← Ana Sayfa
Gizlilik Politikası
Son güncelleme: 24 Eylül 2026
Bu politika, Cepte Ne Var'ın (web paneli app.ceptenevar.com, mobil uygulama, WhatsApp ve Telegram botu ile ceptenevar.com) kişisel verilerinizi nasıl topladığını, kullandığını ve kimlerle paylaştığını açıklar. KVKK kapsamındaki ayrıntılar için KVKK Aydınlatma Metni'ne bakın.
1. Veri Sorumlusu
Agotasoft ("Şirket"). İletişim: info@agotasoft.com
2. Topladığımız Veriler
- Hesap bilgileri: e-posta adresi, şifre (yalnız şifrelenmiş özeti tutulur), Google ile girişte ad-soyad ve profil fotoğrafı bağlantısı.
- Finansal kayıtlarınız: hesaplar, gelir-gider işlemleri ve açıklamaları, kategoriler, bütçeler, hedefler, yineleyen ödemeler, borç/alacak kayıtları (girdiğiniz karşı taraf adları dahil), yatırım işlemleri ve web'den yüklediğiniz fiş görselleri. Bu verileri siz girersiniz; banka hesabınıza bağlanmayız.
- Bot kullanımı: WhatsApp telefon numaranız ya da Telegram kullanıcı kimliğiniz ve kullanıcı adınız, bota gönderdiğiniz mesajlar ve fiş fotoğrafları, kanal bağlama sırasında verdiğiniz onayın kaydı, aylık mesaj sayacı. Bot fiş fotoğraflarını okur ama saklamaz; onay bekleyen kayıtlar en fazla 15 dakika tutulur.
- Telefon numarası (isteğe bağlı): profilinize eklerseniz alan bazında şifrelenerek saklanır.
- Öğrenme ipuçları: kategorileri daha isabetli tahmin etmek için açıklamalarınızdaki anahtar kelime → kategori eşlemeleri.
- Uyarı ve içgörüler: kayıtlarınızdan hesaplanan uyarılar (olağandışı harcama, olası mükerrer kayıt, kategori artışı, bütçe) ve bunların kapatılma durumu.
- Ödeme bilgileri: plan, abonelik durumu, ödeme tutarı/tarihi/durumu ve ödeme sağlayıcısının işlem kimlikleri. Kart bilgileriniz bize ulaşmaz; ödemeyi Dodo Payments alır.
- Teknik ve güvenlik verileri: oturum bilgileri, IP adresi (kötüye kullanımı önlemek için kısa süreli sayaçlarda), kayıtlarınızda kimin neyi değiştirdiğini gösteren denetim kaydı, mobil bildirim anahtarı.
- Kullanım analitiği (yalnız onay verirseniz): ziyaret ettiğiniz sayfalar, tıklamalar, cihaz/tarayıcı bilgisi, oturum kayıtları (ekrandaki metinler maskelenerek).
3. Verileri Ne İçin Kullanıyoruz
- Hizmeti sunmak: kayıtlarınızı saklamak, bakiye, rapor ve özetleri hesaplamak, bot mesajlarını anlayıp kaydetmek.
- Size bildirim göndermek: bütçe, olağandışı harcama, kategori artışı, hedef ve plan bildirimleri (mobil bildirim, Telegram ya da e-posta).
- Güvenlik: hesap koruma, kötüye kullanım ve spam önleme, hata ayıklama.
- Ödeme ve abonelik yönetimi, yasal yükümlülükler.
- Destek ve müşteri ilişkileri.
- Onayınız varsa: ürünü geliştirmek için kullanım analizi ve reklam ölçümü; ürün duyurusu e-postaları.
Verilerinizi reklam amacıyla satmayız. Finansal kayıtlarınızı reklam hedeflemesi için kullanmayız.
4. Yapay Zeka
Bota yazdığınız mesajlar ve gönderdiğiniz fiş fotoğrafları, tutar/kategori/tarih çıkarılması için bir yapay zeka sağlayıcısına (Google Gemini ya da Anthropic Claude) iletilir. Sağlayıcıya çalışma alanınızdaki kategori adları ve öğrenilmiş eşlemeler de bağlam olarak gönderilir; hesap adınız, e-postanız veya bakiyeleriniz gönderilmez. Uyarılar, abonelik tespiti ve tasarruf hesapları yapay zekaya gönderilmeden, kayıtlarınızdan kural tabanlı hesaplanır.
