Gizlilik Politikası

Bu metin, Alp Eren Bakır tarafından geliştirilen CebeGider: Akıllı Gider Takibi uygulaması (iOS ve Android) ve cebegider.com sitesi için geçerlidir.

Son güncelleme: 04.11.2026

1. Veri sorumlusu

Alp Eren Bakır, Sancaktepe/İstanbul

İletişim: destek@cebegider.com

2. Kısaca

• Kişisel harcama verilerin (tutar, yer, not, etiket, bütçe) yalnızca telefonunda durur. Sunucularımıza ya da üçüncü taraflara gönderilmez, bulutta yedeklenmez. Bu, ortak bütçe kullansan da değişmez.
• Ortak bütçe isteğe bağlıdır. Bir aile ya da arkadaş grubuna katılır ve bir harcamayı kendin o gruba eklersen, yalnızca o harcama grup üyeleri görebilsin diye Google Firebase'de (Avrupa Birliği bölgesi) saklanır. Gruba eklemediğin hiçbir harcama paylaşılmaz (bkz. 3.3).
• Telefondaki harcama veritabanı AES-256 ile şifrelenir; anahtar cihazın güvenli deposunda tutulur.
• Fiş fotoğrafları cihaz içinde okunur ve okuma bitince silinir. Yalnızca Garanti arşivine kendin eklediğin fotoğraf, yalnızca telefonunda saklanır; bize gönderilmez.
• Varlıklarım (altın, döviz, kripto birikimin) yalnızca telefonunda durur. Güncel kurları almak için yalnızca genel fiyat listesi indirilir; elindeki varlık ya da miktar hiçbir yere gönderilmez (bkz. 3.12).
• Hesap açmak zorunda değilsin, misafir olarak kullanabilirsin.
• Anonim kullanım ve hata verisi yalnızca sen izin verirsen toplanır.

3. İşlediğimiz veriler

3.1 Yalnızca cihazında kalanlar (bize ulaşmaz)

Harcamalar (tutar, tarih, yer, kategori, alt kategori, not, etiket), taksit, abonelik ve sabit gider planları, kendi eklediğin kategoriler, bütçeler, seri, rozetler ve meydan okumalar, Garanti arşivi kayıtları (ürün adı, alış tarihi, garanti süresi ve istersen eklediğin fiş ya da garanti belgesi fotoğrafı), Varlıklarım kayıtları (varlık türü, miktar, alış/satış fiyatı ve tarihi, not), takip ettiğin kurlar, hedef fiyatların, portföyünün günlük toplam değer geçmişi ve son indirilen fiyatlar, bildirim geçmişi, uygulama ayarları, PIN'in (yalnızca tuzlanmış özet olarak) ve biyometrik tercihin. Ortak bütçe grubuna üye olsan da bu veriler telefonunda kalır; harcama eklerken varsayılan seçim her zaman "Kişisel"dir. Fişteki işyeri vergi numarası (QR kodundan ya da basılı yazıdan), aynı işyerini sonraki fişlerde tanımak için onayladığın satıcı adı ve kategorisiyle birlikte yalnızca telefonundaki şifreli veritabanında saklanır; QR kodunun içeriği dışarı gönderilmez.

Yedek dosyası ve dışa aktarma. İstersen Ayarlar'dan tüm verinin yedeğini (Garanti arşivi fotoğrafları dahil) bir dosya olarak alabilir (ya da harcamaları CSV olarak dışa aktarabilirsin). Dosya senin kontrolündedir: CebeGider onu kendi sunucusuna göndermez, nereye kaydedeceğine ve kiminle paylaşacağına sen karar verirsin. Yedeği alırken parola koyarsan dosya AES-256-GCM ile şifrelenir; parola yalnızca o anda kullanılır, saklanmaz ve kurtarılamaz. Parolasız yedek ve CSV düz metindir. Uygulama kilidi açıksa yedek almak ve geri yüklemek için PIN istenir.

3.2 Hesap (isteğe bağlı)

E-posta ile kayıt, Google ya da Apple ile giriş yaparsan: e-posta adresin, adın (verdiysen), giriş yöntemi ve hesap hizmeti tarafından üretilen kullanıcı kimliğin (UID) işlenir. E-posta/şifre girişinde şifren yalnızca hesap hizmetine iletilir, bizde tutulmaz. Amaç: hesap yönetimi ve oturum. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c). Hizmet sağlayıcı: Google LLC. Apple ile girişte Apple e-postanı gizleyip yönlendirme adresi verebilir.

