Gizlilik

Hesapta Gizlilik Politikası

Yürürlük tarihi: 11 Ekim 2026

Yayın adresi: https://hesapta.app/gizlilik

Kısaca

  • Ödemelerin, gelirlerin, kredilerin, kart ekstrelerin, mevduatların ve varlıkların yalnızca telefonunda, şifreli olarak durur. Tek istisna hatırlatma bildirimleridir: bildirimin zamanı, türü ve açarsan ödeme adı veritabanının dışında, şifrelenmeden durur (bkz. bölüm 5).
  • Mail içeriklerin ve PDF ekstrelerin yalnızca telefonunda okunur ve ayrıştırılır.
  • Bu verilerin hiçbiri bizim sunucumuza gelmez. Sunucumuz bunları okumaz, işlemez, saklamaz. Göremediğimiz veriyi satamayız, paylaşamayız, kaybedemeyiz.
  • Bir istisna var ve bunu açıkça söylüyoruz: uygulamada Google AdMob reklamları gösterilir. Reklam altyapısı, IP adresini (yaklaşık konum bundan çıkarılabilir) ve cihaz bilgisini Google'a (ABD) gönderir; kişiselleştirilmiş reklama rıza verirsen reklam kimliğini de gönderir. Finansal verilerin reklam altyapısına hiçbir zaman verilmez.
  • Uygulamada üyelik yok. Bize yazmadıkça bizde bir hesabın, e-posta adresin ya da şifren tutulmaz.

1. Biz kimiz

Bu uygulamayı Barış Yerlikaya ("biz") yayımlıyor.

  • Adres: Altınkum Mahallesi, 428. Sokak, Konyaaltı / Antalya
  • E-posta: destek@hesapta.app
  • Web: https://hesapta.app

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsin. Bu politika ile aydınlatma metni birlikte okunur.

2. Telefonunda kalan veriler

Aşağıdaki veriler uygulamanın telefonundaki şifreli veritabanında tutulur. Bize ya da başka birine gönderilmez.

VeriÖrnekNasıl oluşur
Ödemeler ve gelirlerKira, okul taksiti, fatura, maaş; tutar, para birimi, gün, hatırlatma tercihi; dövizli kalemde ödeme günündeki kur ve TL karşılığıSen girersin; ödendi ya da geldi diye işaretlediğinde, ödeme gününün kuru telefonunda varsa kur ve TL karşılığı kayıtla birlikte saklanır
KredilerBanka adı, taksit tutarı, taksit sayısı, kalan borç planıSen girersin
Kart ekstreleriDönem borcu, asgari tutar, hesap kesim ve son ödeme tarihiSen girersin ya da PDF/mailden cihazda ayrıştırılır
Hesap ve kart tanımlarıVerdiğin ad, banka, kartın son dört hanesiSen girersin; tam kart numarası tutulmaz
MevduatlarAnapara, faiz oranı, vade; eklediğin ve çektiğin tutar, tarihi ve notu; bir ödemeden ya da gelirden doğan harekette, hangi ödemeye ya da gelire bağlı olduğuSen girersin; bir ödemeyi ödendi ya da bir geliri geldi diye işaretlerken ya da kaydı düzeltirken mevduatı seçersen hareketi uygulama yazar; getiri cihazda hesaplanır
VarlıklarDöviz, altın, hisse miktarı ve maliyetiSen girersin; değer cihazda hesaplanır
Günlük toplam değer geçmişiMevduatlarının ve varlıklarının her günkü toplam değeri; o gün eklediğin tutardan çektiğin tutar düşülünce kalan net tutar; mevduata eklediğin ve mevduattan çektiğin her tutarın iç kaydı (tutar ve yazıldığı gün)Uygulama her gün cihazda hesaplayıp kaydeder; zaman içindeki değişimi göstermek için
Mail bağlantısı kaydıHesabının adresinin kısaltılmış hâli, seçtiğin klasörün kimliği, son tarama zamanı, işlenen mailin kimliğinin özeti (hash)Outlook bağlarsan
AyarlarHatırlatma saati (saati değiştirdiysen bir önceki saat ve değiştirdiğin gün de; bunlar ertesi günden itibaren, uygulama ilk açıldığında ya da arka planda ilk çalıştığında silinir), tutarları gizleme, bildirimde ad göstermeSen seçersin; önceki saat ve değişiklik günü, değiştirdiğin gün hatırlatmaların eski saatte gelmesi için tutulur

Bu verileri nasıl koruyoruz:

  • Veritabanı cihazda şifrelidir (SQLCipher). Şifreleme anahtarı ilk açılışta telefonunda rastgele üretilir ve yalnızca telefonun güvenli deposunda (Android Keystore / iOS Keychain) durur. Anahtar bize gelmez; biz de veritabanını açamayız.
  • Mail erişim anahtarları (token) ve PDF parolaları da yalnızca bu güvenli depoda tutulur.
  • İşletim sisteminin otomatik bulut yedeği ve cihazdan cihaza aktarımı bu veriler için kapalıdır. Verin yalnızca senin açtığın ve senin parolanla şifrelenen yedekle taşınır (bkz. bölüm 4.6).
  • Uygulama kayıtlarına (log) tutar, banka adı ya da mail içeriği yazılmaz. Hata raporlama ya da kullanım analizi hizmeti kullanmıyoruz.
  • Android'de uygulama içeriği ekran görüntüsünde ve son uygulamalar listesinde varsayılan olarak gizlenir. iOS'ta uygulama arka plana geçince içerik örtülür; iOS ekran görüntüsünü engellemez.

3. Mail ve PDF ekstreler

PDF ekstre. Bir PDF'i uygulamayla paylaştığında dosya telefonunda açılır, metni telefonunda ayrıştırılır ve sonuç sana onay için gösterilir. Sen onaylamadan kayıt oluşmaz. PDF dosyası işlem bitince silinir; uygulamada saklanmaz. PDF parolalıysa parolayı bir kez sorarız; "bu banka için hatırla" dersen parola telefonunun güvenli deposunda tutulur.

