Son güncelleme: 8 Kasım 2026 · İlk yayın (aynı gün: reklam rıza ekranı eklendi)
8 Kasım 2026: Bu aydınlatma metni ilk kez yayımlandı. Ayrıntılı açıklamalar Gizlilik Politikası'ndadır. Bu metin bir bilgilendirmedir; senden onay veya "kabul" istemez. Kişiselleştirilmiş reklam için açık rıza, uygulamada bundan ayrı bir ekranda istenir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Kasam (diğer ülkelerde KeepHold) mobil uygulamasını kullananların kişisel verilerinin nasıl işlendiğini açıklar.
Kasam bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.
Kasam'da hesap ve bize ait bir sunucu yoktur. Kasaya koyduğun fotoğraf, video, belge, not ve şifreler; arama dizini; izinsiz giriş fotoğrafları ve konumları; gizli tarayıcının yer imleri ve geçmişi yalnızca cihazında, şifreli olarak saklanır. Şifreli yedekler, senin seçtiğin klasöre (iPhone'da varsayılan olarak kendi iCloud Drive'ın) yazılır. Bu verilere erişimimiz yoktur; bu veriler bakımından tarafımızca bir işleme yapılmaz. Bu veriler başka kişilere ait bilgiler içerebilir (ör. izinsiz giriş fotoğrafındaki kişi); bunları hukuka uygun kullanmak senin sorumluluğundadır.
| Veri kategorisi | Örnek veriler | Amaç | Hukuki sebep (KVKK) |
|---|---|---|---|
| Reklam ve cihaz verileri (yalnız ücretsiz sürümde; Pro etkinken reklam kiti başlatılmaz) | IP adresi ve buna dayalı yaklaşık konum, cihaz modeli, işletim sistemi, dil, IDFV; iOS'ta izin verirsen IDFA; Android'de Google reklam kimliği ve App Set ID; reklam etkileşimleri, tanılama verileri | Ücretsiz sürümü finanse eden reklamları göstermek ve ölçmek, ödüllü reklamla deneme vermek, reklam sahtekarlığını önlemek | Kişiselleştirilmemiş reklam: meşru menfaat (m.5/2-f). Kişiselleştirilmiş reklam: açık rıza (m.5/1) — aşağıdaki nota bak |
| Satın alma verileri | Anonim uygulama kullanıcı kimliği, mağaza makbuzu ve satın alma geçmişi, IP adresi, temel cihaz bilgisi | Pro satın alımını doğrulamak, teslim etmek ve geri yüklemek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İletişim verileri | Bize yazdığın e-postalar, veri talepleri; "Sorun bildir" ile kendi gönderdiğin rapor (uygulama sürümü, cihaz modeli, dil, kasa sayıları, maskelenmiş tanı günlüğü — dosya içeriği yok) | Destek taleplerine ve KVKK başvurularına cevap vermek, hataları gidermek | Sözleşmenin ifası (m.5/2-c); başvuruların kaydı için hukuki yükümlülük (m.5/2-ç); uyuşmazlıklar için bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Kişiselleştirilmiş reklam hakkında not: Uygulamanın güncel sürümünde, Pro kullanmayan herkese reklam kiti başlatılmadan önce bir kez ayrı bir açık rıza ekranı gösterilir (güncellemeden sonra mevcut kullanıcılara da bir kez). Türkiye dahil AB/AEA, Birleşik Krallık ve İsviçre dışındaki kullanıcılar KVKK açık rıza metnini, AB/AEA, Birleşik Krallık ve İsviçre'dekiler GDPR onay penceresini görür. Ekranda kişiselleştirilmiş reklamın ne olduğu, reklam kimliği ile cihaz ve reklam etkileşimi verilerinin yurt dışındaki reklam ortaklarına (Unity LevelPlay ve aracılık ettiği ağlar) aktarılacağı yazar; "Kabul ediyorum" ve "Kabul etmiyorum" eşit seçeneklerdir, hiçbiri önceden seçili değildir. Kişiselleştirilmiş reklam ancak "Kabul ediyorum" dersen gösterilir; iOS'ta Apple'ın izleme izni de yalnızca bu durumda sorulur ve IDFA ancak orada da "İzin ver" seçersen paylaşılır. "Kabul etmiyorum" dersen izleme izni hiç sorulmaz, LevelPlay'e "rıza yok / satma" sinyali gönderilir ve reklamlar kişiselleştirilmeden gösterilir; reklamın gösterilmesi için gereken temel cihaz verileri (ör. IP adresi) yine reklam ağlarına iletilir (meşru menfaat). Kararını istediğin an Ayarlar › Gizlilik ve yasal › Reklam tercihleri bölümünden değiştirebilir veya geri alabilirsin. Bu ekranın bulunmadığı eski sürümlerde de aynı ayardan "kişiselleştirilmemiş"i seçebilir ve/veya cihaz ayarlarından reklam kimliğini silebilir ya da sıfırlayabilirsin.
