Uypara — Gizlilik Politikası

Son güncelleme: 14 Ağustos 2026

Bu gizlilik politikası, Uypara mobil uygulamasının (“Uygulama”) kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Uygulamayı kullanarak bu politikada anlatılan veri işleme faaliyetlerini kabul etmiş olursunuz.

Veri sorumlusu, Uygulamanın geliştiricisidir ve zubeydekasgari@gmail.com adresinden ulaşılabilir.

1. Topladığımız veriler

1.1 Hesap bilgileri

Ad ve soyad
Kullanıcı adı ve e-posta adresi
Telefon numarası (isteğe bağlı)
Profil fotoğrafı bağlantısı (isteğe bağlı)
Tercih edilen dil ve para birimi
Şifreniz — yalnızca geri döndürülemez şekilde şifrelenmiş (hash) olarak saklanır
Google veya Apple ile giriş yaptıysanız, ilgili sağlayıcının size verdiği kullanıcı kimliği ve e-posta adresi

1.2 Uygulamaya kendi girdiğiniz finansal kayıtlar

Gelir ve gider işlemleri: tutar, tarih, kategori, açıklama, para birimi
Kategoriler, bütçeler ve tekrarlayan işlem tanımları
Borç defteri kayıtları: karşı tarafın adı, tutar, vade tarihi, notlar ve yapılan ödemeler
Kart cüzdanı kayıtları: banka adı, kart sahibi adı, kart numarası, son kullanma tarihi, güvenlik kodu ve notlar
IBAN kayıtları: banka adı, hesap sahibi adı, IBAN ve para birimi

Önemli: Kart ve IBAN kayıtları yalnızca sizin not tutmanız için vardır. Uypara bu bilgilerle hiçbir ödeme işlemi başlatmaz, bunları hiçbir ödeme kuruluşuna, bankaya veya üçüncü tarafa aktarmaz ve yalnızca kendi hesabınıza giriş yaptığınızda size gösterir. Bu kayıtları girmek zorunlu değildir; dilediğiniz zaman uygulama içinden silebilirsiniz.

1.3 Cihaz ve teknik veriler

Bildirim izni verdiyseniz: Expo push bildirim jetonu ve platform bilgisi (iOS / Android)
Hesap güvenliği için: başarısız giriş denemesi sayısı, hesap kilitlenme zamanı, son aktif olma zamanı
Sunucu kayıtlarında (log): IP adresi, istek zamanı ve istek türü gibi standart teknik bilgiler

Uygulamada reklam ağı, analitik izleme aracı veya çökme raporlama SDK’sı bulunmamaktadır. Konum verisi, rehber, fotoğraf galerisi veya çağrı kayıtları toplanmaz.

2. Verileri hangi amaçla işliyoruz

Amaç	İşlenen veriler
Hesabınızı oluşturmak ve girişinizi doğrulamak	Hesap bilgileri, şifre özeti, sosyal giriş kimlikleri
Uygulamanın temel işlevini sunmak (gelir-gider takibi, bütçe, borç defteri)	Kendi girdiğiniz finansal kayıtlar
Vade ve bütçe hatırlatmaları göndermek	Push jetonu, borç ve bütçe kayıtları
E-posta doğrulama ve şifre sıfırlama	E-posta adresi, tek kullanımlık kod
Farklı para birimlerini çevirmek	Yalnızca para birimi kodları — kişisel veri gönderilmez
Kötüye kullanımı önlemek ve hesabınızı korumak	Giriş denemeleri, IP ve teknik loglar

Bu işlemlerin hukuki dayanağı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca sözleşmenin ifası, meşru menfaat ve — bildirimler gibi isteğe bağlı özelliklerde — açık rızanızdır.

3. Verilerin paylaşımı

Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla paylaşmıyoruz. Veriler yalnızca aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

Expo (Expo Push Notification Service) — bildirim gönderimi için push jetonu ve bildirim metni.
Resend — doğrulama ve şifre sıfırlama e-postalarının iletilmesi için e-posta adresiniz.
Google ve Apple — yalnızca bu sağlayıcılarla giriş yapmayı seçerseniz, kimlik doğrulama amacıyla.
Barındırma sağlayıcımız — verilerin saklandığı sunucu altyapısı.
open.er-api.com — güncel döviz kurlarını almak için. Bu servise hiçbir kişisel veri gönderilmez.
Brandfetch CDN — banka logolarının gösterilmesi için. Yalnızca logo talebi yapılır, hesap verisi gönderilmez.

Ayrıca yasal bir yükümlülük veya yetkili makam talebi hâlinde, mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.

4. Saklama süresi ve verilerin silinmesi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı ve verilerinizi dilediğiniz an silebilirsiniz:

Uygulama içinden: Ayarlar → Hesabı Sil adımını izleyin.
E-posta ile: zubeydekasgari@gmail.com adresine hesabınızın e-postasından talep gönderin; talebiniz en geç 30 gün içinde sonuçlandırılır.

Hesap silindiğinde işlem, bütçe, borç, kart ve IBAN kayıtlarınız erişime kapatılır ve silinir. Yasal saklama yükümlülüğü bulunan sınırlı teknik loglar en fazla 12 ay tutulduktan sonra imha edilir.

