🦜 Parakit — Gizlilik Politikası

Son güncelleme: 8 Kasım 2026 · Veri sorumlusu: Mehmet Fatih İçin · support@mfatihicin.com

8 Kasım 2026 güncellemesi: Türkçe metin eklendi. Önceki sürümdeki "hiç kişisel veri toplamıyoruz" ifadesi düzeltildi: bizim sunucumuz yok ve kayıtların bize ulaşmaz, ancak reklam ve satın alma ortaklarımız sınırlı cihaz verisi işler; bunlar adlarıyla ve ülkeleriyle yazıldı. RevenueCat, kur servisleri, sesle giriş, fiş fotoğrafları, kişiler, yedekleme, yurt dışı aktarım, saklama süreleri ve KVKK hakları eklendi. İletişim adresi support@mfatihicin.com oldu. Ayrıca ayrı bir KVKK Aydınlatma Metni yayımlandı. Önceki sürüm: 19 Ekim 2026.

Parakit; gelir-gider, borç-alacak defteri, taksit, abonelik, çek ve varlık takibi için bir mobil uygulamadır. Bu politika, uygulamanın hangi verileri işlediğini, kimlerin işlediğini ve haklarını açıklar. KVKK kapsamındaki resmî bilgilendirme ayrıca KVKK Aydınlatma Metni sayfasındadır.

Kısaca:

1. Veri sorumlusu

Parakit bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.

2. Yalnızca cihazında kalan veriler

Aşağıdaki veriler telefonundaki uygulama alanında saklanır. Bize veya reklam ortaklarına gönderilmez; bu nedenle bu veriler üzerinde bizim bir işlememiz yoktur.

Yedekleme

3. İnternete bağlanan özellikler

4. Reklamlar

Ücretsiz sürümde banner, geçiş ve isteğe bağlı ödüllü reklamlar gösterilir. Ödüllü reklam izlersen 72 saatlik ücretsiz Premium denemesi açılır. Reklamlar Unity LevelPlay (ironSource) aracılığıyla, aşağıdaki ağlardan gelir:

AlıcıRolÜlke
Unity Technologies (Unity LevelPlay / ironSource reklam aracılığı, reklam kalitesi bileşeni dahil)Reklam aracılığı, ölçüm, sahtekarlık önlemeABD, İsrail ve diğer ülkeler
Unity Ads (Unity Technologies)Reklam ağıABD
Liftoff Monetize (Vungle)Reklam ağıABD
Yandex Mobile Ads (AppMetrica bileşenleri dahil)Reklam ağıYandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler
BIGO AdsReklam ağı. Uygulamada bağdaştırıcısı bulunur, şu an bu ağdan reklam istenmez; etkinleştirilirse aynı verileri işleyebilirSingapur

İşlenen veriler: cihaz modeli, işletim sistemi, dil gibi cihaz bilgileri; IP adresi; iPhone'da uygulama satıcısı kimliği (IDFV) ve izin verdiysen reklam kimliği (IDFA); Android'de Google reklam kimliği; reklam görüntüleme ve tıklama gibi etkileşimler; hata ve performans gibi tanılama verileri. Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur. Finansal kayıtların reklam ortaklarına gönderilmez.

Kişiselleştirme ve tercihlerin:

Bu tercih ekranı her bölgede çalışır ve kararını istediğin zaman değiştirebilirsin. Kişiselleştirilmemiş reklamda da (meşru menfaat) reklam gösterebilmek için IP adresi ve temel cihaz bilgisi reklam ağına iletilir.

Premium: Premium'da (ve ödüllü reklamla açılan denemede) reklam gösterilmez. Güncel sürümde Premium'da reklam yazılımı (SDK) hiç başlatılmaz, rıza ekranı ve iPhone'da ATT penceresi gösterilmez. (Eski sürümlerde SDK Premium'da da başlatılabiliyor ve ATT penceresi görünebiliyordu.)

5. Uygulama içi satın alma

Premium, Apple App Store veya Google Play üzerinden yapılan tek seferlik bir satın almadır. Ödeme ve kart bilgilerin Apple / Google'dadır; biz göremeyiz. Satın almayı doğrulamak ve geri yüklemek için RevenueCat (ABD) kullanılır. RevenueCat; kendi oluşturduğu anonim bir uygulama kullanıcı kimliğini, mağaza makbuzunu, satın alma geçmişini, IP adresini, cihaz ve işletim sistemi bilgisini ve uygulama sürümünü işler. Adın veya e-posta adresin RevenueCat'e bizim tarafımızdan gönderilmez.

6. Amaçlar ve hukuki sebepler

Otomatik karar alma yapmayız. Kamera, galeri, mikrofon ve bildirim izinleri işletim sisteminin teknik izinleridir; istediğin zaman cihaz ayarlarından kapatabilirsin.

