanıcılar için aynı işlemler GDPR m.6/1-(b) ve (f)'ye, yapay zekâ hizmet sağlayıcısına aktarım açık rızaya (GDPR m.6/1-(a) ve m.49/1-(a)) dayanır.

4. Verilerin aktarıldığı kişiler

Barındırma sağlayıcımız: sunucumuz Contabo GmbH'den kiralanmıştır ve Avrupa Birliği'nde bulunur. Türkiye'de yerleşik olduğumuz için bu, verilerinizin yurt dışına aktarılması anlamına gelir. Sunucuyu kendimiz yönetiriz.
Yapay zekâ hizmet sağlayıcısı (yurt dışı): yalnızca fişin okunması için, açık izninizle ve bölüm 2.3'te anlatıldığı şekilde.
Apple ve Google: uygulamanın dağıtımı için; kendi gizlilik politikaları geçerlidir.
Yetkili kamu kurum ve kuruluşları: yalnızca hukuki bir zorunluluk olduğunda.

Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız.

5. Saklama süreleri

Okunmayı bekleyen fiş fotoğrafı: okunana kadar; okunur okunmaz silinir.
Cihaz hesabı ve harcama kayıtları: siz hesabınızı silene kadar.
Aktarma kodu: 24 saat.
Web sunucusunun erişim kayıtları günlük döngüyle silinir; bir kayıt en fazla 15 gün durur. Uygulama sunucusunun teknik kayıtları sunucunun sistem kaydında tutulur ve kayıt alanı dolduğunda en eskiden başlayarak kendiliğinden silinir.
Sunucu yedekleri yalnızca veritabanını (harcama kayıtları ve cihaz hesabı) kapsar; fiş fotoğrafları yedeklenmez. Yedekler 7 günlük döngüyle tutulur; bir yedek en fazla 8 gün durur. Silinen bir veri yedeklerden de en geç bu sürede çıkar.
Bize gönderdiğiniz e-postalar: talebiniz sonuçlanıp size yanıt verilene kadar.

6. Güvenlik

Uygulama ile sunucumuz arasındaki bütün bağlantılar HTTPS (TLS) ile şifrelenir. Harcamalarınıza ve bekleyen fotoğraflarınıza yalnızca sizin cihaz anahtarınızla erişilebilir; fotoğraflar web üzerinden doğrudan sunulmaz.

7. Çocuklar

Kaça Aldım çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun uygulamayı kullandığını düşünüyorsanız uygulamadaki “Hesabımı sil” düğmesiyle ya da bize yazarak verileri sildirebilirsiniz.

8. KVKK m.11 kapsamındaki haklarınız ve verilerinizin silinmesi

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Yapay zekâ ile okuma iznini geri alın: Hesap → Verilerin → “İzni geri al”. Yeni fotoğraf gönderilmez, okunmayı bekleyen fişleriniz silinir (bölüm 2.3).
Verilerinizi indirin: Hesap → “Verimi indir”, sunucuda sizinle ilgili tuttuğumuz bütün kayıtları JSON dosyası olarak telefonunuza kaydeder.
Hesabınızı silin: Hesap → “Hesabımı sil”. Harcama kayıtları, bekleyen fotoğraflar ve telefondaki fotoğraf kopyaları dahil her şey silinir; bu işlem geri alınamaz. Yedeklerdeki kopyalar en geç 8 gün içinde kendiliğinden silinir.
Uygulamayı kaldırmak sunucudaki kayıtları silmez. Hesabınız ad, e-posta ya da telefon numarasına bağlı olmadığı için onu yalnızca cihaz kimliğiyle bulabiliriz. Uygulamayı kaldırmadan önce “Hesabımı sil”i kullanın.
Bize yazın: whatipaid@trademire.ai. Hesap ekranının altında yazan cihaz kimliğinizi eklerseniz kayıtlarınızı bulabiliriz. Başvurunuzu en geç 30 gün içinde yanıtlarız.

Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. AB ve AEA'daki kullanıcılar GDPR'daki haklarını aynı yolla kullanabilir ve bulundukları ülkenin veri koruma otoritesine şikâyette bulunabilir.

9. Değişiklikler

Bu metni değiştirirsek güncel hâlini bu sayfada yayımlar ve yürürlük tarihini değiştiririz. Uygulamanın işlediği veriler değişirse bu sayfa, o sürüm yayımlanmadan önce güncellenir.

10. İletişim

Veri sorumlusu: Mire Bilişim A.Ş., İstanbul, Türkiye
E-posta: whatipaid@trademire.ai

Privacy Policy

Effective date: 27 September 2026

No account. We never ask for your name, email, password or phone number. The app creates a random device account the first time it opens.
Your photo stays on your phone. A receipt photo is sent to our server, with your explicit permission and only to be read, is read by an AI service provider abroad, and is deleted from our server as soon as it has been read.
No training. Your photos and expenses are not used for AI training.
Your expense records are kept on our server: amount, date, store, items, payment method and only the last 4 digits of a card. Reports, the price memory and moving to a new phone depend on them.
No tracking. No ad network, no advertising identifier (IDFA/AAID), no tracking and no third-party analytics. The banner on the Summary screen only shows our own apps, and no user data goes to it.
You are in control. Withdraw your permission for AI reading at any time (Account → Your data → Withdraw permission), download your data in the app (Account → Download my data) and delete your account with everything in it (Account → Delete my account).

The app's interface is in Turkish; the button names below are translations.

1. Data controller

Kaça Aldım is an iOS and Android app published by Mire Bilişim A.Ş. (Istanbul, Türkiye), the data controller under Türkiye's Personal Data Protection Law No. 6698 (“KVKK”) and, where it applies, the GDPR. Contact: whatipaid@trademire.ai. Store pages: App Store · Google Play.

2. What we process and why

2.1 Device account

When the app first opens, our server creates a random device ID and a signed access key tied to it; both are stored on your phone in the app's own folder. The device ID is not derived from your phone's hardware or from an advertising identifier. The server keeps when the account was created and last used. The purpose is that only you can see your expenses.

Transfer code. The 8-character code you get on the Account screen to move to a new phone is valid for 24 hours and works once. The server keeps only a one-way hash of it, never the code itself. When the code is used, your expense records move to the new phone's account and the old phone's account is deleted.

2.2 Receipt photos

A receipt photo you take with the camera or pick from your gallery is sent to our server only to be read.
Your first receipt is read right away. Later receipts wait in the Receipt Box and are read in the routine reading or when you choose “Read now”; if your monthly quota is used up, they wait until the quota renews. A waiting photo stays on our server until it is read and can be opened only with your device key.
The photo is deleted from our server as soon as it has been read. If you delete a waiting receipt, its photo is deleted right away.
The lasting copy of the photo stays on your phone, in the app's own folder. Deleting your account or removing the app deletes those copies too. When you move to a new phone, your expense records move; the photos of old receipts do not.

2.3 Reading: an AI service provider abroad

To read the text on the photo, our server sends it, together with our reading instructions, to an AI service provider located outside Türkiye and receives the result (store, date, amounts, items). Only hints that help the reading go with the photo: the country, the default currency and the moment the photo was taken. Details our server reads from the QR code printed on the receipt (such as the amount and date, which are already on the receipt) also go along to help the reading; the buyer's Turkish national ID number is left out. When you have the other receipts in the same photo read (“Read the other receipts now”), the store, date, total and receipt number of the receipt already read also go along, so that the same receipt is not read twice. No other expense of yours is sent, and neither is your device ID or IP address. The photo's location and device data (EXIF) are removed before it leaves your phone.

