Gizlilik politikası

Kartopu, kişisel finansını cihazında tutan bir uygulamadır. Bu metin hangi bilgilerin nerede tutulduğunu ve neyin hiçbir yere gönderilmediğini anlatır. Hukuki bilgilendirme için KVKK aydınlatma metni’ne bak; ikisi aynı davranışı anlatır.

Cihazında tutulanlar

Girdiğin her şey yalnızca bu cihazda, uygulamanın kendi depolama alanında tutulur:

• Varlıkların, gelir ve giderlerin, borç ve alacakların, hedeflerin ve planların.
• Değerlendirmelere verdiğin cevaplar, kayıtların değişiklik geçmişi ve dönem özetleri.
• Ayarların (dil, tema, para birimi, değerlendirme günü, hatırlatma tercihleri).
• İsteğe bağlı olarak girdiğin adın (yalnızca selamlamada ve bildirimlerde kullanılır).
• Rastgele üretilmiş bir destek kimliği (aşağıya bak).
• Kullanım verisi tercihin ve, izin verdiysen, takma adlı bir kurulum kimliği ile henüz gönderilmemiş kullanım olayları (aşağıya bak).

Android’in otomatik yedeklemesi ve cihazdan cihaza aktarımı kapalıdır: veriler Google hesabındaki yedeğe kopyalanmaz. Telefon değiştirirken veriler yalnızca uygulamanın kendi dışa aktarmasıyla taşınır.

iPhone’da uygulama ayarları (tercihlerin ve kurulum kimliği dahil) cihazın kendi iCloud ya da bilgisayar yedeğine girebilir; bu yedekten geri yüklersen aynı kurulumun devamı sayılır.

Kartopu’nun bir sunucusu yoktur. Tutarların, adın, kayıtların ve destek kimliğin hiçbir sunucuya, analitik ya da reklam hizmetine gönderilmez. Reklam yoktur. Yalnızca sen izin verirsen, aşağıda anlatılan kullanım istatistikleri ve hata raporları gönderilir.

İnternet bağlantısı

Uygulama internetsiz çalışır. İnternet varsa yalnızca güncel döviz ve altın/gümüş fiyatları herkese açık kaynaklardan indirilir. Bu istekler senin hakkında hiçbir bilgi içermez.

Destek kimliği

Uygulama ilk açıldığında rastgele bir kimlik (UUID) üretir ve cihazında saklar. Bu kimlik adınla, cihazınla ya da kayıtlarınla ilişkili değildir ve hiçbir yere gönderilmez (kullanım istatistiklerinde ve hata raporlarında da kullanılmaz). Ayarlar → Yardım’da görebilir ve kopyalayabilirsin. Bize yazarken eklersen yalnızca talebini eşleştirmek için kullanılır.

Kullanım istatistikleri ve hata raporları (isteğe bağlı)

Kurulumda ve Ayarlar → Gizlilik’te iki ayrı izin sorulur. İkisi de kapalı başlar; açmazsan hiçbiri gönderilmez, cihazda bile üretilmez. İstediğin zaman ikisini de kapatabilirsin.

• Ürün analitiği: hangi özelliklerin kullanıldığını sayar (ör. “bir kayıt eklendi”, “bir plan oluşturuldu”, “bir hedefe ulaşıldı”). Her olayla birlikte yalnızca sabit bir listeden seçilmiş değerler gider: kaydın türü (varlık, gelir…), hedef kategorisi, planın peşin mi kredili mi olduğu gibi. Ayrıca uygulama sürümü, işletim sistemi (Android/iOS), mağaza ve uygulama dili gider. Sağlayıcı: PostHog, AB veri merkezi.
• Hata raporları: uygulama hata verdiğinde ya da çöktüğünde teknik ayrıntıları (hata türü, kodun hangi satırında olduğu, uygulama sürümü, cihaz türü ve işletim sistemi) gönderir. Uygulamanın kendi hata mesajlarındaki 3 haneden uzun sayılar, para birimli tutarlar ve e-posta adresleri gönderilmeden önce cihazda silinir; ekran görüntüsü alınmaz. Telefonun kendi (native) katmanındaki çökmeler sağlayıcının sunucu tarafında ayrıca süzülür. Sağlayıcı: Sentry, AB (Frankfurt) veri merkezi.

