Son güncelleme: 1 Ekim 2026
CepteDurum, kişisel finans takibi için geliştirilmiş bir mobil uygulamadır; Android ve iOS sürümleri vardır. Hesap bağlayan kullanıcılar bulut yedeklerini ve ortak bütçelerini hesap.ceptedurum.com adresindeki salt okunur web görüntüleyicide de açabilir. Bu politika, uygulamanın ve web görüntüleyicinin hangi verileri işlediğini, nerede sakladığını ve kimlerle paylaştığını açıklar. İki mobil sürüm arasında fark olan yerler ayrıca belirtilmiştir.
Aşağıdaki verilerin tamamı telefonunuzun kendi depolama alanındaki veritabanında tutulur. 9–12. bölümlerdeki isteğe bağlı özelliklerden birini siz açmadıkça bu verilere biz erişemeyiz ve bunlar hiçbir üçüncü tarafla paylaşılmaz. Tek istisna yatırım kodlarıdır: güncel fiyatı almak için fon, hisse ve kripto kodları fiyat kaynaklarına gönderilir (4. bölüm).
| Veri | Neden |
|---|---|
| Gelir, gider ve transfer kayıtları | Uygulamanın temel işlevi |
| Hesaplar, bakiyeler, kredi kartı borçları, limitleri ve ekstreleri | Toplamların, ekstre ve asgari ödemenin hesaplanması |
| Bütçeler, birikim hedefleri, borçlar, taksitler ve düzenli işlemler | Takip ve uyarılar |
| Yatırımlar (altın, döviz, fon, hisse, kripto, BES) | Güncel değer ve kâr/zarar |
| Borç defteri (borç verdiğiniz veya borçlu olduğunuz kişilerin adları) | Kişisel borç takibi |
| Kategoriler, etiketler ve uygulama tercihleri | Harcama sınıflandırması ve kişiselleştirme |
Android'de uygulama, izin verirseniz banka işlem mesajlarını okuyup harcamalarınızı otomatik yakalar. iOS'ta uygulamaların mesajları okuması mümkün değildir; banka mesajını Mesajlar uygulamasından Paylaş ile CepteDurum'a siz gönderirsiniz. Her iki durumda da mesajın işlenmesi tamamen telefonunuzda gerçekleşir.
Bu izinler zorunlu değildir. Vermezseniz uygulama, işlemleri elle girdiğiniz sürece tam olarak çalışır.
Fiş tarama özelliğinde kamera izni istenir veya galeriden bir fotoğraf seçmeniz istenir. Fotoğraftaki metin cihaz üstü bir metin tanıma modeliyle okunur (Android'de Google ML Kit, iOS'ta Apple Vision). Fotoğraf hiçbir sunucuya yüklenmez, internet bağlantısı gerekmez ve fotoğraf uygulama tarafından saklanmaz. Android'de aynı ML Kit modeli PDF banka ekstresini içe aktarırken sayfaları okumak için de kullanılır. ML Kit; fotoğrafı, ekstreyi ve tanınan metni göndermeden, tanılama ve kullanım analizi amacıyla Google'a teknik bilgiler gönderir: cihaz modeli ve işletim sistemi sürümü, uygulama sürümü, kuruluma özgü bir tanımlayıcı, gecikme süreleri ve hata kodları. Tanınan fiş metni, taslağı onaylayana ya da yoksayana kadar yalnızca cihazda tutulur (Android'de en fazla 30 gün); onayladığınızda işlem kaydına yalnızca tutar, işyeri adı ve tarama tarihi geçer. Fiş metni ve fotoğraf yedeğe girmez ve cihazdan gönderilmez.
Sesle ekleme. "Sesle ekle" ile söylediğiniz cümle ("120 lira market" gibi) işletim sisteminin konuşma tanıma hizmetiyle yazıya çevrilir:
CepteDurum sesi kaydetmez, saklamaz ve hiçbir yere göndermez. Yalnızca tanınan cümle cihazda ayrıştırılır ve işlem formunu önceden doldurur. Sesle ekleme ve ilgili izinler isteğe bağlıdır; kullanmazsanız konuşma tanıma hizmeti hiç çağrılmaz.
Yatırımlarınızın güncel değerini göstermek için fiyatlar şu kaynaklardan alınır: Altınkaynak (altın, gümüş, döviz), TCMB (yedek döviz kuru), TEFAS (yatırım fonları), Yahoo Finance (BIST hisseleri) ve CoinGecko (kripto).