3.3 Ortak bütçe (isteğe bağlı)

Ortak bütçe, en fazla 5 kişilik bir aile ya da arkadaş grubunda harcamaları birlikte görmeni sağlar. Kullanmak için hesapla giriş yapman gerekir; kullanmazsan bu bölümdeki hiçbir veri işlenmez.

• Saklananlar: grubun adı, türü (aile/arkadaş), isteğe bağlı ortak bütçe tutarı, üyelerin grupta görünen adları ve kullanıcı kimlikleri (UID), davet kodu ve geçerlilik süresi, kurucunun Premium geçerlilik tarihi; gruba eklenen her harcama için tutar, tarih, kategori, yer, not, ödeyen kişi ve (arkadaş modunda) kişilerin payları; kaydedilen geri ödemeler; aynı anda tek grupta olabilmen için hangi grupta olduğun bilgisi (yalnızca sen okuyabilirsin).
• Kimler görür: yalnızca o grubun üyeleri. Davet kodunu bilen ve henüz üye olmayan kişi katılmadan önce yalnızca grubun adını, türünü, kurucunun adını ve üye sayısını görür. Bu kurallar sunucuda zorlanır.
• Görmediğimiz şey: grubuna eklemediğin kişisel harcamaların, bütçelerin, garanti arşivin ve diğer verilerin. Bunlar telefonundan çıkmaz.
• Nerede: Google LLC'nin Cloud Firestore hizmeti, Avrupa Birliği çok bölgeli konumu (eur3). Veri aktarım sırasında (TLS) ve sunucuda şifrelenir.
• Amaç ve hukuki sebep: ortak bütçe hizmetini sunmak; sözleşmenin ifası (KVKK m.5/2-c).
• Ayrılma ve silme: Gruptan ayrıldığında ya da çıkarıldığında grubu artık göremezsin; eklediğin harcamalar ve grupta görünen adın, grubun geçmişi bozulmasın diye grupta kalır. Silinmesini istediğin harcamaları ayrılmadan önce silebilirsin. Kurucu grubu sildiğinde grubun tüm harcamaları ve geri ödemeleri kalıcı olarak silinir. Hesabını silersen önce grubundan çıkarsın; kurucusu olduğun grup başka bir üyeye devredilir, tek üyesi sensen silinir.

3.4 Anonim kullanım analitiği (isteğe bağlı, açık rıza)

Yalnızca ilk açılıştaki soruda ya da Ayarlar'da "Anonim kullanım verisi"ni açarsan toplanır.

• Gönderilenler: ekran adları (ör. Özet, Bütçe), özellik olayları (ör. "harcama eklendi" ve yalnızca kaynağı: elle/sesle/fişle, kategori; "bütçe belirlendi"), uygulamanın arka plana gittiği son ekran.
• Analitik hizmetinin otomatik topladıkları (Google LLC): uygulama örnek kimliği (rastgele kimlik), uygulama sürümü, cihaz modeli, işletim sistemi sürümü, dil, IP adresinden türetilen yaklaşık ülke/bölge, oturum süreleri.
• Asla gönderilmeyenler: harcama tutarı, yeri, notu, etiketi, PIN, fiş fotoğrafı, ses kaydı. (Bu, uygulamanın kodunda kapalı bir olay listesiyle zorunlu tutulur ve testlerle doğrulanır.)
• Reklam kimliği (IDFA/AAID) kullanılmaz, reklam amaçlı izleme yapılmaz.

3.5 Hata raporları (isteğe bağlı, açık rıza)

Aynı onayla açılır; hizmet sağlayıcı Google LLC'dir. Uygulama çökerse ya da uygulama içinde (çökmeden) bir hata yakalanırsa hatanın türü, yığın izi, cihaz modeli, işletim sistemi ve uygulama sürümü gönderilir. Hata iletisi ve içeriği gönderilmez.

3.6 Sesle ekleme

Mikrofon izni verirsen konuşman, telefonun konuşma tanıma servisiyle metne çevrilir. Cihazda Türkçe çevrimdışı paket yoksa ve Ayarlar'daki "çevrimiçi yedek" açıksa, ses işletim sisteminin servisine (iOS: Apple, Android: Google) gönderilebilir; bu servislerin kendi gizlilik koşulları geçerlidir. CebeGider ses kaydını saklamaz ve kendi sunucusuna göndermez. "Çevrimiçi yedek" kapatılarak yalnızca cihaz içi tanıma kullanılabilir.