Otomatik karar alma veya profilleme sonucu hakkında karar vermeyiz. Verilerini satmayız. Uygulama özel nitelikli kişisel veri (sağlık, biyometri vb.) toplamaz; Face ID ve parmak izi doğrulamasını işletim sistemi yapar.
Veriler elektronik ortamda; uygulamada bulunan üçüncü taraf yazılım geliştirme kitleri (reklam ve satın alma kitleri) aracılığıyla otomatik yollarla, App Store / Google Play ödeme sistemlerinden ve bize gönderdiğin e-postalardan toplanır.
| Alıcı | Amaç | Ülke |
|---|---|---|
| Unity Technologies — Unity LevelPlay / ironSource reklam aracılığı (reklam kalitesi bileşeni dahil) | Reklam aracılığı, ölçüm, sahtekarlık önleme | ABD, İsrail ve diğer ülkeler |
| Unity Ads (Unity Technologies) | Reklam ağı | ABD |
| Liftoff Monetize (Vungle) | Reklam ağı | ABD |
| Yandex Mobile Ads (AppMetrica bileşenleri dahil) | Reklam ağı | Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler |
| BIGO Ads | Reklam ağı — bağdaştırıcısı uygulamada bulunur, şu anda bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilir | Singapur |
| RevenueCat, Inc. | Satın alma doğrulama ve geri yükleme | ABD |
| Apple Inc. (App Store) ve Google LLC (Google Play) | Uygulama dağıtımı ve ödeme (kendi adlarına veri sorumlusu olarak) | ABD ve diğer ülkeler |
| Kanunen yetkili kamu kurum ve kuruluşları, yargı mercileri | Yalnızca hukuki yükümlülük kapsamında ve talep edilirse | Türkiye |
Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur.
Senin başlattığın doğrudan bağlantılar: Şifre sızıntı kontrolünde şifre özetinin yalnızca ilk 5 karakteri Have I Been Pwned servisine (api.pwnedpasswords.com) gider; gizli tarayıcıda aramaların DuckDuckGo'ya, açtığın sayfalar ilgili sitelere gider; yedeklerin seçtiğin bulut hizmetine (ör. iCloud Drive, Google Drive) şifreli olarak yazılır. Bu bağlantılar cihazından doğrudan kurulur, veriler bize aktarılmaz; bu hizmetler IP adresin gibi verileri kendi politikalarına göre işler.
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin ABD, İsrail, Rusya Federasyonu/BAE ve Singapur gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz. Pro kullanıcılarında reklam kiti başlatılmadığı için reklamla ilgili aktarımlar yapılmaz.
Süre dolunca veriler silinir veya anonim hâle getirilir.
KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Kendin yapabileceklerin: Kişiselleştirilmiş reklama verdiğin rızayı Ayarlar › Gizlilik ve yasal › Reklam tercihleri'nden veya iOS Ayarlar › Gizlilik ve Güvenlik › İzleme'den geri alabilir, Android'de reklam kimliğini cihaz ayarlarından silebilirsin. Kasa verilerini Ayarlar'daki "Tüm verileri sil" ile veya uygulamayı kaldırarak silebilirsin.
Başvurunda adını, iletişim bilgini ve talebini yaz. Kasam'da hesap olmadığı ve reklam/satın alma kimlikleri anonim olduğu için, RevenueCat kaydına ilişkin taleplerde mağaza sipariş numarasını, reklam verilerine ilişkin taleplerde cihazının reklam kimliğini istememiz gerekebilir. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
Kasam genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve uygulama mağazalarının çocuk kategorilerinde ("Kids", "Families") yer almaz. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın; satın almalar için mağazanın ebeveyn denetimlerini (Apple "Satın Almadan Önce Sor", Google Play ebeveyn denetimleri) kullanmanı öneririz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz. Velisiysen ve çocuğunun veri paylaştığını düşünüyorsan support@mfatihicin.com adresine yaz.
Bu metni, işleme amaçları, veri kategorileri veya alıcılar değiştiğinde güncelleriz ve güncel tarihle bu sayfada yayımlarız.
Last updated: 8 November 2026 · First version (same day: ad consent screen added)
8 November 2026: This notice is published for the first time. It is the English version of the Turkish "KVKK Aydınlatma Metni" above; if they differ, the Turkish text prevails. Full details are in the Privacy Policy. This notice is for information only; it does not ask for your consent or agreement. Explicit consent to personalized ads is asked for separately, on its own screen in the app.
This notice explains, under Article 10 of the Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the Procedures for Fulfilling the Obligation to Inform, how personal data of users of the KeepHold mobile app (Kasam in Türkiye) is processed.
KeepHold is developed and published by one individual, not by a company.
KeepHold has no account and no server of ours. The photos, videos, documents, notes and passwords in your vault; the search index; intruder photos and locations; and the private browser's bookmarks and history are stored only on your device, encrypted. Encrypted backups are written to the folder you choose (on iPhone, by default, your own iCloud Drive). We have no access to this data and do not process it. It may contain information about other people (for example the person in an intruder photo); you are responsible for using it lawfully.
| Category | Examples | Purpose | Legal basis (KVKK) |
|---|---|---|---|
| Ad and device data (free version only; the ad SDK is not started while Pro is active) | IP address and approximate location derived from it, device model, OS, language, IDFV; IDFA on iOS if you allow tracking; Google advertising ID and App Set ID on Android; ad interactions, diagnostic data | Showing and measuring the ads that fund the free version, granting the rewarded-ad trial, preventing ad fraud | Non-personalized ads: legitimate interests (Art. 5/2-f). Personalized ads: explicit consent (Art. 5/1) — see the note below |
| Purchase data | Anonymous app user ID, store receipt and purchase history, IP address, basic device information | Verifying, delivering and restoring the Pro purchase | Establishment and performance of a contract (Art. 5/2-c) |
| Communication data | E-mails and data requests you send us; a report you choose to send with "Report a problem" (app version, device model, language, vault counts, masked diagnostic log — no file content) | Answering support and privacy requests, fixing bugs | Performance of a contract (Art. 5/2-c); legal obligation to record requests (Art. 5/2-ç); establishing, exercising or defending rights (Art. 5/2-e) |
Note on personalized ads: In the current app version everyone who does not use Pro sees a separate consent screen once, before the ad SDK starts (existing users see it once after updating). Users outside the EU/EEA, the UK and Switzerland, including Türkiye, see the KVKK explicit-consent text; users in the EU/EEA, the UK and Switzerland see the GDPR consent dialog. The screen explains what personalized ads are and that the advertising ID and device and ad-interaction data are transferred to ad partners abroad (Unity LevelPlay and the networks it works with); "I accept" and "I don't accept" are equal options and neither is preselected. Ads are personalized only if you choose "I accept"; on iOS Apple's tracking prompt is shown only then, and the IDFA is shared only if you also choose "Allow" there. If you choose "I don't accept", the tracking prompt is never shown, a "no consent / do not sell" signal is sent to LevelPlay and ads are shown without personalization; the basic device data needed to show an ad (e.g. IP address) still reaches the ad networks (legitimate interests). You can change or withdraw your decision at any time under Settings › Privacy & legal › Ad choices. In older versions without this screen you can choose "non-personalized" in the same setting and/or delete or reset the advertising ID in your device settings.