Outlook bağlantısı. Outlook hesabını bağlarsan:

  • Microsoft bütün posta kutun için izin ister. İzin ekranında klasör seçilemez; okuma izni bütün kutuyu kapsar (Mail.Read, User.Read, offline_access). Uygulama bu izni sen bağlantıyı kesene kadar kullanır; izni tümüyle kaldırmak için Microsoft hesabının ayarlarına bakarsın.
  • Yalnızca seçtiğin klasördeki mailler okunur. Klasörü seçebilmen için klasörlerinin adları, bağlı hesabı gösterebilmek için de hesabının adresi okunur. Klasör adları saklanmaz. Microsoft adres için izin ekranında profilini görme izni ister; profilinden adresin dışında bir şey okunmaz.
  • Yalnızca banka ekstreleri açılır. Seçtiğin klasördeki her mailin göndericisine ve konusuna bakılır; ekstre olmayanların içeriği ve eki açılmaz.
  • Okunanlar telefonunda kalır. Okuma ve PDF açma bu cihazda yapılır; bize, bir yapay zekâ hizmetine ya da başka bir yere gönderilmez. Telefonun bunun için yalnızca Microsoft ile konuşur. Uygulama mail gönderemez, silemez, değiştiremez.
  • Oturumu Microsoft'un sayfasında açarsın. Sayfa tarayıcıda açılır; şifreni uygulama görmez.
  • Ekstre maillerinin içeriği ve eki veritabanına yazılmaz; yalnızca ayrıştırma sonucu (ör. dönem borcu, son ödeme tarihi) ve aynı maili tekrar işlememek için mail kimliğinin özeti tutulur.
  • Giriş sürerken telefonda yalnızca girişin başladığı an saklanır; giriş bitince silinir. Giriş yarıda kalırsa uygulamayı bir sonraki açışında silinir.
  • Telefonda saklananlar: hesabının adresinin kısaltılmış hâli, seçtiğin klasörün kimliği ve erişim anahtarı. Bağlantıyı Ayarlar'dan istediğin an kesebilirsin; kesince hepsi silinir.
  • İş ya da okul hesabını bağlama. O posta kutusu işverenine ya da okuluna ait olabilir ve başkalarının bilgilerini içerebilir; bağlamadan önce kurumunun kurallarına bak.

4. Telefonundan çıkan veriler

Uygulamanın kendi bağlantıları aşağıdaki hedeflerle sınırlıdır. Reklam altyapısı ayrıca, reklamı getirmek için Google'ın ve Google'ın reklam ortaklarının sunucularına bağlanır.

4.1 Fiyat ve ayar verisi sunucumuz (Cloudflare)

Gram altın fiyatını, gecikmeli hisse fiyatlarını, stopaj oranlarını ve resmi tatil takvimini gateway.hesapta.app adresindeki sunucumuzdan alırız. Bu sunucu Cloudflare altyapısında çalışır.

  • Sunucu yalnızca herkese açık veri sunar. Herkese aynı dosyayı verir.
  • İstekte sana özel hiçbir şey yoktur: kimlik, hesap, tutar ya da hangi varlığı tuttuğun gönderilmez. Uygulama her zaman listenin tamamını indirir; neyi takip ettiğin dışarıdan anlaşılamaz. Sunucu, sorgu parametresi taşıyan istekleri reddeder.
  • Sunucumuz fiyatları şu kaynaklardan toplar: gram altın için gold-api.com (ons altın) ve TCMB'nin dolar kuru, gold-api.com'a ulaşılamazsa Frankfurter, TCMB'ye ulaşılamazsa Avrupa Merkez Bankası (ECB); hisse fiyatları için Yahoo Finance (gecikmeli). Bu adlar yalnızca verinin nereden geldiğini gösterir. Telefonun gold-api.com'a, Frankfurter'e, ECB'ye ve Yahoo Finance'e hiç bağlanmaz; onlara yalnızca sunucumuz bağlanır. Sunucumuz bu bağlantıları senden bağımsız, belirli aralıklarla kurar; isteklerinde sana ait hiçbir bilgi yoktur. Telefonunun TCMB'ye kurduğu bağlantı bölüm 4.2'de anlatılır.
  • Sunucumuz IP adresini okumaz ve kaydetmez; erişim kayıtlarını kapalı tutarız.
  • Yine de her internet bağlantısında olduğu gibi, isteğin ulaşabilmesi için IP adresin ve bağlantının teknik bilgileri Cloudflare'in ağ altyapısı tarafından işlenir. Bu bağlantıda alıcı Cloudflare'dir. Cloudflare'in sunucuları yurt dışında da bulunur; IP adresin orada işlenir. Telefonuna daha önce inmiş kamu dosyası varsa onun doğrulayıcısı (içerik özeti) da gidebilir. Senin ya da telefonun hakkında başka veri gitmez. Ayrıntı KVKK Aydınlatma Metni'nde.
  • Bu dosyalar uygulamayı açtığında ve uygulama öne geldiğinde çekilir. Uygulama kapalıyken de çekilir: arka planda yaklaşık 12 saatte bir, yani günde en çok iki kez, her seferinde en çok dört istekle. Amaç, günlük portföy kaydının o günün fiyat ve oranlarını kullanmasıdır. Bu, uygulama kurulu kaldıkça ve hiç açmasan da sürer; "Tüm verilerimi sil" seçeneği bunu bitirmez.
  • Cloudflare bu bağlantılardan, o IP adresinde o saatlerde uygulamanın kurulu olduğu bir telefonun çevrimiçi olduğunu görebilir; zamanla bundan bir örüntü çıkabilir.
  • Arka plandaki bağlantıyı telefonunun ayarlarından kapatırsın. Android'de uygulamanın arka plan verisini kısıtlarsan bağlantı mobil veride kesilir; Wi-Fi'a bağlıyken sürebilir. Hatırlatmaların çalışmaya devam eder. iOS'ta Arka Planda Uygulama Yenileme'yi kapatırsan arka plan görevinin tümü durur; hatırlatmaların ilerideki günler için yeniden kurulması da durur.

4.2 Döviz kuru (TCMB)

Döviz kurlarını telefonun doğrudan Türkiye Cumhuriyet Merkez Bankası'nın (TCMB) herkese açık kur yayınından alır.

