# HesapKitap – Gizlilik Politikası
Son güncelleme: Nisan 2026
## 1. GENEL
Bu gizlilik politikası, HesapKitap – Kişisel Finans Yönetimi uygulamasının kullanıcı verilerini nasıl ele aldığını açıklar. Uygulamayı indirerek ve kullanarak bu politikayı kabul etmiş sayılırsınız.
## 2. VERİ TOPLAMA
HesapKitap **%100 yerel** çalışan bir uygulamadır. Geliştirici olarak hiçbir kişisel veri toplamıyor, kaydetmiyor veya işlemiyoruz. Uygulamanın çalışması için herhangi bir hesap oluşturmanıza, e-posta adresinizi vermenize veya kayıt olmanıza gerek yoktur. Uygulama içinde reklam, kullanıcı takip (tracking) veya analitik servisi bulunmaz; reklam kimliği (IDFA) okunmaz.
## 3. CİHAZINIZDA SAKLANAN VERİLER
Uygulamaya girdiğiniz tüm bilgiler yalnızca cihazınızdaki yerel veritabanında (SQLite) saklanır ve cihaz dışına çıkmaz. Bu veriler şunları kapsar: hesaplar, gelir-gider işlemleri, kategoriler, borçlar, taksitler, krediler, varlıklar (nakit, döviz, altın, gümüş), hisse senedi pozisyonları, düzenli ödemeler, notlar ve uygulama tercihleri. Bu verilere yalnızca uygulamanın kendisi erişebilir; ne geliştirici ne de üçüncü taraflar uzaktan erişim sağlayabilir.
## 4. DIŞ SERVİSLER
Uygulama, güncel piyasa verilerini gösterebilmek için aşağıdaki kamuya açık servislere yalnızca **anonim** istek gönderir. Bu isteklerde hiçbir kişisel bilgi, finansal kayıt veya kimlik verisi paylaşılmaz; yalnızca sembol bilgisi (örn. USD, XAU, AAPL) iletilir:
- **api.frankfurter.dev** – döviz kurları
- **api.gold-api.com** – altın ve gümüş spot fiyatları
- **query1.finance.yahoo.com** – hisse senedi anlık fiyatları (opsiyonel)
İstek yapıldığında cihazınızın IP adresi ilgili servis sağlayıcısı tarafından sunucu tarafında loglanabilir. Bu, herhangi bir web sitesini ziyaret etmenizden farksızdır ve geliştirici olarak biz bu logları görmeyiz, saklamayız veya işlemeyiz. İnternet bağlantısı olmadan da uygulama tamamen çevrimdışı çalışabilir.
## 5. CİHAZ İZİNLERİ
Uygulama yalnızca aşağıdaki sistem izinlerini, ilgili özelliği kullandığınız anda ister:
- **Bildirim:** Taksit ve borç hatırlatıcılarını yerel bildirim olarak göstermek için. Push bildirim sunucusu kullanılmaz.
- **Fotoğraflara Ekle:** PDF raporları galerinize kaydetmek istediğinizde.
- **Dosyalar:** Yedek dosyanızı (.hkbak / .json) Dosyalar uygulamasından içe aktarmak için.
Bu izinleri istediğiniz zaman iOS Ayarlar → HesapKitap menüsünden geri çekebilirsiniz.
## 6. YEDEKLEME VE ŞİFRELEME
Uygulama, verilerinizi şifreli (.hkbak) veya şifresiz (.json) bir dosyaya aktarmanıza imkân tanır. Şifreli yedekler **AES-256-GCM** algoritması ve **PBKDF2** anahtar türetme yöntemi ile korunur. Belirlediğiniz parola yalnızca sizde kalır ve geliştirici ile paylaşılmaz. Parolanızı kaybetmeniz durumunda şifreli yedek geri yüklenemez; geliştiricinin de bu yedeği açma yetkisi bulunmamaktadır.
## 7. ÇOCUKLARIN GİZLİLİĞİ
Uygulama 4+ yaş kategorisinde sunulmaktadır. Hiçbir kullanıcıdan veri toplanmadığı için çocukların gizliliği konusunda ek bir risk bulunmamaktadır.
## 8. VERİ SİLME
Verileriniz tamamen sizin kontrolünüzdedir. Tek tek kayıtları uygulama içinden silebilir, "tüm verileri sıfırla" işlemini yapabilirsiniz. Uygulamayı cihazınızdan kaldırdığınızda, iOS standart davranışı uyarınca uygulamanın tüm verileri kalıcı olarak silinir.
## 9. GÜVENLİK
Tüm dış API çağrıları HTTPS üzerinden yapılır. Yerel veritabanı uygulama sandbox'ında tutulur ve yalnızca HesapKitap erişebilir. Yedek dosyalarında parola koruması kullanılması şiddetle önerilir.
## 10. DEĞİŞİKLİKLER
Bu gizlilik politikası önceden bildirimde bulunmaksızın güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir.
## 11. APPLE STANDART EULA
Uygulama, Apple'ın Standart Son Kullanıcı Lisans Sözleşmesi (EULA) kapsamında dağıtılmaktadır:
https://www.apple.com/legal/internet-services/itunes/dev/stdeula/
## 12. İLETİŞİM
Sorularınız için: bilalnisanci@gmail.com
© 2026 HesapKitap – bilal nişanci