Gizlilik Politikası

Cardper ("Uygulama"), Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, Türkiye Cumhuriyeti adresinde kayıtlı WEBYAP YAZILIM LİMİTED ŞİRKETİ ("biz") tarafından işletilmektedir. Bu politika, Uygulamanın hangi verileri neden topladığını ve bu veriler üzerinde nasıl bir denetiminiz olduğunu açıklar. Cardper önce cihazınızda çalışan bir uygulamadır: girdiğiniz kart bilgileri varsayılan olarak cihazınızda kalır.

Bu metin, kolaylık sağlamak amacıyla sunulan bir çeviridir. Herhangi bir farklılık hâlinde İngilizce sürüm geçerlidir.

1. Topladığımız Bilgiler

Girdiğiniz bilgiler

Kart takma adları, kartı veren banka adları, kartın son dört hanesi, hesap kesim tarihleri, son ödeme tarihleri, limitler, faiz oranları, bakiyeler, ödemeler ve notlar ekleyebilirsiniz. Bu bilgiler cihazınızda yerel olarak saklanır. Tam kart numarası, CVV kodu, PIN veya internet bankacılığı bilgilerinizi istemeyiz ve Uygulama bankanıza hiçbir zaman bağlanmaz.

İsteğe bağlı hesap

Hesaba yalnızca Cardper Pro satın almak veya Pro'nun bir parçası olan Bulut Eşitleme'yi kullanmak için ihtiyaç duyarsınız. Hesabı Apple veya Google ile oturum açarak oluşturursunuz. Bu sağlayıcıdan bize bir kullanıcı tanımlayıcısı, e-posta adresiniz (Apple bunun yerine gizli bir yönlendirme adresi paylaşmanıza izin verir) ve paylaşmayı seçerseniz adınız iletilir. Pro satın aldığınızda, mağazanın satın alımın hangi hesaba ait olduğunu bize bildirebilmesi için Cardper hesap tanımlayıcınızı satın alıma ekleriz. Oturum açmak isteğe bağlıdır ve Uygulama bu olmadan da tam olarak kullanılabilir.

Kullanım analizi

Uygulamanın nasıl kullanıldığını anlamak ve geliştirmek için anonim kullanım olaylarını (örneğin Uygulamanın açılması, görüntülenen ekranlar, kullanılan özellikler) toplarız. Olaylar içerikleri değil, yalnızca eylemleri tanımlar: kart adlarını, banka adlarını, kart hanelerini, tutarları, bakiyeleri veya notları içermez. Uygulama her açılışta yalnızca bellekte tutulan ve cihazınıza hiçbir zaman kaydedilmeyen yeni bir rastgele tanımlayıcı kullanır; bu nedenle farklı açılışlara ait olaylar birbiriyle ilişkilendirilemez. Olaylar, oturum açmış olsanız bile Cardper hesabınızla hiçbir zaman ilişkilendirilmez. Her olay cihaz modeli, işletim sistemi, uygulama sürümü ve dil gibi temel cihaz bilgilerini taşır. IP adresiniz konumunuzu belirlemek için kullanılmaz ve analiz sağlayıcımız IP adresini saklamak yerine silecek şekilde ayarlanmıştır. Kullanım analizini dilediğiniz zaman Uygulamada Ayarlar, Kullanım verilerini paylaş bölümünden kapatabilirsiniz; kapalıyken Uygulama hiçbir kullanım olayı göndermez. Şu anda çökme raporu toplamıyoruz.

Sunucu kayıtları

Uygulama sunucularımıza bağlandığında (oturum açmak, Pro'yu doğrulamak veya Bulut Eşitleme'yi çalıştırmak için) sunucular teknik istek kayıtları tutar: zaman, istenen adres, yanıt durumu, IP adresiniz ve cihazınızın kullanıcı aracısı (user agent) gibi istek başlıkları. Oturum anahtarları ve diğer kimlik bilgileri kayda geçmeden önce çıkarılır; istek içerikleri hiçbir zaman kaydedilmez. Hesap oluşturma ya da App Store veya Google Play'den gelen bir abonelik güncellemesi gibi bazı olaylarda hesap tanımlayıcınız veya satın alma tanımlayıcısı da kaydedilir. Bu kayıtları hizmeti güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek için kullanırız. Kayıtlar 3 gün sonra silinir.

