BumuStudios·English version·ImageToPdf politikası·PdfPages politikası

Gizlilik Politikası — PennyLeaf

Android uygulaması, paket adı com.bumustudios.pennyleaf

Yürürlük tarihi: 9 Ekim 2026. Son güncelleme: 9 Ekim 2026.

Finansal kayıtlarınız geliştiriciye, hiçbir reklam ağına veya analiz hizmetine ulaşmaz. Tutarlar, kategoriler, notlar, bütçeler ve tekrarlayan kayıtlar telefonunuzda, uygulamanın özel alanında tutulur. Hesap açmanız gerekmez, giriş yapmanız gerekmez, banka bağlantısı yoktur ve uygulamaya ait hiçbir sunucu yoktur. Tüm özellikler çevrimdışı çalışır.

Cihazınızdan çıkan her şey aşağıda ayrıntılı olarak anlatılmıştır: Google AdMob ve aracılık (mediation) iş ortaklarının sunduğu reklamlar, Google Play'in ödeme ve güncelleme hizmetleri, geliştiricinin Google Firebase aracılığıyla topladığı kullanım istatistikleri ve çökme raporları ve — yalnızca açık tutuyorsanız — telefonunuzun Google hesabınıza yaptığı kendi Android yedeklemesi. Tek seferlik reklam kaldırma satın alırsanız reklamlar tamamen durur; kullanım istatistikleri ve çökme raporları buna bağlı değildir.

Bu politika kime ait

Bu politika, Google Play üzerinden com.bumustudios.pennyleaf paket adıyla dağıtılan PennyLeaf: Budget & Expenses (PennyLeaf) Android uygulamasını kapsar. Uygulamanın bağımsız geliştiricisi BumuStudios tarafından yazılmıştır. Sorularınızı İletişim bölümündeki adrese iletebilirsiniz.

Uygulama ne yapar

PennyLeaf, çevrimdışı çalışan bir harcama ve bütçe takip uygulamasıdır. Giderlerinizi ve gelirlerinizi tutar, kategori, isteğe bağlı bir not ve tarihle kaydedersiniz; gider kategorileri için aylık bütçeler belirler, tekrarlayan kayıtlar (günlük, haftalık, aylık veya yıllık) eklersiniz; ayınızı veya yılınızı özet ekranında, grafikli raporlarda ve aranabilir geçmişte görürsünüz. Defterin tamamı için seçtiğiniz tek bir para birimi kullanılır; döviz kuru sorgulanmaz. Kayıtlarınızı bir hesap tablosuna (CSV) aktarabilir, eksiksiz bir yedek dosyası kaydedip geri yükleyebilirsiniz. Abonelik yoktur ve hiçbir özellik ödemeye bağlı değildir.

Finansal verileriniz cihazınızda kalır

En önemli bölüm bu olduğu için açıkça yazıyoruz:

Uygulamanın cihazda sakladıkları

Uygulama, cihazdaki kendi özel alanında aşağıdakileri tutar. Bunların hiçbiri geliştiriciye veya herhangi bir reklam ya da analiz hizmetine gönderilmez:

Google'ın reklam ve rıza bileşenleri de kendi ayarlarını cihazda, Google'ın denetiminde tutar; aşağıda anlatılan Google Firebase bileşenleri ise uygulamanın özel alanında üç rastgele tanımlayıcı saklar: bir Firebase kurulum kimliği, Analytics uygulama örneği kimliği ve bir Crashlytics kurulum kimliği. Yukarıdaki listenin aksine bu tanımlayıcılar kullanım istatistikleri ve çökme raporlarıyla birlikte gönderilir. Uygulamayı kaldırmak veya verilerini temizlemek, bu tanımlayıcılar dahil uygulamanın cihazda sakladığı her şeyi siler — aşağıda anlatılan kendi Android yedeğinizdeki kopya ve kendi kaydettiğiniz dışa aktarma veya yedek dosyaları hariç.

Android yedeklemesi

Telefon değiştirirken yılların kayıtlarını kaybetmek gerçek bir risk olduğundan uygulama, Android'in kendi yedeklemesine katılır — ama yalnızca defter ve ayarlarınız için. Yedekleme kuralları bir izin listesidir: Google bulut yedeklemesi ve cihazdan cihaza aktarım için tam olarak defter veritabanını ve ayarlar dosyasını kapsar. Geri kalan her şey bilerek dışarıda bırakılmıştır: satın alma ve reklam sıklığı durumu, reklam SDK'larının verileri ve rıza seçimleriniz (bunlar her cihazda yeniden alınır; satın alma Google Play'den geri yüklenir).

Dışa aktarma ve yedek dosyalarınız

Bir CSV dışa aktarımı her kayıt için tarihi, türü, kategoriyi, tutarı, para birimini ve notu içerir. Bir yedek dosyası (JSON) defterin tamamını içerir: kategoriler, kayıtlar, bütçeler, tekrarlama kuralları ve para birimi. Bu dosyalar şifrelenmez ve kaydedildikten sonra sizindir: nereye koyduysanız orada, o konumun kurallarına tabi olarak durur; geliştirici bunları hiçbir zaman almaz. Bir yedeğin geri yüklenmesi, telefondaki verileri ancak dosya baştan sona denetlendikten ve siz onayladıktan sonra değiştirir.