  • TCMB yurt içinde bir kamu kurumudur; bu bağlantıda yurt dışına veri aktarılmaz.
  • TCMB'ye ulaşan bilgi IP adresin, isteğin zamanı ve HTTPS bağlantısının teknik bilgileridir. İstekte sana özel başka bir şey yoktur: kimlik, hesap, tutar, hangi dövizi tuttuğun, hangi dövizle ödeme yaptığın ya da gelir aldığın gönderilmez.
  • Telefonun her seferinde kur yayınının tamamını alır. Dövizli ödeme ve gelirlerinin TL karşılığı bu yayından telefonunda hesaplanır; bunun için ayrı bir istek yapılmaz.
  • Bu bağlantı uygulamayı açtığında, uygulama öne geldiğinde ve uygulama kapalıyken arka plan görevinde kurulur; yeni bir kur yayını beklenmiyorsa istek yapılmaz. Arka plandaki istek, sunucumuza giden dört isteğe ek olarak, koşu başına en çok bir kezdir. Uygulama kurulu kaldıkça sürer, "Tüm verilerimi sil" seçeneği bunu bitirmez; bölüm 4.1'deki yoldan kapatılır. TCMB, o IP adresinde o saatlerde uygulamanın kurulu olduğu bir telefonun çevrimiçi olduğunu görebilir.

4.3 Reklamlar (Google AdMob)

Uygulama reklamla desteklenir. Reklamlar Google AdMob ile gösterilir.

  • Reklamı herkes görür; reklamları kaldırma satın alımı yapan görmez.
  • Rıza verirsen kişiselleştirilmiş reklam görürsün. Reklam altyapısı Google'a şunları gönderir: cihazının reklam kimliği ve uygulama kümesi kimliği, IP adresi (yaklaşık konum bundan çıkarılabilir), cihaz ve uygulama bilgisi (model, işletim sistemi sürümü, uygulama sürümü), reklamla etkileşimin (görüntüleme, tıklama) ve reklam altyapısının kendi tanılama verisi.
  • Rıza vermezsen ya da rızanı geri alırsan sınırlı reklam görürsün; uygulamanın bütün özellikleri aynı şekilde çalışır. Sınırlı reklam, kimlik kullanılmadan gösterilen genel reklamdır: reklamlar ilgi alanına göre seçilmez; reklam kimliğin ve uygulama kümesi kimliğin Google'a gönderilmez. Reklamın sana iletilebilmesi için IP adresin, isteğin teknik bilgileri (cihaz modeli, işletim sistemi, uygulama) ve reklamın gösterildiği ya da ona dokunduğun bilgisi yine Google'a gider; Google sahteciliği önlemek için cihazında yalnız bu amaçla kullanılan bir kayıt tutabilir. Rıza verip Google'ın onay formunu ya da iPhone'un izleme iznini reddedersen de sınırlı reklam görürsün.
  • Yurt dışına aktarım. Bu veriler Google LLC'ye, Amerika Birleşik Devletleri'ne aktarılır. ABD için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı (ülkenin veriyi yeterince koruduğunu söyleyen karar) yoktur. Kurul'un yayımladığı standart sözleşmeyi Google ile imzalamadık. Kişiselleştirilmiş reklam için aktarımı, KVKK'nın 9. maddesinin 6. fıkrasının (a) bendine göre, riskleri bilerek verdiğin açık rızana dayandırıyoruz. Riskler şunlardır: verin, Türkiye'dekine eşdeğer bir korumanın bulunmadığı bir ülkede işlenir; o ülkenin kamu makamları verilerine erişebilir; haklarını yurt dışındaki alıcıya karşı kullanman güçleşebilir. Rıza vermediğinde de sınırlı reklam için IP adresin Google'a, yurt dışına gider; bu aktarım için rızan alınmaz, yeterlilik kararı ya da standart sözleşme de yoktur. IP adresinin gitmesini istemiyorsan reklamları kaldırma satın alımı yapabilir ya da uygulamayı kaldırabilirsin.
  • Finansal verin reklam altyapısına verilmez. Reklam isteğine anahtar kelime, içerik adresi ya da uygulama verisinden türetilmiş hedefleme bilgisi eklemeyiz.
  • Google bu verileri kendi reklam ortaklarıyla paylaşabilir.
  • Şu ekranlarda reklam gösterilmez: ekstre detayı, varlıklar ve portföy, PDF içe aktarma, mail bağlantısı, gizlilik ve onay ekranları, veri girdiğin formlar.
  • Reklamları kaldırma satın alımı yaptıysan reklam altyapısı hiç başlatılmaz; Google'a reklam amaçlı veri gitmez.
  • Google'ın bu verileri nasıl kullandığı Google'ın gizlilik politikasında anlatılır: https://policies.google.com/privacy ve https://policies.google.com/technologies/partner-sites

4.4 Microsoft (Outlook bağlarsan)

Bölüm 3'te anlatıldığı gibi telefonun doğrudan Microsoft'un giriş ve mail hizmetleriyle konuşur. Bu sırada Microsoft'a ulaşan veriler: IP adresin, isteği yetkilendiren erişim anahtarı ve Microsoft'un kendi tarafında tuttuğu istek kaydı (hangi hesabın, ne zaman, hangi klasörü ve maili istediği). Microsoft bunları kendi gizlilik politikasına göre işler. Mail verisi Microsoft'tan telefonuna gelir; telefonundan başka bir yere gitmez.

4.5 Google veya Apple ile giriş

Giriş yapmak zorunlu değildir; giriş yapmadan da uygulamayı kullanabilirsin (yedekleme kapalı kalır).

  • Android'de Google, iOS'ta Apple ile giriş yapabilirsin. Giriş telefonunda, Google'ın ya da Apple'ın kendi ekranında yapılır.
  • Bizim sunucumuzda bir hesap oluşmaz. Adın, e-posta adresin ve giriş bilgilerin bize gelmez; yalnızca telefonundaki uygulamada, yedeğe erişmek için kullanılır.

4.6 Yedekleme (Google Drive)

Yedeklemeyi açarsan veritabanının bir kopyası, senin belirlediğin yedek parolasıyla telefonunda şifrelenir ve senin kendi Google Drive hesabındaki uygulamaya özel alana yüklenir.

  • Yedek bizim sunucumuza gelmez. Yedek parolanı bilmeyiz; yedeği açamayız. Google da içeriğini okuyamaz; dosyanın var olduğunu, boyutunu ve yüklendiği zamanı görür.
  • Parolanı unutursan yedeği biz de kurtaramayız.
  • Yedeği Ayarlar'dan ya da Google Drive ayarlarından silebilirsin.

4.7 Satın alma (Google Play / App Store)

Reklamları kaldırma satın alımı Google Play ya da App Store üzerinden yapılır. Ödeme bilgilerini biz görmeyiz. Uygulama yalnızca satın alımın geçerli olup olmadığını mağazadan sorgular; bu bilgi telefonunda tutulur, sunucumuza gönderilmez.

