Gizlilik Politikası (KVKK Aydınlatma Metni)
Son Güncelleme: 13 Ekim 2026
1. Veri Sorumlusu
Takipu olarak, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. Bu politika, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinizin nasıl işlendiğini açıklamaktadır.
2. Toplanan Veriler ve Amacı
Platformumuzu kullanırken yalnızca hizmetin sağlanması ve reklam ölçümlemesi için gerekli olan veriler toplanır:
- E-posta Adresi ve Şifre: Hesap oluşturma, güvenli giriş ve önemli hesap bildirimleri (örn. şifre sıfırlama) için kullanılır.
- Uygulama İçi Veriler: Kullanıcının sisteme manuel olarak girdiği mevduat tutarları, kur bilgileri ve hesaplama tercihleri. Bu veriler yalnızca kullanıcının kendi hesabında hesaplamaların gösterilmesi için kullanılır.
- Abonelik ve Bildirim Verileri: Abonelik durumunuz ve satın alma kayıtlarınız, anlık bildirim göndermek için cihazınızın bildirim belirteci (token), dil tercihiniz ve davet (referans) kodlarınız.
- Teknik ve Kullanım Verileri: Cihaz ve uygulama bilgileri, IP adresi, tarayıcı/cihaz bilgisi (user agent) ve uygulama içindeki adımlara ilişkin anonim kullanım olayları (örn. bir ekranın görüntülenmesi).
Önemli Not: Takipu, banka hesaplarınıza ASLA erişmez, banka entegrasyonu talep etmez ve TC Kimlik No gibi hassas finansal kimlik verilerini toplamaz.
3. Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, endüstri standardı şifreleme yöntemleriyle (Google Firebase altyapısı) korunarak güvenli sunucularda saklanmaktadır. Şifreleriniz sisteme kriptolanmış olarak kaydedilir ve tarafımızca düz metin olarak görülemez.
4. Üçüncü Taraflarla Paylaşım
Takipu, verilerinizi hizmeti sunmak, verileri analiz etmek ve kendi pazarlamamızı ölçüp iyileştirmek için kullanır. Kişisel verilerinizi üçüncü şahıslara veya kurumlara KESİNLİKLE SATMAZ. Veriler, hizmeti sunmak ve reklamlarımızı ölçmek için aşağıdaki 5. bölümde adı geçen hizmet sağlayıcılarla paylaşılır; bu bir satış değildir; ayrıca yasal bir zorunluluk olması durumunda yetkili resmi makamlarla paylaşılabilir.
Uygulama içi anlık bildirim (Push Notification) gönderimi için Firebase Cloud Messaging altyapısı kullanılmaktadır.
5. Hizmet Sağlayıcılar (Üçüncü Taraflar)
Takipu'yu çalıştırmak için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Her biri yalnızca kendi işlevi için gereken verileri alır ve bu verileri kendi şartları ve gizlilik politikası çerçevesinde işler.
- Google Firebase (Google): Kimlik doğrulama (e-posta ile giriş; seçerseniz Google veya Apple ile giriş), hesabınızın ve uygulama içi verilerinizin saklandığı veritabanı, sunucu işlevleri ve anlık bildirimler (Firebase Cloud Messaging; cihaz bildirim belirteci). Gizlilik politikası: policies.google.com/privacy
- RevenueCat: Mobil uygulamadaki satın alma ve abonelik yönetimi. Uygulama kullanıcı kimliğinizi (Firebase kullanıcı kimliği), satın alma ve abonelik geçmişinizi, ayarlandığında e-posta adresinizi ve aşağıdaki reklam ölçümlemesinde kullanılan teknik nitelikleri alır.
- Apple App Store ve Google Play: Mobil uygulamadaki ödemeleri işler. Kart bilgileriniz bize ulaşmaz.
- Lemon Squeezy: Web üzerinden yapılan ödemeler. Ödeme bilgileriniz Lemon Squeezy'ye girilir ve bize ulaşmaz; Lemon Squeezy e-posta adresinizi ve satın alma sırasında ilettiğimiz kullanıcı kimliğinizi alır.
- Resend: İşlemsel e-postaların (hesap doğrulama ve şifre sıfırlama) gönderimi. E-posta adresinizi ve e-postanın içeriğini alır.
- Meta (Facebook / Instagram): Reklam ölçümlemesi, aşağıdaki "Reklam ve Ölçümleme" bölümüne bakınız.