Fiyatlar bilgi amaçlıdır, yatırım tavsiyesi değildir.
Ücretsiz sürümde reklam gösterilir. Reklamları Google AdMob sunar ve AdMob kendi amaçları için veri toplar. Bu, finansal verilerinizden bağımsızdır; AdMob işlemlerinize, hesaplarınıza veya banka mesajlarınıza erişemez. Web görüntüleyicide reklam yoktur.
AdMob'un tipik olarak topladığı veriler:
Ayrıntılar için: Google Reklam Politikaları. Android'de sistem ayarlarından reklam kimliğinizi sıfırlayabilir veya silebilirsiniz; iOS'ta uygulama izleme izni istemez ve reklam kimliğine (IDFA) erişilmez.
CepteDurum Premium aboneliği reklamları kaldırır: Premium etkinken uygulama reklam SDK'sını (Google Mobile Ads) başlatmaz ve hiçbir reklam isteği yapmaz. SDK uygulama paketinin içinde durur ama kullanılmaz; Android'de SDK'nın açılışta kendiliğinden çalışan küçük bir parçası yalnızca uygulamanın kendi AdMob kimliğini okur, ağa çıkmaz. Abonelik durumu mağazada (Google Play, App Store) doğrulandıktan sonra telefonunuzda saklanır ve uygulama açılırken bu kayıttan okunur; kayıt okunana kadar da reklam yüklenmez.
Bu kuralın iki sınırı var. Uygulama açıkken Premium'a geçerseniz reklamlar hemen kalkar ve yeni reklam isteği yapılmaz; ancak o oturumda daha önce başlatılmış SDK, uygulama kapanana kadar çalışır durumda kalır. Uygulamayı yeniden kurduğunuzda ya da yeni bir telefonda ise aboneliğiniz mağazadan doğrulanana kadar uygulama sizi ücretsiz sürümde sayar. Aboneliğiniz sona ererse reklamlar ve reklam SDK'sı yeniden devreye girer.
CepteDurum Premium ödemeleri Android'de Google Play, iOS'ta App Store üzerinden alınır. Kart bilgileriniz uygulamaya hiçbir zaman girilmez ve tarafımızca görülmez; ödeme akışını tamamen Google veya Apple yönetir. Uygulama yalnızca "abonelik etkin mi" bilgisini mağazadan alır ve cihazda saklar. Aboneliği mağaza hesap ayarlarınızdan yönetebilir veya iptal edebilirsiniz.
Uygulamaya ve web görüntüleyiciye bizim eklediğimiz bir analiz (analytics) veya çökme raporlama aracı yoktur; uygulamayı nasıl kullandığınıza dair veriyi biz toplamayız ve görmeyiz. Uygulamadaki üçüncü taraf kütüphaneler ise kendi teknik verilerini toplar: ücretsiz sürümde Google Mobile Ads (AdMob) uygulama içi etkileşim, reklam etkileşimi, performans ve çökme bilgilerini reklam ve analiz amacıyla toplar (5. bölüm); Firebase kütüphaneleri sunucuya bağlanırken cihaz modeli, işletim sistemi ve uygulama sürümü gibi teknik tanılama bilgileri gönderir; Android'de sunucu fonksiyonlarını çağırırken bunlara kuruluma özgü tanımlayıcılar (Firebase yükleme kimliği ve bir bildirim belirteci) da eklenir, bunları bildirim göndermek ya da sizi izlemek için kullanmayız. Android'de Google ML Kit de fiş tarama ve PDF ekstre okumada aynı türden tanılama ve kullanım bilgilerini Google'a gönderir (3. bölüm). Web görüntüleyicideki güvenlik doğrulaması (Google reCAPTCHA, 11. bölüm) analiz için değil, yalnızca isteklerin gerçek siteden geldiğini doğrulamak için kullanılır. Sunucu fonksiyonlarımız hizmetin işletilmesi için yalnızca sayısal teknik kayıtlar tutar (ör. istek ve kota sayıları, hata kodları); soru ve cevap metinleri, yatırım kodları ve finansal kayıtlar bu kayıtlara yazılmaz. Google'ın altyapısı, her sunucu hizmetinde olduğu gibi istek zamanı ve IP adresi gibi standart erişim kayıtları tutabilir.
