Gizlilik & Güvenlik İlkeleri

Gizlilik Politikası

Son Güncelleme: 27 Eylül 2026

Yerel Öncelikli (Local-First) & Veri Minimizasyonu

CRASGO, kişisel finans yönetimini mümkün olduğunca yerel, özel ve kullanıcının kontrolünde tutmak amacıyla tasarlanmış bir iOS uygulamasıdır. CRASGO; finansal kayıtlarınızı toplamak, reklam profili oluşturmak veya finansal davranışlarınızı takip etmek amacıyla merkezi bir kullanıcı finans veritabanı işletmez.

Bu Gizlilik Politikası, CRASGO mobil uygulamasını ve CRASGO ile bağlantılı web hizmetlerini kullanırken bilgilerin nasıl işlendiğini, nerede saklanabileceğini, hangi durumlarda cihazınızdan çıkabileceğini ve hangi kontrollerin size ait olduğunu açıklar.

1. CRASGO Hakkında

Uygulama: CRASGO

Geliştirici / Veri Sorumlusu: MUKHAMMAD AZIMOV

İletişim: muhammed.azimov@hotmail.com

Bu Politikada "CRASGO", "biz", "bize" veya "Uygulama" ifadeleri, MUKHAMMAD AZIMOV tarafından sunulan CRASGO uygulamasını ve ilgili hizmetleri ifade eder.

2. CRASGO Tarafından İşlenen Bilgiler

CRASGO tarafından işlenen bilgiler, Uygulamayı nasıl kullandığınıza ve hangi özelliklerin mevcut veya etkin olduğuna bağlıdır.

2.1. Finansal Kayıtlar

CRASGO'ya kendi isteğinizle girdiğiniz finansal bilgiler cihazınızda yerel olarak saklanabilir. Bunlar aşağıdakileri içerebilir:

  • gelir kayıtları,
  • gider kayıtları,
  • işlem tarihleri,
  • tutarlar,
  • para birimleri,
  • kategoriler,
  • ödeme durumları,
  • tahsilat durumları,
  • bütçe bilgileri,
  • taksit bilgileri,
  • tekrarlayan ödeme bilgileri,
  • kredi kartı adı veya takma adı,
  • hesap kesim tarihleri,
  • son ödeme tarihleri,
  • kart limitleri ve benzeri kullanıcı tarafından girilen finansal yönetim bilgileri.

CRASGO; internet bankacılığı şifrenizi, banka giriş bilgilerinizi, kart PIN'inizi, CVV/CVC kodunuzu veya tam ödeme kartı numaranızı talep etmek veya toplamak üzere tasarlanmamıştır.

Bununla birlikte, CRASGO'ya kendi isteğinizle girdiğiniz bilgiler kişisel veya finansal bilgi niteliğinde olabilir. Bu nedenle CRASGO, söz konusu bilgileri uygun özenle işleyecek şekilde tasarlanmıştır.

3. Finansal Kayıtlar CRASGO'nun Merkezi Sunucularına Gönderilir mi?

CRASGO, yerel öncelikli (local-first) bir mimariyle tasarlanmıştır.

Uygulama içerisindeki finansal kayıtlar öncelikle cihazınızdaki yerel depolamada saklanır. CRASGO, bu kayıtları toplamak amacıyla kendisine ait merkezi bir backend veya merkezi finansal kullanıcı veritabanı işletmez.

Apple'ın iCloud/CloudKit altyapısının kullanılabilir olduğu ve Uygulama tarafından kullanıldığı durumlarda, uygulama verileri iCloud hesabınızla ilişkili Private Database (Özel Veritabanı) alanında senkronize edilebilir.

Bu senkronizasyon, manuel bir "CRASGO sunucusuna yükleme" özelliği olarak tasarlanmamıştır. iCloud/CloudKit kullanılabilir olduğunda senkronizasyon, Apple'ın altyapısı ve CRASGO'nun CloudKit entegrasyonu üzerinden gerçekleşebilir. iCloud kullanılamadığında Uygulama yerel depolamayı kullanarak çalışmaya devam edebilir.

Geliştirici, kullanıcıların Private CloudKit alanındaki finansal kayıtlarını CRASGO tarafından kontrol edilen merkezi bir finansal veritabanına aktarmak amacıyla tasarlanmış bir sistem işletmez.

4. Yerel Depolama ve Güvenlik

CRASGO, finansal kayıtları SwiftData tabanlı kalıcı depolama kullanarak cihazınızda yerel olarak saklar.

