Özet: BenimKasam kişisel bir varlık takip uygulamasıdır. Adınızı, e-postanızı, telefonunuzu veya konumunuzu toplamaz. Girdiğiniz işlem kayıtları öncelikle kendi cihazınızda saklanır. Yalnızca siz açıkça QR ile eşleştirirseniz, verileriniz cihazlar arası senkronizasyon için anonim olarak buluta (Firebase) yüklenir. Uygulamada reklam gösterilmez ve sizi takip etmeyiz. Android sürümünde daha önce eklenmiş bir reklam kitaplığı hâlâ bulunur; ayrıntılar Reklamlar bölümündedir.
1. Bu uygulama kimindir
BenimKasam ("uygulama"), döviz ve altın varlıklarınızı takip etmenizi sağlayan kişisel bir araçtır; Android (Google Play), iOS (App Store) ve web üzerinden kullanılabilir. Bu politika, uygulamayı kullanırken verilerinizin nasıl işlendiğini açıklar.
2. Topladığımız ve toplamadığımız veriler
Toplamadıklarımız (hiçbiri)
Ad, soyad, e-posta, telefon numarası
Konum bilgisi
Rehber, fotoğraf veya diğer cihaz içeriği
Takip amaçlı tanımlayıcılar (iOS ve web sürümleri cihazın reklam kimliğine erişmez; Android için Reklamlar bölümüne bakın)
Kayıt/giriş hesabı (uygulama hesap oluşturmaz)
İşlediklerimiz
İşlem kayıtlarınız: girdiğiniz varlık tipi, miktar, birim fiyat, tarih ve isteğe bağlı not. Bunları yalnızca siz girersiniz ve öncelikle cihazınızda saklanır.
Anonim senkronizasyon kimliği: senkronizasyonu açarsanız, kişisel kimliğinizle ilişkili olmayan rastgele bir "kasa kimliği" (vaultId) ve anonim bir oturum kimliği kullanılır.
3. Verilerin cihazınızda saklanması
İşlem kayıtlarınız, cihazınızın yerel tarayıcı/uygulama depolamasında (IndexedDB) tutulur. Bu veriler internete gönderilmeden çalışır. Uygulamayı kaldırırsanız veya uygulama içinden "Tüm Verileri Sil" derseniz bu veriler silinir.
4. İsteğe bağlı bulut senkronizasyonu (Firebase)
Birden fazla cihazda aynı kasayı görmek isterseniz, uygulamadaki QR ile eşleştirme özelliğini kullanabilirsiniz. Bunu etkinleştirdiğinizde:
İşlem kayıtlarınız Google'ın Firebase Realtime Database hizmetine, rastgele bir kasa kimliği altında yüklenir.
Kimlik doğrulama anonim yapılır (Firebase Anonymous Auth) — ad, e-posta veya kişisel bilgi bağlanmaz.
Verilere yalnızca gizli kasa kimliğinizi bilen (QR'ı okutulan) cihazlar erişebilir; veritabanı kuralları kimlik doğrulaması gerektirir.
Senkronizasyonu istediğiniz zaman Ayarlar → Eşleştirmeyi Kaldır ile durdurabilirsiniz.
Senkronizasyonu hiç açmazsanız, hiçbir işlem veriniz cihazınızdan dışarı çıkmaz.
5. Güncel kur verileri
Uygulama, güncel döviz ve altın fiyatlarını göstermek için üçüncü taraf finans kaynaklarından (ör. Truncgil, GenelPara, ExchangeRate-API) veri çeker. Bu istekler yalnızca fiyat bilgisini okur; bu kaynaklara hiçbir kişisel veriniz veya işlem kaydınız gönderilmez.
6. Biyometrik kilit
Uygulamayı parmak izi, yüz tanıma (Face ID / Touch ID) veya cihaz PIN'i/parolası ile kilitleyebilirsiniz. Bu doğrulama tamamen cihazınızın işletim sistemi tarafından yapılır. Uygulama biyometrik verilerinize erişmez ve saklamaz; yalnızca "başarılı/başarısız" sonucunu alır.
7. Reklamlar
BenimKasam'da reklam gösterilmez.
iOS (App Store) ve web: reklam veya reklam kitaplığı yoktur; cihazınızın reklam kimliğine erişilmez ve sizi takip etmeyiz.
Android (Google Play): uygulamanın mevcut Android sürümünde daha önce eklenmiş Google Mobile Ads (AdMob) kitaplığı bulunur. Şu anda reklam gösterilmez; ancak bu kitaplık çalıştığında cihazınızın reklam kimliğini ve temel cihaz bilgilerini Google'a iletebilir. Google'ın bu verileri nasıl kullandığı: policies.google.com/technologies/ads. Reklam kimliğinizi Android'de Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz.
İleride uygulamaya reklam eklenirse bu sayfa önceden güncellenir; gerektiğinde (ör. iOS'ta takip izni, AB/Birleşik Krallık'ta rıza) önce izniniz istenir.
8. Kullandığımız üçüncü taraf hizmetler
Google Firebase (Realtime Database, Anonymous Authentication) — yalnızca senkronizasyonu açtıysanız. Google'ın gizlilik politikası: policies.google.com/privacy
Google Mobile Ads (AdMob) — yalnızca Android sürümünde bulunan kitaplık; şu anda reklam gösterilmez (bkz. Reklamlar).
Kur veri sağlayıcıları — fiyat okuma (kişisel veri gönderilmez).
Barındırma: uygulama ve fiyat proxy'si Vercel üzerinde barındırılır.
9. Veri güvenliği
Bulut senkronizasyonu kullanıldığında veriler cihaz ile Firebase arasında şifreli bağlantı (HTTPS/TLS) üzerinden aktarılır. Erişim, gizli rastgele kasa kimliği ve kimlik doğrulama kuralları ile sınırlandırılır. Hiçbir sistem %100 güvenli olmasa da verilerinizi korumak için makul önlemler alırız.
10. Verilerinizi dışa aktarma ve silme
Dışa aktarma: Ayarlar → "Verileri Dışa Aktar" ile tüm kayıtlarınızı JSON olarak indirebilirsiniz.
Silme: Ayarlar → "Tüm Verileri Sil" ile cihazınızdaki (ve senkronluysa buluttaki) verilerinizi kaldırabilirsiniz.