CoreLedger

1. Introduction CoreLedger Team ("we," "our," or "us") respects your privacy and is committed to protecting it. This Privacy Policy explains how information is handled when you use the CoreLedger mobile application (the "App"). Because CoreLedger is built on a strict zero-server, local-only architecture, we do not collect, store, control, or have access to any of your personal or financial data.

2. Zero-Server Architecture, User Data Control & Local Security

CoreLedger is engineered as a 100% offline-first, local database application:

You Are the Sole Controller of Your Data: We do not operate backend user databases, cloud servers, or central data filing systems. Every financial record, asset portfolio, gold/currency balance, expense log, and subscription entry you create in CoreLedger is stored exclusively inside your own device's internal storage. Neither we (the developer) nor any third party can ever view, access, collect, recover, or modify the data stored on your device.
Full Local Management & AES-256 Encryption: Because your data never leaves your device, you have total control over it. You can permanently wipe all local data at any time using the App's built-in Settings menu or by uninstalling the App. If you choose to export a backup file, it is encrypted locally on your device using bank-level AES-256 encryption, ensuring it cannot be read by unauthorized parties.
iOS App Tracking Transparency (ATT): On iOS devices, you will be prompted via Apple's App Tracking Transparency framework to allow or decline personalized ad tracking before any advertising identifier is accessed by Google AdMob.

3. Third-Party Market APIs and Network Access The App requires network access for specific functions:

Currency & Precious Metal Exchange Rates: The App connects to public market APIs (including api.frankfurter.app, api.gold-api.com, finans.truncgil.com, and query1.finance.yahoo.com) via read-only requests strictly to download the latest fiat, commodity, and precious metal exchange rates. None of your local financial records, portfolio balances, or personal identifiers are ever transmitted during these requests; only standard HTTPS network routing required to establish an internet connection occurs directly between your device and those public endpoints.

4. Device Permissions To function correctly, CoreLedger may request the following device permissions:

Notifications: Scheduled and executed entirely locally on your device to send you alerts about upcoming subscription renewals.
Storage/Files: Accessed only if you explicitly choose to export an AES-256 encrypted backup file of your local data or restore a previous backup file from your device storage.

5. Advertising (Google AdMob) We use Google AdMob to display advertisements in the free version of our application. Depending on your consent and device settings, Google LLC (acting as an independent data controller) may automatically collect and use technical device data, including your IP address and device advertising identifiers (such as the Android Advertising ID or Apple IDFA), to serve personalized or non-personalized ads and prevent fraud. CoreLedger never shares any of your local financial data, subscriptions, or asset information with Google AdMob. Upgrading to CoreLedger Pro permanently disables all advertisements and ad SDK requests.

You can learn more about how Google processes data for advertising by visiting Google’s Privacy & Terms site.

6. In-App Purchases The App offers optional premium upgrades (including a one-time Lifetime purchase and Auto-Renewing Monthly/Yearly subscriptions) to remove advertisements and unlock premium features. All payment processing and subscription management are handled directly and securely by the respective app stores (Google Play Store or Apple App Store), which act as independent data controllers for billing transactions. We do not collect, process, view, or have access to your name, credit card, or payment information. The App only validates an anonymous cryptographic receipt token from the app store on your device to unlock premium features locally.

7. Legal Notice Regarding Turkish Data Protection Law (KVKK No. 6698) In accordance with the Republic of Türkiye's Personal Data Protection Law No. 6698 ("KVKK"), we provide the following structural clarification:

No Central Data Filing System or Developer Data Control: Under KVKK Article 3, a "Data Controller" (Veri Sorumlusu) is defined as the party responsible for establishing and managing a data filing system (veri kayıt sistemi). Because CoreLedger operates with zero backend servers and stores all financial, asset, and subscription data exclusively on the user's physical device, CoreLedger does not establish or manage a central data filing system, and we do not act as a Data Controller over your in-app financial records. You (the user) remain the sole owner and controller of all data stored on your device, which falls under personal and household management (KVKK Art. 28/1-a).
Independent Third-Party Services: Any technical device identifiers (IDFA/AAID) or billing data processed during the use of the App are controlled independently by Google LLC (Google AdMob / Google Play) and Apple Inc. (App Store) under their respective privacy policies and your device-level consent settings.
Voluntary Support Emails: Only if you voluntarily send an email to naci.arslan.dev@gmail.com for technical support will your email address and message content be viewed by us solely to reply to your inquiry (pursuant to KVKK Art. 5/2-c and 5/2-f), and such emails are deleted upon resolution or upon your request under KVKK Article 11.

8. Changes to This Privacy Policy We may update our Privacy Policy from time to time. Since we do not collect your email address or maintain user accounts, we cannot notify you directly of changes. We advise you to review this page periodically for any changes. Changes are effective immediately upon posting.

9. Contact Us If you have any questions or suggestions about this Privacy Policy or the App, do not hesitate to contact us at: naci.arslan.dev@gmail.com.