- TikTok: Reklam ölçümlemesi, aşağıdaki "Reklam ve Ölçümleme" bölümüne bakınız.
- Mux: Uygulamadaki tanıtım videosunun oynatıcısı. Videoyu oynattığınızda IP adresiniz ve cihaz/tarayıcı bilgileriniz Mux'a ulaşır.
- Formspree: Uygulamadaki destek formu. Formu gönderdiğinizde mesajınız, e-posta adresiniz, kullanıcı kimliğiniz ve abonelik planınız Formspree üzerinden bize iletilir.
- Google (web sürümü): Web sürümü Google yazı tiplerini ve bir Google Ads etiketini yükler; bu nedenle Google IP adresinizi ve tarayıcı bilgilerinizi alır.
- Piyasa verisi kaynakları: Kur ve faiz verileri sunucularımız tarafından herkese açık kaynaklardan çekilir. Bu kaynaklara kişisel veriniz gönderilmez.
Reklam ve Ölçümleme
Takipu'da üçüncü taraf reklamı gösterilmez. Kendi reklamlarımızı Meta ve TikTok üzerinde yayınlayabiliriz ve hangi reklamın kurulum, kayıt veya satın almaya yol açtığını ölçeriz. Bunun için:
- Meta: Kayıt ve satın alma/deneme olayları sunucularımızdan Meta'ya (Conversions API) gönderilir. Bu olaylar şunları içerebilir: e-posta adresinizin ve kullanıcı kimliğinizin şifrelenmiş (SHA-256 özet) hali, IP adresiniz, user agent bilgisi, cihaz ve uygulama bilgileri, ve izin verildiyse cihazın reklam kimliği. Ayrıca mobil uygulamadaki Meta SDK'sı yalnızca uygulama kurulumunu ve açılışını Meta'ya bildirir. Web sürümünde Meta pikseli (çerezler) kullanılabilir.
- TikTok: Mobil uygulamadaki TikTok SDK'sı kurulum, kayıt, deneme ve satın alma olaylarını TikTok'a iletir; kullanıcı kimliğiniz ve e-posta adresiniz SDK tarafından özetlenerek (hash) eşleştirme için kullanılır. Web sürümünde TikTok pikseli kullanılabilir.
- iOS izleme izni: iOS'ta "İzlemeye izin ver" seçeneği, cihazın reklam kimliğinin (IDFA) kullanılıp kullanılmayacağını belirler. İzni reddetmeniz durumunda reklam kimliği kullanılmaz; ancak e-posta adresinizin ve kullanıcı kimliğinizin özet değerine, IP adresine ve cihaz bilgilerine dayanan ölçüm olayları yine de gönderilebilir ve Meta'ya seçiminiz iletilir.
6. Kullanıcı Hakları ve Hesap Silme
KVKK madde 11 uyarınca, kullanıcılarımız hesaplarını ve hesaplarındaki tüm verileri diledikleri zaman kalıcı olarak silme hakkına sahiptir. Hesap silme işlemi uygulama içerisindeki ayarlar menüsünden yapılabilir.
Hesabınızı sildiğinizde, veritabanımızdan hesabınız ve altında saklanan her şey kalıcı olarak silinir: mevduat ve işlemleriniz, ayar ve tercihleriniz, bildirim belirteçleriniz, abonelik kaydınız, davet kodunuz ve davet kayıtlarınız, kullanıcı kimliğinize bağlı uygulama içi kullanım olayları ve reklam ölçümlemesi için saklanan cihaz bağlamı (IP adresi ve user agent). Sizi davet eden kişinin davet kaydındaki e-posta adresiniz de kaldırılır (kayıt yalnızca anonim bir sayaç olarak kalır).
Hesabın silinmesi mağaza aboneliğinizi iptal ETMEZ: Apple App Store veya Google Play aboneliğinizi (web satın alımları için Lemon Squeezy aboneliğinizi) kendiniz iptal etmelisiniz; aksi halde faturalandırma devam edebilir. Hizmet sağlayıcılar (5. bölüm), elinde bulunan verileri kendi politikaları ve yasal yükümlülükleri çerçevesinde saklayabilir; örneğin ödeme, satın alma ve vergi kayıtları ile Meta ve TikTok'a daha önce iletilmiş ölçüm verileri.
Privacy Policy
Last Updated: October 13, 2026
1. Data Controller
At Takipu, we attach great importance to the security and privacy of your personal data. This policy explains how your data is processed.
