Gizlilik Politikası
Son güncelleme: 6 Kasım 2026
İşletmeci ve veri sorumlusu
Borç Defterim’in işletmecisi ve uygulama hizmeti kapsamında işlenen kişisel verilerin veri sorumlusu Özlem Ergün’dür.
İletişim ve KVKK başvuru adresi: Narlıkuyu Mahallesi, 1308 Sokak, Ateş Kule Apartmanı, No: 19, Daire: 5, Karaköprü / Şanlıurfa, Türkiye.
Verilerinizle ilgili sorularınızı ve başvurularınızı aşağıdaki iletişim e-posta adresine veya bu başvuru adresine iletebilirsiniz.
Borç Defterim, kişilerin borç ve ödemelerini kaydetmeye yarayan web ve mobil uygulamadır. Bu sayfa, Google veya Apple hesabınız ve kaydettiğiniz bilgilerle nasıl çalıştığını açıklar.
Üyelik koşulları kabul kaydı
Kullanım koşullarını kabul ettiğinizde hesap kimliğiniz, kullanım koşulları ve gösterilen aydınlatma metninin sürümü ile kabul zamanı sunucuda kaydedilir. Bu kayıt sözleşmenin kurulması ve hakların korunması amacıyla tutulur. Açık rıza veya ücretli abonelik onayı olarak kullanılmaz. Hesap silme işlemi bu kabul kaydını da kaldırır.
Toplanan bilgiler
Google veya Apple ile giriş yaptığınızda hesabınızın kimliğini ve doğrulanmış e-posta adresini giriş yapmak ve size ait kayıtları ayırmak için kullanırız. Uygulamaya girdiğiniz kişi adları, telefon numaraları, borç ve ödeme tutarları, takı kayıtlarındaki kişi / aile adı, etkinlik, tarih, takı türü ve miktarı ile notlar ve yüklediğiniz fotoğraf, görsel veya PDF dosyaları, hesabınıza bağlı olarak uygulama veritabanında saklanır. Web uygulamasında ve Android ile iOS sürümlerinde oturum bilgisi güvenli çerezle tutulur.
Mobil uygulama, borcdefterim.com adresindeki web uygulamasını uygulama içi tarayıcıda (WebView) açar. Bu nedenle mobilde girdiğiniz kayıtlar da aynı sunucu ve hesap ayrımıyla işlenir. Kayıt ve yedek alma işlemleri yalnızca telefonda gerçekleşmez.
Çerezler ve cihazda tutulan bilgiler
Oturum çerezi en fazla 7 gün; Google giriş doğrulama çerezi ve Drive bağlantı doğrulama çerezi en fazla 10 dakika geçerlidir. Hareketsizlikte çıkış tercihi ve bildirim kurulumunun gösterilip gösterilmediği tarayıcının yerel depolamasında; son açılan kişi kaydının kimliği oturum depolamasında tutulur. Demo değişiklikleri de bu cihazın yerel depolamasında kalır; demo içine gerçek kişisel veri girmeyin. Demo kayıtlarını “Örnekleri sıfırla” ile, diğer tarayıcı tercihlerini site verilerini temizleyerek kaldırabilirsiniz. Bu uygulama kodunda reklam veya ziyaretçi analizi için izleme çerezi kullanılmaz; barındırma sağlayıcısının kendi teknik işlemleri ayrıdır.
Favori kişi kayıtlarının kimlikleri cihazınızın yerel depolamasında hesap ve yıl tercihiyle tutulur. Gizlilik modu ekranda tutarları ve adları maskeler; sunucudaki kayıtları veya indirilen yedekleri şifrelemez. Uygulama kilidini destekleyen mobil sürümlerde kilit tercihi cihazın güvenli depolamasında tutulur ve doğrulamayı işletim sistemi yapar. Uygulama Face ID yüz verisini, parmak izinizi veya telefon ekran kilidi şifrenizi almaz; yalnızca doğrulamanın başarılı olup olmadığını öğrenir.