Hiçbir zaman gönderilmeyenler: tutarlar, bakiyeler, oranlar, adın, kayıtlarının adları ve notları, Karto’ya yazdıkların, destek kimliğin, rehber ya da konum.

Bu veriler takma adlı bir kurulum kimliğiyle gönderilir: izinlerden biri ilk kez açıldığında rastgele üretilir, adınla, cihazınla ya da destek kimliğinle bağlantısı yoktur. Bu kimlik seni doğrudan tanıtmaz, ama aynı kurulumdan gelen olayları birbirine bağlar; bu yüzden “anonim” değil “takma adlı” deriz. Sağlayıcılarda IP adresi saklanmaz.

• İzni kapatınca: gönderilmeyi bekleyen olaylar ve hata raporları cihazdan hemen silinir, gönderim durur. İkisi de kapanınca kurulum kimliği de silinir; yeniden açarsan yeni bir kimlik üretilir.
• Daha önce gönderilenler izni kapatınca kendiliğinden silinmez. Silinmelerini istersen, izni kapatmadan önce Ayarlar → Gizlilik’teki kurulum kimliğini kopyala ve destek@kartopu.app adresine yaz; o kimliğe ait veriler sağlayıcılarda silinir.
• Tanıtım adımı: Tanıtım, izin sorusundan önce gelir. Tanıtımı atlayıp atlamadığın (tek bir evet/hayır) izin sorulana kadar yalnızca cihazında bekler: izin verirsen bir kez gönderilir, vermezsen silinir.
• Saklama süresi: Ürün analitiği olayları 12 ay, hata raporları 3 ay saklanır; sonra silinir. Ayrıntılar: KVKK aydınlatma metni.

Bildirimler

Hatırlatmalar ve hedef bildirimleri cihazında planlanır (yerel bildirim). Açmak için iznin istenir; Ayarlar’dan kapatabilirsin. Bildirim metinlerinde tutar yer almaz.

Uygulama kilidi

İstersen Ayarlar → Güvenlik → “Uygulama kilidi” ile Kartopu’yu kilitleyebilirsin. Kilit cihazının kendi kilidini kullanır (parmak izi, yüz tanıma ya da ekran şifresi); Kartopu bunlara erişmez, hiçbir şifre ya da biyometrik veri saklamaz. Ayrıntılar: Güvenlik.

Destek

Bize e-postayla yazdığında (destek@kartopu.app) yalnızca senin gönderdiğin bilgiyi görürüz. Uygulama e-postana kendiliğinden ad, tutar ya da kayıt eklemez.

Verilerini silmek

Ayarlar → Verilerin → “Verilerimi sil” ile bu cihazdaki tüm kayıtların, ayarların, adın, destek kimliğin, kullanım verisi tercihin, kurulum kimliğin ve gönderilmeyi bekleyen olaylar ile hata raporları silinir; planlı hatırlatmalar ve arka plan görevi iptal edilir.

Kayıtların bir sunucuda tutulmadığı için onlar için ayrıca bir silme talebi göndermene gerek yoktur. Daha önce gönderilmiş kullanım istatistikleri ve hata raporları için yukarıdaki gibi kurulum kimliğinle yazman gerekir (silmeden önce kopyala). Uygulamayı kaldırmak da cihazdaki verileri siler.

Bu site

kartopu.app çerez, analitik ya da reklam izleyicisi kullanmaz. Ayrıntılar: Çerez politikası.

Değişiklikler

Uygulamanın davranışı değiştiğinde bu metin önce güncellenir; sayfanın başındaki tarih değişir.