5. Veri güvenliği

Uygulama ile sunucu arasındaki tüm trafik HTTPS/TLS ile şifrelenir.
Şifreler geri döndürülemez şekilde hash’lenerek saklanır; açık metin olarak tutulmaz.
Oturum jetonları cihazınızda işletim sisteminin güvenli deposunda (iOS Keychain / Android Keystore) saklanır.
Dilerseniz uygulamayı cihazınızın biyometrik kilidiyle koruyabilirsiniz.
Sunucularımıza erişim yetkilendirilmiş kişilerle sınırlıdır.

Hiçbir sistem %100 güvenli değildir; verilerinizi korumak için makul teknik ve idari tedbirleri almakla birlikte mutlak güvenlik garantisi verilemez.

6. Haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve işlemenin sonuçlarına itiraz etme haklarına sahipsiniz. Taleplerinizi zubeydekasgari@gmail.com adresine iletebilirsiniz.

7. Çocukların gizliliği

Uypara 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek kişisel veri toplamaz. 13 yaşın altındaki bir çocuğa ait veri topladığımızı fark edersek ilgili kayıtları sileriz.

8. Politikadaki değişiklikler

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır.

9. İletişim

Gizlilikle ilgili tüm soru ve talepleriniz için: zubeydekasgari@gmail.com

Uypara — Privacy Policy (English)

Last updated: August 14, 2026

This privacy policy explains how the Uypara mobile application (the “App”) collects, uses, stores and protects personal data. By using the App you agree to the processing described here. The data controller is the developer of the App, reachable at zubeydekasgari@gmail.com.

1. Data we collect

1.1 Account data

First and last name
Username and email address
Phone number (optional)
Profile photo URL (optional)
Preferred language and currency
Your password — stored only as an irreversible hash
If you sign in with Google or Apple: the user identifier and email address provided by that provider

1.2 Financial records you enter yourself

Income and expense transactions: amount, date, category, description, currency
Categories, budgets and recurring transaction rules
Debt ledger entries: counterparty name, amount, due date, notes and recorded payments
Card wallet entries: bank name, cardholder name, card number, expiry date, security code and notes
IBAN entries: bank name, account holder name, IBAN and currency

Important: Card and IBAN entries exist solely as personal notes for you. Uypara never initiates any payment with them, never transmits them to any payment processor, bank or other third party, and displays them only to you after you sign in. Entering them is optional and you can delete them at any time from within the App.

1.3 Device and technical data

If you allow notifications: your Expo push token and platform (iOS / Android)
For account security: failed login attempt count, account lock time, last active time
In server logs: standard technical information such as IP address, request time and request type

The App contains no advertising networks, no analytics trackers and no crash-reporting SDKs. We do not collect location, contacts, photo library or call logs.

2. Why we process this data

To create your account and authenticate you
To provide the core functionality: expense tracking, budgets and the debt ledger
To send due-date and budget reminders
To send email verification and password reset codes
To convert between currencies (only currency codes are sent; no personal data)
To prevent abuse and protect your account

3. Data sharing

We do not sell, rent or share your personal data for advertising. Data is shared only with the following service providers, and only to the extent the service requires:

Expo (Expo Push Notification Service) — push token and notification text, to deliver notifications.
Resend — your email address, to deliver verification and password reset emails.
Google and Apple — for authentication, only if you choose to sign in with them.
Our hosting provider — the server infrastructure where data is stored.
open.er-api.com — to fetch exchange rates. No personal data is sent to this service.
Brandfetch CDN — to display bank logos. Only a logo request is made; no account data is sent.

We may also disclose data where required by law or by a lawful request from a competent authority.

4. Retention and deletion

Your data is retained while your account is active. You can delete your account and data at any time:

In the App: Settings → Delete Account.
By email: send a request from your account email address to zubeydekasgari@gmail.com; requests are completed within 30 days at the latest.

When an account is deleted, your transaction, budget, debt, card and IBAN records are removed. Limited technical logs are kept for no longer than 12 months and then destroyed.

5. Security

All traffic between the App and our servers is encrypted with HTTPS/TLS.
Passwords are stored as irreversible hashes, never in plain text.
Session tokens are stored in the operating system's secure storage (iOS Keychain / Android Keystore).
You may optionally lock the App with your device biometrics.
Server access is limited to authorised personnel.

No system is 100% secure. We apply reasonable technical and organisational measures, but absolute security cannot be guaranteed.

6. Your rights

Under Turkish Personal Data Protection Law No. 6698 (KVKK) — and, where applicable, the GDPR — you have the right to learn whether your personal data is processed, to request information about it, to learn the purpose of processing and the third parties it is transferred to, to request correction of incomplete or inaccurate data, to request erasure, and to object to the results of processing. Contact zubeydekasgari@gmail.com to exercise these rights.

7. Children's privacy

Uypara is not directed at children under 13 and we do not knowingly collect personal data from them. If we learn that we have collected such data, we delete it.

8. Changes to this policy

We may update this policy from time to time. The current version is always published on this page and the “Last updated” date at the top is revised. We notify users in-app about material changes.

9. Contact

For any privacy question or request: zubeydekasgari@gmail.com