Gizlilik Politikası

Son güncelleme: 23 Mayıs 2026 · Sürüm 1.0

Özet: MonthPilot, bir kişisel finans takip uygulamasıdır. Hiçbir bankayla bağlantı kurmuyor, hiçbir ödeme yapmıyor, kart numaranı saklamıyoruz. Tüm verin sende; istediğin an silebilirsin.

1. Kim Olduğumuz

MonthPilot ("biz"), Türkiye'de geliştirilen bağımsız bir mobil uygulamadır. Kullanıcıların kredi kartı borçlarını, faturalarını, gelirlerini ve düzenli ödemelerini manuel olarak takip etmesini sağlar.

İletişim: monthpilot.app@gmail.com

2. Topladığımız Veriler

Yalnızca hizmeti sunmak için zorunlu olan verileri topluyoruz:

Veri Tipi	Kaynak	Saklama Süresi
E-posta ve hesap bilgileri	Supabase Auth	Hesap aktif olduğu sürece
Profil (kullanıcı adı, avatar)	Kullanıcı girişi	Hesap aktif olduğu sürece
İşlemler, hesaplar, tekrarlayan ödemeler	Kullanıcı girişi	Hesap aktif olduğu sürece
Bildirim tercihleri	Kullanıcı girişi	Hesap aktif olduğu sürece
Satın alma kayıtları (premium abonelik)	RevenueCat	Apple/Google App Store kayıtlarına bağlı
Çökme raporları (anonim)	Sentry	30 gün
Ürün etkileşim analitiği	PostHog	1 yıl
Reklam tanımlayıcısı	Google AdMob (yalnızca ücretsiz kullanıcılar)	AdMob politikası
Performans verisi	Sentry	30 gün

Toplamadığımız Veriler

Banka kartı numarası veya banka giriş bilgileri
Konum (location)
Kişiler, kontaklar
Galeri, mikrofon, kamera (avatar yüklemesi dışında)
Tarama veya arama geçmişi

3. Verileri Neden Topluyoruz

Hizmet sunumu: Sana ait işlemleri ve hesapları gösterebilmek için.
Bildirimler: Ödeme hatırlatmalarını zamanında göndermek için.
Hata düzeltme: Uygulamanın çökme noktalarını anonim olarak izlemek için (Sentry).
Ürün geliştirme: Hangi özelliklerin kullanıldığını anlamak için (PostHog — yalnızca anonim olay sayımı, tutar veya açıklama veriler değil).
Reklamlar: Yalnızca ücretsiz kullanıcılarda Google AdMob banner ve geçiş reklamları gösterilir. Premium abonelikle reklam kalkar.

4. Üçüncü Taraf Hizmetler

Aşağıdaki hizmet sağlayıcıları kullanıyoruz. Her birinin kendi gizlilik politikası vardır:

Supabase — kimlik doğrulama ve veritabanı
RevenueCat — abonelik yönetimi
Google AdMob — reklamlar (yalnızca ücretsiz kullanıcılar)
Sentry — çökme raporları
PostHog — ürün analitiği

5. Veri Güvenliği

Tüm veri iletimi HTTPS üzerinden şifrelenir.
Veritabanı dinlenmede (at rest) şifrelidir (Supabase yönetimi).
Hassas veriler (tutar, hesap detayları) çökme raporlarında otomatik olarak maskelenir.
Apple/Google'ın işletim sistemi sandbox'ı uygulanır.

6. Haklarınız (KVKK + GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsiniz:

Erişim hakkı: Hakkınızda hangi verileri tuttuğumuzu öğrenebilirsiniz.
Düzeltme hakkı: Yanlış verileri doğrulatabilirsiniz.
Silme hakkı ("unutulma"): Hesabınızı ve tüm verilerinizi silebilirsiniz. Uygulamada Ayarlar → Hesabı Sil yoluyla.
Veri taşınabilirliği: Premium kullanıcılar tüm işlem verilerini CSV olarak dışa aktarabilir.
İşlemeye itiraz hakkı: Analitiklerin kapatılmasını talep edebilirsiniz.

Bu hakları kullanmak için monthpilot.app@gmail.com adresine yazın. 30 gün içinde dönüş yapacağız.

7. Veri Silme Prosedürü

Hesabınızı sildiğinizde:

Tüm işlemleriniz, hesaplarınız, tekrarlayan ödemeleriniz ve kategorileriniz CASCADE silinir.
Profil bilgileriniz silinir.
Yedeklerden 30 gün içinde tamamen kaldırılır.
Sentry ve PostHog'daki anonim kayıtlar bir sonraki rotasyonda (30 gün — 1 yıl) silinir.
Apple/Google App Store satın alma kayıtları kendi sistemlerinde kalır (yasal yükümlülük gereği).

