Gizlilik Politikası

Son güncelleme: 5 Ağustos 2026

Cep Defterim, harcamalarını elle kaydettiğin bir defter. Banka hesabına bağlanmaz, reklam göstermez, analitik toplamaz ve verini kimseye satmaz.

Kısa özet

• Giriş yapmadan kullanırsan hiçbir veri cihazından çıkmaz. Uygulama tüm özellikleriyle çevrimdışı çalışır.
• Giriş yaparsan, kayıtların cihazların arasında eşitlenebilmesi için sunucumuzda saklanır.
• Reklam ağı, analitik aracı veya izleme çerezi kullanmıyoruz.
• Fişten metin okuma (OCR) cihazın üzerinde yapılır; fiş görselin bunun için hiçbir yere gönderilmez.

Veri sorumlusu

Duolob · İstanbul, Türkiye · [email protected]

Hangi veriyi işliyoruz

Aşağıdakiler yalnızca hesap açıp giriş yaptığında sunucuya iletilir:

• E-posta adresin — hesabı açmak ve tek kullanımlık giriş kodunu göndermek için. Parola tutmuyoruz.
• Finansal kayıtların — işlemler, hesaplar, kategoriler, bütçeler, taksitler ve abonelikler. Bunlar senin elle girdiğin verilerdir; bankandan alınmaz.
• Fiş görselleri — yalnızca kaydettiğin fişler.
• Cihaz kimliği — uygulamanın kendi ürettiği rastgele bir değer. İki cihazın aynı kaydı değiştirmesi durumunda hangisinin kazanacağını belirlemek için kullanılır. Reklam kimliği değildir ve cihazın donanımından türetilmez.

Konum, rehber, arama geçmişi, reklam kimliği ve kullanım analitiği toplanmaz.

Kamera ve fotoğraflar

Kamera erişimini yalnızca sen fiş taramak istediğinde kullanırız. Görseldeki metnin okunması cihazın kendi üzerinde gerçekleşir. Fiş görselin, yalnızca giriş yapmışsan ve yalnızca senin erişebileceğin bir alana yüklenir.

Nerede saklanıyor

• Kayıtlar İstanbul'daki sunucumuzdaki PostgreSQL veritabanında.
• Fiş görselleri Cloudflare R2 depolamasında.
• Tüm bağlantılar HTTPS ile şifrelenir.
• Gecelik yedekler alınır; yedekler AES-256 ile şifrelenir ve 30 gün sonra silinir.

Kimlerle paylaşıyoruz

Hiç kimseyle satmıyor, kiralamıyor veya pazarlama amacıyla paylaşmıyoruz. Yalnızca hizmeti ayakta tutan altyapı sağlayıcıları veriye teknik olarak temas eder: barındırma için kendi sunucumuz, dosya depolama için Cloudflare R2, giriş kodu e-postası için kendi posta sunucumuz.

Ne kadar süre saklıyoruz

Hesabını silene kadar. Sildiğinde kayıtların ve fiş görsellerin sunucudan kalıcı olarak kaldırılır. Silme anından önce alınmış şifreli yedeklerde verinin en fazla 30 gün daha kalabileceğini belirtmek isteriz; o yedekler süresi dolunca otomatik silinir.

Haklarınız

KVKK md. 11 ve GDPR kapsamında; verine erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarına sahipsin. Verinin tamamı zaten uygulamanın içinde görünür ve düzenlenebilir durumda. Silme işlemini uygulamadan kendin yapabilirsin — bkz. hesap silme. Diğer talepler için [email protected].

Çocuklar

Uygulama 13 yaş altındaki kullanıcılara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız.

Değişiklikler

Bu metin değişirse yukarıdaki "son güncelleme" tarihi yenilenir. Önemli bir değişiklikte hesabı olan kullanıcıları e-posta ile bilgilendiririz.