7. Alıcılar ve yurt dışına aktarım

AlıcıNe alır, nedenÜlke
Unity LevelPlay ve 4. bölümdeki reklam ağlarıCihaz bilgisi, IP, reklam kimlikleri, reklam etkileşimi; reklam gösterimiABD, İsrail, Rusya Federasyonu / BAE (Yandex), Singapur (BIGO, etkinleşirse)
RevenueCat Inc.Anonim kimlik, makbuz, satın alma geçmişi, IP, cihaz bilgisi; satın alma doğrulamaABD
Apple Inc. / Google LLCÖdeme, uygulama dağıtımı, konuşma tanıma (sesle giriş kullanırsan), değerlendirme penceresiABD ve diğer ülkeler
open.er-api.com, api.gold-api.comIP adresi ve istek zamanı; kur bilgisiYurt dışı

Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin ABD, İsrail, Rusya Federasyonu, BAE ve Singapur gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.

AB/AEA'daki kullanıcılar için aktarımlar, sağlayıcıların sunduğu AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanır.

Yasal zorunluluk hâlinde, elimizdeki sınırlı bilgileri (ör. bize yazdığın e-postalar) yetkili makamlarla paylaşabiliriz. Verilerini satmayız.

8. Saklama süreleri

9. Başkalarına ait bilgiler

Borç defterine eklediğin kişilerin adı ve telefon numarası yalnızca cihazında tutulur ve bize ulaşmaz. Kişinin kendisi veya aile bireyleriyle ilgili tamamen kişisel kayıtlar KVKK m.28/1-a uyarınca Kanun kapsamı dışındadır. Yine de başkalarına ait bilgileri girerken, yedek dosyası paylaşırken veya hatırlatma mesajı gönderirken o kişilerin haklarına özen göstermek senin sorumluluğundadır.

10. Güvenlik

Kayıtların yalnızca cihazında durduğu için güvenliği büyük ölçüde cihazının güvenliğine bağlıdır: ekran kilidi kullan, uygulama kilidini aç (Ayarlar › Güvenlik › Uygulama Kilidi) ve yedek dosyalarını güvenli bir yerde sakla. Ağ bağlantıları TLS ile şifrelenir.

11. Çocuklar

Parakit genel kitleye yöneliktir; 13 yaşından küçük çocuklara yönelik değildir ve uygulama mağazalarının çocuk kategorilerinde ("Kids", "Families") yer almaz. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın; satın almalar için mağazanın ebeveyn denetimlerini (Apple "Satın Almadan Önce Sor", Google Play ebeveyn denetimleri) kullanmanı öneririz. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz. Velisiysen ve çocuğunun veri paylaştığını düşünüyorsan support@mfatihicin.com adresine yaz.

12. Hakların ve başvuru

KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme. AB/AEA'daysan GDPR kapsamında ayrıca işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızanı geri alma hakların vardır.

Cihazındaki kayıtlara biz erişemediğimiz için bunları sen yönetirsin: kayıtları uygulamada silebilir, yedek dosyası alabilir veya uygulamayı kaldırarak hepsini silebilirsin. Reklam ve satın alma ortaklarının işlediği veriler için de bize başvurabilirsin; satın alma kaydını bulabilmemiz için Apple / Google makbuzundaki sipariş numarasını isteyebiliriz.

Başvurunda adını, iletişim bilgini ve talebini yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14). AB/AEA'daysan kendi ülkendeki veri koruma otoritesine de şikâyette bulunabilirsin.

Kaliforniya: Kişisel bilgileri para karşılığı satmayız. Hedefli reklam için "satma/paylaşma"yı Gizlilik Seçenekleri'nden reddedebilirsin.

13. Değişiklikler

Bu politikayı uygulama veya kullandığımız hizmetler değiştiğinde güncelleriz. Güncel sürüm, tarihiyle birlikte bu adreste yayımlanır; önemli değişiklikleri sayfanın başında kısaca belirtiriz.

14. İletişim

Mehmet Fatih İçin · support@mfatihicin.com · Destek sayfası

🦜 Parakit — Privacy Policy

Last updated: 8 November 2026 · Data controller: Mehmet Fatih İçin · support@mfatihicin.com

Update of 8 November 2026: Turkish text added. The earlier sentence "we collect no personal data" was corrected: we have no server and your records never reach us, but our advertising and purchase partners process limited device data — they are now named, with their countries. Added: RevenueCat, exchange-rate services, voice input, receipt photos, contacts, backups, international transfers, retention periods and your rights under Turkish law (KVKK). Contact address is now support@mfatihicin.com. A separate KVKK Privacy Notice has been published. Previous version: 19 October 2026.

Parakit is a mobile app for tracking income and expenses, debts and loans, instalments, subscriptions, cheques and assets. This policy explains what data the app processes, who processes it and your rights. The formal notice under Turkish Law No. 6698 is on the separate KVKK Privacy Notice page.

In short:

1. Data controller

Parakit is developed and published by one individual, not by a company.

