Gizlilik Politikası
Kısa cevap
Girdiğin altın kayıtları, ödediğin tutarlar ve hedeflerin telefonundan çıkmaz. Şifreli olarak cihazında saklanır; bizim sunucumuzda senin hiçbir kaydın yoktur. Hesap açman ya da e-posta vermen gerekmez.
İnternete dört şey için çıkılır: güncel altın fiyatını sormak, — Pro satın aldıysan — satın almanı doğrulamak, uygulamanın nasıl kullanıldığına dair teknik veriyi göndermek ve — fiyat alarmı kurduysan — alarmın çalışabilmesi için gereken iki bilgiyi saklamak. Dördünün de ne taşıdığı aşağıda tek tek yazıyor. Üçüncüsü yalnızca sen kabul ettiysen olur ve Ayarlar ekranından kapatılabilir; dördüncüsü yalnızca alarm kurduğunda olur ve alarmı kaldırınca silinir.
1. Veri sorumlusu
Selman Gürbüzer (şahıs geliştirici). İletişim: selmangurbuzer@gmail.com
2. Cihazında kalan veriler
| Veri | Nerede durur | Sunucuya gider mi |
|---|---|---|
| Altın kayıtları, miktar, maliyet, tarih, notlar | Telefonunda, şifreli veritabanı (SQLCipher) | Hayır |
| Hedeflerin | Aynı şifreli veritabanı | Hayır |
| Şifreleme anahtarı | iOS Keychain / Android Keystore | Hayır — cihaz dışına yedeklenmez |
Telefonunu kaybedersen kayıtların da gider. Şifreleme anahtarı yalnızca o cihazda durur ve yedeklenmez. Bu bilinçli bir güvenlik kararıdır: anahtarın bir yedeği olsaydı, o yedeğe erişen herkes servet bilgine de erişirdi.
3. Altın fiyatı isteği
Uygulama güncel altın fiyatını kendi fiyat ucumuzdan
(price.turkeyx.net) sorar. Bu istek kimliksizdir:
herkese aynı yanıtı döndüren genel bir uçtur. Kim olduğun, ne kadar altının
olduğu, hangi kayıtları tuttuğun gönderilmez. İstek gövdesinde hiçbir
kullanıcı verisi taşınmaz.
4. Satın alma (Pro)
Pro aboneliği satın alırsan ödeme yalnızca Apple App Store veya Google Play üzerinden yapılır. Kart bilgin bize hiç ulaşmaz; onu mağaza işler.
Satın almanın geçerliliğini doğrulamak için ödeme altyapımız RevenueCat kullanılır. Oraya giden veriler:
| Veri | Neden |
|---|---|
| Anonim kullanıcı kimliği | Cihazında üretilir. Hesap yok, e-posta yok, adın yok. Aboneliğin hangi cihaza ait olduğunu bilmek için |
| Satın alma makbuzu ve abonelik durumu | Ödemenin geçerli olduğunu doğrulamak için; bu olmadan Pro açılamaz |
| Cihaz ve uygulama bilgisi | Uygulama sürümü, işletim sistemi sürümü, uygulama kimliği |
Reklam kimliği gönderilmez. RevenueCat'in cihaz tanımlayıcısı toplama özelliği uygulamamızda kapatılmıştır. Reklam vermiyoruz, kaynak takibi (attribution) yapmıyoruz.
Altın kayıtların RevenueCat'e gitmez. Ödeme katmanı defterini hiç görmez; bu sınır uygulamanın içinde yapısaldır.
5. Kullanım verisi ve çökme kayıtları
Uygulamanın hangi ekranlarının işe yaradığını ve nerede çöktüğünü görmek için teknik veri toplanır — ama yalnızca sen kabul ettiysen. Uygulama bunu ilk kaydından sonra bir kez sorar; cevap vermeden ya da reddettiğinde hiçbir şey gönderilmez ve uygulamanın tamamı çalışmaya devam eder. Kararını sonradan Ayarlar → Veri ekranından değiştirebilirsin.
| Giden | Örnek |
|---|---|
| Hangi olayın gerçekleştiği | uygulama açıldı, kayıt eklendi, hedef kuruldu, ödeme ekranı görüldü |
| Evet/hayır bilgileri | kaydın maliyeti girilmiş mi, geçmiş bir tarih seçilmiş mi |
| Hangi altın türü | çeyrek, gram, 22 ayar bilezik gibi tür kimliği |
| Rastgele bir numara | cihazında üretilir; hesap, e-posta, ad ve reklam kimliği yok |
| Uygulama sürümü ve işletim sistemi | hatanın hangi sürümde olduğunu bilmek için |
| Çökme kaydı | uygulama çökerse hatanın teknik dökümü |
Tutar, gram, fiyat ve portföy değeri GÖNDERİLMEZ. Bu sınır uygulamanın kodunda zorlanıyor: sayısal alanlar özel olarak izin verilmedikçe gönderimden düşürülür, yani bir tutarın kazayla gitmesi mümkün değil.
Kullanılan sağlayıcılar PostHog (kullanım olayları) ve Sentry (çökme kayıtları). İkisi de Avrupa Birliği bölgesinde barındırılan hesaplarla kullanılır. IP adresinden konum çıkarma özelliği kapatılmıştır.
