kervana

Gizlilik Politikası

Son güncelleme: 22 Ekim 2026

Bu politika, Kervana web uygulamasını (“Uygulama”) kullandığınızda hangi verilerin toplandığını, ne amaçla kullanıldığını ve haklarınızı açıklar. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

1. Veri sorumlusu

Adres: İstanbul
E-posta: merhaba@kervana.app

2. Topladığımız veriler

  • Hesap bilgileri: e-posta adresiniz ve şifreniz. Şifreniz geri döndürülemez biçimde (hash) saklanır; biz dahil kimse göremez.
  • Google ile giriş yaparsanız: Google’ın bizimle paylaştığı adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
  • Uygulamaya girdiğiniz bilgiler: gelir ve gider işlemleri (tutar, tarih, kategori, not), kategorileriniz, bütçe limitleriniz, rotalarınız (ad, tarih, kilometre, not).
  • Fiş fotoğrafları (isteğe bağlı): bir işleme eklediğiniz fiş fotoğrafı. Kameraya ve galeriye yalnızca siz “Fotoğraf çek” ya da “Galeriden seç” dediğinizde, o an için erişilir; seçtiğiniz fotoğraf dışında galerinize bakılmaz. Fotoğraf yüklenmeden önce telefonunuzda küçültülür ve yeniden kaydedilir; bu sırada konum ve cihaz bilgisi gibi fotoğraf bilgileri (EXIF) silinir. Fotoğraflar gizli bir depoda tutulur ve yalnızca siz görebilirsiniz.
  • Bildirimler (izin verirseniz): mobil uygulamada bildirimlere izin verdiğinizde cihazınızın bildirim jetonu (bildirimin hangi cihaza gideceğini gösteren rastgele bir kimlik) ve cihaz türü (Android / iOS) hesabınıza kaydedilir. Bütçe uyarıları ve haftalık hatırlatma bu jetonla gönderilir. Bildirim metinlerinde tutar yer almaz; yalnızca kategori adı, yüzde ve kayıt sayısı gibi bilgiler bulunur. Bildirim tercihleriniz (Ayarlar → Bildirimler) ve uygulama içi bildirim geçmişiniz de hesabınızda saklanır.
  • İnternet yokken girdiğiniz kayıtlar: bağlantı yokken eklediğiniz işlemler (fiş fotoğrafı dahil), gönderilene kadar yalnızca telefonunuzda, şifreli olarak bekler; bağlantı gelince hesabınıza gönderilir ve telefondan silinir. Bu ekranın çalışması için kategori ve rota listeniz de telefonunuzda şifreli tutulur.
  • Yakıt fiyatı ili: Özet’teki yakıt fiyatı kartı için seçtiğiniz il (ör. İzmir). Konumunuz cihazdan alınmaz; ili siz seçer, Ayarlar’dan değiştirirsiniz. Fiyatlar sunucumuzda günde bir kez bir fiyat sağlayıcısından (UcuzYakıtBul) il bazında alınır; bu sağlayıcıya sizinle ilgili hiçbir bilgi gönderilmez.
  • Kullanım verileri (PostHog): uygulamayı nasıl kullandığınıza dair bilgiler — açtığınız sayfalar, kullandığınız özellikler (ör. “işlem eklendi”, “bütçe belirlendi”, “rapor görüntülendi”), cihaz ve tarayıcı türü, uygulamayı web’de mi telefonda mı kullandığınız, hesabınızı hangi yöntemle açtığınız (Google, Apple, e-posta) ve kapalı test kullanıcısı olup olmadığınız. Giriş yaptığınızda bu veriler hesabınızla yalnızca rastgele bir kullanıcı numarası üzerinden ilişkilendirilir; e-posta adresiniz PostHog’a gönderilmez.
  • Geri bildirimler: uygulama içindeki “Geri bildirim” formuna yazdığınız mesaj ve formu açtığınız sayfa.
  • Bekleme listeleri: sitemizdeki formlara bıraktığınız e-posta adresi, hangi liste için bıraktığınız, onayınızın tarihi ve onay metninin sürümü. Adres yalnızca seçtiğiniz konu için kullanılır: yeni modüllerin (Kervansaray, Rehber) açıldığını ya da uygulamanın Google Play / App Store’da yayınlandığını bir kez duyurmak. Android kapalı testine katılmak için bıraktığınız Gmail adresi, test bağlantısını gönderebilmemiz için Google Play test listesine (Google LLC, Google Play Console) eklenir; test bitince listeden çıkarılır. Onayınızı istediğiniz zaman merhaba@kervana.app adresine yazarak geri alabilirsiniz, adresiniz listeden silinir.
  • Kampanya kaynağı: siteye bir kampanya bağlantısıyla (UTM parametreleri, ör. “instagram”) gelip kayıt olduysanız, bu kaynak bilgisi hesabınıza kaydedilir.
  • Onay kaydı: bu metinleri onayladığınız tarih ve metnin sürümü.
  • Teknik veriler: oturumunuzu açık tutan zorunlu çerezler; barındırma sağlayıcımızın güvenlik ve hata ayıklama amacıyla tuttuğu sunucu kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı).