2. Data that stays on your device

The following data is stored in the app's storage on your phone. It is not sent to us or to ad partners, so we do not process it.

Backups

3. Features that use the internet

4. Advertising

The free version shows banner, interstitial and optional rewarded ads. Watching a rewarded ad unlocks a free 72-hour Premium trial. Ads are served through Unity LevelPlay (ironSource) from these networks:

RecipientRoleCountry
Unity Technologies (Unity LevelPlay / ironSource ad mediation, including its ad-quality component)Ad mediation, measurement, fraud preventionUSA, Israel and other countries
Unity Ads (Unity Technologies)Ad networkUSA
Liftoff Monetize (Vungle)Ad networkUSA
Yandex Mobile Ads (including AppMetrica components)Ad networkYandex group; depending on the processing company, Russian Federation, UAE or other countries
BIGO AdsAd network. Its adapter is included in the app, but no ads are currently requested from it; if enabled it may process the same dataSingapore

Data processed: device information such as model, operating system and language; IP address; on iPhone the identifier for vendor (IDFV) and, if you allow it, the advertising identifier (IDFA); on Android the Google advertising ID; ad interactions such as views and clicks; diagnostic data such as errors and performance. Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers. Your financial records are never sent to ad partners.

Personalization and your choices:

The Privacy Choices screen works in every region and you can change your choice at any time. Even with non-personalized ads (legitimate interests), the IP address and basic device information are sent to the ad network so that an ad can be shown.

Premium: no ads are shown with Premium (or during the trial unlocked by a rewarded ad). In the current version the ad software (SDK) is not started at all with Premium, and neither the consent screen nor the iPhone ATT prompt is shown. (In older versions the SDK could still start and the ATT prompt could appear for Premium users.)

5. In-app purchase

Premium is a one-time purchase made through the Apple App Store or Google Play. Your payment and card details stay with Apple / Google; we never see them. RevenueCat (USA) is used to verify and restore the purchase. RevenueCat processes an anonymous app user ID that it generates, the store receipt, purchase history, IP address, device and operating-system information and the app version. We do not send your name or e-mail address to RevenueCat.

6. Purposes and legal bases

We do not make automated decisions about you. Camera, photo, microphone and notification permissions are technical permissions of the operating system; you can turn them off any time in your device settings.

7. Recipients and international transfers

RecipientWhat and whyCountry
Unity LevelPlay and the ad networks in section 4Device information, IP, advertising IDs, ad interactions; serving adsUSA, Israel, Russian Federation / UAE (Yandex), Singapore (BIGO, if enabled)
RevenueCat Inc.Anonymous ID, receipt, purchase history, IP, device information; purchase verificationUSA
Apple Inc. / Google LLCPayments, app distribution, speech recognition (if you use voice input), rating promptUSA and other countries
open.er-api.com, api.gold-api.comIP address and time of request; exchange ratesOutside Türkiye

Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as the USA, Israel, the Russian Federation, the UAE and Singapore is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.

For users in the EU/EEA, transfers rely on the safeguards offered by the providers, such as the EU Standard Contractual Clauses or the EU-U.S. Data Privacy Framework.

Where the law requires it, we may share the limited information we hold (e.g. e-mails you sent us) with competent authorities. We do not sell your data.

8. Retention

9. Information about other people

The names and phone numbers of people you add to the ledger are kept only on your device and never reach us. Under Article 28/1-a of the KVKK, purely personal records about yourself or your household fall outside the law. Still, when you enter other people's information, share a backup file or send a reminder, it is your responsibility to respect their rights.

10. Security

Because your records stay on your device, their security depends largely on your device: use a screen lock, turn on the app lock (Settings › Security › App Lock) and keep backup files somewhere safe. Network connections are encrypted with TLS.

11. Children

Parakit is for a general audience; it is not directed to children under 13 and is not listed in the stores' children's categories ("Kids", "Families"). If you are under 18, please use the app with the knowledge and supervision of a parent or guardian; for purchases we recommend the stores' parental controls (Apple "Ask to Buy", Google Play parental controls). If we learn that we process data of a child under 13, we will delete it. Parents who believe their child has shared data can write to support@mfatihicin.com.

12. Your rights and how to contact us

Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing. If you are in the EU/EEA, under the GDPR you also have the rights to restrict processing, to object, to data portability and to withdraw consent.

We cannot access the records on your device, so you manage them yourself: delete records in the app, make a backup file, or uninstall the app to delete everything. You can also contact us about data processed by our ad and purchase partners; to find a purchase record we may ask for the order number on your Apple / Google receipt.

Include your name, contact details and your request. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.

California: we do not sell personal information for money. You can opt out of "sale/sharing" for targeted advertising in Privacy Choices.

13. Changes

We update this policy when the app or the services we use change. The current version is published at this address with its date, and important changes are summarised at the top of the page.

14. Contact

Mehmet Fatih İçin · support@mfatihicin.com · Support page