Ceres
Gizlilik Politikası
Ceres uygulamasını ve appceres.com’u kullandığında hangi verileri işlediğimiz, neden kullandığımız, kimlerle paylaştığımız, ne kadar sakladığımız ve hakların.
Taslak — bu metin hukuki inceleme sonrası yayımlanacak; şu an bağlayıcı değildir.
Son güncelleme: 3 Ekim 2026
01Biz kimiz
Ceres mobil uygulaması ve appceres.com, Ceres Finansal Teknolojiler A.Ş. (“Ceres”, “biz”) tarafından sunulur. Adres: [Şirket adresi] · E-posta: info@appceres.com. Türkiye’deki kullanıcılar için KVKK kapsamındaki ayrıntılar KVKK Aydınlatma Metni’ndedir.
02Temel ilkeler
- Reklam yok, veri satışı yok: verilerin reklam, profilleme ya da üçüncü taraf pazarlaması için kullanılmaz ve satılmaz.
- Takip yok: uygulamada reklam kimliği (IDFA / AAID), reklam ya da üçüncü taraf analiz aracı bulunmaz.
- Banka bağlantısı yok: Ceres bankana bağlanmaz, para transferi ya da ödeme yapmaz. Kayıtlar yalnızca senin girdiğin, okuttuğun ya da içe aktardığın bilgilerden oluşur.
- Gerektiği kadar: veriler yalnızca uygulamanın çalışması için gereken ölçüde işlenir.
03Topladığımız veriler
- Hesap: ad soyad, e-posta, isteğe bağlı telefon ve profil görseli. Şifren yalnızca şifrelenmiş özet olarak saklanır. Apple ya da Google ile girişte bu hizmetlerin paylaştığı ad ve e-posta.
- Tercihler: dil, ülke, para birimi, saat dilimi, maaş günü, gelir ve tasarruf hedefi, bildirim ayarları.
- Finansal kayıtlar: gelir ve giderler (tutar, tarih, mağaza, kategori, not), bütçeler, hedefler, düzenli ödemeler, taksitler, yatırımlar, borç ve alacaklar.
- Kartlar: kart adı, banka, program, yalnızca son 4 hane, kesim ve son ödeme günü, limit, bakiye. Kart numarasının tamamı, CVV, IBAN ya da internet bankacılığı şifresi istenmez ve saklanmaz.
- Fişler ve ekler: fiş fotoğrafları ile fişten okunan mağaza, tarih, kalemler, KDV, toplam ve kartın son 4 hanesi; işlemlere eklediğin görseller.
- Ekstreler: içe aktardığın kart ekstresi PDF’i okunduktan hemen sonra silinir. Excel ve CSV dosyaları yalnızca cihazında okunur, sunucuya gönderilmez.
- Ceres AI: Ceres’e sor bölümüne yazdığın sorular ve verilen cevaplar.
- Aile: hane adı, üyeler ve rolleri, davet ettiğin kişinin e-posta adresi, ortak bütçe ve hedefler.
- Abonelik: planın, durumu, bitiş tarihi ve mağaza işlem kimlikleri. Ödeme kartı bilgilerini Apple ya da Google işler; Ceres’e ulaşmaz.
- Cihaz ve güvenlik: bildirim belirteci, cihaz adı ve modeli, platform, uygulama sürümü, oturum ve iki adımlı doğrulama kayıtları; uygulama hata kayıtları (e-posta, tutar, IBAN ve telefon gibi bilgiler maskelenerek).
- Destek: bize yazdığın mesajlar ve geri bildirimler.
- Web sitesi: “Çıkınca haber ver” formuna yazdığın e-posta adresi, dil tercihi, cihaz türü ve iznin tarihi. Site reklam ya da analiz çerezi kullanmaz; yalnızca seçtiğin dili bir çerezde, tema tercihini tarayıcında tutar.
Toplamadıklarımız: konum, rehber, sağlık verisi, ses kaydı, takvimindeki etkinlikler (Ceres takvime yalnızca hatırlatma ekler, etkinliklerini okumaz) ve reklam kimliği.
04Cihazında kalanlar
Face ID ve Touch ID doğrulamasını işletim sistemi yapar; biyometrik veri Ceres’e ulaşmaz. Uygulama PIN’i ve oturum anahtarları cihazın güvenli deposunda (Keychain / Keystore) tutulur. Çevrimdışı çalışabilmek için kayıtlarının bir kopyası cihazında saklanır.