3.7 Premium abonelik ve ücretsiz kullanım hakkı

Fiş okuma ve sesle ekleme özelliklerinin her biri için toplam 20 ücretsiz kullanım hakkın vardır; diğer tüm özellikler sınırsız ve ücretsizdir. İstersen Premium aboneliği (haftalık, aylık ya da yıllık) ile bu iki özelliği sınırsız kullanırsın. Premium ayrıca ortak bütçe grubu kurmayı açar; gruba davet edilenler ücretsiz katılır.

• Ödeme Apple (App Store) ya da Google (Google Play) üzerinden yapılır. Kart ve ödeme bilgin bize hiç ulaşmaz. Abonelik durumunu (geçerlilik süresi) mağazanın cihazındaki kaydından okuruz; satın alma geçmişini sunucularımızda tutmayız. Bir ortak bütçe grubunun kurucusuysan, grubun açık kalıp kalmadığını üyeler bilsin diye yalnızca Premium'un geçerlilik tarihi gruba yazılır (bkz. 3.3).
• Kullanım sayaçları (kaç fiş okuma ve sesle ekleme hakkı kullandığın) yalnızca telefonundaki güvenli depoda durur, bize gönderilmez. iOS'ta uygulamayı silip yeniden kursan da sayaç korunur.
• Aboneliği App Store ya da Google Play hesap ayarlarından istediğin zaman iptal edebilirsin; iptal sonrası dönem sonuna kadar Premium sürer.
• Onay verdiysen analitik olayları arasında "abonelik sayfası gösterildi", "abone ol'a dokunuldu" gibi yalnızca sayfa etkileşimi olayları da bulunur (tutar ya da ödeme bilgisi içermez).

3.8 İzinler

Kamera (fiş okuma), mikrofon ve konuşma tanıma (sesle ekleme), bildirimler (bütçe uyarıları, özetler ve Varlıklarım fiyat uyarıları), Face ID / parmak izi (uygulama kilidi). Hepsi isteğe bağlıdır; vermezsen ilgili özellik çalışmaz.

3.9 Destek yazışmaları

Bize e-posta yazarsan e-posta adresin ve mesajın, talebini yanıtlamak için işlenir (meşru menfaat). Mesajına harcama tutarı, yer ya da not gibi kişisel bilgi eklemene gerek yoktur. Destek e-postaları, Cloudflare E-posta Yönlendirmesi üzerinden bizim posta kutumuza iletilir.

3.10 Güncelleme denetimi

Uygulama, mağazada yeni bir sürüm olup olmadığını öğrenmek için günde en fazla bir kez cebegider.com adresindeki küçük bir sürüm dosyasını (surum.json) indirir. Bu istekte harcama verin, hesabın ya da bir kimlik gönderilmez; sunucu, her web isteğinde olduğu gibi yalnızca IP adresini ve uygulamanın ağ bilgisini görür (bkz. 3.11). Yeni sürüm varsa uygulama seni mağazaya yönlendiren bir hatırlatma gösterir. İnternet yoksa denetim sessizce atlanır.

3.11 Web sitesi (cebegider.com)

Site çerez kullanmaz, reklam ya da profilleme aracı içermez ve yazı tipleri dahil hiçbir içeriği üçüncü taraf sunucudan yüklemez. Site Cloudflare, Inc. altyapısında (barındırma ve içerik dağıtım ağı) yayınlanır; Cloudflare, teknik zorunlulukla, isteklerin IP adresini ve tarayıcı bilgisini kendi sunucu günlüklerinde tutabilir. Bu günlüklere biz erişmeyiz.

Ziyaret istatistikleri için Cloudflare Web Analytics kullanılır. Sayfa görüntüleme, yönlendiren site, ülke, cihaz ve tarayıcı türü ile sayfa hızı gibi toplu verileri görürüz. Cloudflare bu hizmetin çerez ya da tarayıcı depolaması kullanmadığını ve ziyaretçiyi siteler arasında izlemediğini belirtir. Tarayıcın "İzlenmek istemiyorum" (Do Not Track) ya da Global Privacy Control sinyali gönderiyorsa ölçüm hiç başlamaz. Ayrıca adrese ?analytics=off ekleyerek bu tarayıcıda ölçümü kapatabilirsin (geri açmak için ?analytics=on); bu tercih yalnızca tarayıcının yerel depolamasında tutulur, bize gönderilmez. Amaç, sitenin çalışmasını ve hızını izlemektir (meşru menfaat). Bu istatistikler uygulamadaki analitikten bağımsızdır.

