Son güncelleme: 8 Kasım 2026 · İlk yayın
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Parakit mobil uygulamasını kullananların kişisel verilerinin nasıl işlendiğini açıklar.
Parakit bir şirket tarafından değil, tek bir kişi tarafından geliştirilir ve yayımlanır.
Parakit'te hesap yoktur ve geliştiricinin bir sunucusu yoktur. Girdiğin finansal kayıtlar, borç defterindeki kişilerin adı ve telefonu, fiş fotoğrafları ve ayarlar yalnızca cihazında saklanır ve bize gönderilmez. Bu veriler bakımından tarafımızca bir işleme yapılmaz. Kendi kişisel veya ailevi kayıtların KVKK m.28/1-a uyarınca Kanun kapsamı dışındadır. Android'de otomatik bulut yedeği kapalıdır; iPhone'da iCloud Yedekleme açıksa veriler iPhone'un Apple hesabındaki yedeğine dahil olabilir.
Aşağıdaki veriler, uygulamanın içindeki yazılım geliştirme kitleri (SDK) ve bağlandığı hizmetler aracılığıyla işlenir:
| Veri kategorisi | Örnek veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Cihaz ve reklam verileri | Cihaz modeli, işletim sistemi, dil, IP adresi ve ondan çıkarılan yaklaşık konum, iPhone'da IDFV, reklam etkileşimleri, tanılama verileri | Ücretsiz sürümü finanse eden kişiselleştirilmemiş reklamları göstermek ve ölçmek, reklam sahtekarlığını önlemek | Meşru menfaat (m.5/2-f) |
| Reklam kimliği | iPhone'da IDFA (yalnızca ATT izni verirsen), Android'de Google reklam kimliği | İlgi alanına göre (kişiselleştirilmiş) reklam | Açık rıza (m.5/1). Not: aşağıya bak |
| Satın alma | RevenueCat'in anonim kullanıcı kimliği, mağaza makbuzu, satın alma geçmişi, IP, cihaz bilgisi, uygulama sürümü | Premium'u doğrulamak, teslim etmek ve geri yüklemek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| İnternet isteği bilgisi | IP adresi, istek zamanı | Döviz ve altın kurlarını getirmek | Sözleşmenin ifası (m.5/2-c) |
| İletişim | Bize yazdığın e-postalar ve başvurular (ad, e-posta, talep içeriği, uygulama sürümü ve platformu) | Destek ve KVKK başvurularını cevaplamak, cevap verildiğini ispat etmek | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Kişiselleştirilmiş reklam hakkında not: Uygulamanın güncel sürümü, reklamlar başlamadan önce (ilk açılışta; mevcut kullanıcılara güncellemeden sonra bir kez) bu aydınlatma metninden ayrı bir açık rıza ekranı gösterir: "Kabul ediyorum" / "Kabul etmiyorum" (eşit seçenekler, önceden seçili kutu yok). Rıza isteğe bağlıdır; uygulamanın hiçbir özelliği ona bağlı değildir. Kabul edersen reklam kimliğin ile cihaz ve reklam etkileşimi verilerin kişiselleştirilmiş reklam için yurt dışındaki reklam ortaklarına aktarılır; iPhone'da ardından Apple'ın izleme izni (ATT) penceresi açılır ve reklam kimliği (IDFA) yalnızca orada da "İzin ver" seçersen paylaşılır. Kabul etmezsen ATT penceresi gösterilmez ve reklam ağlarına rıza olmadığı ile "satma/paylaşma yok" sinyali gönderilir (Android dahil). Rızanı istediğin an Ayarlar › Gizlilik › Gizlilik Seçenekleri'nden geri alabilirsin. AEA, Birleşik Krallık ve İsviçre'de aynı yerde GDPR onay ekranı gösterilir. Premium'da (deneme dahil) reklam yazılımı hiç başlatılmaz. Eski sürümlerde bu ekran yoktu; orada aynı satırdan "kişiselleştirilmemiş reklam"ı seçebilir ve/veya cihaz ayarlarından reklam kimliğini silebilirsin.
Sesle giriş: Kullanırsan konuşman, cihazının konuşma tanıma hizmetine (iPhone'da Apple, Android'de Google) verilir; bu işleme Apple ve Google'ın kendi koşullarına tabidir. Ses bize ulaşmaz.
Otomatik karar alma veya profilleme yapmayız. Özel nitelikli kişisel veri işlemeyiz; uygulama kilidindeki Face ID / parmak izi doğrulamasını işletim sistemi yapar ve biyometrik veri bize veya uygulamaya verilmez.