4.8 Hakkında bölümündeki bağlantılar

Ayarlar › Hakkında'daki bağlantı satırlarına dokunduğunda ilgili sayfa telefonunun tarayıcısında açılır; uygulama bu sayfalara kendisi istek atmaz ve adrese hiçbir bilgi eklemez. Sayfayı açtığında tarayıcın, her web sitesinde olduğu gibi, o siteye IP adresini ve tarayıcı bilgisini kendisi iletir. Bunu uygulama görmez ve kaydetmez.

5. Bildirimler

Hatırlatmalar telefonunda planlanan yerel bildirimlerdir. Bildirim göndermek için bir sunucu kullanmıyoruz; bildirim adresin (push token) alınmaz.

  • Bildirim metninde tutar hiçbir zaman yer almaz.
  • Ödeme adı varsayılan olarak gizlidir. Ayarlar'dan açarsan ödeme adı kilit ekranında görünebilir ve bildirimi planlayabilmek için telefonunda, veritabanının dışında şifrelenmeden saklanır. Bu yüzden ödeme adına tutar ya da kart numarası yazmamanı öneririz.
  • Bildirimi planlayabilmek için hatırlatmanın günü ve saati, bir ödemeye mi yoksa gelire mi ait olduğu ve "Ödendi" / "Geldi" düğmesinin kaydı doğrudan mı işaretleyeceği yoksa uygulamayı mı açacağı da telefonunda, veritabanının dışında şifrelenmeden durur. Düğme uygulamayı açıyorsa bu, o ödemenin en son bir mevduattan ödendiğini ya da o gelirin en son bir mevduata geldiğini gösterir. Tutar, hangi mevduat olduğu ve mevduatın bankası bu kayıtta yer almaz. Uygulama bu kaydı telefonundan dışarı göndermez; bildirimlerini bir saate ya da başka bir uygulamaya açtıysan telefonun bildirimi, düğmeleriyle birlikte oraya iletir.

6. Uygulamanın istediği izinler

İzinNeden
Bildirim göndermeÖdeme ve gelir hatırlatmalarını göstermek
Tam zamanlı alarm (Android)Hatırlatmayı seçtiğin saatte göstermek; izin vermezsen bildirim biraz gecikebilir
Açılışta çalışma (Android)Telefon yeniden başlayınca hatırlatmaları yeniden kurmak
Titreşim, uyandırma (Android)Bildirimin ulaşması
Arka planda yenilemeHatırlatmaları güncel tutmak; döviz kurunu (bölüm 4.2) ve fiyat ve ayar dosyalarını (bölüm 4.1) yenilemek; Outlook bağlıysa yeni ekstreleri taramak
İnternetYalnızca bölüm 4'teki hedefler
Reklam kimliği (Android)Kişiselleştirilmiş reklam; yalnızca rıza verirsen Google'a gönderilir
İzleme izni (iOS)Yalnızca kişiselleştirilmiş reklama rıza verirsen sorulur

Uygulama konum, kişiler, kamera, mikrofon, fotoğraflar ya da SMS izni istemez.

7. Veriler ne kadar tutulur, nasıl silinir

  • Telefonundaki veriler, sen silene ya da uygulamayı kaldırana kadar durur.
  • Tek bir mevduatı, varlığı ya da mevduat hareketini sildiğinde kaydın kendisi silinir. Geçmiş günlerin kaydı ise telefonunda kalır: her gün için toplam değer ve o gün eklediğin tutardan çektiğin tutar düşülünce kalan net tutar. Bu geçmiş, "Tüm verilerimi sil" seçeneğini kullanana ya da uygulamayı kaldırana kadar durur.
  • Mevduata eklediğin ve mevduattan çektiğin her tutarın bir iç kaydı da tutulur: tutar ve kaydın yazıldığı gün; not bu kayıtta yer almaz. Hareketi listeden silsen de bu iç kayıt, mevduat durdukça telefonunda kalır. Bir ödemeyi ya da geliri geri aldığında ona bağlı mevduat hareketleri de silinir; kaydı düzelttiğinde hareket yenisiyle değiştirilir, mevduat dışında bir yer seçersen silinir, ilk kez mevduat seçersen yeni hareket yazılır. Bu durumların hepsinde, yazılan ve silinen her hareketin iç kaydı, elle sildiğin bir hareketinki gibi mevduat durdukça kalır. Bir ödemeyi ya da geliri sildiğinde ona bağlı mevduat hareketi silinmez: hangi kayda bağlı olduğu bilgisi silinir, hareket tutarı ve günüyle mevduatta kalır. İstersen mevduattan ayrıca silebilirsin. Mevduatı sildiğinde iç kayıtları da silinir; yalnızca henüz günlük kayda geçmemiş olanlar, o gün kayda geçene kadar durur. "Tüm verilerimi sil" seçeneği ve uygulamayı kaldırmak bunların hepsini siler.
  • Mail bağlantısının kaydı (hesabının adresinin kısaltılmış hâli, klasör kimliği, erişim anahtarı) bağlantıyı kesene kadar durur. Klasör adları hiç saklanmaz.
  • TCMB'ye ulaşan IP adresi, istek zamanı ve HTTPS bağlantısının teknik bilgileri bizde saklanmaz. TCMB'nin tuttuğu kayıtlar TCMB'nin saklama sürelerine tabidir.
  • Ayarlar › Tüm verilerimi sil ile veritabanı, güvenli depodaki anahtarlar ve parolalar, mail bağlantısı, planlanmış bildirimler ve arka plan görevi silinir. Giriş yaptıysan Drive'daki yedeğin de silinir ve Apple ile giriş yetkisi iptal edilir. Arka plan görevi silme biter bitmez yeniden kurulur; bölüm 4.1 ve 4.2'deki arka plan bağlantıları bu yüzden sürer.
  • iOS'ta uygulamayı kaldırmak, telefonun güvenli deposundaki kayıtları her zaman silmez. Kaldırmadan önce "Tüm verilerimi sil" seçeneğini kullanmanı öneririz.
  • Uygulamayı kaldırdıysan Drive'daki yedeği Google Drive ayarlarından (Uygulamaları yönet) silebilirsin. Adımlar: https://hesapta.app/veri-silme
  • Bize yazmadıysan sunucumuzda ya da kayıtlarımızda sana ait veri yoktur. Bize e-posta ya da başvuru gönderdiysen bu yazışmayı cevaplamak ve, başvuruysa, yasal yükümlülüğümüzü yerine getirmek için saklarız. Süre: başvuru ya da yazışma sonuçlandıktan sonra 1 yıl; bir uyuşmazlık varsa uyuşmazlık sonuçlanana kadar.
  • Google'ın reklam amaçlı topladığı verileri Google hesabından ve telefonunun reklam ayarlarından (reklam kimliğini sıfırlama ya da silme) yönetebilirsin.