CRASGO'nun yerel kalıcı veri dosyaları, ilgili depolama uygulaması tarafından desteklendiği ölçüde .completeUnlessOpen dosya koruma sınıfı dahil olmak üzere Apple'ın iOS Data Protection mekanizmalarından yararlanacak şekilde yapılandırılmıştır.

CRASGO ayrıca Uygulama arka plana geçtiğinde veya uygulama değiştiricide görüntülendiğinde hassas ekran içeriğini gizleyebilir veya bulanıklaştırabilir.

Bu görsel koruma bir şifreleme yöntemi değildir. Çevrenizdeki kişilerin hassas bilgileri görme riskini azaltmayı amaçlayan bir kullanıcı arayüzü güvenlik önlemidir.

CRASGO, işletim sisteminin sunduğu güvenlik mekanizmalarını uygulama seviyesindeki güvenlik önlemleriyle birlikte kullanır. Bununla birlikte hiçbir dijital depolama veya veri aktarım yöntemi mutlak güvenlik garantisi sağlayamaz.

5. Face ID ve Touch ID

CRASGO, uygulama kilidi ve güvenlik özellikleri için Apple'ın LocalAuthentication altyapısını kullanabilir.

CRASGO:

  • Face ID veya Touch ID biyometrik şablonlarını okumaz,
  • biyometrik şablonları CRASGO sunucularına göndermez,
  • biyometrik şablonları CRASGO'ya ait bir veritabanında saklamaz.

Biyometrik doğrulama Apple'ın işletim sistemi tarafından gerçekleştirilir. CRASGO, doğrulamanın başarılı olup olmadığını belirlemek için gerekli sonucu alır.

6. Fiş ve Belge Tarama

CRASGO, desteklenen cihazlarda fiş veya belgelerde bulunan bilgileri tanımak amacıyla Apple Vision/OCR teknolojilerini kullanabilir.

CRASGO'nun mevcut mimarisinde OCR işlemi cihaz üzerinde gerçekleştirilir.

İlgili özelliği kullandığınızda fiş görüntüleri ve OCR sonucunda elde edilen bilgiler cihazınızda saklanabilir.

CRASGO, mevcut durumda fiş görüntülerinizi işlemek amacıyla harici bir yapay zekâ, OCR veya görüntü analiz servisi kullanmaz.

Uygulama verilerinin iCloud/CloudKit üzerinden senkronize edilmesi halinde, Uygulama tarafından saklanan fişle ilişkili veriler de Apple'ın CloudKit altyapısı üzerinden senkronize edilebilir.

7. iCloud ve CloudKit

CRASGO, uygulama verilerinin senkronizasyonu için Apple'ın CloudKit altyapısını destekler.

iCloud kullanılabilir olduğunda uygulama verileri, Apple/iCloud ortamınızla ilişkili Private CloudKit Database alanında senkronize edilebilir. Bu kapsamda:

  • uygulama verileri Private CloudKit Database içerisinde saklanabilir,
  • CRASGO bu amaçla kendisine ait merkezi bir finansal veritabanı oluşturmaz,
  • özelliğin kullanılabilirliği Apple hesabınıza, iCloud yapılandırmanıza, cihazınıza, internet bağlantınıza ve Apple'ın hizmetlerinin kullanılabilirliğine bağlıdır.

iCloud/CloudKit kullanılamadığında CRASGO yerel depolama ile çalışmaya devam edebilir.

Apple'ın iCloud ve CloudKit hizmetleri Apple'ın kendi kullanım koşullarına ve gizlilik uygulamalarına tabidir.

8. Döviz Kurları

CRASGO, para birimi dönüştürme özellikleri için harici döviz kuru servislerinden güncel kur bilgileri alabilir. Uygulamanın mevcut mimarisinde aşağıdaki gibi servisler kullanılabilir:

  • open.er-api.com
  • api.frankfurter.dev

Bu isteklerin amacı döviz kuru verilerini almaktır.

CRASGO; işlem geçmişinizi, gelirlerinizi, giderlerinizi, kart yönetim bilgilerinizi, bütçelerinizi veya kullanıcı tarafından oluşturulan diğer finansal kayıtları bu döviz kuru sağlayıcılarına göndermek üzere tasarlanmamıştır.

Döviz kuru bilgileri, gereksiz ağ isteklerini azaltmak amacıyla önbelleğe alınabilir.

Üçüncü taraf döviz kuru sağlayıcılarının kendi kullanım koşulları ve gizlilik uygulamaları bulunabilir.

9. Widget'lar ve App Intents

CRASGO, iOS WidgetKit ve App Intents özelliklerini kullanabilir. Bu nedenle belirli finansal bilgiler Apple'ın sistem yüzeylerinde görüntülenebilir veya bu yüzeyler üzerinden belirli işlemler gerçekleştirilebilir.

