Gizlilik politikası

Yürürlük tarihi: 2 Kasım 2026

Kese'nin bir sunucusu yoktur. Kayıtların yalnızca telefonunda tutulur.
Hesap açman gerekmez.
Kese, Google AdMob reklamları gösterir. Bunun için reklam kimliği ve IP adresi gibi cihaz ve kullanım bilgileri Google'a gider; finansal kayıtların gitmez. Ayrıntılar Bölüm 4'te.
Google Drive yedeklemesi isteğe bağlıdır. Açarsan yedekler, Drive'ında yalnızca Kese'nin erişebildiği gizli bir klasöre gider; Drive'ındaki diğer dosyalarına erişilmez.
Kayıtların satılmaz, kimseyle paylaşılmaz, biz dahil kimse tarafından okunmaz.

Bu politika, Android uygulaması Kese ("uygulama") ve keseui.site sitesi için geçerlidir. "Biz", Kese'nin geliştiricisini ifade eder. Aynı sitede yer alan Mogul oyununun politikası ayrıdır: Mogul gizlilik politikası.

1. Telefonunda tutulan veriler

Uygulamayı kullanırken girdiğin bilgiler telefonunun uygulamaya ayrılmış depolama alanında saklanır ve bize gönderilmez:

İşlemler: tür (gelir/gider), tutar, kategori, hesap, tarih, isteğe bağlı başlık ve not.
Kategoriler, hesaplar (ör. Nakit, Banka kartı) ve açılış bakiyeleri, tekrarlayan işlem kuralları.
Ayarlar: para birimi, aylık bütçe, tema, hatırlatma saatleri, bütçe uyarısı tercihleri.
PIN kilidi açıksa PIN kodunun kendisi değil, ondan üretilen tek yönlü bir özet (PBKDF2). Biyometrik kilitte parmak izi veya yüz verisi uygulamaya hiç gelmez; doğrulamayı Android yapar.
Yedeklemenin çalışması için rastgele üretilmiş bir cihaz kimliği, telefonunun model adı ve yedekleme durumu bilgileri.
Reklam sıklığını sınırlamak için son reklamın zamanı ve o gün gösterilen reklam sayısı.

2. Google kullanıcı verileri (Google Drive yedeklemesi)

Bu özellik isteğe bağlıdır ve yalnızca "Google ile bağlan" düğmesine basıp izin verirsen çalışır. Bağlanmazsan uygulama Google hesabına hiç erişmez.

2.1 Erişilen veriler ve istenen izin

Google Drive uygulama verileri klasörü: https://www.googleapis.com/auth/drive.appdata izni. Bu izin, Drive'ında yalnızca Kese'nin görebildiği gizli bir klasörde dosya oluşturmaya, okumaya ve silmeye izin verir. Kese Drive'ındaki diğer dosya ve klasörleri göremez, okuyamaz, değiştiremez.
Google hesabının e-posta adresi ve görünen adı: Drive'ın hesap bilgisi (about) uç noktasından okunur.

2.2 Bu veriler nasıl kullanılır

Uygulama verilerinin (Bölüm 1'deki kayıtlar ve ayarlar) yedeğini sıkıştırılmış bir dosya olarak bu gizli klasöre yazmak; yeni bir telefonda ya da veriler silindiğinde geri yüklemek; yedek listesini göstermek ve eski yedekleri silmek (her cihaz için son 10 yedek tutulur).
E-posta adresi ve ad, yalnızca uygulamada hangi Google hesabına bağlı olduğunu göstermek ve yedeklerin doğru hesaba yazıldığını denetlemek için kullanılır.

Yedek dosyası şunları içerir: Bölüm 1'deki işlemler, kategoriler, hesaplar, tekrarlayan işlemler ve ayarlar (PIN açıksa PIN özeti dahil), uygulama sürümü, yedeğin alındığı zaman, cihaz kimliği ve cihaz model adı. Dosyanın bozulmadığını doğrulamak için bir SHA-256 özeti de dosya bilgilerine eklenir.

2.3 Saklama ve aktarım

Yedekler senin Google Drive hesabında, Drive kotanı kullanarak saklanır. Veriler telefonundan doğrudan Google'a, şifreli bağlantı (HTTPS) üzerinden gider; arada bize ait bir sunucu yoktur.
E-posta adresi ve ad yalnızca telefonunda saklanır.
Google erişim anahtarı (token) Google Play hizmetleri tarafından yönetilir; uygulama bunu kalıcı olarak saklamaz.

