Gizlilik politikası

1. İşlenen veriler

1.1 Hesap bilgileri

E-posta adresi

Hesabın kimliği, giriş yapmak için. Zorunlu.

Ad soyad

Uygulama içinde sana hitap etmek için. Zorunlu.

Şifre

Yalnızca geri döndürülemez biçimde şifrelenmiş (hash) halinde saklanır, açık hali hiçbir yerde tutulmaz. Yalnızca e-postayla kaydolduysan.

1.2 Apple ile giriş

Apple ile giriş yapmayı seçersen, servisin sana verdiği değişmez kullanıcı kimliği ve e-posta adresin saklanır. Şifre saklanmaz, çünkü böyle bir hesapta şifre oluşturulmaz. Apple'da "E-postamı Gizle" seçeneğini kullanırsan gerçek adresin bize hiç ulaşmaz, Apple'ın ürettiği takma adresi görürüz. Bu servislere senin hakkında hiçbir bilgi gönderilmez; yalnızca verdikleri kimlik belgesinin gerçek olup olmadığı, açık olarak yayımladıkları imza anahtarlarıyla doğrulanır.

1.3 Senin girdiğin finansal kayıtlar

• Gelir ve gider işlemleri: tutar, kategori, açıklama, tarih
• Düzenli işlem ve abonelik kuralları: tutar, kategori, sıklık, ödeme günü, hatırlatma tercihi
• Aylık bütçe limitleri
• Portföy kayıtları: varlık türü (döviz, altın, gümüş, kripto), miktar, alış maliyeti, alış tarihi
• Ortak defter kayıtları: defter adı, ortak harcamalar, kimin ödediği ve ödeşmeler
• Tercihler: hesabın para birimi ve cüzdan adları

Bu kayıtların tamamı senin elinle girdiğin verilerdir. Uygulama hiçbir banka, aracı kurum, kredi kartı veya finansal kuruluşa bağlanmaz, hesap hareketlerini kendiliğinden çekmez. Portföy tamamen sanaldır: uygulama neye sahip olduğunu bilmez, yalnızca senin girdiğin miktarı güncel fiyatla çarpar.

Ortak defter: bir deftere katıldığında adın ve o deftere yazdığın harcamalar defterin diğer üyelerine görünür. E-posta adresin üyelerle paylaşılmaz; deftere davet koduyla katılınır. Kişisel kayıtların, portföyün ve bütçelerin hiçbir üyeye görünmez.

Ekstre içe aktarma: bankandan indirdiğin bir PDF, Excel ya da CSV dosyasını kendin seçersen, dosya yalnızca satırlarının okunması için sunucuya gönderilir ve saklanmaz. Yalnızca onayladığın satırlar işlem olarak hesabına kaydedilir. Kredi kartı ekstresi aktarırsan faiz hesabı için ekstrenin özeti de saklanır: kartın adı, dönem borcu, asgari tutar, hesap kesim ve son ödeme tarihleri, faiz oranları. Kart numarası saklanmaz. Uygulama cihazındaki başka hiçbir dosyaya erişmez.

Ödeme hatırlatmaları cihazında kurulan yerel bildirimlerdir; bunun için sunucuya bir bildirim adresi ya da cihaz kimliği gönderilmez.

1.4 Teknik veriler

Kötüye kullanımı engellemek için (örneğin şifre deneme saldırıları) IP adresin geçici olarak işlenir. Bu bilgi yalnızca sunucunun belleğinde, en fazla bir saatlik bir sayaç penceresi boyunca tutulur; veritabanına yazılmaz ve pencere dolduğunda silinir.

1.5 İşlenmeyen veriler

Cepte şunları toplamaz:

• Konum bilgisi
• Rehber, fotoğraf, takvim veya senin seçmediğin cihaz dosyaları
• Reklam kimliği (IDFA) veya çapraz uygulama takip verisi
• Analitik ve davranış izleme (uygulamada üçüncü taraf analitik SDK'sı yoktur)
• Banka hesabı, kredi kartı veya ödeme bilgisi

2. Kullanım amacı ve hukuki dayanak

Hesabı oluşturmak ve giriş

Sözleşmenin ifası (KVKK m.5 / GDPR m.6)

Kayıtları saklamak, özet üretmek

Sözleşmenin ifası

Kötüye kullanımı engellemek

Meşru menfaat

Yasal yükümlülüklere uymak

Hukuki yükümlülük

Verin profilleme, reklam hedefleme veya pazarlama amacıyla kullanılmaz. Otomatik karar verme uygulanmaz. Uygulamadaki kategori önerisi yapay zekâ ya da harici bir model değil, yalnızca senin kendi geçmiş kayıtlarına bakan basit bir eşleşmedir ve hiçbir zaman senin yerine seçim yapmaz.