Your explicit permission. Before a photo is sent for the first time, the app asks for your explicit permission on a page that explains what is sent, where and why; if you do not allow it, no photo is sent (you can still enter an expense by hand). You can withdraw the permission at any time under Account → Your data → “Withdraw permission”. After that no new photo is sent, and your receipts waiting to be read are deleted without being read; receipts already read and your expense records stay (“Delete my account” deletes those). If you are offline at that moment, deleting the waiting receipts is completed when you are back online and open the app; until then, receipts waiting on our server may be read in the routine reading, and the app tells you so.

AI training is turned off for the account we use with this provider: your photos and expenses are not used to train models. Under its own terms, the provider may keep submitted content for a limited time for security and abuse monitoring. While a receipt is being read, a temporary copy of the photo sits on our server in a folder created only for that reading, and it is deleted when the reading ends.

2.4 Expense records

From a receipt you confirm we store: store name and branch, the store's tax number, receipt and Z numbers, date and time, total, subtotal, discount and VAT amounts, items (name, brand, quantity, unit price, amount), currency, payment method, only the last 4 digits of your card, and the category. We also keep expenses you enter by hand and your notes (up to 140 characters), the fields you corrected when saving (the value read and the value you wrote), price observations of the same product across stores, your monthly reading counters and your reading history.

Only the last 4 digits of a card number are kept; before saving, the server masks any run of 12 or more digits in the reading result.
If a receipt shows the buyer's name or Turkish national ID number, it is not stored.
Purpose: to record your expenses and show them to you (Summary, Expenses, Prices), to catch duplicate receipts, to count the monthly quota, to move your records to a new phone and to find and fix reading errors.
When you delete an expense it disappears from lists and reports; its record, marked as deleted, may stay on the server until your account is deleted and appears in the “Download my data” file. To delete everything for good, use “Delete my account”.

2.5 Technical logs

Like any internet service, our server receives your IP address, the time, the address requested, the status code and the duration with every request; our application server writes these to its technical log together with your device ID. If a reading fails, the text of the reading result may also end up in the error log so the error can be fixed. We use these logs only to keep the service secure, to limit abuse and to fix errors. Request limits use your IP address in memory only. The query part of the requested address (for example a word you search for in Harcamalar) and the user agent are never written to any log. Visits to the pages of this website are logged without IP address or user agent.

2.6 What stays only on your phone

Receipt photos, your device key, receipts taken offline that have not been sent yet, the banner's latest list and icons (used for at most 30 days) and, if you hid the banner, the time you hid it stay only on your phone, in the app's own folder. Removing the app deletes them all. If your phone's own backup (iCloud or Google) is on, they may be included in your backup like any other app data; we have no access to that backup.

2.7 Promotional banner (our own apps)

At the top of the Summary screen, a small banner labelled “Ad” promotes one of our studio's own apps. You can close it with ×; a closed banner stays hidden for 24 hours.

The app downloads the list of apps to promote, and their icons, only from our studio's ad server: https://ads.trademire.ai/v1/apps/what-i-paid.json. The request is a plain GET with no query string, cookies or custom headers; your device ID, access key, receipts, expenses or any other user data are not sent. The ad server's access log does not record IP addresses or user agents; it holds only the time, method, file path, status code, size and duration.
Which app to show is chosen on your phone, from the platform, the iOS version, the app's language, the campaign dates and whether the promoted app is already installed. None of this is sent to the server. The app asks the operating system only whether our own apps are installed (by URL scheme on iOS, by package name on Android); it never reads the list of your installed apps.
Tapping the banner opens the promoted app's page on the App Store or Google Play; the link carries no tracking parameters.
Tapping the “Ad” label opens a window where you can hide the banner or use “Report this ad”, which opens a ready e-mail to whatipaid@trademire.ai in your e-mail app. The e-mail contains the ad's ID and the app version; your device ID is not added. You send the e-mail yourself; the app itself sends nothing.
There is no ad network, no ad SDK, no advertising identifier and no tracking; there is no App Tracking Transparency prompt on iOS.