6. Fiyat alarmı
Fiyat alarmı kurmazsan bu bölüm seni hiç ilgilendirmez: alarm kurmadığın sürece bu verilerin hiçbiri oluşmaz.
Alarm kurduğunda, uygulama kapalıyken de fiyatı kontrol edebilmek için alarmın sunucuda durması gerekir. Telefon kapalıyken fiyatı kontrol edebilecek başka bir yol yok.
| Duran veri | Neden |
|---|---|
| Telefonunun bildirim adresi | Bildirim başka türlü gönderilemez. Cihaz tarafından üretilir; adın, e-postan ya da hesabın değildir |
| Yazdığın fiyat ve yön | Karşılaştırılacak sayı — "şu fiyatın üstüne çıkınca" ya da "altına inince" |
Bunun dışında hiçbir şey durmaz: altın kayıtların, ne kadar altının olduğu, ne ödediğin, hedeflerin — hiçbiri alarm kaydında yoktur.
Silinme: alarm bir kez uyarır ve kayıt o anda silinir. Sen kaldırırsan da silinir. Uygulamayı silersen bildirim adresi geçersizleşir ve kayıt ilk denemede temizlenir.
Bildirimi telefonuna ileten servis Expo. Ona giden şey bildirim adresi ve bildirim metnidir; metinde yalnızca alarm fiyatı ve güncel piyasa ortası yazar.
7. Toplamadığımız şeyler
- Ad, soyad, e-posta, telefon numarası — hesap sistemi yok
- Konum
- Rehber, fotoğraf, dosya erişimi
- Reklam kimliği veya izleme çerezi
- Altın miktarın, servetinin değeri, kayıtların — hiçbiri sunucuya gitmez
8. Üçüncü taraflar
Verini kimseye satmıyoruz ve pazarlama amacıyla paylaşmıyoruz. Yukarıda anlatılan dışında veri alan üçüncü taraf yoktur:
- RevenueCat — abonelik doğrulaması (yalnızca §4'teki veriler)
- PostHog (AB bölgesi) — kullanım olayları (yalnızca §5'teki veriler); kapatılabilir
- Sentry (AB bölgesi) — çökme kayıtları (yalnızca §5'teki veriler); kapatılabilir
- Expo — fiyat alarmı bildirimini telefonuna ileten servis (yalnızca §6'daki veriler); yalnızca alarm kurarsan
- Apple / Google — ödemenin kendisi; ilişkin kendi gizlilik politikalarına tabidir
- Cloudflare — fiyat ucumuzun çalıştığı altyapı; kimliksiz isteklerin teknik kayıtları
9. Saklama süresi
Cihazındaki kayıtlar sen silene ya da uygulamayı kaldırana kadar durur; kaldırdığında şifreli veritabanı da gider. Abonelik kayıtları RevenueCat'te abonelik ilişkisi ve yasal yükümlülükler süresince tutulur. Kullanım olayları ve çökme kayıtları sağlayıcıda en fazla 12 ay tutulur, sonra silinir. Fiyat alarmı kayıtları alarm tetiklendiğinde ya da sen kaldırdığında hemen silinir; bekleyen bir alarmın süresi yoktur, sen silene kadar durur.
10. Haklarınız
KVKK m.11 kapsamındaki haklar, veriyi elinde tutan veri sorumlusuna karşı ileri sürülür. Altın kayıtların bizde olmadığı için — onlar senin cihazında ve senin kontrolünde — bizden "verilerimi ver" diye isteyeceğin bir kayıt yoktur; veriye zaten sahipsin.
Verilerin silinmesini isteme
Uygulamada bizde duran üç veri kümesi var ve her birinin silinme yolu ayrı:
| Veri | Nasıl silinir |
|---|---|
| Fiyat alarmı (§6) | Uygulamanın içinden: Fiyat alarmı ekranında "Kaldır" — kayıt o anda silinir. Alarm tetiklendiğinde de kendiliğinden silinir |
| Kullanım verisi ve çökme kayıtları (§5) | Uygulamanın içinden: Ayarlar → Veri satırını kapatmak gönderimi durdurur. Geçmiş kayıtların silinmesi için aşağıdaki e-posta |
| Satın alma kaydı (§4) | Aşağıdaki e-posta |
Erişim, düzeltme ve silme taleplerini selmangurbuzer@gmail.com adresine iletebilirsin; hesap sistemimiz olmadığı için talebinde uygulamayı hangi cihazda kullandığını ve varsa satın alma tarihini yazman kaydı bulmamıza yardımcı olur.
Dürüst bir sınır: kullanım verisindeki kimlik cihazında üretilen rastgele bir numaradır ve biz onu hiçbir kişiye bağlamıyoruz. Bu, verinin seni tanımlamaması demek — ama aynı zamanda, o numarayı bize söylemedikçe senin kayıtlarını diğerlerinden ayıramayacağımız anlamına da geliyor. Bu yüzden en kesin silme yolu, gönderimi Ayarlar'dan kapatmaktır.
11. Çocuklar
Uygulama çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.
12. Bu metin değişirse
Bu politika uygulamanın gerçek davranışını anlatır. Uygulama ne yapıyorsa burada o yazar. Davranış değişirse metin de değişir ve yürürlük tarihi güncellenir. Örneğin ileride bulut eşitleme eklenirse kayıtlar sunucuda tutulmaya başlar ve bu metin baştan yazılır.