We do not make decisions about you based on automated decision-making or profiling. We do not sell your data. The app does not collect special categories of personal data (health, biometrics, etc.); Face ID and fingerprint checks are done by the operating system.
Electronically: automatically through the third-party software development kits in the app (ad and purchase SDKs), from the App Store / Google Play payment systems, and from e-mails you send us.
| Recipient | Purpose | Country |
|---|---|---|
| Unity Technologies — Unity LevelPlay / ironSource mediation (including its ad-quality component) | Ad mediation, measurement, fraud prevention | USA, Israel and other countries |
| Unity Ads (Unity Technologies) | Ad network | USA |
| Liftoff Monetize (Vungle) | Ad network | USA |
| Yandex Mobile Ads (including AppMetrica components) | Ad network | Yandex group of companies; depending on the processing company, the Russian Federation, the UAE or other countries |
| BIGO Ads | Ad network — its adapter is included in the app, but no ads are currently requested from it; if enabled it may process the same data | Singapore |
| RevenueCat, Inc. | Purchase verification and restore | USA |
| Apple Inc. (App Store) and Google LLC (Google Play) | App distribution and payments (as independent controllers) | USA and other countries |
| Authorised public authorities and courts | Only where legally required and requested | Türkiye |
Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers.
Direct connections you start: for the password breach check only the first 5 characters of the password hash go to Have I Been Pwned (api.pwnedpasswords.com); in the private browser your searches go to DuckDuckGo and the pages you open go to those websites; your backups are written, encrypted, to the cloud service you chose (for example iCloud Drive or Google Drive). These connections are made directly from your device and the data is not transferred to us; these services process data such as your IP address under their own policies.
Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as the USA, Israel, the Russian Federation/UAE and Singapore is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs. While Pro is active the ad SDK is not started, so no ad-related transfers take place.
When a period ends, data is deleted or anonymised.
Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.
What you can do yourself: withdraw consent to personalized ads under Settings › Privacy & legal › Ad choices or in iOS Settings › Privacy & Security › Tracking, and delete the advertising ID in Android settings. Delete vault data with "Delete all data" in Settings or by uninstalling the app.
Include your name, contact details and your request. Because KeepHold has no accounts and the ad/purchase IDs are anonymous, we may need the store order number for requests about the RevenueCat record, or your device's advertising ID for requests about ad data. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.
KeepHold is for a general audience; it is not directed to children under 13 and is not listed in the stores' children's categories ("Kids", "Families"). If you are under 18, please use the app with the knowledge and supervision of a parent or guardian; for purchases we recommend the stores' parental controls (Apple "Ask to Buy", Google Play parental controls). If we learn that we process data of a child under 13, we will delete it. Parents who believe their child has shared data can write to support@mfatihicin.com.
We update this notice when purposes, data categories or recipients change, and publish it on this page with the new date.
© 2026 KeepHold / Kasam · Veri sorumlusu ve geliştirici / Data controller & developer: Mehmet Fatih İçin · support@mfatihicin.com
Gizlilik / Privacy · KVKK Aydınlatma Metni / Notice · Kullanım Koşulları / Terms · Destek / Support · SSS / FAQ