Reklam ve takip: Kervana reklam göstermez ve sizi başka sitelerde ya da uygulamalarda takip etmez. Cihazınızın GPS konumunu toplamıyoruz; rotalar yalnızca sizin yazdığınız bilgilerden oluşur.

PostHog’a gönderilmeyenler: tutarlar, notlar, kategori ve rota adları, geri bildirim metinleri, e-posta adresiniz ve konumunuz (IP adresinden ülke/şehir çıkarımı da kapalıdır). Ekran kaydı (oturum kaydı) ve tıklanan öğelerin yazılarının otomatik kaydı kapalıdır.

Çerezler ve cihazınızda saklanan bilgiler

Kullanım ölçümü (PostHog) çerezsiz çalışır: cihazınıza analiz amaçlı çerez veya yerel depolama (localStorage) kaydı yazılmaz. Ölçüm için kullanılan geçici kimlik yalnızca sayfa açık kaldığı sürece tarayıcı belleğinde tutulur ve sayfa kapandığında kaybolur. Tek istisna kampanya kaynağıdır: siteye bir kampanya bağlantısıyla geldiyseniz bu bilgi, aşağıda açıklandığı gibi yalnızca o sekmede ve kayıt olana kadar tutulur.

Yalnızca hizmetin çalışması için zorunlu olan şu çerezleri kullanırız:

  • Oturum çerezleri (sb-…-auth-token): giriş yaptığınızı hatırlar; çıkış yapınca silinir.
  • Tanıtım çerezi (kb_tanitim): uygulamadaki tanıtım ekranlarını gördüğünüzü hatırlar, böylece bir daha gösterilmez; 1 yıl saklanır.
  • Yasal onay çerezi (kb_yasal_onay): Google ile kayıt olurken verdiğiniz onayı, Google dönüşüne kadar en fazla 15 dakika taşır.
  • Dil çerezi (kv_locale): seçtiğiniz dili (Türkçe ya da İngilizce) hatırlar; 1 yıl saklanır.

Cihazınızda (tarayıcı ya da uygulama depolamasında) ayrıca şunlar tutulur:

  • Çevrimdışı kayıt deposu (IndexedDB, kervana-cevrimdisi): internet yokken girdiğiniz ve henüz gönderilmemiş kayıtlar ile kategori/rota listeniz. İçerik, cihazınızda üretilen ve dışarı aktarılamayan bir anahtarla AES-256-GCM yöntemiyle şifrelenir. Gönderilen kayıt hemen silinir; çıkış yaptığınızda ve hesabınızı sildiğinizde depo, şifreleme anahtarıyla birlikte tamamen silinir.
  • Bildirim bilgileri (yerel depolama, yalnızca mobil uygulamada): bildirim izninin sorulduğu tarih (kervana:bildirim-soruldu; bir daha sorulmaması için) ve bu cihazın bildirim jetonu (kervana:bildirim-jetonu; çıkışta jetonu hesabınızdan silebilmek için). Çıkış yapınca jeton silinir.
  • Kampanya kaynağı (oturum depolaması, kv-ilk-kaynak): siteye bir kampanya bağlantısıyla (ör. bir reklamdan) geldiyseniz bağlantıdaki kaynak bilgisi (UTM parametreleri: kaynak, kampanya, anahtar kelime), sayfa yenilense de kayıt olana kadar kaybolmasın diye yalnızca bu tarayıcı sekmesinde tutulur. Çerez değildir, başka sitelerle paylaşılmaz; sekmeyi kapattığınızda ya da giriş yaptığınızda silinir.
  • Uygulama indirme şeridi (yerel depolama, yalnızca telefon tarayıcısında, kv-indir-serit): şeridi kapattığınız tarih; 30 gün tekrar gösterilmemesi için.
  • Kapalı test kartı (yerel depolama, kv-kapali-test-kart): uygulamadaki “Android kapalı testine katıl” kartını kapattığınız tarih; bir daha gösterilmemesi için.
  • Uygulama dosyaları (tarayıcı önbelleği): ikonlar, stil ve program dosyaları ile veri içermeyen çevrimdışı kayıt ekranı. Bunlar kişisel veri içermez.

