Kartmetre gizlilik politikası

Son güncelleme: 6 Kasım 2026. Kartmetre'yi Devrim Çatak (Türkiye, "devca", "biz") geliştirir; iletişim: support@devca.app.

Kısaca

• Finansal verilerin telefonunda kalır, hiçbir sunucuya gönderilmez. Kartmetre'nin sunucusu yoktur, bankana bağlanmaz, banka şifreni istemez ve SMS'lerini okumaz.
• Kart numaranı asla istemeyiz. Banka adını, kartına verdiğin adı ve istersen son dört haneyi girersin.
• Analitik, hata raporu ve (ücretsiz sürümde) reklam kullanırız. Bunların hiçbirine tutar, banka adı, limit, faiz oranı, not veya kategori gitmez.

Telefonunda kalan veriler

Kartların, işlemlerin, ekstrelerin, kredilerin, hatırlatıcıların, (girersen) aylık gelirin ve ayarların yalnızca cihazındaki uygulamada, anahtarı telefonunun güvenli anahtar deposunda tutulan şifreli bir veritabanında saklanır. Uygulamayı silmek bunları da siler.

Yedekler

Verileri dışa aktar, telefonunun paylaşım menüsüyle bir dosya oluşturur; nereye gideceğini sen seçersin, bize ulaşmaz. Şifreli otomatik yedek (Pro), seçtiğin parolayla şifrelenmiş (AES-256-GCM) bir dosyayı uygulamanın kendi alanına yazar; Apple iCloud yedeği veya Google Android yedeği bu dosyayı kendi koşullarıyla senin hesabına taşır. Parola hiçbir yerde saklanmaz ve hiçbir yere gönderilmez; unutursan yedek açılamaz, biz de açamayız. CSV dışa aktarma (Pro) Verileri dışa aktar gibi çalışır.

Kurallar dosyası

Yasal oranları, vergileri ve resmî tatilleri güncel tutmak için uygulama günde en fazla bir kez devca.app'ten herkese açık bir dosya indirir. İstek seninle veya verilerinle ilgili hiçbir bilgi taşımaz; her web isteği gibi IP adresinle sunucumuza ulaşır ve sunucu bunu güvenlik için en fazla 14 gün kayıtlarında tutar.

Analitik ve hata raporları

Hangi özelliklerin kullanıldığını öğrenmek ve hataları düzeltmek için Firebase Analytics ve Crashlytics (Google) kullanırız. Olaylar yalnızca ürün ölçümü içerir: ör. "işlem eklendi", "ekstre ödendi işaretlendi", kart sayısı veya hangi simülasyonun açıldığı. Hata raporları teknik veriler (cihaz modeli, işletim sistemi sürümü, hata yığını) içerir; girdiğin hiçbir veri içermez.

Reklamlar

Ücretsiz sürüm genel bakış, kart, kredi ve takvim listelerinin altında Google AdMob reklamları gösterir; veri giriş ekranlarında, kilit ekranında ve ilk kurulumda asla. AdMob cihazının reklam kimliğini ve yaklaşık konumunu kullanabilir. AB/İngiltere'de önce izin isteriz; iPhone'da Apple'ın izleme izni kimliğin paylaşılıp paylaşılmayacağını belirler. Tercihini Ayarlar → Gizlilik tercihleri'nden değiştirebilirsin. Pro ve "Reklamları kaldır" reklamları kaldırır; bu durumda reklam isteği bile yapılmaz.

Satın alımlar

Satın alımlar Apple veya Google tarafından işlenir ve RevenueCat ile yönetilir; RevenueCat anonim bir uygulama kullanıcı kimliği ve satın alma geçmişini alır. Ödeme bilgilerin bize ulaşmaz.

Bildirimler ve widget'lar

Hatırlatıcılar telefonunda planlanır. Widget'lar kalan ödemeleri gösterir; bildirim ve widget'larda tutarları gizleyebilirsin.

Uygulama kilidi

Face ID, Touch ID, parmak izi veya telefon şifren telefonunun işletim sistemi tarafından doğrulanır; uygulama yalnızca kilidin açılıp açılmadığını öğrenir.

Hakların

KVKK m. 11 ve GDPR kapsamındaki haklarını (bilgi alma, erişim, düzeltme, silme, itiraz vb.) support@devca.app adresine yazarak kullanabilir, Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin. Finansal verilerin bize hiç ulaşmadığı için onları uygulamada silerek veya uygulamayı kaldırarak silersin.

Çocuklar

Kartmetre 16 yaş altındaki çocuklara yönelik değildir.

Değişiklikler

Politika değişirse bu sayfayı ve yukarıdaki tarihi güncelleriz.