Veri toplama yöntemi ve işleme amaçları
Veriler; Google veya Apple giriş işlemi, uygulamadaki formlar, dosya yüklemeleri, yedekleme ve bildirim tercihleri üzerinden elektronik ortamda toplanır. Hesap kimliği ve e-posta oturum açma ve hesap ayrımı; kişi, borç, ödeme, takı, liste ve dosya kayıtları kayıt takibi; bağlantı ve yetkilendirme verileri seçtiğiniz giriş ve yedekleme işlevleri; bildirim abonelikleri ve gönderim kayıtları hatırlatma iletimi ve tekrar gönderimi önleme amaçlarıyla işlenir.
İşlemenin hukuki sebepleri
Hesabınıza hizmet sunulması için gerekli hesap ve oturum verileri, 6698 sayılı Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartına dayanır. Bir hakkın tesisi, kullanılması veya korunması için gerekli işlemler 5/2-e; temel hak ve özgürlüklerinize zarar vermemek koşuluyla hizmetin ve oturumların güvenliği için gerekli işlemler 5/2-f kapsamında değerlendirilir. Kanuni yükümlülük gerektiren işlemler ilgili yükümlülük ve 5/2-ç kapsamında yürütülür. Açık rıza gerektiren işlemlerde rıza ayrıca alınmalıdır; bu sayfayı okumak veya uygulamayı kullanmak tek başına açık rıza değildir.
Kaydettiğiniz kişiler sizin dışınızdaki kişileri de içerebilir. Bu kişilerin verilerini uygulamaya eklemek, onlara mesaj göndermek veya dosyalarını yüklemek için uygun hukuki sebebinizin bulunması ve gerekli bilgilendirmeyi yapmanız gerekir. Uygulamadaki WhatsApp izin işareti tek başına ilgili kişinin geçerli rızasını kanıtlamaz. Özel nitelikli kişisel verileri, sağlık bilgilerini, ödeme kartı numarası veya güvenlik kodunu, hesap şifrelerini ya da gereksiz kimlik ve banka belgelerini yüklemeyin.
Rehber ve WhatsApp
Web uygulaması ve Android sürümü rehberin tamamını okumaz. Desteklenen tarayıcılarda kişi seçimi veya .vcf dosyası içe aktarma yapılabilir. Yerel kişi seçiciyi destekleyen Android ve iOS sürümlerinde “Rehberden numara seç” düğmesi cihazın sistem kişi seçicisini açar; yalnızca sizin seçtiğiniz kişinin adı ve telefon numarası forma aktarılır. Rehbere sürekli veya toplu erişim izni istenmez; rehber listesi yüklenmez ve değiştirilmez. Seçilen bilgi, siz Kaydet’e bastığınızda hesabınıza bağlı kayıt olarak sunucuya gönderilir ve aynı kayıt silme ve yedekleme süreçlerine tabi olur. Kişi adları ve telefon numaralarını elle de girebilirsiniz. WhatsApp hatırlatma bağlantısını açtığınızda kişi numarası ve hazırlanan mesaj WhatsApp bağlantısına aktarılır; göndermeyi WhatsApp içinde siz onaylarsınız. Otomatik WhatsApp gönderimi şu anda devre dışıdır. Bu özellik etkinleştirilmeden önce hukuki dayanak, gerekli izinler ve bilgilendirme ayrıca değerlendirilir.
Hatırlatma bildirimleri
Web bildirimlerini etkinleştirirseniz tarayıcınızın bildirim abonelik adresi ve iletim anahtarları sunucuda hesabınıza bağlı tutulur. Hatırlatma zamanı ve gönderim durumu da işlenir. iPhone uygulamasında hatırlatmalar telefonunuzda yerel olarak planlanır; bu işlem için Apple veya Expo’ya uzaktan bildirim anahtarı gönderilmez. Uygulama, açık olduğunda hesabınızdaki güncel hatırlatmaları alır ve en yakın 60 bildirimi cihazda planlar. Başka cihazda yaptığınız değişikliklerin bildirimlere yansıması için iPhone uygulamasını yeniden açmanız gerekir. Bildirim tercihi cihazda uygulama hesabına göre saklanır; hesap değişimi veya çıkış sırasında planlanan bildirimler kaldırılır.
