1. Veri Sorumlusu
Kese uygulamasını ("Uygulama") geliştiren Not Found Software, KVKK kapsamında veri sorumlusudur. İletişim için iletisim@butcenitakipet.com.tr adresini kullanabilirsin.
2. İşlediğimiz Kişisel Veriler
Uygulama tamamen yerel (offline) çalışır. Finansal verilerin yalnızca cihazında saklanır ve bizim sunucularımıza hiçbir zaman gönderilmez — bulut hesabı, üyelik veya giriş gerektirmez. Yalnızca aşağıdaki sınırlı teknik servisler için cihazından veri çıkar (finansal kayıtların değil).
2.1. Yerel Veriler (cihazında kalır)
- Hesap bakiyeleri, gelir/gider işlemleri, bütçeler, kategoriler
- Borçlar, hedefler, tekrarlayan kurallar, şablonlar, varlıklar
- Tercihler (tema, bildirimler, dashboard düzeni)
- İşlem fotoğrafları (varsa) — uygulamanın cihazdaki özel depolama alanında (galerinden alınan ayrı bir kopya)
Yerel veriler cihazında şifrelenmiş bir SQLite veritabanında (SQLCipher) saklanır. Bu verilere yalnızca sen erişirsin; bize veya üçüncü bir tarafa iletilmez.
2.2. Abonelik Yönetimi (RevenueCat)
Pro abonelik satın alındığında ödeme App Store / Google Play üzerinden yapılır. Abonelik durumu RevenueCat aracılığıyla takip edilir; bu süreç anonimdir (email/hesap gerektirmez). Bu kapsamda cihaz/uygulama tanımlayıcısı ve satın alma kayıtları RevenueCat'e iletilir. Apple/Google'ın kendi gizlilik politikaları da geçerlidir.
2.3. Reklamlar (Free kullanıcılar için)
Free sürümde Google AdMob banner ve geçiş (interstitial) reklamları gösterilebilir. Reklam kişiselleştirmesi için cihazın reklam tanımlayıcısı (IDFA/AAID) kullanılabilir. İlk açılışta seçim sorulur:
- Kişiselleştirilmiş reklamlar: reklam tanımlayıcısı paylaşılır
- Bağlamsal reklamlar: tanımlayıcı paylaşılmaz
Pro abonelik sahiplerinde reklam gösterilmediği için bu veri işlenmez.
2.4. Hata ve Çökme Kayıtları (Sentry)
Uygulamanın kararlılığını artırmak için çökme ve hata kayıtları Sentry aracılığıyla EU/Frankfurt sunucularında toplanır. Kayıtlar gönderilmeden önce kişisel veri içermeyecek şekilde temizlenir (e-posta, IP, kullanıcı adı, finansal veriler çıkarılır). Yalnızca yayın (production) sürümünde aktiftir.
3. İşlemenin Amacı ve Hukuki Dayanağı
| Amaç | Hukuki Dayanak (KVKK m.5) |
|---|---|
| Uygulama özelliklerinin sağlanması (yerel) | Sözleşmenin ifası |
| Abonelik yönetimi | Sözleşmenin ifası |
| Reklam gösterimi (Free) | Açık rıza (rıza ekranı ile alınır) |
| Hizmet iyileştirme (hata/çökme kayıtları, PII temizlenmiş) | Meşru menfaat |
4. Verilerin Paylaşıldığı Üçüncü Taraflar
Finansal verilerin (işlemler, bakiyeler, fotoğraflar) hiçbir üçüncü tarafla paylaşılmaz. Yalnızca aşağıdaki teknik servisler sınırlı veri işler:
- RevenueCat Inc. (ABD) — abonelik durumu yönetimi (anonim). Politika
- Google LLC (AdMob) — Free sürümde reklam gösterimi. Politika
- Sentry (Functional Software, Inc.) (EU, Frankfurt) — hata ve çökme izleme. Gönderilen kayıtlar PII (e-posta, IP, kullanıcı adı, finansal veri) içermeyecek şekilde temizlenir. Politika
- Apple Inc. / Google LLC — App Store / Google Play aracılığıyla satın alma işlemleri.
