Gizlilik Politikası

01Genel Bakış

Ekstre Analiz ("biz", "uygulama"), kullanıcılarımızın kredi kartı ekstrelerini, harcamalarını, aboneliklerini ve gelir-giderlerini yönetmesine yardımcı olan bir kişisel finans uygulamasıdır. Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Apple App Store ile Google Play Store gizlilik gerekliliklerine uygun olarak hazırlanmıştır.

Uygulamayı indirmeden, hesap oluşturmadan veya kullanmadan önce bu politikayı dikkatlice okumanızı rica ederiz. Uygulamayı kullanarak, burada açıklanan veri işleme uygulamalarını kabul etmiş olursunuz.

02Topladığımız Veriler

Verilerinizi amaca uygun ve sınırlı şekilde topluyoruz. Aşağıda kategoriler halinde topladığımız veri tipleri yer almaktadır:

2.1 Hesap Bilgileri

2.2 Finansal Veriler (Cihazda Saklanır)

2.3 Kullanım ve Teknik Veriler

2.4 İletişim Verileri

Destek ekibimizle iletişime geçtiğinizde paylaştığınız e-posta içeriği, ekran görüntüleri ve sorunla ilgili bilgileri saklarız. Bunlar yalnızca size yardımcı olmak için kullanılır.

03Verileri Nasıl Kullanıyoruz

Verilerinizi yalnızca aşağıdaki amaçlar için işleriz:

• Hizmet sunumu: Hesabınızı oluşturmak, ekstrelerinizi analiz etmek, finansal görselleştirmeler sağlamak.
• Kişiselleştirme: Tercih ettiğiniz dil, para birimi ve bildirim ayarlarını uygulamak.
• Bildirimler: Ödeme hatırlatıcıları, abonelik yenileme uyarıları (yerel bildirim olarak).
• Müşteri desteği: Sorularınıza yanıt vermek ve sorunları çözmek.
• Hizmet iyileştirme: Anonim çökme raporları ve genel kullanım istatistikleriyle uygulamayı geliştirmek.
• Yasal yükümlülükler: Yargı ve idari makamların yasal taleplerine uyum.

Verilerinizi pazarlama amaçlı üçüncü taraflarla paylaşmayız, reklam ağlarına satmayız, profilleme yapmayız.

04Cihaz Üzerinde İşleme (Privacy-First)

Ekstre Analiz'in en ayırt edici özelliği, finansal verilerinizin tamamen cihazınızda işlenmesidir. Bu, sektördeki diğer finans uygulamalarının çoğundan radikal şekilde farklıdır.

PDF Ayrıştırma

Banka ekstresi PDF'inizi yüklediğinizde, dosya cihazınızdan çıkmaz. iOS'ta Apple PDFKit + Vision Framework, Android'de PdfRenderer + Google ML Kit kullanılır. Tüm metin çıkarma, banka tespiti ve işlem ayrıştırma internet bağlantısı olmadan bile çalışır.

Yapay Zeka Kategorilendirmesi

Uygulama, işlemleri otomatik olarak kategorilere ayırmak için cihaz üzerinde çalışan açık kaynak Qwen modelleri (küçük kademe Qwen 2.5 1.5B, geniş kademeler Qwen3-4B ve Qwen3-8B) kullanır. Model dosyası tek seferlik indirilir ve sonrasında tüm AI işlemleri çevrimdışı yapılır. İşlemleriniz, açıklamalarınız veya tutarlar asla bir AI sağlayıcının sunucusuna gönderilmez.

05Bulut Senkronizasyon (Opsiyonel)

Birden fazla cihazda kullanmak veya yedeklemek isteyenler için "Bulut Senkronizasyon" satın alma paketi sunulur. Bu özellik tamamen opt-in'dir — satın almazsanız işlem verileriniz sunucularımıza aktarılmaz. (E-posta yönlendirme ayrı bir opsiyonel özelliktir; bkz. bölüm 06.)