8. Tercihlerin ve hakların

  • Kişiselleştirilmiş reklam ve yurt dışına aktarım rızanı Ayarlar › Gizlilik'ten istediğin an tek anahtarla geri alabilirsin. O andan sonra reklam kimliğin Google'a gönderilmez ve sınırlı reklam görürsün; sınırlı reklam için IP adresin gitmeye devam eder. Google'a önceden giden veri için Google'a başvurman gerekir. iPhone'da izleme iznini telefonun ayarlarından da kapatabilirsin.
  • Outlook bağlantısını, yedeklemeyi ve girişi Ayarlar'dan kapatabilirsin.
  • Soruların için destek@hesapta.app adresine yazabilirsin.
  • KVKK'nın 11. maddesindeki haklarını (bilgi alma, düzeltme, silme, itiraz ve diğerleri) kullanmak için KVKK Aydınlatma Metni'nde yazan başvuru yollarını kullan.

9. Çocuklar

Uygulama 18 yaşından küçüklere yönelik değildir. 18 yaşından küçüksen uygulamayı kullanma.

10. Değişiklikler

Bu politikayı değiştirirsek yeni metni bu adreste yayımlar ve yürürlük tarihini güncelleriz. Verilerinin işlenme biçimini etkileyen bir değişiklik olursa uygulama içinde de haber veririz. Telefonunun bağlandığı yeni bir hedef ya da verini alan yeni bir hizmet sağlayıcı bu politikada duyurulmadan eklenmez. Sunucumuzun fiyat topladığı kaynaklar değişebilir; güncel liste bölüm 4.1'de durur. Bu kaynaklara senin verin gitmez.

11. İletişim

Sorular ve başvurular için: destek@hesapta.app

Hesapta Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük tarihi: 11 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hesapta mobil uygulamasını ("uygulama") kullanırken kişisel verilerinin nasıl işlendiğini anlatır.

1. Veri sorumlusu

Veri sorumlusuBarış Yerlikaya (gerçek kişi)
AdresAltınkum Mahallesi, 428. Sokak, Konyaaltı / Antalya
E-postadestek@hesapta.app
Webhttps://hesapta.app

2. Temel ilke

Uygulamaya girdiğin finansal veriler, mail içeriklerin ve PDF ekstrelerin yalnızca kendi cihazında işlenir. Bu veriler sunucumuza gönderilmez; sunucumuzda okunmaz, işlenmez, saklanmaz. Bizim bu verilere erişimimiz yoktur.

Bizim, sunucumuzu barındıran Cloudflare'in, TCMB'nin, hesabını bağlarsan Microsoft'un ya da reklam ortağımız Google'ın işlediği kişisel veriler şunlarla sınırlıdır: internet bağlantısı sırasında IP adresin; döviz kuru alınırken TCMB'ye ulaşan IP adresin, istek zamanı ve HTTPS bağlantısının teknik bilgileri; Outlook'u bağlarsan Microsoft'a ulaşan IP adresin, erişim anahtarı ve istek kaydı; reklam gösterimi için IP adresin ve bundan çıkarılan yaklaşık konum, cihaz ve uygulama bilgin, reklam etkileşimin ve reklam altyapısının tanılama verisi, kişiselleştirilmiş reklama rıza verirsen ayrıca reklam kimliğin ve uygulama kümesi kimliğin; bize yazarsan yazışma ve başvuru bilgilerin.

3. İşlenen veriler, amaçlar ve hukuki sebepler

3.1 Yalnızca cihazında işlenen veriler (bize ulaşmaz)

Veri kategorisiVerilerAmaçHukuki sebep
Finansal kayıtlarÖdemeler ve gelirler (tutar, para birimi, gün; dövizli kalemi ödendi ya da geldi diye işaretlediğinde, cihazında varsa ödeme günündeki kur ve TL karşılığı), krediler, kart ekstreleri (dönem borcu, asgari tutar, tarihler), mevduatlar (anapara, faiz oranı, vade; eklediğin ve çektiğin tutar, tarihi ve notu; bir ödemeden ya da gelirden doğan harekette, hangi ödemeye ya da gelire bağlı olduğu), varlıklar, mevduat ve varlıklarının her gün cihazda hesaplanıp kaydedilen toplam değeri ve o gün eklediğin tutardan çektiğin tutar düşülünce kalan net tutar (günlük değer geçmişi), mevduata eklediğin ve mevduattan çektiğin her tutarın iç kaydı (tutar ve yazıldığı gün); hesap/kart adı, banka, kartın son dört hanesiÖdemeleri hatırlatmak, dövizli ödeme ve gelirleri TL karşılığıyla toplamlara katmak, gelir–gider ve varlık değerini hesaplamakSözleşmenin kurulması ve ifası (md. 5/2-c)
Mail verisiSeçtiğin Outlook klasöründeki maillerin göndericisi, konusu; banka kalıbına uyanların gövdesi ve PDF eki; klasörlerinin adları (okunur, saklanmaz); hesabının adresi (kısaltılmış hâli saklanır) ve seçtiğin klasörün kimliğiKart ekstresini tanıyıp kayıt önermek; klasörü seçtirmek ve bağlı hesabı göstermekSözleşmenin kurulması ve ifası (md. 5/2-c); bağlantıyı sen kurarsın
PDF ekstreler ve parolalarıPaylaştığın PDF'in metni; "hatırla" dersen PDF parolasıEkstreyi ayrıştırmakSözleşmenin kurulması ve ifası (md. 5/2-c)
Kimlik doğrulama verisiGoogle / Apple giriş bilgisi, Microsoft erişim anahtarlarıYedeğe ve seçtiğin mail klasörüne erişmekSözleşmenin kurulması ve ifası (md. 5/2-c)
TercihlerHatırlatma saati (değiştirdiysen bir önceki saat ve değişiklik günü), gizleme ve bildirim ayarlarıUygulamayı tercihine göre çalıştırmakSözleşmenin ifası (md. 5/2-c)
Reklam rızası kaydıKarar, tarih ve metin sürümüRızayı ispat edebilmekHukuki yükümlülük (md. 5/2-ç)
Satın alma durumuReklam kaldırma satın alımının geçerli olup olmadığıReklamları kapatmakSözleşmenin kurulması ve ifası (md. 5/2-c)

Mail içeriği ve PDF dosyası cihazda da kalıcı olarak saklanmaz: yalnızca ayrıştırma sonucu ve aynı maili yeniden işlememek için mail kimliğinin özeti (hash) tutulur; PDF işlem bitince silinir.