2. Collected Data and Purpose
While using our platform, only the data necessary to provide the service and to measure our advertising is collected:
- Email Address and Password: Used for account creation, secure login, and important account notifications (e.g., password reset).
- In-App Data: Deposit amounts, exchange rate information, and calculation preferences manually entered into the system by the user. This data is strictly used to display calculations within the user's own account.
- Subscription and Notification Data: Your subscription status and purchase records, your device's notification token (used to send push notifications), your language preference, and your referral codes.
- Technical and Usage Data: Device and app information, IP address, browser/device information (user agent), and anonymous usage events about steps taken in the app (e.g., a screen being viewed).
Important Note: Takipu NEVER accesses your bank accounts, does not request bank integration, and does not collect sensitive financial identification data.
3. Data Storage and Security
Your personal data is stored on secure servers, protected by industry-standard encryption methods (Google Firebase infrastructure). Your passwords are saved encrypted and cannot be seen by us in plain text.
4. Sharing with Third Parties
Takipu uses your data to provide the service, to analyse usage, and to measure and improve our own marketing. It ABSOLUTELY DOES NOT SELL your personal data to third parties. Data is shared with the service providers named in Section 5 below to operate the service and measure our advertising; this is not a sale. It may also be shared with authorized official authorities in the event of a legal obligation.
5. Service Providers (Third Parties)
We use the following service providers to run Takipu. Each receives only the data needed for its function and processes it under its own terms and privacy policy.
- Google Firebase (Google): Authentication (email sign-in; Google or Apple sign-in if you choose them), the database that stores your account and in-app data, server functions, and push notifications (Firebase Cloud Messaging; your device notification token). Privacy policy: policies.google.com/privacy
- RevenueCat: Purchase and subscription management in the mobile app. It receives your app user ID (your Firebase user ID), your purchase and subscription history, your email address when it is set, and the technical attributes used for advertising measurement described below.
- Apple App Store and Google Play: Process payments made in the mobile app. Your card details never reach us.
- Lemon Squeezy: Payments made on the web. You enter your payment details with Lemon Squeezy and they never reach us; Lemon Squeezy receives your email address and the user ID we pass at checkout.
- Resend: Sends transactional emails (account verification and password reset). It receives your email address and the content of the email.
- Meta (Facebook / Instagram): Advertising measurement, see "Advertising and Measurement" below.
- TikTok: Advertising measurement, see "Advertising and Measurement" below.
- Mux: The player for the tutorial video in the app. When you play the video, your IP address and device/browser information reach Mux.
- Formspree: The support form in the app. When you submit it, your message, email address, user ID and subscription plan are delivered to us through Formspree.
- Google (web version): The web version loads Google Fonts and a Google Ads tag, so Google receives your IP address and browser information.
- Market data sources: Exchange-rate and interest-rate data is fetched by our servers from public sources. No personal data is sent to them.
Advertising and Measurement
Takipu shows no third-party advertising. We may run our own ads on Meta and TikTok, and we measure which ad led to an install, sign-up, or purchase. For this:
- Meta: Sign-up and purchase/trial events are sent from our servers to Meta (Conversions API). They can include: hashed (SHA-256) versions of your email address and user ID, your IP address, user agent, device and app information, and the device advertising ID if permitted. In addition, the Meta SDK in the mobile app reports only app installs and app opens to Meta. On the web version, the Meta pixel (cookies) may be used.
- TikTok: The TikTok SDK in the mobile app sends install, sign-up, trial and purchase events to TikTok; your user ID and email address are hashed by the SDK and used for matching. On the web version, the TikTok pixel may be used.
- iOS tracking permission: On iOS, the "Allow tracking" choice controls whether the device advertising ID (IDFA) is used. If you decline, the advertising ID is not used; however, measurement events based on hashed values of your email address and user ID, your IP address and device information may still be sent, and Meta is told your choice.
6. User Rights and Account Deletion
Users have the right to permanently delete their accounts and all data in their accounts at any time. Account deletion can be done from the settings menu within the application.
When you delete your account, we permanently delete from our database your account and everything stored under it: your deposits and transactions, your settings and preferences, your notification tokens, your subscription record, your referral code and referral records, usage events linked to your user ID, and the device context (IP address and user agent) stored for advertising measurement. Your email address is also removed from the referral record of the person who invited you (the record remains only as an anonymous counter).
Deleting your account does NOT cancel a store subscription: you must cancel your Apple App Store or Google Play subscription (or, for web purchases, your Lemon Squeezy subscription) yourself, otherwise billing may continue. Service providers (Section 5) may keep the data they hold under their own policies and legal obligations, for example payment, purchase and tax records, and measurement data already sent to Meta and TikTok.