5. Kimlerle Paylaşıyoruz (Hizmet Sağlayıcılar)
Hizmetin çalışması için aşağıdaki sağlayıcılarla çalışıyoruz. Bu sağlayıcılar verileri yalnız hizmeti sunmak amacıyla işler.
| Sağlayıcı | Amaç | Konum |
|---|
| Supabase (AWS altyapısı) | Veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | Hindistan (Mumbai bölgesi) |
| Vercel | Web sitesinin ve panelin barındırılması; onay verirseniz performans ve ziyaret ölçümü | ABD ve küresel ağ |
| Google (Gemini API) | Bot mesajlarını ve fişleri anlamlandırma | ABD |
| Anthropic (Claude API) | Bot mesajlarını ve fişleri anlamlandırma (alternatif sağlayıcı) | ABD |
| Meta (WhatsApp) | WhatsApp botu ile mesajlaşma — yalnız WhatsApp'ı bağlarsanız | İrlanda / ABD |
| Telegram | Telegram botu ile mesajlaşma ve bildirim — yalnız Telegram'ı bağlarsanız | Yurt dışı |
| Resend | E-posta gönderimi (doğrulama, şifre sıfırlama, bildirim) | ABD |
| Expo | Mobil uygulama bildirimleri | ABD |
| Dodo Payments | Abonelik ödemesi (satıcı kaydı olarak ödemeyi alır ve faturalar) | Yurt dışı |
| Attio | Müşteri ilişkileri (CRM): ad, e-posta ve ödeme özeti (tutar, sağlayıcı, durum) | ABD |
| Google Analytics 4 ve Google Tag Manager | Site kullanım analizi — yalnız onayla | ABD |
| PostHog | Ürün kullanım analizi ve maskelenmiş oturum kaydı — yalnız onayla | AB |
| Meta Pixel | Reklam ölçümü ve yeniden pazarlama — yalnız onayla | İrlanda / ABD |
Hisse, döviz ve altın fiyatları üçüncü taraf kaynaklardan (Truncgil, Yahoo Finance) çekilir; bu kaynaklara kişisel veri gönderilmez. Yasal bir zorunluluk olduğunda verileri yetkili kurumlarla paylaşabiliriz.
6. Saklama Süreleri
- Hesap ve finansal kayıtlar: hesabınız açık olduğu sürece. Uygulamada sildiğiniz kayıtlar önce "Silinenler"e taşınır ve oradan geri alınabilir.
- Hesabınızı sildiğinizde: tüm finansal kayıtlarınız, bot bağlantılarınız ve profiliniz kalıcı olarak silinir. Yedeklerdeki kopyalar yedekleme süresi dolunca silinir.
- Ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca; hesap silinse de hesapla bağlantısı kaldırılarak saklanır.
- Kötüye kullanım sayaçları: saatler ile bir gün arası; otomatik temizlenir.
- Duyuru e-posta listesi: onayınızı geri alana kadar.
- Analitik veriler: ilgili sağlayıcının saklama ayarlarına göre.
7. Güvenlik
Tüm bağlantılar TLS ile şifrelidir, veriler şifreli diskte saklanır. Her tabloda satır düzeyi güvenlik (RLS) uygulanır: kayıtlarınızı yalnız siz ve çalışma alanınıza davet ettiğiniz kişiler görebilir. Telefon numarası ayrıca alan bazında şifrelenir, kayıt değişiklikleri denetim kaydında tutulur. Hiçbir sistem kusursuz değildir; bir ihlal fark edersek sizi ve gerektiğinde Kurul'u mevzuata uygun şekilde bilgilendiririz.
8. Haklarınız ve Kontrolünüz
- Verilerini indir: Ayarlar → "Verilerimi indir" (JSON).
- Hesabı sil: Ayarlar → hesabı kalıcı olarak sil.
- Bot bağlantısı: Ayarlar → kanal bağlantısını kaldır.
- Çerez tercihi: Ayarlar'dan ya da sitedeki çerez bandından istediğiniz an değiştirilebilir.
- Erişim, düzeltme, silme, itiraz ve KVKK m.11'deki diğer haklarınız için: info@agotasoft.com
9. Çerezler
Oturumunuzu sürdürmek ve çerez tercihinizi hatırlamak için zorunlu teknik çerezler ve tarayıcı depolaması kullanılır. Analitik (Google Analytics, PostHog, Vercel Analytics) ve reklam (Meta Pixel) araçları yalnız onay verirseniz yüklenir; reddederseniz site ve panel eksiksiz çalışır.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirimle duyururuz; güncel sürüm her zaman bu sayfadadır.