Cihaz ve reklam verileri

Ücretsiz sürümü kullananlara reklam gösterilir. Reklam ağları; cihaz tanımlayıcılarını, IP adresinden türetilen yaklaşık konumu ve etkileşim verilerini 3. bölümde açıklandığı şekilde işleyebilir.

2. Bilgileri Nasıl Kullanıyoruz

Bilgileri şu amaçlarla kullanırız:

• Temel hizmeti sunmak: hesap kesim tarihlerini, son ödeme tarihlerini, bakiyeleri ve ödemeleri takip etmek.
• Sessiz saat ayarlarınız dahil olmak üzere açtığınız hatırlatma ve bildirimleri iletmek.
• Bulut Eşitleme açıkken verilerinizi cihazlarınız arasında eşitlemek.
• Sorunları tespit etmek, hataları gidermek ve performansı iyileştirmek.
• İzin verilen yerlerde ücretsiz kullanıcılara reklam sunmak ve ölçümlemek.
• Uygulama mağazaları üzerinden abonelik satın alımlarını işlemek ve geri yüklemek.
• Bize ilettiğiniz destek taleplerini yanıtlamak.

Kişisel bilgilerinizi satmayız ve finansal kayıtlarınızı reklam ya da profilleme amacıyla kullanmayız.

Hukuki sebepler

Kişisel verileri yalnızca aşağıdaki hukuki sebeplerden birine dayanarak işleriz:

• Sizinle yaptığımız sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b): hesabınız, Bulut Eşitleme, Cardper Pro satın alma ve geri yükleme işlemleri ile destek taleplerinize verdiğimiz yanıtlar.
• Meşru menfaatlerimiz (KVKK m.5/2-f, GDPR m.6/1-f): hizmeti güvende tutan ve sorunları gidermemize yardımcı olan sunucu kayıtları, Uygulamayı nasıl geliştireceğimizi gösteren kullanım analizi ve aşağıda sayılan bölgeler dışında ücretsiz sürümü finanse eden reklamlar. Bu işlemeye 10. bölümde açıklandığı şekilde itiraz edebilirsiniz.
• Açık rızanız (KVKK m.5/1, GDPR m.6/1-a): Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dahil olmak üzere mevzuatın rıza aradığı yerlerde kişiselleştirilmiş reklamlar. Rızanızı 3. bölümde açıklandığı şekilde dilediğiniz zaman geri alabilirsiniz.
• Hukuki yükümlülüklerimiz (KVKK m.5/2-ç, GDPR m.6/1-c): vergi veya yasal sebeplerle saklamamız gereken kayıtlar.

3. Reklamcılık ve AdMob

Uygulamanın ücretsiz sürümü, Google AdMob ve iş ortakları aracılığıyla sunulan reklamlarla desteklenir. Reklam ağları, reklamları seçmek ve ölçümlemek için cihaz tanımlayıcılarını ve etkileşim verilerini kullanabilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre dahil olmak üzere rızanın arandığı yerlerde, kişiselleştirilmiş reklamcılık etkinleştirilmeden önce size bir rıza talebi sunarız; bu rızayı Uygulama ayarlarından veya cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz.

Kart kayıtlarınız, bakiyeleriniz ve ödeme geçmişiniz reklam ağlarıyla hiçbir zaman paylaşılmaz. Pro abonelerine reklam gösterilmez.

Google'ın reklamcılık uygulamaları policies.google.com/technologies/ads adresinde açıklanmaktadır.