2.4 Paylaşım

Google kullanıcı verilerini ve yedeklerini hiçbir üçüncü kişiyle paylaşmıyor, satmıyor ya da devretmiyoruz. Bu verileri reklam, kredi değerlendirmesi ya da yapay zekâ / makine öğrenimi modeli eğitmek için kullanmıyoruz. Verilerin hiçbir insan tarafından okunmaz; yasaların zorunlu kıldığı haller ya da senin açık iznin dışında da okunmayacaktır.

Kese'nin Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

2.5 Bağlantıyı kesme ve yedekleri silme

Uygulamada Ayarlar → Google Drive yedekleme → Google bağlantısını kes: erişim izni geri alınır. "Drive'daki yedekleri de sil" seçeneği işaretlenirse tüm Kese yedekleri Drive'dan silinir.
Ayarlar → Tüm verileri sil ekranında da "Drive'daki yedekleri de sil" seçeneği vardır.
Uygulama dışından: Google Drive (web) → Ayarlar → Uygulamaları yönet → Kese → "Gizli uygulama verilerini sil". Erişim iznini Google hesabı izinleri sayfasından da kaldırabilirsin.

3. Diğer veri akışları

Bildirimler (hatırlatma, bütçe uyarısı, yedekleme durumu) telefonunda oluşturulur; bir sunucudan gönderilmez.
Dışa aktarma: Excel/CSV dosyası yalnızca senin seçtiğin uygulamaya (ör. e-posta) veya klasöre gider; Kese bunu kendiliğinden hiçbir yere göndermez.
Android cihaz yedeği: Telefonunda Android'in kendi yedekleme özelliği açıksa, Android uygulama verilerini cihaz ayarlarına göre Google hesabındaki cihaz yedeğine dahil edebilir. Bu, Google ile senin aranda işleyen bir Android özelliğidir; bize veri gelmez.
Google Play: Uygulamayı Google Play'den indirmen ve Play'in kendi tanılama verileri Google'ın gizlilik politikasına tabidir.
Kese kendisi analiz ya da çökme raporu aracı kullanmaz ve konum izni istemez; reklam kütüphanesinin topladığı bilgiler Bölüm 4'tedir. Bu site çerez kullanmaz; yalnızca seçtiğin dili tarayıcında hatırlar.

4. Reklamlar

Kese, Google AdMob aracılığıyla tam ekran reklamlar gösterir. Kurulumdan sonraki ilk 7 gün reklam gösterilmez ve reklam kütüphanesi başlatılmaz.

Reklam kütüphanesi çalışmaya başladığında Google şu bilgileri otomatik olarak toplayabilir ve paylaşabilir:

IP adresi: cihazın yaklaşık konumunu tahmin etmek için kullanılabilir.
Cihaz ve hesap tanımlayıcıları: Android reklam kimliği, uygulama grubu kimliği (app set ID) ve varsa oturum açılmış hesaplara bağlı diğer tanımlayıcılar.
Uygulama etkileşimleri: uygulamanın açılması, dokunmalar ve video izlemeler.
Tanılama bilgileri: açılış süresi, takılma oranı ve enerji kullanımı.

Bu bilgiler reklam gösterme ve ölçme, analiz ve sahtecilik önleme amacıyla kullanılır ve aktarım sırasında TLS ile şifrelenir. Doğrudan Google'a gider; biz AdMob'da yalnızca gösterim ve gelir gibi toplu raporları görürüz. Google'ın bu bilgileri işlemesi Google Gizlilik Politikası'na tabidir: Google, iş ortağı uygulamalardan gelen bilgileri nasıl kullanır.

İşlemlerin, tutarların, kategorilerin, notların, Drive yedeklerin ve Drive bağlantısında kullanılan e-posta adresin ve adın reklam isteklerine eklenmez.

Reklam tercihlerin

Yaşadığın bölgede gerekiyorsa (ör. Avrupa) Google'ın onay penceresi açılır. Seçimini sonradan Ayarlar → Reklam gizlilik seçenekleri bölümünden değiştirebilirsin; bu satır yalnızca onayın gerektiği bölgelerde görünür.
Kişiselleştirilmiş reklamları Google reklam ayarları sayfasından kapatabilirsin. Reklam görmeye devam edersin, ama bunlar sana göre seçilmez.
Reklam kimliğini Android ayarlarından sıfırlayabilir ya da silebilirsin.