Hiçbir kişisel veri reklam ve abonelik amacı dışında satılmaz veya ticari amaçla üçüncü taraflara aktarılmaz.
5. Yurt Dışına Veri Aktarımı
Sentry verileri Frankfurt (Almanya) AB veri merkezinde işler. RevenueCat ve Google ABD merkezlidir. Yurt dışına aktarım KVKK m.9 kapsamında açık rıza (uygulama içinde alınır) ve uygun güvenlik önlemleri (TLS şifreleme, sözleşmesel hükümler) ile gerçekleştirilir. Finansal kayıtların bu aktarımların hiçbirine dahil değildir.
6. Verilerin Saklanma Süresi
- Yerel veriler: kullanıcı silene veya uygulamayı kaldırana kadar yalnızca cihazında saklanır.
- Satın alma kayıtları: yasal yükümlülükler gereği 10 yıl (vergi mevzuatı; App Store / Google Play / RevenueCat nezdinde).
- İletişim email'leri: amaç ortadan kalkana kadar.
7. Veri Sahibinin Hakları (KVKK m.11)
Her zaman aşağıdaki haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenen verilerine erişim ve kopya alma (uygulama içi "Yedek Al")
- Verilerinin düzeltilmesini isteme (uygulama içinde dilediğin an düzenleyebilirsin)
- Verilerinin silinmesini isteme (uygulama içi "Verilerimi sil")
- Veri taşınabilirliği — yedeğini ZIP/CSV olarak dışa aktarabilirsin
- İşlemeye itiraz etme ve otomatik karar verme süreçlerine itiraz
Verilerin yalnızca senin cihazında olduğundan, erişim/silme/taşıma haklarını uygulama içinden anında kendin kullanabilirsin. Ek talepler için iletisim@butcenitakipet.com.tr adresine email gönderebilirsin. KVKK m.13 uyarınca başvurun en geç 30 gün içinde cevaplanır.
8. Veri Silme ve Yedek Sorumluluğu
Uygulama içindeki "Verilerimi sil" işlemini gerçekleştirdiğinde, o cihazdaki tüm yerel veriler (işlemler, fotoğraflar, yerel yedek artefaktları dahil) kalıcı olarak silinir. Bu işlem geri alınamaz; silmeden önce yedek almak isteyebilirsin. Bulut kopyası tutmadığımız için bizde silinecek ayrı bir veriniz yoktur.
Yedekleme yaparken (ZIP/CSV/PDF dışa aktarma) oluşturduğun dosyaların güvenliğinden sen sorumlusun. Yedek dosyaları, paylaştığın konumda (cihaz depolaması, e-posta, üçüncü taraf bulut sürücüsü vb.) düz metin (şifresiz) olarak yer alır; güvenli bir yerde sakla.
9. Çocukların Verisi
Kese 18 yaşından küçüklere yönelik değildir ve 18 yaş altı kullanıcılardan bilerek veri toplamayız. Pro aboneliği süreklilik arz eden, borç doğuran bir sözleşme olduğundan kullanım için 18 yaşını doldurmuş olman gerekir. Çocuğunun verilerinin işlendiğinden şüpheleniyorsan iletişime geç.
10. Güvenlik Önlemleri
- Yerel veritabanı cihazında SQLCipher ile şifrelenir
- Finansal verilerin sunucuya gönderilmediği için bulut sızıntısı riski yoktur
- Reklam/abonelik/hata servisleriyle tüm iletişim TLS 1.2+ ile şifrelenir
- Hassas anahtarlar (RevenueCat, AdMob, Sentry) build-time secret olarak saklanır
11. Politika Değişiklikleri
Bu politikayı güncellersek "Son güncelleme" tarihi yenilenir ve önemli değişiklikler uygulama içinde duyurulur. Politikanın güncel hâlini bu sayfada bulabilirsin.
12. Veri Sorumlusuna Başvuru ve KVK Kuruluna Şikayet
KVKK m.13 kapsamında öncelikle veri sorumlusuna başvurmalısın (iletisim@butcenitakipet.com.tr). Başvurunun 30 gün içinde sonuçlandırılmaması veya cevabın yetersiz bulunması durumunda 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin: kvkk.gov.tr