3.12 Kur ve fiyat bilgisi (Varlıklarım)

Varlıklarım ve Piyasa ekranındaki altın, döviz, değerli metal ve kripto fiyatları için uygulama herkese açık fiyat listelerini şu kaynaklardan indirir: Truncgil Finans (finans.truncgil.com) ve Binance (api.binance.com); bunlara ulaşılamazsa Türkiye Cumhuriyet Merkez Bankası (tcmb.gov.tr) ve CoinGecko (api.coingecko.com). İstek yalnızca genel fiyat listesini ister: hangi varlığın olduğu, miktarı, alış fiyatın, hesabın ya da bir kimlik gönderilmez. Bu sunucular, her web isteğinde olduğu gibi yalnızca IP adresini ve uygulamanın ağ bilgisini görür. Fiyatlar ekran açıkken yaklaşık dakikada bir yenilenir. Premium'da fiyat bildirimlerini açarsan aynı istek arka planda da yapılır (Android'de yaklaşık 30 dakikada bir, iPhone'da sistemin izin verdiği zamanlarda); kâr/zarar hesabı ve uyarı kararı telefonunda verilir. Gösterilen fiyatlar bilgi amaçlıdır, yatırım tavsiyesi değildir.

4. Verilerin aktarıldığı taraflar

Google LLC'nin hesap, ortak bütçe, analitik ve hata raporlama hizmetleri ile Cloudflare, Inc.'in barındırma ve e-posta yönlendirme hizmetleri Türkiye dışındaki sunucularda çalışır. Bu nedenle 3.2–3.5, 3.9, 3.10 ve 3.11'de sayılan veriler yurt dışına aktarılabilir. Ortak bütçe verisi Avrupa Birliği'ndeki sunucularda tutulur. Analitik ve hata raporu için aktarım açık rızana, hesap ve ortak bütçe verisi için sözleşmenin ifasına dayanır. Fiyat kaynakları (3.12) yalnızca isteğin IP adresini görür; onlara kişisel veri aktarmayız. Verileri satmayız, reklam için paylaşmayız. Kişisel harcama verilerin hiçbir aktarıma konu olmaz, çünkü telefonundan çıkmaz.

5. Saklama süresi

• Hesap verisi: hesabını silene kadar.
• Ortak bütçe verisi: grup silinene kadar. Gruptan ayrılan ya da hesabını silen üyenin eklediği kayıtlar ve grupta görünen adı grup silinene kadar grupta kalır.
• Analitik: en fazla 2 ay.
• Hata raporları: en fazla 90 gün.
• Cihazdaki veri (Varlıklarım dahil): sen silene ya da uygulamayı kaldırana kadar. Portföyünün günlük değer geçmişi en fazla 2 yıl tutulur.
• Destek yazışmaları: talep sonuçlandıktan sonra en fazla 1 yıl.
• Web sitesi günlükleri ve istatistikleri: Cloudflare'in kendi saklama süresince; bizde kişiye bağlanmadan, toplu olarak görüntülenir.

6. Haklarını nasıl kullanırsın (KVKK m.11)

Verinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zarar giderimi talep etme haklarına sahipsin.

• Analitik ve hata raporunu kapat: Ayarlar → Verilerim → "Anonim kullanım verisi". Kapatınca cihazdaki analitik verisi sıfırlanır.
• Hesabını sil: Ayarlar → Verilerim → "Hesabımı sil". Hesabın kalıcı olarak silinir ve tüm ortak bütçe gruplarından çıkarsın.
• Ortak bütçe verini sil: Grubun ekranında kendi eklediğin harcamaya dokunup "Sil"; gruptan ayrılmak için grup ayarları → "Gruptan ayrıl". Kurucuysan grup ayarları → "Grubu sil" ile grubun tüm verisi silinir.
• Cihazdaki verini sil: Ayarlar → Verilerim → "Tüm verilerimi sil".
• Diğer talepler: destek@cebegider.com adresine yaz. En geç 30 gün içinde yanıtlarız.
• Şikâyet hakkın için: Kişisel Verileri Koruma Kurulu (kvkk.gov.tr).

7. Çocuklar

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.

8. Değişiklikler

Bu metin değişirse uygulamada ve bu sayfada duyurulur; onay gerektiren bir değişiklikte yeniden onay istenir.