05Verileri nasıl kullanırız
- Dönem, bütçe, tahmin ve dönem karnesini hesaplamak; grafikleri ve özetleri göstermek
- Açtığın bildirimleri göndermek: ödeme hatırlatmaları, bütçe uyarıları, dönem kapanışı, kartlarına uyan yeni kampanyalar
- Kartlarına uyan banka ve marka kampanyalarını göstermek (kampanyalar herkese açık sayfalardan toplanır; bu sırada senin verin kullanılmaz)
- Varlıklarını günlük kurlarla değerlemek (kurlar TCMB ve açık kaynaklardan alınır; senin verin gönderilmez)
- Premium yapay zekâ özelliklerini sunmak
- Hesap güvenliği, hataların tespiti ve kötüye kullanımın önlenmesi
- Destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek
06Yapay zekâ ile işleme
Fiş okuma, ekstre içe aktarma, Ceres’e sor ve Ceres notları Anthropic PBC’nin Claude modeliyle çalışır; istek yalnızca sen bu özellikleri kullandığında gönderilir. Ceres’e sor için sorunla birlikte yalnızca cevap için gereken özet bilgiler gider: toplamlar, kategori dağılımı, ilgili işlemler, kart özetleri ve aile üyesiysen hane toplamları ile üyelerin ilk adları. E-posta, telefon ve şifre gönderilmez. Fiş okumada fiş fotoğrafı, ekstre içe aktarmada ekstrenin içeriği gönderilir. Anthropic bu verileri bizim adımıza hizmet sağlayıcı olarak işler; ticari API koşullarına göre API ile gönderilen veriler model eğitiminde kullanılmaz.
Yapay zekâ cevapları hata içerebilir; finansal, vergi ya da yatırım tavsiyesi değildir.
07Kimlerle paylaşırız
- Supabase: veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları (Avrupa Birliği, İrlanda)
- Anthropic: yapay zekâ özellikleri (ABD)
- RevenueCat: abonelik durumunun yönetimi (ABD)
- Apple ve Google: uygulama mağazası ve ödeme, Apple ya da Google ile giriş, bildirim altyapısı
- Expo: bildirimlerin iletilmesi (ABD)
- Sentry: maskelenmiş uygulama hata kayıtları
- [E-posta gönderim sağlayıcısı]: doğrulama ve şifre sıfırlama e-postaları
Aile özelliğini kullanıyorsan hanedeki herkes ailenin harcamalarını, gelirlerini ve hedeflerini görür. Yetkili makamların hukuka uygun talepleri halinde, mevzuatın gerektirdiği ölçüde paylaşım yapılabilir. Verilerin hiçbir koşulda satılmaz.
08Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır. Bu aktarımlar KVKK m. 9 ve ilgili mevzuattaki uygun güvencelere (standart sözleşmeler) dayanılarak yapılır; ayrıntılar KVKK Aydınlatma Metni’ndedir.
09Saklama süreleri
- Hesap ve finansal kayıtlar: hesabın açık olduğu sürece
- Fiş görselleri ve ekler: sen silene ya da hesabın silinene kadar
- Ekstre PDF’leri: okuma biter bitmez silinir
- Ceres’e sor soruları ve cevapları: hesabın silinene kadar
- Bildirim belirteci: çıkış yaptığında, cihaz geçersiz olduğunda ya da hesabın silindiğinde
- Bekleyen aile davetleri: 5 gün
- Geri bildirimler: hesabınla bağlantısı kaldırılarak saklanabilir
- Bekleme listesi e-postası: lansman duyurusu yapılana ya da iznini geri alana kadar
Hesabını sildiğinde 30 günlük geri alma süresinin sonunda hesabın, kayıtların ve dosyaların kalıcı olarak silinir. Mevzuattan doğan saklama yükümlülükleri saklıdır.
10Hesabını silme ve verilerini indirme
- Uygulamadan: Profil › Güvenlik & gizlilik › Hesabı kalıcı olarak sil. 30 gün içinde tekrar giriş yaparak geri alabilirsin.
- Uygulamaya erişemiyorsan: hesabına kayıtlı e-posta adresinden info@appceres.com adresine yaz.
- Verilerini indirmek için: Profil › İçe / dışa aktar (JSON ya da CSV).
- Hesabı silmek App Store ya da Google Play aboneliğini iptal etmez; aboneliği mağazanın abonelik ayarlarından iptal etmelisin.
11Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Veritabanındaki erişim kuralları her kullanıcının yalnızca kendi verisine ve üyesi olduğu ailenin verisine ulaşmasını sağlar. Uygulama kilidi (Face ID / PIN), iki adımlı doğrulama ve diğer oturumları kapatma seçenekleri sunulur. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa mevzuatın öngördüğü şekilde seni ve ilgili kurumu bilgilendiririz.
12Hakların
KVKK m. 11 ve GDPR kapsamında verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve verilerini taşıma hakların vardır. Taleplerini hesabına kayıtlı e-posta adresinden info@appceres.com adresine yazabilirsin; en geç 30 gün içinde ücretsiz yanıtlarız.
13Çocuklar
Ceres 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek veri toplamaz; fark edersek bu verileri sileriz.
14Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da e-postayla duyururuz; güncel sürüm her zaman bu sayfadadır.
15İletişim
Ceres Finansal Teknolojiler A.Ş. · [Şirket adresi] · info@appceres.com