Bunlar aşağıdakileri içerebilir:

  • Ana Ekran widget'ları,
  • Kilit Ekranı widget'ları,
  • desteklenen sistem eylemleri veya App Intents.

Örneğin yaklaşan bir ödeme veya ödeme tutarı bir widget üzerinde görüntülenebilir.

Cihazınıza fiziksel erişimi bulunan başka bir kişinin bu sistem yüzeylerinde görüntülenen bilgileri görebileceğini dikkate almalısınız. Bilgilerin görünürlüğü cihazınızın ve iOS gizlilik ayarlarınızın yapılandırmasına bağlıdır.

10. Bildirimler

CRASGO, ödemeler ve diğer finansal olaylar hakkında sizi bilgilendirmek için yerel bildirimler kullanabilir.

Kullandığınız özelliğe bağlı olarak bildirimler aşağıdaki bilgileri içerebilir:

  • ödeme başlığı,
  • tutar,
  • kart adı veya takma adı,
  • hesap kesim tarihi,
  • son ödeme tarihi.

CRASGO'nun mevcut mimarisinde bu hatırlatmalar için CRASGO tarafından işletilen uzak bir push bildirim sunucusu yerine yerel bildirimler kullanılmaktadır.

Bildirimlerin Kilit Ekranı'nda görüntülenip görüntülenmeyeceği iOS bildirim ayarlarınıza bağlıdır.

11. Reklam, İzleme ve Profil Oluşturma

CRASGO mevcut durumda üçüncü taraf reklam veya davranışsal analiz SDK'ları kullanmaz.

Uygulamanın mevcut mimarisinde Firebase Analytics, Google Analytics, Meta SDK, AppsFlyer, Adjust, Mixpanel, Amplitude, RevenueCat, Superwall veya benzeri üçüncü taraf izleme ve analiz SDK'ları bulunmamaktadır.

CRASGO, finansal kayıtlarınızı reklam profili oluşturmak amacıyla kullanmaz ve finansal kayıtlarınızı reklamverenlere veya veri brokerlarına satmaz ya da kiralamaz.

12. Kullanıcı Hesapları

CRASGO'nun mevcut sürümünde CRASGO'ya özgü kullanıcı adı ve şifreyle çalışan geleneksel merkezi bir kullanıcı hesabı sistemi bulunmamaktadır.

Uygulamayı kullanmak için ayrıca bir CRASGO hesabı oluşturmanız gerekmez.

iCloud senkronizasyonunun kullanılması halinde Apple hesabı ve iCloud altyapısı devreye girebilir.

13. Verilerin Dışa Aktarılması

CRASGO, belirli finansal kayıtları CSV veya PDF gibi formatlarda dışa aktarmanıza olanak sağlayabilir.

Dışa aktarılan dosyalar iOS Share Sheet üzerinden paylaşılabilir.

CRASGO, oluşturulan dosyaları otomatik olarak bir CRASGO sunucusuna yüklemez veya üçüncü taraf bir hizmete otomatik olarak göndermez.

Dışa aktarılan dosyanın hangi uygulama veya hizmetle paylaşılacağını siz belirlersiniz. Bir üçüncü taraf uygulama veya hizmetle bilgi paylaşmayı tercih etmeniz halinde ilgili üçüncü tarafın gizlilik uygulamaları geçerli olur.

14. Verilerin Silinmesi

CRASGO, desteklenen kullanıcı tarafından oluşturulmuş kayıtların tek tek veya mevcut toplu işlemler aracılığıyla silinmesine olanak sağlar.

Mevcut sürümde ayrı ve evrensel bir "Tüm Verileri Sil" veya "Uygulamayı Sıfırla" seçeneği bulunmayabilir.

Cihazınızdaki yerel uygulama verilerinin silinmesi ile iCloud/CloudKit üzerinden senkronize edilmiş verilerin silinmesi farklı işlemler gerektirebilir.

Bu nedenle Apple'ın iCloud ve cihaz yönetimi mekanizmaları da senkronize edilmiş verilerin yaşam döngüsü bakımından önem taşıyabilir.

15. CRASGO Web Sitesi

CRASGO mobil uygulaması ve CRASGO web sitesi birbirinden ayrı hizmetlerdir.

CRASGO web sitesinde beta/TestFlight başvurusu, geri bildirim veya iletişim formları sunulması halinde, kendi isteğinizle sağladığınız bilgiler aşağıdakileri içerebilir:

  • ad,
  • e-posta adresi,
  • cihaz modeli,
  • geri bildirim içeriği,
  • beta testine ilişkin bilgiler.

