Gizlilik Politikası

Yürürlük tarihi: 25 Ekim 2026

Bu Gizlilik Politikası, Keepsail ("Keepsail", "biz") olarak keepsail.com ve app.keepsail.com adreslerini ("Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca kişisel verilerinizin veri sorumlusuyuz. Gizlilikle ilgili soru ve talepleriniz için privacy@keepsail.com adresinden bize ulaşabilirsiniz.

Kısa özet: Finansal verileriniz tamamen size aittir; verilerinizi yalnızca Keepsail'i size sunmak ve çalıştırmak için kullanırız. Verilerinizi satmayız, reklam göstermeyiz ve üçüncü taraf reklam veya izleme araçları kullanmayız. Yüklediğiniz fişler ve banka ekstreleri işlem satırlarını okumak için geçici bellekte işlenir ve hemen silinir; yalnızca onaylayıp içe aktarmayı seçtiğiniz işlemler saklanır.

1. Topladığımız veriler

Hesap verileri: Adınız, e-posta adresiniz, şifreniz (kimlik doğrulama sağlayıcımız tarafından yalnızca güvenli bir özet/hash olarak saklanır) ya da Google ile giriş yapmayı seçtiyseniz Google hesap e-postanız ve adınız. Saat dilimi, ana para birimi, ülke, tema ve bildirim tercihleri gibi ayarlarınız.

Girdiğiniz veya içe aktardığınız finansal veriler: Hesaplar ve bakiyeler, kredi kartları (kart adı, limit, bakiye, hesap kesim ve son ödeme tarihleri — kart numarası asla istenmez ve saklanmaz), bütçe kovaları/kategorileri, işlemler (tarih, tutar, satıcı/açıklama, notlar, etiketler), yinelenen ödemeler, gelir kaynakları, hedefler, borçlar, taksitler, yatırımlar, fiziksel varlıklar (örneğin il/ilçe düzeyinde konum, büyüklük veya araç marka, model, yıl ve kilometresi), anımsatıcılar ve net değer geçmişi.

Yüklenen belgeler: İşlemleri içe aktarmak için yüklediğiniz fiş fotoğrafları ve banka ekstresi PDF'leri veya görselleri. Bu dosyalar yalnızca işlem satırlarını ayrıştırmak için geçici olarak bellekte işlenir ve işlem biter bitmez silinir; Keepsail sunucularında saklanmaz. İçe aktarılan her ekstre için yalnızca kısa bir özet (dosya adı, dönem ve içe aktarılan işlem sayısı) saklanır.

Hane verileri: Ortak hane bütçesi oluşturursanız veya katılırsanız: hane adı, üyeleri ve davet ettiğiniz kişilerin e-posta adresleri.

Davet programı verileri: Bir arkadaşınızın davet linkiyle katılırsanız, davet programının kötüye kullanımını önlemek için sizi davet eden hesabı ve e-posta adresinizin geri döndürülemez özetini kaydederiz; davet eden yalnızca isimsiz sayıları görür.

Destek verileri: Uygulama içinden veya e-posta yoluyla bize gönderdiğiniz destek iletileri.

Kullanım ve teknik veriler: Her AI özelliği kullanımı için kullanılan özellik, model, token sayıları, maliyet ve başarı durumu kaydedilir — istemlerinizin veya AI yanıtlarının içeriği kaydedilmez. Barındırma sağlayıcımız Hizmeti sunmak ve güvenliğini sağlamak için IP adresinizi, tarayıcı türünüzü ve sunucu erişim günlüklerini işler.

Uygulama içi bölüm kullanım süresi: Keepsail'i kullandığınızda, kullanıcı kimliğiniz, işlem günü, ziyaret edilen uygulama bölümü (Genel Bakış, İşlemler, Bütçe, Hesaplar, Nakit Akışı, Takvim, Raporlar, Asistan, Ayarlar, Abonelik, İçe Aktar), bölümde geçirilen kümülatif aktif süre (yalnızca sekme açıkken ve son 60 saniye içinde fare, klavye, dokunma veya kaydırma hareketi olduğunda sayılır; gün ve bölüm başına en fazla 8 saat) ve bölüm görüntülenme sayısı kaydedilir. Ekran içerikleri, finansal verileriniz, hesap bakiyeleri, tıklanan münferit öğeler veya klavyede yazdığınız metinler kesinlikle kaydedilmez ve izlenmez. Bu tercihi dilediğiniz an Ayarlar > Tercihler üzerinden kapatabilirsiniz.