Veriler elektronik ortamda, otomatik yollarla toplanır: uygulamadaki reklam ve satın alma SDK'ları (Unity LevelPlay, RevenueCat), kur servislerine yapılan istekler ve senin bize gönderdiğin e-postalar veya uygulama içi veri talebi.
| Alıcı | Amaç | Ülke |
|---|---|---|
| Unity Technologies (Unity LevelPlay / ironSource, reklam kalitesi bileşeni dahil) | Reklam aracılığı, ölçüm, sahtekarlık önleme | ABD, İsrail ve diğer ülkeler |
| Unity Ads | Reklam ağı | ABD |
| Liftoff Monetize (Vungle) | Reklam ağı | ABD |
| Yandex Mobile Ads (AppMetrica bileşenleri dahil) | Reklam ağı | Yandex şirketler grubu; işleyen şirkete göre Rusya Federasyonu, BAE veya diğer ülkeler |
| BIGO Ads | Reklam ağı; bağdaştırıcısı uygulamada var, şu an bu ağdan reklam istenmez | Singapur |
| RevenueCat Inc. | Satın alma doğrulama ve geri yükleme | ABD |
| Apple Inc. / Google LLC | Ödeme, uygulama dağıtımı, sesle girişte konuşma tanıma | ABD ve diğer ülkeler |
| open.er-api.com, api.gold-api.com | Kur bilgisi | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Yalnızca hukuki yükümlülük kapsamında ve talep edildiğinde | Türkiye |
Reklam ağları, reklamı göstermek, ölçmek ve sahtekarlığı önlemek için kendi gizlilik politikaları kapsamında IP adresine dayalı yaklaşık konum gibi verileri de işleyebilir. Bu ağlar bu işlemler bakımından kendi adına veri sorumlusudur. Kişisel verilerini satmayız.
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır; yukarıda sayılan verilerin ABD, İsrail, Rusya Federasyonu, BAE ve Singapur gibi ülkelere aktarılması uygulamanın çalışması için teknik bir gerekliliktir. Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu aktarımlar KVKK m.9 kapsamındadır. Bugün itibarıyla sağlayıcılarla imzalanmış ve Kurum'a bildirilmiş bir KVKK standart sözleşmesi bulunmamaktadır; aktarımlarda sağlayıcıların sözleşmelerinde yer alan veri koruma taahhütlerine (veri işleme sözleşmeleri ve bunlara dayalı teknik ve idari güvenlik önlemleri) dayanıyoruz. KVKK m.9'da öngörülen standart sözleşmenin imzalanmasını sağlayıcılardan talep ediyoruz; bir sözleşme imzalanırsa Kanun gereği 5 iş günü içinde Kurum'a bildirilecek ve bu metin güncellenecektir. Aktarılan veriyi, hizmetin gerektirdiği en az düzeyde tutmaya çalışıyoruz.
Reklam verilerinin aktarımını sınırlamak istiyorsan rıza ekranında "Kabul etmiyorum"u seçebilirsin (iPhone'da ATT penceresi de gösterilmez); ancak reklam gösterilebilmesi için IP adresi ve temel cihaz bilgisi yine reklam ağına iletilir.
Süre dolunca veriler silinir veya anonim hâle getirilir.
KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Başvurunda adını, iletişim bilgini ve talebini yaz. Satın alma kaydınla ilgiliyse Apple / Google makbuzundaki sipariş numarasını eklemen kaydı bulmamızı sağlar. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde, yazılı veya elektronik olarak ve ücretsiz cevaplarız; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarife uygulanabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
Parakit 13 yaşından küçük çocuklara yönelik değildir. 18 yaşından küçüksen uygulamayı veli veya vasinin bilgisi ve gözetimiyle kullanmalısın. 13 yaşından küçük bir çocuğa ait veri işlediğimizi öğrenirsek bu veriyi sileriz.
Bu metni, işleme amaçları, veriler veya alıcılar değiştiğinde güncelleriz ve güncel sürümü tarihiyle bu adreste yayımlarız.
Last updated: 8 November 2026 · First publication
This notice explains, under Article 10 of Turkish Personal Data Protection Law No. 6698 ("KVKK") and the Communiqué on the Procedures and Principles for Fulfilling the Obligation to Inform, how the personal data of people using the Parakit mobile app is processed.
Parakit is developed and published by one individual, not by a company.
Parakit has no accounts and the developer has no server. Your financial records, the names and phone numbers of people in your ledger, receipt photos and settings are stored only on your device and are not sent to us, so we do not process them. Under KVKK Article 28/1-a, purely personal or household records fall outside the law. On Android automatic cloud backup is turned off; on iPhone, if iCloud Backup is on, the data may be included in your iPhone's backup in your Apple account.