Uygulama senden özel nitelikli kişisel veri (sağlık, biyometrik veri ve benzeri) istemez; ödeme adı gibi serbest metin alanlarına bu tür bilgi yazmamanı öneririz.

İş ya da okul hesabını bağlama. O posta kutusu işverenine ya da okuluna ait olabilir ve başkalarının bilgilerini içerebilir; bağlamadan önce kurumunun kurallarına bak.

Uygulama 18 yaşından küçüklere yönelik değildir. 18 yaşından küçüksen uygulamayı kullanma.

3.2 Cihazından çıkan veriler

VeriKim işlerAmaçHukuki sebep
IP adresi ve bağlantının teknik bilgileri; cihazına daha önce inmiş kamu dosyası varsa onun doğrulayıcısı (içerik özeti)Cloudflare (sunucumuzu barındıran altyapı; bu bağlantıda alıcı)Gram altın fiyatını, gecikmeli hisse fiyatlarını, stopaj oranlarını ve tatil takvimini cihazına ulaştırmak (tatil listesi, vadesi resmi tatile denk gelen ödemeleri cihazında işaretlemek için iner); günlük portföy kaydının o günün fiyat ve oranlarını kullanması; ağ güvenliğiSözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f)
IP adresi, istek zamanı ve HTTPS bağlantısının teknik bilgileriTürkiye Cumhuriyet Merkez Bankası (TCMB; yurt içi kamu kurumu)Döviz kurlarını cihazına getirmekSözleşmenin ifası (md. 5/2-c)
Reklam kimliği, uygulama kümesi kimliği, IP adresi ve yaklaşık konum, cihaz ve uygulama bilgisi, reklam etkileşimi, tanılama verisi — kişiselleştirilmiş reklamGoogle (AdMob)İlgi alanına dayalı reklam göstermek, reklam ölçümüAçık rıza (md. 5/1); yurt dışına aktarım için açık rıza (md. 9/6-a)
IP adresi ve yaklaşık konum, cihaz ve uygulama bilgisi, reklam etkileşimi, tanılama verisi — sınırlı reklam (rıza vermezsen; reklam kimliği ve uygulama kümesi kimliği gönderilmez)Google (AdMob)Reklamı iletmek ve göstermek, sahteciliği önlemek; ilgi alanına göre reklam için kullanılmazMeşru menfaat (md. 5/2-f); yurt dışına aktarım için bölüm 5.3'e bak
IP adresi, erişim anahtarı ve istek kaydı (Outlook bağlarsan)Microsoft (kendi hesabın)Seçtiğin klasördeki mailleri cihazına getirmekSözleşmenin ifası (md. 5/2-c); bağlantıyı sen kurarsın
Şifreli yedek dosyası (açarsan)Google (kendi Drive hesabın)Verini yeni cihaza taşıyabilmenSözleşmenin ifası (md. 5/2-c); yedeği sen başlatırsın
Bize soru yazarsan: adın, e-posta adresin ve yazdıklarınBizSoruyu cevaplamakMeşru menfaat (md. 5/2-f)
KVKK başvurusu yaparsan: adın, e-posta adresin, başvurudaki kimlik bilgin ve talebinBizBaşvuruyu cevaplamakHukuki yükümlülük (md. 5/2-ç)

Sunucumuza giden isteklerde sana özel hiçbir parametre yoktur: kimlik, hesap, tutar ya da takip ettiğin varlık gönderilmez. Uygulama fiyat listesinin tamamını indirir. Sunucu yazılımımız IP adresini okumaz, kaydetmez; erişim kayıtları kapalıdır. Sunucumuz fiyatları başka kaynaklardan kendisi toplar; cihazın o kaynaklara bağlanmaz.

Reklam altyapısına uygulama verisi (finansal kayıt, anahtar kelime, içerik bilgisi) verilmez. Reklamları kaldırma satın alımı yaptıysan reklam altyapısı başlatılmaz.

3.3 Sunucumuza bağlantı ne zaman kurulur

Cihazın sunucumuzdan dört dosya alır: gram altın fiyatı, gecikmeli hisse fiyatları, stopaj oranları ve tatil takvimi. Bu dosyalar uygulamayı açtığında ve uygulama öne geldiğinde çekilir.

Bağlantı uygulama kapalıyken de kurulur. Amaç, günlük portföy kaydının o günün fiyat ve oranlarını kullanmasıdır.

  • Arka planda bağlantı yaklaşık 12 saatte bir, yani günde en çok iki kez kurulur; her seferinde sunucumuza en çok dört istek yapılır.
  • Bu, uygulama cihazında kurulu kaldıkça ve uygulamayı hiç açmasan da sürer. "Tüm verilerimi sil" seçeneği bunu bitirmez.
  • Giden veri: IP adresin ve bağlantının teknik bilgileri; cihazına daha önce inmiş kamu dosyası varsa onun doğrulayıcısı (içerik özeti) da gidebilir. Hesap ya da kimlik bilgisi gitmez; senin ya da cihazın hakkında başka veri gitmez.
  • Alıcı olan Cloudflare, o IP adresinde o saatlerde uygulamanın kurulu olduğu bir cihazın çevrimiçi olduğunu görebilir. Zamanla bundan cihazının ne zaman çevrimiçi olduğuna ve hangi ağları kullandığına dair bir örüntü çıkabilir.
  • Kapatma yolu işletim sistemindedir. Android'de uygulamanın arka plan verisini kısıtlarsan bu bağlantı mobil veride kesilir; Wi-Fi'a bağlıyken sürebilir. Hatırlatmaların çalışmaya devam eder. iOS'ta Arka Planda Uygulama Yenileme'yi kapatırsan arka plan görevinin tümü durur; hatırlatmaların ilerideki günler için yeniden kurulması da durur.