5. İzinler

İnternet ve ağ durumu: Google Drive yedeklemesi ve reklamlar için.
Reklam kimliği: reklam göstermek ve ölçmek için.
Bildirim: hatırlatmalar ve uyarılar için (Android 13 ve üstünde sorulur, istersen reddedebilirsin).
Açılışta çalıştırma: telefon yeniden başladığında hatırlatma saatlerini yeniden kurmak için.

6. Saklama süresi ve silme

Telefonundaki veriler sen silene kadar kalır: Ayarlar → Tüm verileri sil ya da uygulamayı kaldırmak hepsini siler. Drive'daki yedekler, yukarıdaki yollardan biriyle silene kadar Drive'ında kalır; uygulama her cihaz için en yeni 10 yedeği tutup eskilerini kendiliğinden siler. Reklam için Google'a giden bilgilerin saklanması Google'ın politikalarına tabidir.

7. Güvenlik

Drive ile iletişim şifreli bağlantı (HTTPS) üzerinden yapılır. Yedekler yalnızca Kese'ye açık uygulama klasöründe durur. PIN kodu açık metin olarak saklanmaz. Yine de hiçbir sistem tamamen güvenli değildir; telefonunu ekran kilidiyle korumanı öneririz.

8. Hakların

Kayıtların bizde tutulmadığı için erişim, düzeltme ve silme haklarını (KVKK ve GDPR dahil) doğrudan uygulamadaki araçlarla kullanabilirsin: kayıtlarını görüntüleyip düzenleyebilir, dışa aktarabilir ve silebilirsin. Reklam verileriyle ilgili tercihlerin Bölüm 4'tedir. Sorun için bize yazabilirsin.

9. Çocuklar

Kese 13 yaşından küçük çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

10. Değişiklikler

Bu politikayı güncellersek yeni sürümü bu sayfada, yürürlük tarihiyle yayımlarız. Google verilerinin kullanımını genişleten bir değişiklik olursa bunu uygulamada da bildiririz ve gerekirse yeniden izin isteriz.

11. İletişim

Sorular ve talepler için: destek@keseui.site

Privacy policy

Effective date: November 2, 2026

Kese has no server. Your records are kept only on your phone.
No account is required.
Kese shows Google AdMob ads. For this, device and usage information such as the advertising ID and IP address goes to Google; your financial records do not. See Section 4.
Google Drive backup is optional. If you turn it on, backups go to a private folder in your Drive that only Kese can access; your other Drive files are never accessed.
Your records are not sold, not shared with anyone, and not read by anyone, including us.

This policy applies to the Android app Kese (the "app") and the website keseui.site. "We" refers to the developer of Kese. The Mogul game, also on this site, has its own policy: Mogul privacy policy.

1. Data stored on your phone

The information you enter while using the app is stored in the app's private storage on your phone and is not sent to us:

Transactions: type (income/expense), amount, category, account, date, optional title and note.
Categories, accounts (e.g. Cash, Debit card) and their opening balances, recurring transaction rules.
Settings: currency, monthly budget, theme, reminder times, budget alert preferences.
If PIN lock is on, not the PIN itself but a one-way hash derived from it (PBKDF2). With biometric lock, fingerprint or face data never reaches the app; Android performs the check.
For backups to work: a randomly generated device ID, your phone's model name and backup status information.
To limit how often ads appear: the time of the last ad and the number of ads shown that day.

2. Google user data (Google Drive backup)

This feature is optional and works only if you tap "Connect with Google" and grant permission. If you don't connect, the app never accesses your Google account.

2.1 Data accessed and permission requested

Google Drive app data folder: the https://www.googleapis.com/auth/drive.appdata scope. It allows creating, reading and deleting files in a hidden folder in your Drive that only Kese can see. Kese cannot see, read or change any other files or folders in your Drive.
Your Google account's email address and display name: read from Drive's account information (about) endpoint.

2.2 How this data is used

To write a compressed backup of the app data (the records and settings in Section 1) to that private folder; to restore it on a new phone or after your data was deleted; to list your backups and delete old ones (the 10 most recent backups per device are kept).
The email address and name are used only to show in the app which Google account is connected and to check that backups are written to the right account.