Yeni bildirimlerde kişi adı ve tutar yerine genel bir hatırlatma metni kullanılır; ayrıntıları oturum açarak uygulamada görürsünüz. Daha önce cihazda planlanmış bildirimlerin güncellenmesi için uygulamayı açın. Bildirimleri uygulamadan veya cihaz ve tarayıcı ayarlarından kapatabilirsiniz. iPhone’da uygulama içinden kapatma ve hesaptan çıkış, uygulama açıkken planlanan bildirimleri kaldırır; işletim sistemi ayarından kapatma ise bildirimlerin gösterilmesini engeller.
Hizmet sağlayıcılar ve veri aktarımı
Uygulama OpenAI’ın ChatGPT Sites hizmetiyle yayımlanır ve barındırılır. OpenAI’ın yayımlanmış Sites Veri İşleme Eki, kapsadığı barındırılan veriler bakımından OpenAI’ın hizmetin sunulması, bakımı ve desteği için veri işleyen rolünü açıklar. Sunucu, veritabanı ve dosya barındırmasında Cloudflare altyapısı da kullanılır. Barındırma kapsamında teknik günlük ve cihaz/istek bilgileri de hizmet sağlayıcısının altyapısında işlenebilir. Google ve Apple’a giriş için gerekli kimlik doğrulama istekleri iletilir. Seçtiğiniz Google Drive veya iCloud yedeklemesinde kayıt ve dosyalarınız ilgili sağlayıcıya aktarılır. WhatsApp gönderiminde Meta; web bildirimlerinde tarayıcınızın bildirim sağlayıcısı iletim hizmeti sunar. Android ve iOS yerel bildirim planları cihazda işlenir. Hatırlatma aç/kapat tercihi cihazda uygulama hesabına göre ayrı tutulur. Destek e-postası gönderirseniz mesajınız Google’ın e-posta hizmetinde işlenir. Hukuken gerekli olması halinde yetkili kamu kurumları ve adli mercilerle sınırlı bilgi paylaşımı yapılabilir.
Bu hizmet sağlayıcıları verileri Türkiye dışındaki altyapılarda işleyebilir. Bir bağlantıyı etkinleştirmeniz, tek başına yurt dışı aktarımı hukuka uygun hale getirmez; yurt dışı aktarımlar için 6698 sayılı Kanun’un 9. maddesindeki şartların ayrıca sağlanması gerekir.
OpenAI’ın yayımladığı ChatGPT Sites Veri İşleme Eki, kapsadığı bireysel hesaplarda yayımlanmış sitenin topladığı veriler için veri işleyen rolünü açıklar. Borç Defterim’in somut kurulumu için uygulanacak sözleşme ve taraflar, Türkiye’den aktarım güvenceleri, sağlayıcı günlük ve yedeklerinin saklama/silme süreleri ile işletmeci ve Sites hesabı sahibi arasındaki yetkilendirme düzeni hakkında resmî teyit beklenmektedir. Bu metin, bu konuların tamamlandığı veya yurt dışı aktarımın hukuka uygunluğunun doğrulandığı anlamına gelmez.
Google Drive yedekleri
Google Drive bağlantısı isteğe bağlıdır. Bağlanmayı seçerseniz uygulama, yalnızca kendisinin oluşturduğu veya açtığınız dosyalarla çalışmak için Google Drive izni ister. Kayıtlarınız, Google Drive hesabınızda “Borç Defterim Yedekleri” klasöründeki JSON dosyalarına yedeklenir. Drive erişimini sürdürmek için kullanılan yetkilendirme bilgisi uygulama veritabanında şifreli saklanır. Uygulama açıldığında ve kayıtlar değiştiğinde bağlı hesabın yedeği güncellenebilir.