4. Kişisel verilerin toplanma yöntemi

  • Senin uygulamaya girdiğin bilgilerle,
  • senin paylaştığın PDF'lerin ve senin bağladığın mail klasörünün cihazında otomatik ayrıştırılmasıyla,
  • internet bağlantısı sırasında otomatik olarak (IP adresi),
  • reklam altyapısı (Google Mobile Ads SDK) aracılığıyla otomatik olarak (bölüm 3.2'deki reklam verileri),
  • bize gönderdiğin e-posta ya da başvuruyla.

5. Kişisel verilerin aktarılması

5.1 Cloudflare (yurt dışı)

Fiyat ve ayar verisini sunan sunucumuz Cloudflare, Inc. (ABD) altyapısında çalışır. Bu bağlantıda alıcı Cloudflare'dir. Cihazın bu sunucuya bağlandığında IP adresin ve bağlantının teknik bilgileri, Cloudflare'in Türkiye dışındaki ülkelerde de bulunan ağ altyapısında işlenir.

  • Giden veri: IP adresin ve bağlantının teknik bilgileri; cihazına daha önce inmiş kamu dosyası varsa onun doğrulayıcısı (içerik özeti) da gidebilir. Senin ya da cihazın hakkında başka veri gitmez: finansal veri, mail içeriği ya da kimlik bilgisi gönderilmez.
  • Bağlantının ne zaman kurulduğu ve nasıl kapatılacağı bölüm 3.3'te anlatılır.

5.2 TCMB (yurt içi)

Döviz kurlarını cihazın doğrudan Türkiye Cumhuriyet Merkez Bankası'nın (TCMB) herkese açık kur yayınından alır. Alıcı, yurt içinde bir kamu kurumu olan TCMB'dir. TCMB'ye ulaşan veri IP adresin, isteğin zamanı ve HTTPS bağlantısının teknik bilgileridir; kimlik, hesap, tutar, hangi dövizi tuttuğun, hangi dövizle ödeme yaptığın ya da gelir aldığın gönderilmez. Cihazın her seferinde kur yayınının tamamını alır; dövizli ödeme ve gelirlerinin TL karşılığı bu yayından cihazında hesaplanır, bunun için ayrı bir istek yapılmaz. Bu bağlantıda yurt dışına aktarım yoktur.

Bu bağlantı uygulamayı açtığında, uygulama öne geldiğinde ve uygulama kapalıyken arka plan görevinde kurulur; yeni bir kur yayını beklenmiyorsa istek yapılmaz. Arka plandaki istek, sunucumuza giden dört isteğe ek olarak, koşu başına en çok bir kezdir. Uygulama kurulu kaldıkça sürer, "Tüm verilerimi sil" seçeneği bunu bitirmez; bölüm 3.3'teki yoldan kapatılır. TCMB, o IP adresinde o saatlerde uygulamanın kurulu olduğu bir cihazın çevrimiçi olduğunu görebilir.

5.3 Google — reklam (yurt dışı)

Reklamlar Google AdMob ile gösterilir. Reklamı herkes görür; reklamları kaldırma satın alımı yapan görmez. Reklam verileri Google LLC'ye (ABD) aktarılır. Google bu verileri kendi gizlilik politikasına göre, kendi adına da işler ve reklam ortaklarıyla paylaşabilir.

  • Rıza verirsen (kişiselleştirilmiş reklam): reklam kimliğin ve uygulama kümesi kimliğin, IP adresin ve bundan çıkarılan yaklaşık konumun, cihaz ve uygulama bilgin, reklam etkileşimin ve reklam altyapısının tanılama verisi aktarılır. İşleme açık rızana dayanır.
  • Rıza vermezsen (sınırlı reklam): sınırlı reklam, kimlik kullanılmadan gösterilen genel reklamdır. Reklamlar ilgi alanına göre seçilmez; reklam kimliğin ve uygulama kümesi kimliğin gönderilmez. Reklamın sana iletilebilmesi için IP adresin ve bundan çıkarılan yaklaşık konumun, isteğin teknik bilgileri (cihaz modeli, işletim sistemi, uygulama), reklamın gösterildiği ya da ona dokunduğun bilgisi ve reklam altyapısının tanılama verisi yine Google'a gider; Google sahteciliği önlemek için cihazında yalnız bu amaçla kullanılan bir kayıt tutabilir. Rıza verip Google'ın onay formunu ya da iPhone'un izleme iznini reddedersen de sınırlı reklam görürsün.
  • Yurt dışına aktarımın dayanağı: ABD için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı (ülkenin veriyi yeterince koruduğunu söyleyen karar) yoktur. Kurul'un yayımladığı standart sözleşmeyi Google ile imzalamadık. Kişiselleştirilmiş reklam için aktarımı, KVKK'nın 9. maddesinin 6. fıkrasının (a) bendine göre, riskleri bilerek verdiğin açık rızana dayandırıyoruz.
  • Riskler: verin, Türkiye'dekine eşdeğer bir korumanın bulunmadığı bir ülkede işlenir; o ülkenin kamu makamları verilerine erişebilir; haklarını yurt dışındaki alıcıya karşı kullanman güçleşebilir.
  • Rıza vermediğinde de sınırlı reklam için IP adresin Google'a, yurt dışına gider. Bu aktarım için rızan alınmaz; yeterlilik kararı ya da standart sözleşme de yoktur. IP adresinin gitmesini istemiyorsan reklamları kaldırma satın alımı yapabilir ya da uygulamayı kaldırabilirsin.

5.4 Google — yedekleme

Yedeklemeyi açarsan veritabanının kopyası cihazında, senin belirlediğin parolayla şifrelenir ve senin Google Drive hesabındaki uygulamaya özel alana yüklenir. Biz bu dosyaya erişemeyiz; şifre çözme parolası yalnızca sendedir.

5.5 Kendi hesap sağlayıcıların (Microsoft, Google, Apple)

Outlook'u bağladığında ya da Google / Apple ile giriş yaptığında cihazın doğrudan bu şirketlerin hizmetleriyle konuşur. Bu sırada bu şirketler, kendi kullanıcıları olarak seninle ilgili verileri (ör. IP adresi, giriş kaydı) kendi gizlilik politikalarına göre işler. Outlook bağlantısında Microsoft'a ulaşan veriler: IP adresin, isteği yetkilendiren erişim anahtarı ve Microsoft'un kendi tarafında tuttuğu istek kaydı (hangi hesabın, ne zaman, hangi klasörü ve maili istediği). Bu hizmetlerden cihazına gelen veriler (mail, hesap bilgisi) bize ya da başka bir alıcıya aktarılmaz.

