HesapNet Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 10 Kasım 2026

Bu metin, HesapNet mobil uygulamasını ("Uygulama") ve hesapnet.app web sitesini kullanırken kişisel verilerinin nasıl işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamındaki aydınlatma metni niteliğindedir.

1. Veri sorumlusu

Veri sorumlusu, HesapNet uygulamasının geliştiricisidir. E-posta: hesapnetapp@gmail.com Posta adresi, yazılı başvuru yapmak isteyenlere e-posta ile talep üzerine bildirilir.

2. İşlenen kişisel veriler

Kategori	Veriler
Kimlik	Ad, soyad (Apple / Google hesabından)
İletişim	E-posta adresi. Apple ile girişte e-postanı gizlemeyi seçebilirsin.
Müşteri işlem	Gelir ve gider kayıtları, tekrarlayan kalemler, taksit ve kredi bilgileri, yatırım ve portföy kayıtları, takip listeleri, kategoriler, uygulama ayarları, ortak hesap üyelikleri (üyelerin adı, e-postası ve rolü) ve davet kodları; davet programı kayıtları (hediye kodun, kimin davetiyle katıldığın ya da kimi davet ettiğin, davetin durumu ve hediye Pro süreleri)
Finans	HesapNet Pro abonelik bilgileri: işlem numarası, plan, abonelik durumu ve bitiş tarihi
Kullanım verileri (ürün analitiği)	Uygulamada açtığın ekranlar ve yaptığın temel işlemlerin türü (ör. "gider eklendi", "hedef oluşturuldu", "Pro ekranı görüntülendi"), uygulama dili, Pro üyelik durumu, uygulama sürümü, işletim sistemi, cihaz modeli, saat dilimi ve uygulamanın açılma/kapanma olayları. Giriş yaptıysan bunlar rastgele kullanıcı kimliğinle, giriş yapmadıysan cihazında oluşturulan rastgele bir anonim kimlikle ilişkilendirilir. Tutar, kayıt adı, not, hesap adı, ad ya da e-posta bu kayıtlara hiçbir zaman girmez.
İşlem güvenliği	Kullanıcı kimliği, oturum bilgileri, sunucu erişim kayıtları (IP adresi dahil); davet programında kötüye kullanımı önlemek için uygulamanın cihazında oluşturduğu rastgele bir tanımlayıcı

Bütçe verilerini yalnızca sen girersin. Banka hesabına bağlanmıyoruz; banka, kart ya da şifre bilgisi istemiyoruz. Abonelik ödemesi Apple (App Store) ya da Google (Google Play) tarafından alınır ve kart bilgilerin bize hiçbir zaman ulaşmaz.

Ürün analitiği: Uygulamayı geliştirmek, hangi özelliklerin kullanıldığını ve nerede zorlanıldığını anlamak için PostHog ürün analitiği aracını kullanırız. Analitik verileri PostHog'un Avrupa Birliği'ndeki (Almanya) sunucularında tutulur; reklam, kişiselleştirilmiş pazarlama ya da profilleme için kullanılmaz ve kimseye satılmaz. PostHog bağlantı sırasında IP adresini görebilir ve bundan yalnızca yaklaşık ülke/şehir bilgisi türetebilir. Analitik kayıtları yalnızca ürünü geliştirmek için gerekli olduğu süre boyunca saklanır; bu kayıtların silinmesini hesapnetapp@gmail.com adresinden talep edebilirsin. Analitiği istediğin zaman Ayarlar → Güvenlik bölümünden kapatabilirsin; kapattığında yeni olay gönderilmez.

Toplamadıklarımız: Reklam göstermiyoruz ve uygulamada reklam ya da çapraz uygulama takibi amacıyla bir araç yok (Apple'ın tanımıyla seni "takip etmiyoruz"). Konumunu, rehberini ya da fotoğraflarını almıyoruz. Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemiyoruz. Face ID / Touch ID doğrulaması tamamen cihazında yapılır ve bize iletilmez.

3. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK md. 5/2)
Üyeliğin oluşturulması ve kimlik doğrulama	(c) Sözleşmenin kurulması ve ifası
Bütçe verilerinin saklanması, cihazlar arası eşitleme ve yedekleme	(c) Sözleşmenin kurulması ve ifası
Ortak hesap ve davet özelliklerinin sağlanması	(c) Sözleşmenin kurulması ve ifası
Davet programının yürütülmesi: hediye kodu, ödül hakkının belirlenmesi ve kötüye kullanımın önlenmesi	(c) Sözleşmenin ifası; (f) Meşru menfaat
Abonelik satın alımının doğrulanması ve yönetimi	(c) Sözleşmenin ifası; (ç) Hukuki yükümlülük
Uygulamanın iyileştirilmesi ve hataların tespiti için takma adlı (kullanıcı kimliğiyle, kişisel içerik olmadan) ürün analitiği (kapatılabilir)	(f) Meşru menfaat
Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi	(f) Meşru menfaat
Talep, şikâyet ve destek süreçlerinin yürütülmesi	(c) Sözleşmenin ifası; (f) Meşru menfaat
Yetkili kurumların talepleri ve yasal saklama yükümlülükleri	(ç) Hukuki yükümlülük

4. Toplama yöntemi

Kişisel verilerin; uygulama üzerinden doğrudan senin tarafından girilmesi, Apple ile Giriş ve Google ile Giriş hizmetleri ile App Store ve Google Play satın alma süreçleri aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.

5. Saklama yeri ve aktarım

Verilerin, altyapı sağlayıcımız Supabase'in Frankfurt (Almanya, Avrupa Birliği) veri merkezinde saklanır ve sunucuya şifreli bağlantıyla iletilir. Uygulamanın çevrimdışı çalışabilmesi için bir kopyası ayrıca cihazında tutulur.

Kişisel verilerin yalnızca yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır:

Alıcı	Konum	Amaç
Supabase Inc. (barındırma)	Almanya (AB)	Verilerin saklanması ve hizmetin sunulması
PostHog Inc. (ürün analitiği)	AB sunucuları (Almanya)	Ürün kullanım istatistiklerinin tutulması
Google LLC – Firebase Hosting	ABD / AB	hesapnet.app web sitesinin barındırılması
Apple Inc.	ABD	Apple ile Giriş, App Store ödemeleri, abonelik doğrulama
Google LLC	ABD	Google ile Giriş, Google Play ödemeleri, abonelik doğrulama
Yetkili kamu kurumları	Türkiye	Kanuni talep halinde

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlar ve güvenceler çerçevesinde gerçekleştirilir.

Ortak hesaplarda girdiğin veriler, yalnızca o hesaba davet ettiğin kişiler tarafından, senin belirlediğin rolle (düzenleyici ya da görüntüleyici) görülebilir.

Davet programı: Bir hediye koduyla katıldığında kodun sahibi yalnızca davetinin kullanıldığını ve davetin durumunu (bekliyor / tamamlandı) görür; adını, e-postanı ya da bütçe verilerini görmez. Davet edenin ödül hakkı, davet edilen üyenin sahibi olduğu hesaplardaki kayıt sayısına ve son güncelleme tarihine bakılarak sunucuda otomatik belirlenir; bu bilgiler başka hiçbir amaçla kullanılmaz ve kimseye gösterilmez.

Piyasa verileri: Uygulama döviz, altın, hisse ve fon fiyatlarını üçüncü taraf kaynaklardan (Yahoo Finance, TEFAS) çeker. Bu isteklerde yalnızca fiyatı sorulan varlığın sembolü gönderilir; bütçe verilerin ya da kimliğin gönderilmez. Ancak bu hizmetler, her internet isteğinde olduğu gibi cihazının IP adresini görebilir.

Verilerini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.