3. Verinin saklandığı yer

Verilerin, Avrupa Birliği içinde (Frankfurt, Almanya) bulunan sunucularda barındırılan bir PostgreSQL veritabanında saklanır. Veritabanı barındırma Neon, uygulama sunucusu barındırma Fly.io tarafından sağlanır; her ikisi de AB (Frankfurt) bölgesindedir. Bu sağlayıcılar veriyi yalnızca barındırır, kendi amaçları için kullanmaz.

Uygulama güncel döviz kurlarını TCMB'den, kripto para fiyatlarını Binance'in herkese açık fiyat ucundan alır. Bu isteklerin tamamı sunucu tarafından yapılır ve hiçbir kişisel veri içermez; yalnızca "bugünün dolar kuru nedir" gibi genel bir soru sorulur. Bu servisler senin kim olduğunu, neye sahip olduğunu ya da cihazının IP adresini görmez.

4. Verinin paylaşımı

Verilerin üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz. Paylaşım yalnızca iki durumda söz konusu olur: yukarıda sayılan barındırma sağlayıcıları (veriyi teknik olarak barındırma zorunluluğu gereği) ve yürürlükteki mevzuat uyarınca yetkili bir kamu kurumunun usulüne uygun talebi.

5. Saklama süresi ve silme

Verilerin, sen hesabını silene kadar saklanır. Hesabını uygulama içinden silebilirsin: Profil, ardından Hesabı Sil. Bu işlem onaylandığında hesabın ve ona bağlı tüm işlem, kategori, bütçe, düzenli işlem ve portföy kayıtların veritabanından kalıcı olarak silinir. Silme geri alınamaz ve ayrıca bir talep göndermene gerek yoktur. Silmeden önce tüm kayıtlarını ücretsiz olarak CSV biçiminde dışa aktarabilirsin.

6. Güvenlik

• Şifreler geri döndürülemez biçimde şifrelenerek saklanır, açık hali görülemez.
• Uygulama ile sunucu arasındaki tüm iletişim HTTPS/TLS ile şifrelenir.
• Oturum jetonu cihazın güvenli deposunda (iOS Keychain) tutulur.
• Şifreni değiştirdiğinde daha önce açılmış tüm oturumlar geçersiz olur.
• Giriş denemelerine hız sınırı uygulanır.

Hiçbir sistem yüzde yüz güvenli değildir; yukarıdaki önlemler sektörde kabul gören uygulamalardır.

7. Haklarınız

KVKK m.11 ve GDPR uyarınca şu haklara sahipsin:

• Verinin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Verinin düzeltilmesini isteme (uygulama içinden doğrudan düzenleyebilirsin)
• Verinin silinmesini isteme (uygulama içinden doğrudan silebilirsin)
• Verinin bir kopyasını alma (uygulama içinden CSV olarak dışa aktarabilirsin)
• İşlemeye itiraz etme
• Kişisel Verileri Koruma Kurumu'na şikâyette bulunma

Bu hakların çoğu uygulama içinden anında kullanılabilir. Diğer talepler için kadir.aksoy@outlook.com.tr adresine yazabilirsin; talebine en geç 30 gün içinde yanıt verilir.

8. Çocukların gizliliği

Cepte 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşın altındaki kişilerden veri toplamaz. Böyle bir verinin toplandığı fark edilirse silinir.

9. Değişiklikler ve iletişim

Bu politika güncellenebilir. Önemli bir değişiklik olduğunda yukarıdaki son güncelleme tarihi değişir ve değişiklik uygulama üzerinden duyurulur. Gizlilikle ilgili her türlü soru ve talep için kadir.aksoy@outlook.com.tr adresine yazabilir, kullanım sorularını destek sayfasından okuyabilirsin.