Verilerinizi JSON yedek dosyası veya CSV olarak dışa aktarabilirsiniz. Dosyanın nereye kaydedileceğini siz seçersiniz. Bu dosyalar cihazınızdan çıkarsa (örneğin bir bulut sürücüye kaydederseniz) sorumluluk size aittir; uygulama bu dosyaları kendiliğinden hiçbir yere göndermez. Otomatik bulut yedeğini açarsanız aynı içerik hesabınızdaki bulut yedeğine kendiliğinden yüklenir; bulut yedeği için 10. bölüme bakın.
"CepteDurum'a Sor" sorularınızı telefonunuzdaki kayıtlardan cevaplar. Anlayamadığı bir soruda sizden izin ister; izin verirseniz cevap üretmek amacıyla şu bilgiler sunucumuzdaki asistan servisi (Google Cloud Functions, Frankfurt) üzerinden Anthropic PBC'nin (ABD) Claude modeline gönderilir: yazdığınız soru, önceki en fazla 6 yapay zekâ soru-cevabı ve o ayın toplamları (gelir, gider, kategori toplamları, toplam borç, aylık ödeme yükü, ay sonu tahmini). İşyeri adları, banka/hesap/kart bilgileri, tek tek işlemler ve SMS içerikleri gönderilmez. Soru ve cevap metinleri sunucumuzda saklanmaz ve günlüğe yazılmaz.
Anthropic'in ticari şartlarına göre bu veri modelleri eğitmek için kullanılmaz. Anthropic'in yayımladığı saklama politikasına göre API'ye gelen istekler ve cevaplar 30 gün içinde silinir; kullanım politikası ihlali şüphesiyle işaretlenen içerik 2 yıla kadar tutulabilir.
Kötüye kullanımı ve maliyeti sınırlamak için kullanıcı kimliğiniz (Firebase kullanıcı kimliği) ve günlük soru sayınız sunucuda tutulur; hesap bağladıysanız bu kimlik e-posta adresinizle ilişkilidir. Bu sayaç hesabınızı silene kadar kalır. İzni Android'de Daha Fazla › Uygulama Ayarları › Yapay zekâ asistanı, iPhone'da Daha Fazla › Ayarlar › Yapay zekâ asistanı bölümünden istediğiniz an geri alabilirsiniz; izin vermezseniz hiçbir veri gönderilmez. Bir cevabı "Bildir" ile gönderirseniz o soru ve cevap metni incelenmek üzere bize ulaşır ve en fazla 90 gün tutulur. Yapay zekânın yazdıkları hata içerebilir ve yatırım tavsiyesi değildir.
Hesap. Hesap bağlarsanız (Apple, Google ya da e-posta ile) e-posta adresiniz, varsa adınız ve size atanan kullanıcı kimliği Firebase (Google) kimlik servisinde tutulur; şifrenizi CepteDurum görmez. Hesap; bulut yedeğini, ortak bütçe üyeliğini ve yapay zekâ asistanı kotasını cihazlar arasında taşımak ve web görüntüleyiciye (11. bölüm) giriş yapmak için kullanılır. Hesap bağlamadan bir bulut özelliği kullanırsanız uygulama sizin için adsız (anonim) bir kullanıcı kimliği oluşturur.
Elle bulut yedeği. "Buluta yedekle" dediğinizde yedek dosyanız — bütün finansal kayıtlarınız: hesaplar, işlemler ve açıklamaları, bütçeler, hedefler, borçlar, yatırımlar, etiketler, borç defteri, kart ekstreleri ve tercihler; SMS metinleri hariç — Firebase Storage'da, Frankfurt'ta, yalnızca sizin hesabınıza açık tek bir dosya olarak saklanır. Her yeni yedek öncekinin yerine geçer.