Bulut Senkronizasyon Açıkken

• İşlemler, abonelikler, kartlar ve gelir/gider kayıtları şifrelenmiş bağlantı (TLS 1.3) üzerinden Türkiye'de barındırılan sunucularımıza yazılır.
• Sunucularımız Hostinger altyapısında (AB veri merkezi) bulunur ve KVKK + GDPR uyumludur.
• Hassas alanlar (ör. kart alias bilgileri) veritabanı seviyesinde şifrelenir.
• Sunucu ekibimiz dahil hiç kimse ham PDF içeriğinize erişemez — bulutta saklanan veri yalnızca yapılandırılmış işlem bilgileridir.

Bulut senkronizasyonunu istediğiniz an Ayarlar → Bulut Senkronizasyon menüsünden iptal edebilirsiniz; iptal sonrası tüm sunucu verileriniz 30 gün içinde silinir.

06E-posta ile Ekstre Gönderimi (Opsiyonel)

Ekstrelerinizi elle paylaşmak yerine e-posta ile göndermeyi tercih ederseniz, uygulama size size özel bir e-posta adresi verir. Bu özellik opt-in'dir; açmadığınız sürece hiçbir e-posta işlenmez.

Bu Özelliği Açtığınızda

• Bu adrese gönderdiğiniz PDF ekstreler sunucularımıza ulaşır. Uygulama içinden eklediğiniz PDF'lerden farklı olarak, bu dosyalar cihazınızda değil sunucuda alınır.
• Ekstre ayrıştırıldıktan sonra ham PDF dosyası 24 saat içinde kalıcı olarak silinir. Yalnızca ayrıştırılmış işlem kayıtları hesabınızda kalır.
• Aktarım TLS 1.3 ile şifrelenir; PDF sunucuda beklerken şifreli olarak saklanır.
• Özelliği Ayarlar → E-posta Yönlendirme menüsünden istediğiniz an kapatabilirsiniz. Kapattığınızda adres devre dışı kalır ve gelen e-postalar işlenmeden reddedilir.

Bu, uygulamanın cihaz üzerinde çalışma ilkesinin bilinçli bir istisnasıdır ve yalnızca siz açtığınızda devreye girer. Dosyanın cihazınızda kalmasını istiyorsanız PDF'i uygulama içinden “Paylaş” ile ekleyin.

07Üçüncü Taraflarla Paylaşım

Verilerinizi yalnızca uygulamanın çalışması için gerekli olan ve aşağıda listelenen güvenilir hizmet sağlayıcılarla paylaşırız. Hiçbir veriniz pazarlama veya reklam amacıyla paylaşılmaz, satılmaz veya kiralanmaz.

• Apple Inc. & Google LLC. Uygulama içi satın alma işlemleri (App Store, Google Play) yalnızca abonelik durumu için iletilir. Apple ve Google'ın kendi gizlilik politikaları geçerlidir.
• RevenueCat, Inc. Abonelik yönetimi platformu. Yalnızca anonim kullanıcı kimliği ve abonelik durumu paylaşılır; içerik paylaşılmaz.
• Hostinger International Ltd. Sunucu altyapısı sağlayıcımız. AB veri merkezinde (Almanya/Hollanda) GDPR uyumlu altyapı sunar.
• Firebase (Google LLC.) Yalnızca push bildirim teslimi için kullanılır. Mesaj içerikleri Firebase'e iletilmez; sadece "bildirimi şu cihaza gönder" tetikleyicisi geçer.
• Yargı ve idari makamlar. Yasal zorunluluk halinde (mahkeme kararı vb.) gerekli verileri paylaşmak zorunda kalabiliriz. Bu durum size mümkün olduğunca önceden bildirilir.