3. Verileri ne için kullanıyoruz?

  • Hesabınızı oluşturmak ve güvenli giriş sağlamak,
  • Girdiğiniz kayıtları saklamak ve size özet, bütçe ve rapor olarak göstermek,
  • Hesap onayı ve şifre sıfırlama gibi işlem e-postaları göndermek,
  • İzin verirseniz bütçe uyarıları (limitin %80’i ve aşımı) ve haftalık hatırlatma bildirimleri göndermek; bunları uygulama içi bildirim geçmişinde göstermek,
  • Telefonunuza bildirim gitmiyorsa haftalık özeti e-postayla göndermek ve kayıttan sonra henüz harcama girmediyseniz bir kez “ilk harcamanı ekle” hatırlatması göndermek. Bu e-postalarda tutar yer almaz; Ayarlar → Bildirimler’den ya da e-postadaki “Abonelikten çık” bağlantısından kapatabilirsiniz,
  • İsteğiniz üzerine işlemlerinize fiş fotoğrafı eklemek ve göstermek,
  • Hangi özelliklerin kullanıldığını anlayarak uygulamayı geliştirmek (kullanım verileri),
  • Hizmetin güvenliğini sağlamak ve hataları gidermek,
  • Yasal yükümlülüklerimizi yerine getirmek (ör. onay kayıtlarının saklanması).

4. Hizmet sağlayıcılar

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz:

  • Supabase Inc. — veritabanı, kimlik doğrulama ve fiş fotoğraflarının saklanması. Sunucu bölgesi: Avrupa Birliği (Frankfurt, eu-central-1).
  • Vercel Inc. — uygulamanın barındırılması. Uygulama sunucuları Avrupa Birliği’nde (Frankfurt) çalışır; sayfalar küresel ağ üzerinden size en yakın noktadan iletilir.
  • PostHog Inc. — ürün analitiği (kullanım verileri). Sunucu bölgesi: Avrupa Birliği (Frankfurt, eu.posthog.com).
  • Resend — e-posta gönderimi (hesap onayı, şifre sıfırlama, haftalık özet ve hatırlatma e-postaları; e-posta adresiniz ve e-postanın içeriği işlenir). Gönderim bölgesi: Avrupa Birliği (İrlanda).
  • Google LLC — “Google ile devam et” seçeneğini kullanırsanız kimlik doğrulama için; ayrıca mobil uygulamada bildirimlere izin verirseniz Firebase Cloud Messaging ile bildirimlerin cihazınıza iletilmesi için (bildirim jetonu ve bildirim metni işlenir; tutar gönderilmez).
  • Apple Inc. — iPhone uygulamasında bildirimlere izin verirseniz, Apple Push Notification service (APNs) ile bildirimlerin cihazınıza iletilmesi için.

5. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Veritabanında satır düzeyinde erişim kuralları (Row Level Security) uygulanır: her kayıt yalnızca sahibi tarafından okunabilir ve değiştirilebilir. Fiş fotoğrafları gizli bir depoda tutulur; her kullanıcı yalnızca kendi fotoğraflarına erişebilir. Finansal kayıtlarınız cihazınıza yalnızca internet yokken girdiğinizde ve gönderilene kadar, şifreli olarak yazılır.

6. Saklama süresi

  • Hesap ve kayıtlarınız: hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde veritabanından anında ve kalıcı olarak silinir; yedeklerden, barındırma sağlayıcısının yedek saklama süresi dolunca tamamen kalkar.
  • Fiş fotoğrafları: işlemi sildiğinizde ya da fotoğrafı değiştirdiğinizde eski fotoğraf; hesabınızı sildiğinizde tüm fotoğraflarınız silinir.
  • Bildirim jetonu: çıkış yaptığınızda, hesabınızı sildiğinizde ya da uygulama cihazdan kaldırıldığı için jeton geçersiz hale geldiğinde silinir. Bildirimleri Ayarlar → Bildirimler’den ya da telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz.
  • Çevrimdışı kayıtlar: gönderildiği anda; gönderilmemiş olanlar çıkışta ve hesap silmede telefondan silinir.
  • Uygulama içi bildirim geçmişi (bütçe uyarıları, haftalık özetler): oluşturulduktan 90 gün sonra otomatik olarak silinir.
  • E-posta gönderim kaydı (hangi haftanın özetinin ya da hatırlatmanın gönderildiği; adres ve içerik tutulmaz): hesabınızı sildiğinizde silinir.
  • Kullanım verileri: analiz sağlayıcısının saklama süresi sonunda silinir veya anonimleştirilir.
  • Sunucu kayıtları: barındırma sağlayıcısının saklama süresi boyunca tutulur.

7. Haklarınız ve hesabın silinmesi

KVKK’nın 11. maddesi kapsamındaki haklarınızın (bilgi talep etme, düzeltme, silme, itiraz vb.) tam listesi KVKK Aydınlatma Metni’ndedir. Kayıtlarınızı uygulama içinden düzenleyip silebilirsiniz. Hesabınızı ve tüm verilerinizi Ayarlar → Yasal ve destek → Hesabımı sil adımıyla kendiniz, anında silebilirsiniz. Uygulamayı kurmadan ya da giriş yapmadan silme talebi için Hesap ve veri silme sayfasına bakın. Diğer talepleriniz için merhaba@kervana.app adresine yazabilirsiniz.

8. Çocuklar

Uygulama 18 yaşından küçüklere yönelik değildir.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-postayla duyururuz. Güncel metin her zaman bu sayfadadır.

10. İletişim

Sorularınız için: merhaba@kervana.app