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

6698 Sayılı KVKK Kapsamında Yerel Depolama ve Veri İşlememe Beyanı (Türkiye)

Yürürlük Tarihi: Kasım 2026

İşbu beyan, CoreLedger mobil uygulamasını ("Uygulama") kullanan Türkiye Cumhuriyeti'ndeki kullanıcıları, Uygulamanın sıfır sunucu (zero-server) mimarisi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") karşısındaki teknik yapısı hakkında şeffafça bilgilendirmek amacıyla hazırlanmıştır.

1. Merkezi Veri Tabanı Bulunmaması ve Verilerin Yalnızca Kullanıcı Kontrolünde Olması

KVKK m. 3 uyarınca "Veri Sorumlusu", kişisel verilerin işleme amaçlarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiyi ifade eder.

Geliştirici Tarafından Veri Toplanmaz and Kontrol Edilmez: CoreLedger mimarisinde geliştirici olarak tarafımızca işletilen herhangi bir merkezi veri tabanı, bulut sunucusu veya kullanıcı veri kayıt sistemi bulunmamaktadır. Uygulamaya girdiğiniz altın, döviz, varlık miktarları, gelir-gider tabloları ve abonelik kayıtları yalnızca kendi cihazınızın dahili hafızasında (yerel olarak) saklanır.
Tek Kontrol Sahibi Kullanıcının Kendisidir: Cihazınızda tutulan bu finansal kayıtlara geliştirici olarak tarafımızca erişilmesi, bunların görüntülenmesi, kopyalanması, kurtarılması veya uzaktan silinmesi teknik olarak imkânsızdır. Veriler yalnızca kendi cihazınızda ve sizin kişisel kullanımınız kapsamında (KVKK m. 28/1-a) tutulduğundan, uygulama içi verileriniz üzerindeki tüm kontrol ve tasarruf yetkisi tamamen size (kullanıcıya) aittir.
Yerel Silme ve AES-256 Şifreleme: Uygulama içi Ayarlar (Settings) menüsünden tüm yerel verilerinizi tek dokunuşla kalıcı olarak silebilir veya Uygulamayı cihazınızdan kaldırarak tüm kayıtları yok edebilirsiniz. Dışa aktardığınız yedek dosyaları cihazınızda AES-256 standardı ile şifrelenir.

2. Bağımsız Üçüncü Taraf Sağlayıcılar (Google ve Apple) ve Teknik Süreçler

Uygulama içerisinde finansal verileriniz tarafımızca hiçbir şekilde toplanmamakla birlikte, mobil işletim sistemi ve mağaza altyapıları gereği aşağıdaki süreçler doğrudan ilgili bağımsız sağlayıcılar tarafından yürütülür:

Canlı Kur Bağlantıları: Uygulama, güncel döviz, emtia ve kıymetli maden kurlarını indirmek amacıyla halka açık veri servislerine (api.frankfurter.app, api.gold-api.com, finans.truncgil.com, query1.finance.yahoo.com) salt okunur istek gönderir. Bu isteklerde cihazınızdaki portföy verileri veya kimlik bilgileriniz asla paylaşılmaz; yalnızca standart internet protokolü (HTTPS) gereği cihazınız ile ilgili kur sunucusu arasında anlık bağlantı kurulur.
Reklam Gösterimi (Google AdMob): Uygulamanın ücretsiz sürümünde reklam gösterimi için Google AdMob SDK'sı kullanılmaktadır. Cihazınızda verdiğiniz izne (Açık Rıza / Apple ATT) bağlı olarak IP adresiniz ve cihaz reklam kimliğiniz (Apple IDFA / Android AAID), bağımsız veri sorumlusu sıfatıyla doğrudan Google LLC tarafından işlenebilir. Cihaz ayarlarınızdan reklam izninizi dilediğiniz an kapatabilir veya CoreLedger Pro sürümüne geçerek tüm reklam bileşenlerini kalıcı olarak devre dışı bırakabilirsiniz.
Uygulama İçi Satın Alımlar (Apple App Store / Google Play Store): CoreLedger Pro üyelik işlemleri doğrudan Apple Inc. veya Google LLC tarafından kendi güvenlik ve gizlilik politikaları kapsamında yürütülür. İsim, kredi kartı veya ödeme bilgileriniz tarafımızca görülmez ve işlenmez; Uygulama yalnızca Pro özellikleri açmak için mağazadan dönen anonim doğrulama jetonunu (receipt token) cihazınızda kontrol eder.

3. İletişim ve Destek Talepleri

Cihazınızda yerel olarak tutulan uygulama verilerine tarafımızca erişim bulunmadığından, bu veriler üzerindeki tüm silme, yedekleme ve değiştirme işlemlerini doğrudan Uygulama içerisinden gerçekleştirebilirsiniz. Yalnızca teknik destek almak amacıyla kendi iradenizle naci.arslan.dev@gmail.com adresine e-posta göndermeniz halinde, e-posta adresiniz ve mesajınız talebinizi yanıtlamak amacıyla (KVKK m. 5/2-c ve 5/2-f kapsamında) görüntülenir, üçüncü kişilerle paylaşılmaz ve KVKK m. 11 kapsamındaki silme talebiniz üzerine derhal imha edilir.