سياسة الخصوصية
آخر تحديث: 13 أكتوبر 2026
1. مراقب البيانات
في Takipu، نولي أهمية قصوى لأمان وسرية بياناتك الشخصية. توضح هذه السياسة كيفية معالجة بياناتك والاحتفاظ بها.
2. البيانات المجمعة والغرض منها
أثناء استخدام منصتنا، يتم فقط جمع البيانات اللازمة لتقديم الخدمة ولقياس إعلاناتنا:
- عنوان البريد الإلكتروني وكلمة المرور: تُستخدم لإنشاء الحساب، تسجيل الدخول الآمن، وإشعارات الحساب الهامة (مثل إعادة تعيين كلمة المرور).
- البيانات داخل التطبيق: مبالغ الودائع، معلومات أسعار الصرف، وتفضيلات الحساب التي يدخلها المستخدم يدوياً في النظام. تُستخدم هذه البيانات حصرياً لعرض الحسابات والتحليلات داخل حساب المستخدم الخاص.
- بيانات الاشتراك والإشعارات: حالة اشتراكك وسجلات مشترياتك، ورمز الإشعارات الخاص بجهازك (يُستخدم لإرسال الإشعارات الفورية)، وتفضيل اللغة، ورموز الإحالة الخاصة بك.
- البيانات التقنية وبيانات الاستخدام: معلومات الجهاز والتطبيق، وعنوان IP، ومعلومات المتصفح/الجهاز (user agent)، وأحداث استخدام مجهولة عن الخطوات داخل التطبيق (مثل عرض شاشة معينة).
ملاحظة هامة: لا تصل منصة Takipu أبداً إلى حساباتك المصرفية، ولا تطلب أي ربط أو تكامل مع البنوك، ولا تجمع بيانات الهوية المالية الحساسة.
3. تخزين البيانات وأمانها
يتم تخزين بياناتك الشخصية على خوادم آمنة، ومحمية بطرق تشفير متوافقة مع معايير الصناعة (بنية Google Firebase التحتية). يتم حفظ كلمات المرور الخاصة بك مشفرة ولا يمكننا رؤيتها كنص عادي.
4. المشاركة مع أطراف ثالثة
تستخدم Takipu بياناتك لتقديم الخدمة ولتحليل الاستخدام ولقياس وتحسين تسويقنا الخاص، ولا تبيع بياناتك الشخصية مطلقاً لأي أطراف ثالثة. تتم مشاركة البيانات مع مزوّدي الخدمة المذكورين في القسم 5 أدناه لتشغيل الخدمة ولقياس إعلاناتنا، وهذا ليس بيعاً. وقد تتم مشاركتها مع السلطات الرسمية المختصة في حالة وجود التزام قانوني أو أمر قضائي.
5. مزوّدو الخدمة (أطراف ثالثة)
نستعين بمزوّدي الخدمة التاليين لتشغيل Takipu. يتلقى كل منهم فقط البيانات اللازمة لوظيفته، ويعالجها وفق شروطه وسياسة الخصوصية الخاصة به.
- Google Firebase (جوجل): المصادقة (تسجيل الدخول بالبريد الإلكتروني، أو بحساب Google أو Apple إذا اخترت ذلك)، وقاعدة البيانات التي تحفظ حسابك وبياناتك داخل التطبيق، والوظائف البرمجية على الخوادم، والإشعارات الفورية (Firebase Cloud Messaging؛ رمز إشعارات جهازك). سياسة الخصوصية: policies.google.com/privacy
- RevenueCat: إدارة المشتريات والاشتراكات في تطبيق الجوال. يتلقى معرّف المستخدم في التطبيق (معرّف Firebase الخاص بك)، وسجل مشترياتك واشتراكاتك، وبريدك الإلكتروني عند تعيينه، والسمات التقنية المستخدمة في قياس الإعلانات الموضحة أدناه.
- Apple App Store و Google Play: يعالجان المدفوعات داخل تطبيق الجوال. لا تصلنا بيانات بطاقتك أبداً.
- Lemon Squeezy: المدفوعات عبر الويب. تُدخل بيانات الدفع لدى Lemon Squeezy ولا تصلنا؛ ويتلقى Lemon Squeezy بريدك الإلكتروني ومعرّف المستخدم الذي نمرره عند الدفع.