Aynı günün Drive yedeği aynı uygulama hesabı için güncellenir; farklı günlerin yedekleri ayrı dosyalar olarak kalabilir. Google ve Apple ile açılan farklı uygulama hesapları aynı Drive hesabına bağlansa da yeni yedekler uygulama hesabına göre ayrılır. Önceden oluşturulmuş, hesap etiketi bulunmayan dosyalar korunur; bu nedenle aynı isimli eski dosyalar görebilirsiniz. Uygulama eski Drive yedeklerini otomatik silmez. Bu nedenle uygulamada sildiğiniz bir kayıt daha önceki yedeklerde bulunabilir; bu kopyaları kendi Drive hesabınızdan ayrıca yönetmeniz gerekir.
Apple ile giriş ve iCloud yedekleri
iOS uygulamasında Apple ile giriş seçeneği bulunur. Apple hesabınızın uygulamaya özel kimliği ve Apple’ın paylaştığı veya gizlediği e-posta adresi oturum açmak için kullanılır. Apple girişini iptal etmek ve hesabınızı silmek için gerekli yetkilendirme bilgisi sunucuda şifreli saklanır. Apple ile Google hesaplarının kayıtları ayrı tutulur.
iCloud yedekleme isteğe bağlıdır ve “iCloud’a yedekle” düğmesiyle başlatılır. Kayıtlarınız ve ek dosyalarınız bu iPhone’da açık olan iCloud hesabında, uygulamaya ayrılan alana kaydedilir. Her uygulama hesabının yedeği ayrıdır; yeni yedek aynı hesabın önceki yedeğini günceller. Eşitleme internet ve iCloud Drive durumuna bağlıdır. Geri yükleme aynı uygulama hesabında onayınızla yapılır ve mevcut kayıtları koruyarak eksik kayıtları ekler. Uygulama diğer iCloud dosyalarınıza erişmez.
İndirilen ve buluta kaydedilen yedeklerin içeriği
Dosya indirme, Google Drive ve iCloud yedekleri; uygulama hesabı kimliği, yedek tarihi, kişi, borç, ödeme, not, liste ve ek dosya verilerini içerir. Uygulama bu JSON yedeklerine ayrıca parola veya uygulamaya özel içerik şifrelemesi uygulamaz. Ek dosyaların base64 biçiminde bulunması şifreleme değildir. Yetkilendirme anahtarlarının şifreli saklanması, yedek dosyasının da şifreli olduğu anlamına gelmez. Yedekleri yalnızca güvendiğiniz cihaz ve bulut hesabında saklayın; herkese açık bağlantıyla paylaşmayın. Geri yükleme aynı uygulama hesabında yapılır; silinmiş bir kayıt eski yedekten geri gelebilir.
Bilgilerin kullanımı ve kontrolü
Hesap bilgilerinizi giriş yapmak, borç kayıtlarınızı size göstermek ve isteğiniz üzerine Google Drive yedeği oluşturmak için kullanırız. Kayıtlarınız diğer kullanıcıların hesaplarına gösterilmez; reklam amacıyla kullanılmaz veya satılmaz. Google Drive bağlantısını uygulamadaki “Bağlantıyı kes” seçeneğiyle kaldırabilirsiniz. Bu işlem Google’daki uygulama erişim iznini de iptal eder; sağlayıcı iptali başarısız olursa yeniden denemeniz istenir. Aynı Google uygulama projesine verdiğiniz diğer ilgili izinler de etkilenebilir. Bağlantıyı kesmek, Drive’da önceden oluşturulmuş yedek dosyalarını silmez; bu dosyaları kendi Drive hesabınızdan yönetebilirsiniz. Kişi kayıtlarını uygulama içinden düzenleyebilir veya silebilir, yedeğinizi indirebilirsiniz.