Web sitesi ziyaret ve kampanya atıfı: keepsail.com sayfalarını ziyaret ettiğinizde, Cloudflare ağından sağlanan ülke kodu (cf-ipcountry) ve kampanya parametreleri (UTM kaynak, ortam, kampanya, tıklama türü ve yönlendiren alan adı) anonim günlük toplam sayaçlarda saklanır. Bu işlem için çerez (cookie), localStorage veya sessionStorage kesinlikle kullanılmaz ve ziyaretçilerin IP adresleri veritabanına ya da diske asla kaydedilmez (yalnızca dakikada 10 istek sınırı için anlık bellekte 1 dakikalık tuzlu özet olarak tutulur ve silinir).

Bekleme listesi verileri: Lansman öncesi bekleme listesine katıldığınızda e-posta adresiniz, dil tercihiniz, ülke bilginiz (bağlantı başlıklarından tespit edilir) ve onay zamanınız kaydedilir. Veriler yalnızca Keepsail açılış duyurusu ve ürün güncellemelerini iletmek amacıyla işlenir. Saklama süresi: Lansmandan sonraki 12 ay içinde Keepsail hesabı oluşturmayan kişilere ait bekleme listesi kayıtları kalıcı olarak silinir. Çıkış hakkı: Her e-postada yer alan ayrılma (unsubscribe) bağlantısını tıklayarak ya da support@keepsail.com adresine yazarak dilediğiniz zaman listeden çıkabilirsiniz.

Ödeme verileri: Kredi kartı bilgileriniz Keepsail'e hiçbir zaman ulaşmaz. Ödemeler yetkili satıcı (Merchant of Record) olarak Paddle tarafından işlenir ve banka ekstrenizde Paddle adı yer alır. Kart takibi için kart numarası istenmez. Paddle üzerinden yalnızca abonelik durumunuz, paketiniz, fatura döneminiz ve müşteri kimlik numaranız alınır.

2. Verilerinizi kullanım amaçlarımız ve hukuki sebepler

Verilerinizi kesinlikle reklam amacıyla kullanmayız, satmayız, kiralamayız ve yapay zekâ modellerinin eğitiminde kullanmayız.

3. Yapay zekâ (AI) özellikleri verilerinizi nasıl kullanır

Bir yapay zekâ özelliğini kullandığınızda, sağlayıcıya yalnızca o işlemin gerçekleştirilmesi için zorunlu olan asgari veri gönderilir:

• Fiş okuma: Fiş fotoğrafı veya PDF'i yüklediğinizde, görsel geçici bellekte kullanıcının bütçe kova adları, hesap/kart adları ve satıcı kurallarıyla birlikte işlenir. AI modeli işlem tarihini, toplam tutarı, satıcı adını, satır kalemlerini ve önerilen bütçe kovasını çıkarır.
• Banka ve kredi kartı ekstresi okuma: Hesap ekstresi (PDF, görsel veya metin) yüklediğinizde, yüklenen ekstrenin tamamı okunmak üzere AI sağlayıcısına gönderilir. Ekstre belgesi üzerinde ad, soyad, adres, IBAN ya da banka hesap numarası gibi kişisel bilgiler yer alabilir; bu bilgiler işlem belgesinde basılı olduğu için AI modeli tarafından okuma esnasında görülebilir. Bu veriler yalnızca belgenin okunması ve işlem satırlarının (tarih, açıklama, tutar ve kart son haneleri) ayrıştırılması amacıyla sağlayıcıya iletilir; Keepsail bu kişisel bilgileri veritabanına kaydetmez ve saklamaz.
• Finansal asistan: Keepsail Asistan'a soru sorduğunuzda, sorunuz, son sohbet geçmişiniz ve finansal durumunuzun salt okunur özeti (net değer, hesap ve kart bakiyeleri, kredi bakiyeleri, bütçe kova harcamaları ve son işlem özetleri) gönderilir. Asistan özelliğinde banka hesap numaraları, IBAN'lar, kullanıcı şifreleri veya tam kart numaraları asla gönderilmez (ekstre okumada basılı belgenin taranması durumu asistan için geçerli değildir; asistan arka planda IBAN veya hassas numara içermeyen arındırılmış metriklerle çalışır).
• Fiziksel varlık değerleme: Bir varlığın tahmini piyasa değerini hesaplatmak istediğinizde, yalnızca genel nitelikler gönderilir: gayrimenkuller için il, ilçe, m², oda sayısı ve bina yaşı; taşıtlar için marka, model, yıl ve kilometre. Açık ev adresi, plaka veya ruhsat/şasi numarası toplanmaz ve gönderilmez.
• Destek mesajları: Gönderdiğiniz destek mesajlarının metni, talebi sınıflandırmak ve ekibimiz için yanıt taslağı hazırlamak üzere yapay zekâ sağlayıcımız tarafından işlenebilir; her yanıtı bir insan inceleyip gönderir; verileriniz yapay zekâ modellerini eğitmek için kullanılmaz.
• Akıllı öneriler ve kurallar: Satıcı kuralı eşleştirmesi ve Akıllı Öneriler tamamen Keepsail'in kendi kurallı motoru tarafından yerel olarak hesaplanır; bu hesaplamalar için harici bir yapay zekâ sağlayıcısına veri gönderilmez.