The following data is processed through the software development kits (SDKs) in the app and the services it connects to:
| Category | Examples | Purpose | Legal basis |
|---|---|---|---|
| Device and ad data | Device model, operating system, language, IP address and approximate location derived from it, IDFV on iPhone, ad interactions, diagnostics | Showing and measuring non-personalized ads that fund the free version, preventing ad fraud | Legitimate interests (Art. 5/2-f) |
| Advertising ID | IDFA on iPhone (only if you allow ATT), Google advertising ID on Android | Interest-based (personalized) ads | Explicit consent (Art. 5/1). See note below |
| Purchase | RevenueCat's anonymous user ID, store receipt, purchase history, IP, device information, app version | Verifying, delivering and restoring Premium | Formation and performance of a contract (Art. 5/2-c) |
| Internet request data | IP address, time of request | Fetching exchange and gold rates | Performance of a contract (Art. 5/2-c) |
| Communication | E-mails and requests you send us (name, e-mail, content, app version and platform) | Answering support and KVKK requests, proving we answered | Legal obligation (Art. 5/2-ç); establishing, exercising or protecting a right (Art. 5/2-e) |
Note on personalized ads: before ads start (on first launch; once after the update for existing users) the current version of the app shows an explicit consent screen, separate from this notice: "I accept" / "I don't accept" (equal options, nothing preselected). Consent is optional; no feature of the app depends on it. If you accept, your advertising ID and device and ad-interaction data are transferred to ad partners abroad for personalized ads; on iPhone Apple's tracking (ATT) prompt then appears, and the advertising ID (IDFA) is shared only if you also choose "Allow" there. If you don't accept, the ATT prompt is not shown and no-consent and "do not sell/share" signals are sent to the ad networks (Android included). You can withdraw consent at any time under Settings › Privacy › Privacy Choices. In the EEA, UK and Switzerland the GDPR consent screen is shown at the same point. With Premium (trial included) the ad software is not started at all. Older versions did not have this screen; there you can choose "non-personalized ads" in the same row and/or delete the advertising ID in your device settings.
Voice input: if you use it, your speech is passed to your device's speech-recognition service (Apple on iPhone, Google on Android) under their own terms. The audio never reaches us.
We do not make automated decisions or profile you. We do not process special categories of personal data; Face ID / fingerprint checks for the app lock are done by the operating system and no biometric data is given to us or to the app.
Data is collected electronically and automatically: through the ad and purchase SDKs in the app (Unity LevelPlay, RevenueCat), requests to the exchange-rate services, and e-mails or in-app data requests you send us.
| Recipient | Purpose | Country |
|---|---|---|
| Unity Technologies (Unity LevelPlay / ironSource, including its ad-quality component) | Ad mediation, measurement, fraud prevention | USA, Israel and other countries |
| Unity Ads | Ad network | USA |
| Liftoff Monetize (Vungle) | Ad network | USA |
| Yandex Mobile Ads (including AppMetrica components) | Ad network | Yandex group; depending on the processing company, Russian Federation, UAE or other countries |
| BIGO Ads | Ad network; its adapter is in the app, no ads are currently requested from it | Singapore |
| RevenueCat Inc. | Purchase verification and restore | USA |
| Apple Inc. / Google LLC | Payments, app distribution, speech recognition for voice input | USA and other countries |
| open.er-api.com, api.gold-api.com | Exchange rates | Outside Türkiye |
| Competent public authorities and courts | Only under a legal obligation and on request | Türkiye |
Ad networks may also process data such as approximate location derived from your IP address under their own privacy policies, to serve and measure ads and prevent fraud. For this processing they act as independent controllers. We do not sell your personal data.
Our service providers' servers are outside Türkiye, so transferring the data listed above to countries such as the USA, Israel, the Russian Federation, the UAE and Singapore is technically necessary for the app to work. The Turkish Personal Data Protection Board has not issued an adequacy decision for these countries. These transfers fall under Article 9 of Law No. 6698 (KVKK). As of today, no KVKK standard contract has been signed with these providers and notified to the Authority; for these transfers we rely on the data-protection commitments in the providers' own terms (data processing agreements and the technical and organisational security measures based on them). We are asking the providers to sign the standard contract published by the Board under Article 9; if one is signed, it will be notified to the Authority within 5 business days as the law requires, and this notice will be updated. We try to keep the transferred data to the minimum the service needs.
To limit ad-related transfers, choose "I don't accept" on the consent screen (on iPhone the ATT prompt is then not shown either); the IP address and basic device information are still sent to the ad network so that an ad can be shown.
When the period ends, data is deleted or anonymised.
Under Article 11 of the KVKK you have the right to: learn whether your personal data is processed and, if so, request information about it; learn the purpose of processing and whether data is used accordingly; know the third parties in Türkiye or abroad to whom it is transferred; ask for incomplete or inaccurate data to be corrected, for data to be erased or destroyed under Article 7, and for these actions to be notified to the third parties it was transferred to; object to a result against you arising solely from automated analysis; and claim compensation if you suffer damage because of unlawful processing.
Include your name, contact details and your request. If it concerns a purchase, the order number on your Apple / Google receipt helps us find it. We may ask for extra information to verify your identity. We answer within 30 days, in writing or electronically, free of charge; only if the action involves an extra cost may the fee set by the Board apply. If your request is refused, you find our answer insufficient or we do not answer in time, you may complain to the Turkish Personal Data Protection Board (KVKK Art. 14). People in the EU/EEA may also complain to their local data protection authority.
Parakit is not directed to children under 13. If you are under 18, please use the app with the knowledge and supervision of a parent or guardian. If we learn that we process data of a child under 13, we will delete it.
We update this notice when purposes, data or recipients change, and publish the current version with its date at this address.