Saklama ve silme
Aktif hesabınızdaki kayıtlar, siz silene veya hesabınızı silme işlemini başlatana kadar hizmetin sunulması için saklanır. Son silinenler bölümündeki kayıtlar için geri alma süresi 30 gündür; süresi dolmuş kayıtlar geri yüklenemez. Süresi dolan kayıtlar ve artık aktif ya da geri alınabilir kayıtlara bağlı olmayan ek dosyalar, Son silinenler açıldığında veya ayrı bakım işlemiyle temizlenir. Devam eden yüklemeleri korumak için son 24 saatte yüklenen ek dosyalar bu dosya temizliğine alınmaz. Oturumlar 7 gün; giriş aktarım kodları 5 dakika geçerlidir. Bildirim gönderim kayıtlarının 30 günden eski olanları bildirim gönderim işlemi sırasında temizlenir. Google Drive bağlantı yetkilendirmesi, Google’daki erişim izni iptal edildikten sonra bağlantı kesildiğinde veya uygulama hesabı silindiğinde kaldırılır. Hesap silmede sağlayıcı iptali başarısız olursa silme beklemede kalır ve bakım işlemi yeniden dener. Apple giriş yetkilendirmesi ilgili uygulama hesabı silindiğinde kaldırılır.
Hesap silme talebiyle oturumlar kapatılır ve aynı kimliğe yeni kayıt yazılması engellenir. Dosya temizliği tamamlanamazsa işlem beklemede tutulur ve bakım işlemi yeniden dener; işlem tamamlanmadan “tamamen silindi” sonucu gösterilmez. Eski ve eşzamanlı işlemlerin kayıtları yeniden oluşturmasını önlemek için hesap kimliği, silme başlangıcı ve tamamlanma zamanı geçici güvenlik kaydında tutulur. Aynı kimlikle yeniden giriş ve kayıt açma, silme işlemi tamamlanana ve silme talebinden itibaren en az 8 günlük güvenlik süresi dolup bakım temizliği çalışana kadar kapalıdır.
Bildirim ve WhatsApp gönderim kayıtlarının 30 günden eski olanları, süresi dolmuş giriş aktarım kodları ve Apple giriş doğrulama kayıtları ayrı bakım işlemiyle temizlenir. Tamamlanmış hesap silme güvenlik kayıtlarının 8 günden eski olanları da bu işlemde kaldırılır; bitmemiş silme işinin güvenlik kaydı işlem tamamlanana kadar korunur. Bu süreler uygulama temizleme eşikleridir; bakım veya sağlayıcı hizmetinde kesinti olursa temizleme daha sonra gerçekleşebilir. Bakım işlemi ödeme hatırlatmalarının etkin olmasına bağlı değildir.
Sağlayıcıların kendi altyapı günlükleri, altyapı yedekleri ve cihazınızda veya kişisel bulut hesabınızda tuttuğunuz kopyalar uygulama kayıtlarından ayrıdır. Sağlayıcı kopyaları için kesin bir silme süresi henüz doğrulanmamıştır.
KVKK kapsamındaki haklarınız ve başvuru
6698 sayılı Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amacını ve amaca uygun kullanımı öğrenebilir; yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilir; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Yalnızca otomatik sistemlerle analiz nedeniyle aleyhinize çıkan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep edebilirsiniz.
Başvurunuzu yukarıdaki başvuru adresimize yazılı olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden destek e-postamıza iletebilirsiniz. Başvuruda adınız, soyadınız, gerekli kimlik doğrulama bilgileri, yanıt için iletişim bilgileriniz ve talebiniz bulunmalıdır. Şifre veya doğrulama kodu göndermeyin. Kimliğiniz gerektiği ölçüde doğrulanır; başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Diğer başvuru yöntemleri ve ücretlendirme için yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uygulanır.
Hesap ve veri silme
Hesabımı ve verilerimi sil sayfasından giriş yaptığınız uygulama hesabıyla silme işlemini başlatabilirsiniz. iOS uygulamasında Apple ile giriş yaptıktan sonra aynı sayfayı açabilirsiniz. Borç Defterim sunucusundaki kişi, ödeme, borç, mesaj gönderim ve Drive bağlantısı ve Apple giriş yetkilendirme verileri kalıcı olarak silinir. Hesabınızı silerseniz cihazınıza indirdiğiniz ya da kendi Google Drive veya iCloud hesabınızda duran yedek dosyaları ayrıca silmeniz gerekir; Google veya Apple hesabınız silinmez.
Yazılım lisansları ve kullanım hakları
İletişim
Verilerinizle ilgili sorular için borcdefterim.destek@gmail.com adresine yazabilirsiniz.