08Veri Saklama Süresi

• Cihazdaki veriler: Uygulama yüklü kaldığı sürece. Uygulamayı silmek tüm yerel verileri kaldırır.
• Hesap bilgileri: Hesabınız aktif olduğu sürece. Hesap silindiğinde 30 gün içinde tamamen kaldırılır (yasal ihtiyaçlar hariç).
• Bulut verileri: Bulut senkronizasyonu aktif olduğu sürece. İptal sonrası 30 gün içinde silinir.
• Çökme ve log kayıtları: En fazla 90 gün, sonrasında anonimleştirilir veya silinir.
• Yasal saklama yükümlülükleri: Vergi mevzuatı veya mahkeme talebi gibi durumlarda yasanın gerektirdiği süre boyunca.

09Güvenlik Önlemleri

Verilerinizi korumak için endüstri standardı önlemler uygulanır:

• Aktarımda şifreleme: Tüm sunucu iletişimi TLS 1.3 üzerinden.
• Saklamada şifreleme: İşyeri adları, işlem açıklamaları, notlarınız, kartınızın son dört hanesi ve kart takma adınız sunucuda AES-256 ile uygulama düzeyinde şifrelenir. Tutar, tarih, para birimi ve kategori adı şifrelenmeden saklanır; dışa aktarma ve toplama işlemleri bu alanlara bağlıdır. Şifreleme anahtarı sunucu tarafında yönetildiği için bu uçtan uca (zero-knowledge) şifreleme değildir.
• Şifre korumalı erişim: Bcrypt hash, geri döndürülemez.
• Biyometrik kilit: Cihazda Face ID / Touch ID / parmak izi desteği.
• Sıkı erişim kontrolü: Sunucu erişimi yalnızca yetkili teknik personele, IP kısıtlı SSH ile.
• Düzenli yedekleme: Şifrelenmiş, otomatik günlük yedek.
• Güvenlik denetimleri: Bağımlılıklar otomatik tarama; kritik açıklar 48 saat içinde yamalanır.

Hiçbir sistem %100 güvenli değildir; ancak veri ihlali halinde KVKK madde 12 ve GDPR madde 33 gereği 72 saat içinde bildirim yaparız.

10Çocukların Gizliliği

Uygulama 13 yaş altındaki çocuklara yönelik değildir. Bilerek 13 yaş altı kullanıcılardan kişisel veri toplamayız. Bir çocuğun hesabı bulunduğunu fark edersek, ilgili hesabı ve verileri derhal silinir.

Avrupa Birliği'nde GDPR madde 8'e göre 16 yaş altı kullanıcılar için ebeveyn izni gerekebilir. Eğer çocuğunuzun bu uygulamayı kullandığına dair bir endişeniz varsa, lütfen bizimle iletişime geçin.

11Haklarınız

KVKK madde 11 ve GDPR madde 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hangi verilerinizi tuttuğumuzu öğrenme.
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme hakkı ("unutulma"): Hesabınızın ve verilerinizin kalıcı olarak silinmesini talep etme.
• İşlemenin kısıtlanması: Veri işlemenin belirli amaçlarla sınırlandırılmasını isteme.
• Veri taşınabilirliği: Verilerinizi yapılandırılmış, makine okunabilir formatta (JSON/CSV) alma.
• İtiraz hakkı: Belirli işlemelere karşı çıkma.
• Otomatik karar vermeye karşı korunma: Uygulamada otomatik karar verme veya profilleme yapılmaz.
• Şikayet hakkı: Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya bağlı bulunduğunuz AB veri koruma otoritesine şikayet etme.

Haklarınızı kullanmak için destek@ekstreanaliz.com adresine yazabilir veya Ayarlar → Hesabımı Sil yolundan doğrudan silme talebi gönderebilirsiniz. Taleplere en geç 30 gün içinde yanıt veririz.

12Politika Değişiklikleri

Bu politika, yasal değişiklikler veya hizmet güncellemeleri nedeniyle zaman zaman değişebilir. Önemli değişiklikleri uygulama içi bildirim ile, kayıtlı e-posta adresinize gönderdiğimiz mailler ile ve bu sayfanın üstündeki "Son güncelleme" tarihini güncelleyerek size duyururuz. Değişiklikten sonra uygulamayı kullanmaya devam etmek, yeni politikayı kabul ettiğiniz anlamına gelir.

13İletişim