Yüklenen belgeler saklanmaz

İşlemleri aktarmak için yüklediğiniz fiş fotoğrafları ve ekstre belgeleri (PDF veya görsel) Keepsail sunucularında, bulut depolamasında veya veritabanında kesinlikle saklanmaz. Belgeler yalnızca işlem bilgilerini okumak için geçici bellekte işlenir ve okuma işlemi tamamlanır tamamlanmaz silinir. Ekstre boyutu büyük olduğunda Google File API üzerinden geçici okuma yapılırsa, işlem tamamlandığı an API çağrısıyla dosya anında silinir. Yalnızca ekran üzerinde kontrol edip onayladığınız işlem satırları veritabanınıza kaydedilir.

Yapay zekâ sağlayıcıları, modeller ve veri güvenliği ilkeleri

AI işlemleri birincil olarak Google (Gemini API) (modeller: gemini-3.6-flash, gemini-3.5-flash-lite, gemini-3.8-flash) tarafından, yalnızca Google servisinin geçici olarak yanıt vermediği durumlarda ise yedek olarak OpenAI (model: gpt-5-mini) tarafından yürütülür:

• Verileriniz model eğitiminde kullanılmaz: Google (Gemini API) ve OpenAI servisleri yalnızca kurumsal ve ücretli geliştirici API sözleşmeleri kapsamında kullanılır. Her iki sağlayıcının resmi veri koruma taahhütleri (Google Gemini API Koşulları ve OpenAI Gizlilik Koşulları) uyarınca, ücretli API üzerinden gönderilen kullanıcı istemleri, yüklenen belgeler/görseller ve model yanıtları asla temel modellerin eğitilmesinde veya iyileştirilmesinde kullanılmaz.
• Veri saklama süresi: Sağlayıcılar gelen istekleri yalnızca güvenlik, suistimal tespiti ve yasal uyumluluk amacıyla veri işleme sözleşmeleri kapsamında en fazla 30 gün boyunca geçici günlüklerde tutar ve süre sonunda siler.
• Sağlayıcıların bulunduğu ülkeler: Google LLC verileri ABD ve küresel altyapı üzerinde işler. OpenAI, LLC merkezi ABD sınırları içindedir.

4. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi yalnızca Keepsail'i çalıştırmamıza yardımcı olan ve verileri koruma sözleşmesi imzalayan hizmet sağlayıcılarla paylaşırız:

Paddle, topladığı ödeme verileri bakımından bağımsız bir veri sorumlusudur; ödeme işlemlerinde Paddle'ın kendi gizlilik bildirimi geçerlidir.

Hane üyeleri, yalnızca hane bütçesinde paylaşıma açtığınız hesapları, kartları, kova ve işlemleri görebilir.

Piyasa fiyatlarını ve döviz kurlarını görüntülemek için genel veri sağlayıcıları (Frankfurter, Gold-API, CoinGecko) sorgulanır; bu servislere hiçbir kişisel veri aktarılmaz.

5. Uluslararası veri aktarımı

Ana veritabanımız Avrupa Birliği (Frankfurt, Almanya) sınırları içinde barındırılmaktadır. Bazı altyapı sağlayıcıları (örneğin Google, OpenAI ve Resend) verileri Amerika Birleşik Devletleri veya küresel lokasyonlarda işleyebilmektedir. Verilerin Türkiye veya AEA dışına aktarılması durumunda, KVKK ve GDPR uyumlu standart sözleşme maddeleri (SCC) ve ek kurumsal güvenlik önlemleri uygulanmaktadır.