4. Bulut Eşitleme ve Veri Saklama

Bulut Eşitleme isteğe bağlıdır, varsayılan olarak kapalıdır ve Cardper Pro'nun bir parçasıdır. Açtığınızda Cardper kayıtlarınız (cüzdanlar, kartlar, hesap özetleri, ödemeler ve hatırlatma ayarları) ile Uygulama tercihleriniz aktarım sırasında TLS ile şifrelenir ve barındırma sağlayıcılarımız tarafından işletilen, erişimi denetlenen güvenli altyapıda saklanır. Eşitleme; verilerinizi yeni bir cihazda geri yükleyebilmeniz ya da tek bir hesapla birden çok cihaz kullanabilmeniz için vardır.

Bulut Eşitleme'yi dilediğiniz zaman kapatabilirsiniz. Kapatmak sonraki yüklemeleri durdurur; saklanan kopyanın silinmesini 10. bölümde açıklandığı şekilde talep edebilirsiniz. Bulut Eşitleme'yi hiç açmazsanız bize hiçbir kart verisi gönderilmez. iCloud veya Google hesap ayarlarınızda cihaz yedeklemesini açtıysanız bu yedek Uygulamanın verilerini içerebilir; söz konusu yedek bizde değil, hesabınız altında Apple veya Google'da tutulur.

5. Verilerin Saklanma Süresi

Yerel veriler, siz bir kaydı silene veya Uygulamayı kaldırana kadar cihazınızda kalır. Eşitlenen veriler, hesabınız etkin olduğu sürece saklanır. Hesabınızı Uygulama içinden sildiğinizde hesabınız ve eşitlenen içerik etkin sistemlerimizden hemen, rutin yedeklerden ise 90 gün içinde kaldırılır. Sunucu kayıtları 3 gün sonra silinir. Kullanım analizi verileri anonimdir ve zaman içindeki eğilimleri anlamak için saklanır. Vergisel veya hukuki nedenlerle tutmamız gereken kayıtlar, mevzuatın öngördüğü süre boyunca saklanır.

6. Veri Güvenliği

Uygun teknik ve idari tedbirleri uygularız: eşitlenen veriler için aktarım sırasında TLS şifrelemesi, cihazda isteğe bağlı biyometrik (Face ID veya parmak izi gibi) ya da PIN ile uygulama kilidi ve sistemlerimizde erişim denetimi. Hiçbir aktarım veya saklama yöntemi tümüyle güvenli olmadığından mutlak güvenliği garanti edemeyiz. Cihaz şifrenizi ve Apple ya da Google hesabınızı güvende tutmanız, verilerinizin korunmasının önemli bir parçasıdır.

7. Çocukların Gizliliği

Uygulama yetişkinler için tasarlanmıştır: 18 yaş ve üzeri, yaşadığı yerde reşit olma yaşı daha yüksekse bu yaşı doldurmuş kullanıcılar. Bu yaşın altındaki kişilerden bilerek kişisel bilgi toplamayız. Reşit olmayan birinin bize kişisel bilgi verdiğini düşünüyorsanız contact@cardper.com adresinden bizimle iletişime geçin, bu bilgiyi silelim.

8. Üçüncü Taraf Hizmetleri

Sınırlı sayıda hizmet sağlayıcı ve platformdan yararlanıyoruz:

• DigitalOcean ve Neon: hesap verilerini ve Bulut Eşitleme'yi açan hesaplar için eşitlenen verileri tutan sunucularımızın ve veritabanımızın barındırılması.
• PostHog: kullanım analizi.
• Better Stack: sunucu kayıtları ve erişilebilirlik izleme.
• Google Workspace: iletişim adresimize gönderdiğiniz mesajlar dahil e-posta hizmeti.
• Apple ve Google: uygulama dağıtımı, oturum açma ve abonelik faturalandırması.
• Google AdMob ve iş ortakları: ücretsiz kullanıcılar için reklam sunumu ve ölçümlemesi.

DigitalOcean, Neon, PostHog, Better Stack ve Google Workspace verileri bizim adımıza ve talimatlarımız doğrultusunda işler. Apple, Google ve Google'ın reklam iş ortakları ise verileri kendi gizlilik politikaları kapsamında işleyen bağımsız şirketlerdir.