6. Saklama süresi ve silme

Verilerin, üyeliğin açık olduğu sürece saklanır. Üyeliğini uygulamadaki Ayarlar → adın → Üyeliğimi sil seçeneğiyle ya da https://hesapnet.app/hesap-silme sayfasındaki adımlarla dilediğin zaman silebilirsin. Silme işleminde üyeliğine ve sahibi olduğun hesaplara ait veriler, davet programı kayıtların ve hediye Pro sürelerin dahil, kalıcı olarak silinir. Başkasının seninle paylaştığı ortak hesaplardaki veriler o hesabın sahibine aittir ve onda kalır. Yasal yükümlülükler gereği saklanması gereken kayıtlar yalnızca ilgili süre boyunca tutulur.

Web sitesi: hesapnet.app web sitesi çerez, reklam ya da analitik aracı kullanmaz. Sitenin barındırıldığı Firebase Hosting, her web sunucusunda olduğu gibi güvenlik ve işletim amacıyla IP adresi ve tarayıcı bilgisi içeren standart erişim kayıtları tutabilir.

7. Güvenlik

Veriler sunucuya şifreli bağlantıyla (HTTPS/TLS) iletilir. Her hesabın verisine yalnızca o hesabın üyeleri erişebilir; erişim kuralları sunucu tarafında uygulanır. Uygulamayı ayrıca Face ID / Touch ID ile kilitleyebilirsin.

8. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme,
1. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru: Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak hesapnetapp@gmail.com adresine, uygulamada kayıtlı e-posta adresinden gönderebilir ya da yazılı başvuru için posta adresini aynı e-posta adresinden talep edebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.

Avrupa Birliği'nde yaşıyorsan GDPR kapsamındaki haklarını da aynı adresten kullanabilirsin.

9. Çocuklar

HesapNet 18 yaş altındaki kullanıcılara yönelik değildir ve bilerek çocuklardan veri toplamayız.

10. Abonelik koşulları

HesapNet Pro aboneliği ve uygulamanın kullanımı HesapNet Kullanım Koşulları'na tabidir. Bu koşullarda düzenlenmeyen konularda iOS'ta Apple Standart Lisans Sözleşmesi (EULA), Android'de Google Play Hizmet Şartları uygulanır.

Davet programı: Hediye kodları yalnızca yeni üyeler içindir (üyeliği en fazla 7 gün olan ve daha önce abonelik almamış kullanıcılar). Davet programıyla kazanılan Pro süreleri ücretsizdir; App Store ya da Google Play aboneliğini değiştirmez, uzatmaz ya da dondurmaz; nakde çevrilemez ve başka bir üyeye devredilemez. Mağaza aboneliği devam eden üyeler davet ödülü biriktirmez. Davet edene yılda en fazla 12 ödül verilir. Kötüye kullanım tespit edilirse ödüller geri alınabilir. Program koşulları önceden bildirilerek değiştirilebilir ya da sonlandırılabilir.

11. Değişiklikler

Bu metni güncellediğimizde yeni sürümü bu sayfada yayınlar ve "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri uygulama içinden de bildiririz.

İletişim

Her türlü soru ve talebin için: hesapnetapp@gmail.com

English summary

HesapNet's developer is the data controller (contact: hesapnetapp@gmail.com). We process your name and email (from Sign in with Apple / Google), the budget, asset and goal data you enter, shared-account memberships and invite records, subscription status, security logs, and pseudonymous product-usage events (PostHog, EU servers) that never include amounts, notes, names or emails — you can turn analytics off in Settings → Security. Data is stored with Supabase in Frankfurt (EU) and transmitted over TLS. We do not show ads, do not track you across apps, do not connect to your bank and never sell your data. Market prices are fetched from third parties (Yahoo Finance, TEFAS) using only the asset symbol. The hesapnet.app website uses no cookies or analytics. You can delete your membership in the app (Settings → your name → Delete my membership) or via hesapnet.app/hesap-silme. You have rights under Turkish KVKK and, if you live in the EU, the GDPR; contact us at the address above. HesapNet is not intended for users under 18.