5.6 Uygulama mağazaları

Reklamları kaldırma satın alımı Google Play ya da App Store üzerinden yapılır. Ödeme bilgilerin mağaza tarafından işlenir; bize ulaşmaz.

5.7 Diğer

Kişisel verilerini satmayız. Biz, yukarıdakiler dışında bir alıcıya aktarım yapmayız. Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır; ancak cihazında tutulan verilere erişimimiz olmadığı için bu verileri veremeyiz.

6. Saklama süreleri

VeriSüre
Cihazdaki finansal kayıtlar ve tercihlerSen silene ya da uygulamayı kaldırana kadar
Önceki hatırlatma saati ve değişiklik günüDeğişiklik gününün ertesinden itibaren, uygulama ilk açıldığında ya da arka planda ilk çalıştığında silinir
Mail içeriği ve PDF dosyasıSaklanmaz; ayrıştırma bitince bellekten ve geçici alandan silinir
Outlook girişinin başladığı anYalnızca giriş sürerken; giriş bitince, yarıda kalırsa uygulamayı bir sonraki açışında silinir
Mail klasörlerinin adlarıSaklanmaz; klasörü seçerken ve bağlı klasörü gösterirken okunur
Hesap adresinin kısaltılmış hâli ve klasör kimliğiBağlantı kesilene kadar
Microsoft'un istek kaydıMicrosoft'un saklama sürelerine tabidir
Erişim anahtarları ve PDF parolalarıBağlantıyı kesene, parolayı silene ya da "Tüm verilerimi sil" seçeneğini kullanana kadar. iOS'ta uygulamayı kaldırmak güvenli depodaki kayıtları her zaman silmez; kaldırmadan önce "Tüm verilerimi sil" seçeneğini kullan
Şifreli yedekSen silene kadar, kendi Drive hesabında
IP adresi (Cloudflare)Sunucumuzda saklanmaz. Cloudflare'in ağ güvenliği için tuttuğu kayıtlar Cloudflare'in saklama sürelerine tabidir
IP adresi, istek zamanı ve HTTPS bağlantısının teknik bilgileri (TCMB)Bizde saklanmaz. TCMB'nin tuttuğu kayıtlar TCMB'nin saklama sürelerine tabidir
Reklam verileri (Google)Google'ın saklama sürelerine tabidir
Reklam rızası kaydıCihazında; verileri silene kadar. Rızanı geri alırsan geri alma tarihi de kaydedilir
Bize gönderdiğin yazışma ve başvurularBaşvuru ya da yazışma sonuçlandıktan sonra 1 yıl; bir uyuşmazlık varsa uyuşmazlık sonuçlanana kadar

Ayarlar › Tüm verilerimi sil, cihazdaki bütün kayıtları, anahtarları, planlanmış bildirimleri ve (giriş yaptıysan) Drive'daki yedeği siler; Apple ile giriş yaptıysan Apple'daki giriş yetkisini de iptal eder.

7. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak:

  • a) kişisel verilerinin işlenip işlenmediğini öğrenme,
  • b) işlenmişse buna ilişkin bilgi talep etme,
  • c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • ğ) kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Cihazında tutulan verileri uygulamanın içinden kendin görebilir, düzeltebilir ve silebilirsin. Bir ödemeye ya da gelire bağlı mevduat hareketini mevduattan değil, o ödeme ya da gelir kaydından düzeltir ya da geri alırsın; kısmen ödenmiş kayıtta bunu kayıt tamamlandıktan sonra yapabilirsin. Tek bir mevduatı, varlığı ya da mevduat hareketini sildiğinde kaydın kendisi silinir. Geçmiş günlerin kaydı ise cihazında kalır: her gün için toplam değer ve o gün eklediğin tutardan çektiğin tutar düşülünce kalan net tutar. Mevduata eklediğin ve mevduattan çektiğin her tutarın iç kaydı da (tutar ve yazıldığı gün; not bu kayıtta yer almaz), hareketi listeden silsen bile mevduat durdukça cihazında kalır; mevduatı sildiğinde, günlük kayda geçmiş olanlar hemen, geçmemiş olanlar o gün kayda geçince silinir. Bir ödemeyi ya da geliri geri aldığında ona bağlı mevduat hareketleri de silinir; kaydı düzelttiğinde hareket yenisiyle değiştirilir, mevduat dışında bir yer seçersen silinir, ilk kez mevduat seçersen yeni hareket yazılır. Bu durumların hepsinde, yazılan ve silinen her hareketin iç kaydı, elle sildiğin bir hareketinki gibi mevduat durdukça kalır. Bir ödemeyi ya da geliri sildiğinde ona bağlı mevduat hareketi silinmez: hangi kayda bağlı olduğu bilgisi silinir, hareket tutarı ve günüyle mevduatta kalır. İstersen mevduattan ayrıca silebilirsin. Geçmiş günlerin kaydı, "Tüm verilerimi sil" seçeneğini kullanana ya da uygulamayı kaldırana kadar cihazında kalır. Bu verilere erişimimiz olmadığından, bu verilerle ilgili talepleri senin adına yerine getiremeyiz; nasıl yapacağını anlatırız.

Google'ın işlediği reklam verileri için Google'a da başvurabilirsin; nasıl yapacağını sorarsan anlatırız.

Açık rızaya dayanan işlemede ve yurt dışına aktarımda (kişiselleştirilmiş reklam) rızanı Ayarlar › Gizlilik'ten her zaman tek anahtarla geri alabilirsin. O andan sonra reklam kimliğin Google'a gönderilmez ve sınırlı reklam görürsün; sınırlı reklam için IP adresin gitmeye devam eder. Geri alma, o ana kadar yapılan işlemeyi hukuka aykırı hâle getirmez.

8. Başvuru yolu

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğini doğrulayan bilgilerle birlikte şu yollardan biriyle iletebilirsin:

  • Yazılı olarak: Altınkum Mahallesi, 428. Sokak, Konyaaltı / Antalya
  • Güvenli elektronik imza ya da mobil imza kullanarak e-posta ile: destek@hesapta.app

Başvuruda ad, soyad ve başvuru yazılıysa imza; T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası); tebligata esas yerleşim yeri ya da iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; ve talebin konusu yer almalıdır.

Başvurunu en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap alamazsan; cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Değişiklikler

Bu metin güncellenirse yeni sürüm uygulama içinde ve https://hesapta.app/gizlilik adresinde yayımlanır.