Otomatik bulut yedeği (Premium, varsayılan olarak kapalı). Yalnızca bağlı bir hesapla (Apple, Google ya da e-posta; anonim kimlikle değil) ve siz Yedekleme ekranından açarsanız çalışır. Açtığınızda, yedeklenecek veri varsa hemen bir yedek yüklenir; sonra verileriniz değiştiyse günde en fazla bir kez, elle yedekle aynı içerik aynı dosyanın üzerine kendiliğinden yüklenir. Buluttaki yedek başka bir cihazdan ya da elle değiştirilmişse otomatik yedek durur ve ne yapılacağını size sorar; tanımadığı bir yedeğin üzerine kendiliğinden yazmaz. Buluttaki yedek ya da hesabınız başka bir cihazdan silinirse bu cihazdaki otomatik yedek de durur ve yedeği yeniden oluşturmaz; yedeği yeniden yüklemek isterseniz bunu bu cihazdan elle yaparsınız. Verdiğiniz onay açtığınız hesaba bağlıdır: cihazda başka bir hesapla oturum açılırsa otomatik yedek kapanır ve o hesap için yeniden açmanız gerekir. İstediğiniz an kapatabilirsiniz. Bu cihazda "Buluttaki yedeği sil" ya da hesabı silmek otomatik yedeği de kapatır; Premium sona ererse otomatik yedek durur, elle yedek ücretsiz olarak kullanılmaya devam eder.
Güvenlik. Firebase güvenlik kuralları gereği yedek dosyasını yalnızca hesabın sahibi okuyabilir. Dosya aktarım sırasında TLS ile şifrelenir; Google'ın varsayılan disk şifrelemesi dışında içerik CepteDurum tarafından ayrıca şifrelenmez. Uygulama ve web görüntüleyici, sunucuya gelen isteklerin gerçek CepteDurum uygulamasından ya da sitesinden geldiğini doğrulamak için Firebase App Check kullanır (Android'de Google Play Integrity, iOS'ta Apple App Attest, web görüntüleyicide Google reCAPTCHA Enterprise; 11. bölüm).
Anonim yedekler. Hesap bağlamadan buluta yedek aldıysanız, uygulamayı silip yeniden kurduğunuzda anonim kimlik kaybolur ve bu yedeğe artık ne uygulamadan ne web'den ulaşılabilir. Böyle bir yedeği, uygulamayı kaldırmadan önce "Buluttaki yedeği sil" ile silebilirsiniz.
Hesap bağladıysanız bulut yedeğinizi ve ortak bütçenizi hesap.ceptedurum.com adresinde tarayıcıdan salt okunur olarak görebilirsiniz. Giriş, uygulamada bağladığınız Apple, Google ya da e-posta hesabıyla yapılır; anonim kimlikle giriş yapılamaz.
Bir hane kurar ya da davet koduyla katılırsanız, hanede görünen adınız ve yalnızca "Ortak" işaretlediğiniz harcamalar (tutar, kategori, açıklama, tarih, kimin ödediği) Firebase sunucusunda (Cloud Firestore, Frankfurt), yalnızca hane üyelerine açık olarak saklanır; hane üyeleri bu kayıtları uygulamada ve web görüntüleyicide salt okunur olarak görür. Diğer harcamalarınız telefonunuzda kalır. Hanede olduğunuz sürece kendi kayıtlarınızı istediğiniz an silebilirsiniz; haneden ayrıldığınızda listeyi görmezsiniz, son üye ayrılınca hane ve bütün kayıtları silinir. Hane sahibi bir üyeyi haneden çıkarabilir; bu durumda davet kodu yenilenir, çıkarılan kişi haneye tekrar katılamaz ve kayıtlarından adı, açıklamaları ve özel kategori adları silinir (tutarlar dengede kalır). Başka bir üyenin kaydını "Bildir" ile bildirirseniz o kaydın tutarı, tarihi, kategorisi, açıklaması ve ekleyenin hanedeki adı; hane kimliği ile bildiren ve ekleyen üyelerin kullanıcı kimlikleriyle birlikte incelenmek üzere bize ulaşır ve en fazla 90 gün tutulur.
Uygulamayı kaldırdığınızda cihazdaki tüm verileriniz silinir. Android'de ayrıca Ayarlar › Uygulamalar › CepteDurum › Depolama › Verileri temizle ile, iOS'ta Ayarlar › Genel › iPhone Depolama › CepteDurum › Uygulamayı Sil ile silebilirsiniz. Bulut özelliklerini hiç kullanmadıysanız bizde saklanan bir kopyanız yoktur ve bize silme talebi göndermenize gerek yoktur. Buluttaki yedeği Yedekleme › Buluttaki yedeği sil ile istediğiniz an silebilirsiniz; bu, o cihazdaki otomatik yedeği de kapatır, başka cihazlarınızdaki otomatik yedek ise durur ve yedeği yeniden oluşturmaz. Hesap bağladıysanız Android'de Daha Fazla › Uygulama Ayarları › Hesabı yönet › Hesabı ve Bulut Verisini Sil, iPhone'da Daha Fazla › Ayarlar › Hesap › Hesabı ve bulut verisini sil hesabınızı, bulut yedeğinizi ve hesabınıza bağlı sunucu kayıtlarınızı (ortak bütçe üyeliği, yapay zekâ ve fiyat sorgusu sayaçları) kalıcı olarak siler; sonrasında web görüntüleyiciye bu hesapla giriş yapılamaz. Ayrıntı ve e-postayla talep yolu: ceptedurum.com/hesap-silme.html.