6. Verilerinizi ne kadar süre saklıyoruz

• Hesabınız aktif olduğu sürece: Hizmeti kesintisiz kullanabilmeniz için verileriniz saklanır.
• Silinen işlemler: Uygulama içi çöp kutusunda 30 gün boyunca tutulur, ardından kalıcı olarak silinir.
• Aboneliğiniz bittiğinde: Hesabınız 90 gün boyunca salt okunur kalır. 60. ve 85. günlerde e-posta uyarısı gönderilir. 90. gün sonunda finansal verileriniz kalıcı olarak silinir. Hesabınızı tamamen silene kadar tekrar giriş yapıp abone olabilmeniz için asgari hesap kaydı (ad, e-posta, abonelik geçmişi) korunur.
• Abonelik başlatılmayan kayıtlar: 30 gün sonra sistemden silinir.
• Hesabınızı sildiğinizde: Ayarlar ekranından hesabınızı sildiğiniz an tüm finansal verileriniz ve hesabınız derhal kalıcı olarak silinir.
• Bölüm kullanım istatistikleri: 13 ay boyunca saklanır; 13 ayı geçen kayıtlar günlük otomatik bakım görevleri tarafından kalıcı olarak silinir.
• Yedekler: Şifrelenmiş sistem yedekleri 8 haftaya kadar saklanır; silinen veriler üzerlerine yeni yedek yazılana kadar en fazla 8 hafta boyunca yedeklerde kalabilir.
• Bekleme listesi kayıtları: Yalnızca lansman ve ürün duyuruları için saklanır; lansmandan itibaren 12 ay içinde aktif kullanıcı hesabına dönüşmeyen kayıtlar kalıcı olarak silinir. Dilediğiniz an listeden ayrılabilirsiniz.

7. Güvenlik

Verilerinizi iletim sırasında şifreleme (HTTPS/TLS), dinlenme halinde şifreleme (AES-256), her kullanıcının verisini yalıtan satır düzeyinde güvenlik (RLS), güvenli HttpOnly oturum çerezleri, iki faktörlü kimlik doğrulama (2FA) ve yönetimsel erişim günlükleriyle koruruz. Ekibimiz hesap verilerinize yalnızca bir destek talebini yanıtlarken veya güvenlik araştırması durumunda erişebilir; tüm erişimler denetim günlüğüne kaydedilir.

8. Haklarınız (KVKK Madde 11 ve GDPR)

6698 sayılı KVKK'nın 11. maddesi ve uygulanabildiği ölçüde GDPR uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK ve ilgili kanun hükümlerine uygun olarak silinmesini veya yok edilmesini isteme (Ayarlar üzerinden dilediğiniz an verilerinizi silebilirsiniz),
• Verilerinizin taşınabilirliğini talep etme (Ayarlar ekranından JSON ve CSV olarak tüm verilerinizi dışa aktarabilirsiniz),
• İtiraz etme ve yetkili veri koruma kuruluna şikâyette bulunma haklarına sahipsiniz.

Taleplerinizi iletmek için hesabınıza kayıtlı e-posta adresinizden privacy@keepsail.com adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Çerezler ve yerel depolama

Yalnızca hizmetin çalışması için zorunlu olan çerezler kullanılır:

• `fns-session` — oturumunuzu açık tutar (30 güne kadar);
• `fns-demo-mode` — demo oturumunu belirtir.

Ayrıca tarayıcınızın yerel depolama alanında yalnızca kişisel arayüz tercihleriniz (tema seçimi, tutarları gizleme modu, son kullanılan hesap tercihi vb.) tutulur. Reklam veya pazarlama çerezi kullanılmadığı için rahatsız edici çerez onay bantları gösterilmez. Web sitesi kampanya analitiği ve uygulama içi kullanım süresi takibi tamamen çerezsiz (cookieless) olarak yürütülür.

10. Çocukların gizliliği

Keepsail 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz. 18 yaşından küçük bir kişinin hesap açtığını fark ederseniz lütfen bizimle iletişime geçin.

11. Politika değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli bir değişiklik yapıldığında, değişiklik yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle bilgi verilir. Sayfanın başındaki yürürlük tarihi son güncelleme anını gösterir.

12. İletişim

Keepsail

Gizlilik: privacy@keepsail.com

Destek: support@keepsail.com