Kişisel verileri bunların dışında yalnızca kanunen zorunlu olduğu hâllerde, örneğin yetkili bir kamu kurumunun bağlayıcı talebi üzerine ve yalnızca kanunun gerektirdiği ölçüde paylaşırız.

9. Uluslararası Veri Aktarımları

Türkiye merkezliyiz. Uygulamayı sunabilmek için kişisel verileri 8. bölümdeki sağlayıcılara aktarırız; bu sağlayıcılar verileri Türkiye dışında işler:

• Almanya: sunucularımız ve veritabanımız (Frankfurt'ta, DigitalOcean ve Neon), kullanım analizi (PostHog) ve sunucu kayıtları (Better Stack).
• Amerika Birleşik Devletleri ve bu şirketlerin faaliyet gösterdiği diğer ülkeler: oturum açma ve abonelik faturalandırması (Apple ve Google), e-posta (Google Workspace) ve reklamlar (Google AdMob ve iş ortakları).

Bu sağlayıcılara gönderilen veriler aktarım sırasında şifrelenir.

10. Haklarınız

KVKK, GDPR ve CCPA dahil olmak üzere ilgili mevzuat çerçevesinde şu haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek.
• Yanlış veya eksik verilerin düzeltilmesini istemek.
• Eşitlenen kayıtlarınız ve hesabınız dahil olmak üzere verilerinizin silinmesini istemek.
• Kişiselleştirilmiş reklamcılık dahil belirli işleme faaliyetlerini kısıtlamak veya bunlara itiraz etmek.
• Verilerinizin taşınabilir bir kopyasını almak.
• Rızanızı dilediğiniz zaman geri almak; bu, geri alma öncesinde yapılmış işlemeyi etkilemez.
• Denetim makamına şikâyette bulunmak. Türkiye'de bu makam Kişisel Verileri Koruma Kurumu'dur (KVKK).

Verilerin büyük bölümü yalnızca cihazınızda bulunur; bir kaydı ya da Uygulamayı silmek bu verileri doğrudan kaldırır. Hesabınızı ve eşitlenen tüm verileri dilediğiniz zaman Uygulamada Ayarlar, Hesap bölümünden silebilirsiniz. Diğer talepleriniz için contact@cardper.com adresine yazın, 30 gün içinde yanıt verelim.

11. Abonelikler ve Ödemeler

Cardper Pro, Apple App Store ve Google Play üzerinden otomatik yenilenen bir abonelik olarak satılır. Ödemeler bu mağazalar tarafından işlenir. Kart veya ödeme bilgilerinizi hiçbir zaman almaz ve saklamayız. Mağazalar, aboneliğinizi doğrulayabilmemiz ve satın alımları geri yükleyebilmemiz için bizimle sınırlı işlem bilgisi (satın alma tanımlayıcısı, ürün, durum ve yenileme tarihi) paylaşır. Aboneliğinizi App Store veya Google Play hesap ayarlarınızdan yönetebilir ya da iptal edebilirsiniz. Cardper hesabınızı silmek aboneliğinizi iptal etmez.

12. Bu Politikadaki Değişiklikler

Uygulama değiştikçe veya mevzuat gerektirdikçe bu politikayı güncelleyebiliriz. Esaslı bir değişiklik yaptığımızda yukarıdaki yürürlük tarihini güncelleriz ve uygun olduğu hâllerde Uygulama içinde sizi bilgilendiririz. Güncellemenin ardından kullanmaya devam etmeniz, gözden geçirilmiş politikayı kabul ettiğiniz anlamına gelir.

13. Bize Ulaşın

Bu politikaya ilişkin soru, talep ve şikâyetlerinizi şu adrese iletebilirsiniz:

WEBYAP YAZILIM LİMİTED ŞİRKETİ
Adalet Mah. Anadolu Cad. Megapol Tower NO:41 K:8 D:81, Bayraklı, İzmir, Türkiye Cumhuriyeti
MERSİS No: 0800124092500001
contact@cardper.com