8. Çocuk Koruma

MonthPilot, 13 yaş altı çocuklar için tasarlanmamıştır. 13 yaş altı bir çocuğun verisini topladığımızı fark edersek hesabı derhal sileriz.

9. App Tracking Transparency (iOS)

iOS 14.5 ve üzerinde, Google AdMob için Apple'ın App Tracking Transparency izin diyalogu gösterilir. Reddetmeniz halinde size kişiselleştirilmiş olmayan reklamlar gösterilir; uygulama tam çalışmaya devam eder.

10. Finansal Tavsiye Reddi

MonthPilot bir finansal yönetim aracıdır, finansal tavsiye sağlamaz. Yatırım, kredi veya borç ödeme kararlarınız için lisanslı bir finansal danışmana başvurun.

11. Politika Değişiklikleri

Bu politikada önemli değişiklikler yaparsak uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Üst kısımdaki "Son güncelleme" tarihi her zaman güncel olur.

Summary: MonthPilot is a personal finance tracker. We don't connect to your bank, don't make payments, don't store card numbers. Your data is yours; you can delete it anytime.

1. Who We Are

MonthPilot ("we") is an independent mobile application developed in Türkiye. It lets users manually track credit card debt, bills, income and recurring payments.

Contact: monthpilot.app@gmail.com

2. Data We Collect

We only collect data that is necessary to provide the service:

Data type	Source	Retention
Email and account info	Supabase Auth	While the account is active
Profile (username, avatar)	User-provided	While the account is active
Transactions, accounts, recurring rules	User-provided	While the account is active
Notification preferences	User-provided	While the account is active
Purchase records (premium subscription)	RevenueCat	Per Apple/Google App Store records
Crash reports (anonymous)	Sentry	30 days
Product interaction analytics	PostHog	1 year
Advertising identifier	Google AdMob (free users only)	Per AdMob policy
Performance data	Sentry	30 days

Data We Do Not Collect

Bank card numbers or bank login credentials
Location
Contacts
Gallery, microphone, camera (other than avatar upload)
Browsing or search history

3. Why We Collect Data

Service delivery: to show you your transactions and accounts.
Notifications: to send payment reminders on time.
Bug fixing: to anonymously monitor crash points (Sentry).
Product improvement: to understand which features are used (PostHog — anonymous event counts only, not amounts or descriptions).
Ads: only free users see Google AdMob banner and interstitial ads. Premium subscription removes ads.

4. Third-Party Services

We use the following service providers. Each has its own privacy policy:

Supabase — authentication and database
RevenueCat — subscription management
Google AdMob — ads (free users only)
Sentry — crash reports
PostHog — product analytics

5. Data Security

All data is transmitted over HTTPS (in transit encryption).
The database is encrypted at rest (Supabase-managed).
Sensitive fields (amounts, account details) are automatically masked in crash reports.
Apple/Google OS sandboxing applies.

6. Your Rights (GDPR + KVKK)

Under the EU General Data Protection Regulation (GDPR) and the Turkish Personal Data Protection Law (KVKK, No. 6698), you have the following rights:

Right to access: learn what data we hold about you.
Right to rectification: have inaccurate data corrected.
Right to erasure ("right to be forgotten"): delete your account and all data via Settings → Delete Account in the app.
Right to data portability: premium users can export all transaction data as CSV.
Right to object: opt out of analytics.

To exercise these rights, email monthpilot.app@gmail.com. We will respond within 30 days.

7. Data Deletion Procedure

When you delete your account:

All transactions, accounts, recurring payments and categories are deleted via CASCADE.
Your profile is deleted.
Backups are fully purged within 30 days.
Anonymous records in Sentry and PostHog are removed in the next rotation (30 days – 1 year).
Apple/Google App Store purchase records remain in their respective systems (legal requirement).

8. Children's Privacy

MonthPilot is not designed for children under 13. If we learn that we have collected data from a child under 13, we will delete the account immediately.

9. App Tracking Transparency (iOS)

On iOS 14.5 and above, Apple's App Tracking Transparency permission dialog is shown for Google AdMob. If you decline, we show you non-personalized ads only; the app continues to work fully.

10. No Financial Advice

MonthPilot is a financial management tool, not financial advice. Consult a licensed financial advisor for investment, credit or debt repayment decisions.

11. Policy Changes

If we make significant changes to this policy, we will notify you via in-app notification or email. The "Last updated" date at the top is always current.