Gizlilik Politikası

Bu Gizlilik Politikası, Cepte Kalsın web ve mobil uygulamalarını kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Türkiye'deki kullanıcılar bakımından bu metin KVKK Aydınlatma Metni ile birlikte okunmalıdır.

Özetle: Cepte Kalsın kişisel bütçe, nakit akışı ve portföy takip uygulamasıdır. Banka hesabınıza bağlanmaz, kart numaranızı veya banka giriş bilgilerinizi istemez. Finansal verilerinizi siz elle girer veya onayınızla yüklediğiniz belge üzerinden taslak olarak oluşturursunuz. Yüklediğiniz PDF ekstreler ve fiş görselleri dosya olarak saklanmaz. Verilerinizi satmayız ve reklam amacıyla üçüncü taraflarla paylaşmayız.

1. Topladığımız Veriler

Sizin sağladığınız veriler

• Hesap bilgileri: Görünen ad/kullanıcı adı, e-posta adresi, şifre.
• Finansal kayıtlar: Gelir/gider işlemleri, tutarlar, açıklamalar, kategoriler, hesaplar ve bakiyeler, kredi kartı/ek hesap limit ve borç bilgileri, planlı işlemler.
• Belgeden çıkarılan taslak alanlar: PDF ekstre, hesap hareketi veya fiş görselinden çıkarılan tarih, tutar, açıklama, işlem tipi ve benzeri taslak işlem alanları.
• Yatırım kayıtları: Borsa portföyü için girdiğiniz alış/satış işlemleri, sembol, lot, fiyat ve işlem tarihi.
• Destek/geri bildirim: Bize ilettiğiniz mesajlar, geri bildirimler ve destek talepleri.

Otomatik toplanan veriler

• Güvenlik ve oturum: IP adresi, cihaz/oturum etiketi, tarayıcı veya cihaz bilgisi, giriş zamanları ve güvenlik olay kayıtları.
• Abonelik durumu: Üyelik planınız ve Plus bitiş tarihi.
• Teknik veriler: Hata kayıtları, istek meta verileri ve sistem sağlığı için gerekli teknik loglar.
• Web sitesi analitik verileri: Analitik çerezlere izin vermeniz halinde ziyaret edilen sayfalar, ziyaret zamanı, trafik kaynağı, yaklaşık konum, cihaz ve tarayıcı bilgisi gibi kullanım istatistikleri.

Toplamadığımız veriler

• Banka kullanıcı adı/şifresi, kart numarası, CVV veya ödeme aracı bilgisi.
• Reklam kimliği veya üçüncü taraf reklam takip verisi.
• Rehber/kişi listesi veya konum verisi.
• Fotoğraf galerinizin tamamı. Fiş okuma özelliğini kullanırsanız yalnızca seçtiğiniz görüntü işlenir.
• Yüklediğiniz banka ekstresi, hesap hareketi PDF'i veya fiş görselleri kalıcı dosya olarak saklanmaz.
• Ham OCR, PDF metni veya yapay zeka yanıtı işlem taslağı içinde saklanmaz.

2. Verileri Hangi Amaçla Kullanıyoruz

• Hesabınızı oluşturmak ve yönetmek,
• Bütçe takibi, nakit akışı, kredi kartı, ek hesap ve planlı ödeme özelliklerini sunmak,
• Onayınızla yüklediğiniz PDF, ekstre, hesap hareketi veya fiş görselinden işlem taslakları oluşturmak,
• Plus özellikleri sağlamak,
• Hesabınızı güvende tutmak,
• E-posta doğrulama, şifre sıfırlama ve güvenlik bildirimleri göndermek,
• Destek taleplerinizi yanıtlamak,
• Uygulamayı geliştirmek, hata ve suistimal tespiti yapmak,
• Analitik çerezlere izin vermeniz halinde web sitesinin trafiğini ve kullanım performansını ölçmek,
• Yasal yükümlülükleri yerine getirmek ve haklarımızı korumak.

Şu aşamada pazarlama veya ticari elektronik ileti göndermiyoruz. Yalnızca hesabınız ve güvenliğiniz için gerekli sistem e-postaları gönderilir: e-posta doğrulama, şifre sıfırlama, güvenlik bildirimi ve benzeri zorunlu hizmet iletileri. İleride pazarlama veya ticari elektronik ileti başlatılırsa ayrıca onayınız alınır.

3. Yasal Dayanak

Verilerinizi; sizinle kurulan üyelik/hizmet ilişkisinin ifası, hukuki yükümlülüklerimiz, haklarımızın korunması, hesap güvenliği ve hizmet sürekliliğine ilişkin meşru menfaatlerimiz ve gerekli hallerde açık rızanız kapsamında işleriz. Ayrıntılı KVKK dayanakları KVKK Aydınlatma Metni içinde açıklanmıştır.