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca bilgilendirme amacıyla hazırlanmıştır.
Veri sorumlusu: Miko Tech · info@ceptedurum.com
Toplama yöntemi: Kişisel verileriniz uygulama ve web görüntüleyici aracılığıyla, sizin girdiğiniz ve açtığınız özellikler ölçüsünde elektronik ortamda toplanır. Yalnızca cihazınızda tutulan kayıtlara (1–3. bölümler) erişimimiz yoktur; bunlar tarafımıza aktarılmaz.
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Hesap bilgileri: e-posta, ad, kullanıcı kimliği | Hesabın oluşturulması, oturum açma, verilerin cihazlar ve web görüntüleyici arasında taşınması | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Bulut yedeği (elle ya da otomatik) | Yedeğin saklanması, başka cihazda geri yüklenmesi, web'de görüntülenmesi | Açık rıza (m.5/1): özelliği sizin açmanız |
| Ortak bütçe kayıtları ve hanede görünen ad | Hane üyeleriyle ortak harcama takibi | Açık rıza (m.5/1) |
| Yapay zekâ asistanına giden soru, önceki soru-cevaplar ve aylık toplamlar | Cevap üretilmesi | Açık rıza (m.5/1) |
| Kullanıcı kimliğine bağlı sayaçlar (soru, fiyat sorgusu, bildirim) ve web'de fiyat için gönderilen kodlar | Hizmetin sunulması; kötüye kullanımın ve maliyetin sınırlanması | Sözleşmenin ifası (m.5/2-c) ve hizmetin güvenliği için meşru menfaat (m.5/2-f) |
| App Check doğrulama sinyalleri: uygulamada cihaz ve uygulama bütünlüğü (Play Integrity, App Attest), web görüntüleyicide tarayıcı ve cihaz sinyalleri (reCAPTCHA Enterprise) | Sunucuya gelen isteklerin gerçek uygulamadan ya da siteden geldiğinin doğrulanması; kötüye kullanımın önlenmesi | Hizmetin güvenliği için meşru menfaat (m.5/2-f) |
| "Bildir" ile gönderilen içerik | Bildirimlerin incelenmesi, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
Açık rızanızı ilgili özelliği kapatarak istediğiniz an geri alabilirsiniz; geri alma, o ana kadar yapılan işlemleri etkilemez. Reklam verileri Google tarafından kendi politikaları kapsamında işlenir (5. bölüm).
Aktarılan taraflar ve yurt dışına aktarım:
Bulut özelliklerini kullanmazsanız işlemleriniz, hesaplarınız ve diğer finansal kayıtlarınız yurt dışına aktarılmaz; yurt dışındaki fiyat kaynaklarına yalnızca yatırım kodları gider (sesle ekleme için 3. bölüme bakın).
Saklama süreleri:
Haklarınız (KVKK m.11): Veri sorumlusuna başvurarak
haklarına sahipsiniz.
Başvuru: Bu hakları kullanmak için talebinizi info@ceptedurum.com adresine, hesap bağladıysanız hesabınızda kayıtlı e-posta adresinden yazabilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilir, cevabı yetersiz bulunur ya da süresinde cevaplanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Hesabınızı ve bulut verinizi uygulamadan da silebilirsiniz (13. bölüm).
CepteDurum 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.
Bu politika değişirse bu sayfadaki "son güncelleme" tarihi yenilenir. Veri işleme şeklini esaslı biçimde değiştiren bir güncelleme olursa uygulama içinde bilgilendirme yapılır.
Veri sorumlusu Miko Tech. Sorularınız ve KVKK başvurularınız için: info@ceptedurum.com
CepteDurum · Miko Tech · Türkiye