2.8 Permissions

The camera is requested to photograph a receipt, and photos to upload a receipt you pick from your gallery (the app receives only the photo you pick). Separately, the app asks for its own explicit permission to have the photo read by AI, and you can withdraw it inside the app (section 2.3). Location, contacts, microphone and tracking permissions are never requested. The app never receives payment or card details.

3. Legal bases

Providing the app to you (reading receipts, keeping expense records, reports, the price memory, transfer to a new phone, downloading and deleting data): necessary for the performance of a contract, KVKK Art. 5/2-(c), GDPR Art. 6(1)(b).
Transferring your receipt photo to the AI service provider abroad to have it read: your explicit consent, which the app asks for before the first photo is sent, KVKK Art. 9, GDPR Art. 6(1)(a) and Art. 49(1)(a). You can withdraw it at any time (section 2.3); withdrawing does not affect readings made before.
Security, limiting abuse, technical logs, backups and fixing reading errors: our legitimate interest, provided it does not harm your fundamental rights and freedoms, KVKK Art. 5/2-(f), GDPR Art. 6(1)(f).

4. Recipients

Our hosting provider: our server is rented from Contabo GmbH and located in the European Union. As we are established in Türkiye, this means your data is transferred abroad. We manage the server ourselves.
The AI service provider (abroad): only to read receipts, with your explicit permission, as described in section 2.3.
Apple and Google: to distribute the app; their own privacy policies apply.
Competent public authorities: only when legally required.

We do not sell your data and do not share it with anyone for advertising.

5. Retention

A receipt photo waiting to be read: until it is read; it is deleted as soon as it has been read.
Device account and expense records: until you delete your account.
Transfer code: 24 hours.
Web server access logs rotate daily; an entry is kept for at most 15 days. The application server's technical logs are kept in the server's system journal and are deleted automatically, oldest first, when its space fills up.
Server backups cover only the database (expense records and the device account); receipt photos are not backed up. Backups run on a 7-day cycle; a backup is kept for at most 8 days. Deleted data leaves the backups within that time at the latest.
E-mails you send us: until your request is resolved and answered.

6. Security

All connections between the app and our server are encrypted with HTTPS (TLS). Your expenses and waiting photos can be reached only with your device key; photos are never served directly on the web.

7. Children

Kaça Aldım is not directed at children, and we do not knowingly collect personal data from children. If you think a child has used the app, you can have the data deleted with “Delete my account” in the app or by writing to us.

8. Your rights and deleting your data

Under Article 11 of the KVKK and, where it applies, the GDPR, you have the right to learn whether your personal data is processed and to request information about it, to learn the purpose of processing and whether it is used accordingly, to know the third parties in Türkiye or abroad to whom it is transferred, to have it corrected if incomplete or inaccurate, to have it erased or destroyed, to have these actions notified to those third parties, to object to a result against you arising solely from automated analysis, and to claim compensation for damage caused by unlawful processing.

Withdraw your permission for AI reading: Account → Your data → “Withdraw permission”. No new photo is sent and your receipts waiting to be read are deleted (section 2.3).
Download your data: Account → “Download my data” saves every record we keep about you on the server to your phone as a JSON file.
Delete your account: Account → “Delete my account”. Everything is deleted, including expense records, waiting photos and the photo copies on your phone; this cannot be undone. Copies in backups are deleted automatically within 8 days at the latest.
Removing the app does not delete the records on our server. Your account is not tied to a name, e-mail or phone number, so we can find it only by its device ID. Use “Delete my account” before removing the app.
Write to us: whatipaid@trademire.ai. If you include the device ID shown at the bottom of the Account screen, we can find your records. We reply within 30 days at the latest.

You may also lodge a complaint with Türkiye's Personal Data Protection Board (KVK Kurulu) or, in the EU/EEA, with the data protection authority of your country.

9. Changes

If we change this policy we will publish the new text on this page and update the effective date. If the data the app processes changes, this page will be updated before that version is released.

10. Contact

Data controller: Mire Bilişim A.Ş., Istanbul, Türkiye
E-mail: whatipaid@trademire.ai