4. Üçüncü Taraflarla Paylaşım

Verilerinizi yalnızca hizmeti sunmak için zorunlu olduğu ölçüde ve gizlilik/yetkilendirme sınırları içinde hizmet sağlayıcılarla paylaşırız.

Borsa fiyatı sorgularında kullanıcı kimliği, e-posta adresi veya portföyünüzün tamamı fiyat sağlayıcısına gönderilmez; sorgu sunucu üzerinden sembol/piyasa bilgisiyle yapılır.

5. Yurt Dışına Aktarım

Hetzner, Resend/AWS SES ve bazı teknik servis sağlayıcıları yurt dışında veya yurt dışı bağlantılı altyapılarda hizmet verebilir. Yapay zeka belge okuma sağlayıcıları da yurt dışında veya yurt dışı bağlantılı altyapılarda çalışabilir. Bu aktarımlar, hizmetin sunulması için gerekli olduğu ölçüde, kullanıcı onayı ve KVKK m.9 kapsamında geçerli aktarım mekanizmaları dikkate alınarak yapılmalıdır.

6. Fiş ve PDF Belge Okuma

Fiş fotoğrafından veya bankadan dışa aktardığınız PDF ekstre/hesap hareketlerinden otomatik işlem taslağı oluşturma özelliğini kullanırsanız, yalnızca sizin seçtiğiniz belge veya görüntü işlenir. Desteklenen PDF hesap hareketleri mümkün olduğunda önce cihazınızda okunur; ham PDF backend'e gönderilmeden yalnızca taslak işlem alanları iletilir.

PDF cihazınızda güvenilir okunamazsa veya belge görseli üzerinden işlem çıkarımı gerekiyorsa, yalnızca açık onayınızla seçtiğiniz/kırptığınız belge alanları yapay zeka belge okuma sağlayıcısına gönderilebilir. Yüklenen PDF ve görseller dosya olarak saklanmaz; yalnızca kontrol edip onaylayacağınız tarih, tutar, açıklama, işlem tipi gibi yapılandırılmış taslak alanlar tutulur.

7. Çerezler ve Yerel Depolama

Web uygulamasında oturum güvenliği, refresh token akışı ve kullanıcı tercihleri için zorunlu çerezler veya tarayıcı yerel depolama alanları kullanılabilir. Web sitesinde analitik çerezlere izin vermeniz halinde Google Analytics ve Google Tag Manager kullanılarak ziyaretçi trafiği ve kullanım istatistikleri ölçülür. Bu analitik veriler finansal kayıtlarınızla birleştirilmez ve reklam profillemesi amacıyla kullanılmaz. Reklam veya üçüncü taraf reklam takip çerezi kullanılmaması hedeflenir. Ayrıntılar için Çerez ve Yerel Depolama Politikası sayfasını inceleyebilirsiniz.

8. Veri Güvenliği

• Şifreler düz metin saklanmaz; güçlü hash algoritmasıyla korunur.
• İletişim HTTPS/TLS ile şifrelenir.
• Oturumlar token tabanlıdır.
• Yeni/bilinmeyen cihaz girişlerinde ek doğrulama uygulanabilir.
• Audit log ve rate limit mekanizmalarıyla kötüye kullanım izlenir.
• Sunucu altyapısında yalnızca gerekli portlar açık tutulur.

Hiçbir sistem yüzde yüz güvenli değildir; ancak verilerinizi korumak için uygun teknik ve idari tedbirler alınır. Bir veri ihlali halinde mevzuatın gerektirdiği bildirimler yapılır.

9. Saklama ve Silme

Verilerinizi yalnızca gerekli olduğu sürece tutarız. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü veya hak koruması gerektiren durumlar dışında verileriniz makul süre içinde silinir, yok edilir veya anonimleştirilir. Yedekler operasyonel rotasyon kapsamında sınırlı süre saklanır.

10. Haklarınız

KVKK m.11 kapsamındaki haklarınızı kullanmak için kvkk@ceptekalsin.app adresinden bize ulaşabilirsiniz. Genel gizlilik ve destek sorularınız için destek@ceptekalsin.app adresini kullanabilirsiniz.

11. Çocukların Gizliliği

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklardan veri toplanmaz. Bir çocuğa ait veri tespit edilirse silinir.

12. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yapılabilir.

13. İletişim

Veri sorumlusu: Emrah Garip
Genel destek: destek@ceptekalsin.app
KVKK başvuruları: kvkk@ceptekalsin.app