- Resend: إرسال الرسائل الإلكترونية الخدمية (تفعيل الحساب وإعادة تعيين كلمة المرور). يتلقى بريدك الإلكتروني ومحتوى الرسالة.
- Meta (فيسبوك / إنستغرام): قياس الإعلانات، انظر "الإعلانات والقياس" أدناه.
- TikTok: قياس الإعلانات، انظر "الإعلانات والقياس" أدناه.
- Mux: مشغّل الفيديو التعليمي داخل التطبيق. عند تشغيل الفيديو يصل عنوان IP ومعلومات جهازك/متصفحك إلى Mux.
- Formspree: نموذج الدعم داخل التطبيق. عند إرساله تصلنا رسالتك وبريدك الإلكتروني ومعرّف المستخدم وخطة الاشتراك عبر Formspree.
- Google (نسخة الويب): تحمّل نسخة الويب خطوط Google وعلامة Google Ads، ولذلك تتلقى Google عنوان IP ومعلومات متصفحك.
- مصادر بيانات السوق: تجلب خوادمنا بيانات أسعار الصرف والفائدة من مصادر عامة. لا تُرسل أي بيانات شخصية إلى هذه المصادر.
الإعلانات والقياس
لا يعرض Takipu أي إعلانات لأطراف ثالثة. قد نعرض إعلاناتنا الخاصة على Meta و TikTok، ونقيس أي إعلان أدى إلى تثبيت التطبيق أو التسجيل أو الشراء. ولهذا الغرض:
- Meta: تُرسل أحداث التسجيل والشراء/التجربة من خوادمنا إلى Meta (Conversions API). وقد تتضمن: نسخاً مشفّرة (SHA-256) من بريدك الإلكتروني ومعرّف المستخدم، وعنوان IP، وuser agent، ومعلومات الجهاز والتطبيق، ومعرّف الإعلانات للجهاز إن سُمح به. كما تُبلغ حزمة Meta SDK في تطبيق الجوال Meta فقط بتثبيت التطبيق وفتحه. وفي نسخة الويب قد يُستخدم بكسل Meta (ملفات تعريف الارتباط).
- TikTok: ترسل حزمة TikTok SDK في تطبيق الجوال أحداث التثبيت والتسجيل والتجربة والشراء إلى TikTok؛ ويتم تشفير (hash) معرّف المستخدم والبريد الإلكتروني بواسطة الحزمة واستخدامهما للمطابقة. وفي نسخة الويب قد يُستخدم بكسل TikTok.
- إذن التتبع في iOS: في iOS، يحدد خيار "السماح بالتتبع" ما إذا كان معرّف الإعلانات للجهاز (IDFA) سيُستخدم. إذا رفضت، لا يُستخدم معرّف الإعلانات؛ لكن قد تُرسل مع ذلك أحداث قياس تعتمد على القيم المشفّرة لبريدك ومعرّف المستخدم وعنوان IP ومعلومات الجهاز، ويتم إبلاغ Meta باختيارك.
6. حقوق المستخدم وحذف الحساب
يحق للمستخدمين حذف حساباتهم وجميع البيانات المرتبطة بها بشكل دائم في أي وقت. يمكن إجراء عملية حذف الحساب من خلال قائمة الإعدادات داخل التطبيق.
عند حذف حسابك، نحذف نهائياً من قاعدة بياناتنا حسابك وكل ما هو مخزّن تحته: ودائعك وعملياتك، وإعداداتك وتفضيلاتك، ورموز الإشعارات، وسجل اشتراكك، ورمز الإحالة وسجلات الإحالة الخاصة بك، وأحداث الاستخدام المرتبطة بمعرّف المستخدم، وسياق الجهاز (عنوان IP وuser agent) المخزّن لقياس الإعلانات. كما تتم إزالة بريدك الإلكتروني من سجل الإحالة لدى الشخص الذي دعاك (ويبقى السجل كعدّاد مجهول فقط).
حذف الحساب لا يلغي اشتراكك في المتجر: عليك إلغاء اشتراكك في Apple App Store أو Google Play (أو اشتراك Lemon Squeezy لمشتريات الويب) بنفسك، وإلا قد يستمر الخصم. وقد يحتفظ مزوّدو الخدمة (القسم 5) بالبيانات التي لديهم وفق سياساتهم والتزاماتهم القانونية، مثل سجلات الدفع والشراء والضرائب، وبيانات القياس التي أُرسلت سابقاً إلى Meta و TikTok.