Web sitesi üzerinden gönderilen bilgiler, CRASGO mobil uygulamasında yerel olarak saklanan finansal kayıtlardan ayrıdır.

16. Destek Talepleri

CRASGO ile muhammed.azimov@hotmail.com adresi üzerinden iletişime geçtiğinizde, e-posta adresiniz ve mesajınızın içeriği talebinize yanıt verilmesi amacıyla alınabilir ve işlenebilir.

Destek iletişimlerinde internet bankacılığı şifrelerinizi, tam ödeme kartı numaranızı, CVV/CVC kodlarınızı, PIN'lerinizi veya gerekli olmayan diğer gizli finansal bilgileri paylaşmayınız.

CRASGO tarafından bir destek e-postası taslağı oluşturulması halinde, sorun giderme amacıyla uygulama sürümü/build numarası, iOS sürümü, cihaz modeli veya yerel ayar gibi teknik bilgiler taslağa eklenebilir.

17. Üçüncü Taraf Hizmetler

CRASGO, belirli özelliklerin çalışması için gerekli platform veya ağ hizmetleriyle etkileşim kurabilir.

Bunlar Apple tarafından sunulan iOS, LocalAuthentication, Vision, SwiftData, iCloud/CloudKit, WidgetKit, App Intents ve sistem paylaşım özellikleri ile harici döviz kuru sağlayıcılarını içerebilir.

Bu hizmet sağlayıcıları bilgileri kendi kullanım koşulları ve gizlilik politikaları kapsamında işleyebilir.

18. Kişisel Verilerin Satılması

CRASGO, kullanıcıların finansal kayıtlarını satmaz veya kiralamaz, bu kayıtları reklam profilleri oluşturmak için kullanmaz ve kasıtlı olarak veri brokerlarına sağlamaz.

Apple, bir hizmet sağlayıcısı veya kullanmayı kendi isteğinizle seçtiğiniz üçüncü taraf bir uygulama tarafından bağımsız şekilde gerçekleştirilen veri işleme faaliyetleri ilgili hizmet sağlayıcının kendi uygulamalarına ve koşullarına tabidir.

19. Çocukların Gizliliği

CRASGO, çocuklardan bilerek kişisel bilgi toplamak amacıyla tasarlanmamıştır.

Kullanıcıların yürürlükteki yaş gerekliliklerine ve ilgili Apple hesap kurallarına uyması gerekir.

20. Uluslararası Kullanıcılar

CRASGO farklı ülkelerde ve yargı bölgelerinde bulunan kullanıcılar için tasarlanmıştır.

Bu nedenle ikamet ettiğiniz yere bağlı olarak farklı gizlilik ve veri koruma mevzuatları uygulanabilir.

Türkiye'deki kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında haklara sahip olabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve diğer yargı bölgelerindeki kullanıcılar yürürlükteki veri koruma mevzuatı kapsamında ek haklara sahip olabilir.

Bu Gizlilik Politikası'ndaki hiçbir hüküm, yürürlükteki mevzuat tarafından size tanınan zorunlu haklardan feragat ettiğiniz şeklinde yorumlanmaz.

21. Gizlilik Politikasındaki Değişiklikler

CRASGO'nun özellikleri, teknik mimarisi ve hukuki yükümlülükleri zaman içinde değişebilir.

Bu nedenle bu Gizlilik Politikası gerektiğinde güncellenebilir.

Önemli değişiklikler, uygun olduğu veya hukuken gerekli olduğu durumlarda Uygulama veya web sitesi üzerinden bildirilebilir.

Bu Politikanın başındaki "Son Güncelleme" tarihi en son değişiklik tarihini gösterir.

22. İletişim

Gizlilik, veri koruma veya kişisel verilerle ilgili sorularınız için:

Geliştirici / Veri Sorumlusu: MUKHAMMAD AZIMOV

E-posta: muhammed.azimov@hotmail.com

Türkiye'deki kullanıcılar ayrıca KVKK Aydınlatma Metni'nde belirtilen uygulanabilir haklarını kullanabilir.

23. Yürürlük

Bu Gizlilik Politikası 27 Eylül 2026 tarihi itibarıyla yürürlüğe girer.

Yürürlükteki mevzuatın belirli bir veri işleme faaliyeti için ayrıca açık rıza gerektirdiği durumlarda, bu Gizlilik Politikası'nın sunulması veya kabul edilmesi söz konusu açık rızanın yerine geçmez.