A backup file contains: the transactions, categories, accounts, recurring transactions and settings from Section 1 (including the PIN hash if PIN lock is on), the app version, the time of the backup, the device ID and the device model name. A SHA-256 checksum is added to the file's properties to verify it isn't corrupted.

2.3 Storage and transfer

Backups are stored in your own Google Drive account and use your Drive storage. Data goes directly from your phone to Google over an encrypted connection (HTTPS); there is no server of ours in between.
The email address and name are stored only on your phone.
The Google access token is managed by Google Play services; the app does not store it permanently.

2.4 Sharing

We do not share, sell or transfer Google user data or your backups to any third party. We do not use this data for advertising, credit assessment, or to train artificial intelligence / machine learning models. No human reads your data, and none will, except where required by law or with your explicit permission.

Kese's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

2.5 Disconnecting and deleting backups

In the app, Settings → Google Drive backup → Disconnect Google: access is revoked. If you tick "Also delete backups on Drive", all Kese backups are deleted from Drive.
Settings → Delete all data also offers "Also delete backups on Drive".
Outside the app: Google Drive (web) → Settings → Manage apps → Kese → "Delete hidden app data". You can also remove access on your Google Account permissions page.

3. Other data flows

Notifications (reminders, budget alert, backup status) are created on your phone; they are not sent from a server.
Export: the Excel/CSV file goes only to the app (e.g. email) or folder you choose; Kese never sends it anywhere on its own.
Android device backup: if Android's own backup is turned on on your phone, Android may include app data in your device backup in your Google account, according to your device settings. This is an Android feature between you and Google; no data reaches us.
Google Play: downloading the app from Google Play and Play's own diagnostics are subject to Google's privacy policy.
Kese itself uses no analytics or crash reporting tools and does not ask for location permission; what the ad library collects is described in Section 4. This website uses no cookies; it only remembers your chosen language in your browser.

4. Advertising

Kese shows full-screen ads through Google AdMob. No ads are shown and the ad library is not started during the first 7 days after installation.

Once the ad library is running, Google may automatically collect and share the following:

IP address: may be used to estimate your device's general location.
Device and account identifiers: the Android advertising ID, app set ID and, if applicable, other identifiers tied to signed-in accounts.
App interactions: app launches, taps and video views.
Diagnostics: app launch time, hang rate and energy usage.

This information is used for showing and measuring ads, analytics and fraud prevention, and it is encrypted in transit using TLS. It goes directly to Google; in AdMob we see only aggregated reports such as impressions and revenue. Google's handling of it is subject to the Google Privacy Policy: how Google uses information from partner apps.

Your transactions, amounts, categories, notes and Drive backups, and the email address and name used for the Drive connection, are not added to ad requests.

Your ad choices

Where required in your region (e.g. Europe), Google's consent form is shown. You can change your choice later in Settings → Ad privacy options; this item appears only in regions where consent is required.
You can turn off personalized ads in your Google ad settings. You will still see ads, but they won't be chosen for you.
You can reset or delete your advertising ID in Android settings.

5. Permissions

Internet and network state: for Google Drive backup and ads.
Advertising ID: to show and measure ads.
Notifications: for reminders and alerts (asked on Android 13 and later; you can decline).
Run at startup: to set the reminder times again after the phone restarts.

6. Retention and deletion

Data on your phone stays until you delete it: Settings → Delete all data or uninstalling the app deletes everything. Backups on Drive stay in your Drive until you delete them in one of the ways above; the app keeps the 10 newest backups per device and deletes older ones automatically. Retention of information sent to Google for ads is subject to Google's policies.

7. Security

Communication with Drive uses an encrypted connection (HTTPS). Backups are kept only in the app folder accessible to Kese. The PIN is not stored in plain text. No system is completely secure, so we recommend protecting your phone with a screen lock.

8. Your rights

Because your records are not held by us, you can exercise your rights of access, correction and deletion (including under GDPR and Turkey's KVKK) directly with the tools in the app: you can view, edit, export and delete your records. Your choices about ad data are in Section 4. You can also contact us with any question.

9. Children

Kese is not directed to children under 13 and does not knowingly collect data from children.

10. Changes

If we update this policy, we will publish the new version on this page with its effective date. If a change expands how Google data is used, we will also tell you in the app and ask for permission again if needed.

11. Contact

For questions and requests: destek@keseui.site