Reklamlar — Google AdMob ve aracılık iş ortakları

Uygulama ücretsizdir ve Google AdMob (bölgenize göre Google Ireland Limited / Google LLC) tarafından sunulan reklamlarla desteklenir. AdMob, uygulamaya bir yazılım geliştirme kiti olarak gömülüdür ve geliştiriciden bağımsız olarak veri toplar. Reklamlar gösterilirken AdMob ve Google'ın reklam iş ortakları şunları toplayıp işleyebilir:

VeriKullanım amacı
Reklam kimliği (Android'in atadığı, sıfırlanabilir tanımlayıcı) Reklam sunumu, gösterim sıklığı sınırlama, reklam ölçümü, dolandırıcılık önleme
Yaklaşık konum — GPS değil, IP adresinden türetilen kaba konum Ülkenize veya bölgenize uygun reklam sunumu ve yasal uyumluluk
Cihaz bilgileri — model, işletim sistemi sürümü, dil, ekran ve ağ özellikleri Reklamların doğru görüntülenmesi, reklam ölçümü, dolandırıcılık önleme
Uygulama etkileşim olayları — bir reklamın istendiği, gösterildiği, tıklandığı veya kapatıldığı bilgisi Reklam ölçümü, reklamverenlerin faturalandırılması, dolandırıcılık önleme

Aracılık iş ortakları

Uygulama, AdMob aracılığı (mediation) yoluyla altı başka reklam ağının yazılımını da içerir. AdMob herhangi bir reklam isteğini bu ağlardan birine iletebilir; bu durumda reklamı o ağ sunar ve yukarıdaki tabloda sayılan veri türlerinin aynısını (reklam kimliği, IP adresinden türetilen yaklaşık konum, cihaz bilgileri ve reklam etkileşim olayları) alır. Her ağ bu verileri kendi gizlilik politikasına göre işler:

"Reklam tercihleriniz" bölümünde anlatılan formda yaptığınız rıza seçimleri, bu iş ortaklarına onların okuduğu sektör standardı biçimde iletilir.

Reklam ağlarının asla almadıkları

Uygulama GPS veya hassas konum izni istemez ve kayıtlarınızı, tutarlarınızı, kategorilerinizi, notlarınızı veya defterin başka herhangi bir içeriğini reklam isteğine eklemez: her reklam isteği, uygulamadan anahtar kelime veya içerik bilgisi eklenmeden yapılır. Geliştirici, AdMob'dan veya iş ortaklarından hiçbir kişisel veri almaz; yalnızca gösterim ve gelir toplamları gibi toplulaştırılmış, anonim raporlar görür.

Reklamlar bir reklam tanımlayıcısı gerektirdiğinden uygulama com.google.android.gms.permission.AD_ID iznini tanımlar. Reklam SDK'ları ancak aşağıda anlatılan rıza adımı tamamlandıktan sonra başlatılır.

Reklamların göründüğü yerler

Uygulamanın hiçbir özelliği reklama bağlı değildir.

Google'ın bu verileri nasıl işlediği bu politikaya değil, Google'ın kendi politikalarına tabidir:

Kullanım istatistikleri ve çökme raporları — Google Firebase

Uygulamanın nasıl kullanıldığını görmek ve çökmeleri bulup düzeltmek için geliştirici uygulamaya iki Google Firebase hizmeti eklemiştir: Google Analytics for Firebase ve Firebase Crashlytics. Google bu hizmetleri geliştiricinin veri işleyeni olarak sağlar; hizmetler yalnızca uygulamanın Google Play üzerinden dağıtılan sürümünde çalışır. Uygulama, bu hizmetlerin topladıklarına kendinden hiçbir şey eklemez — özel olay, kullanıcı kimliği, kullanıcı özelliği, özel anahtar veya log kaydı yoktur; yani yalnızca hizmetlerin kendiliğinden yaptığı toplama geçerlidir ve kayıtlarınız asla bunun bir parçası değildir:

VeriNe için
Uygulama örneği kimliği — Analytics'in bu kurulum için oluşturduğu rastgele bir tanımlayıcı Kim olduğunuzu bilmeden kurulumları ve oturumları saymak
Reklam kimliği — yukarıda anlatılan sıfırlanabilir tanımlayıcı; uygulama AdMob için AD_ID iznini tanımladığından Analytics de ona erişebilir Kullanım istatistikleri; reklam amaçlı kullanım yalnızca rıza seçimlerinizin izin verdiği ölçüde (aşağıda)
Yaklaşık konum — GPS değil, maskelenmiş IP adresinizden türetilen ülke veya bölge Ülkeye ve bölgeye göre istatistikler
Cihaz ve uygulama bilgileri — cihaz modeli, işletim sistemi sürümü, dil, uygulama sürümü Cihaza, Android sürümüne, dile ve uygulama sürümüne göre istatistikler
Kullanım olayları — ilk açılış, oturumlar, görüntülenen ekranlar, etkileşim süresi, uygulamanın güncellenmesi ve kaldırılması Uygulamayı kaç kişinin, ne sıklıkla ve ne kadar süre kullandığı, hangi ekranları açtığı
Uygulamanın nasıl kurulduğu — Google Play kurulum yönlendiricisi (örneğin mağaza sayfası ya da bir kampanya bağlantısı) Kurulumların nereden geldiğini saymak
Google Play'in bildirdiği satın alma olayları — tek seferlik "reklamları kaldır" satın almasının ürünü, adı ve fiyatı Satın almaları saymak; kart veya ödeme bilgisi içermez
Çökme raporları; yalnızca uygulama çöktüğünde ya da ölümcül bir hatayla karşılaştığında gönderilir — yığın izi (stack trace), uygulamanın o andaki durumu, cihaz bilgileri (model, işletim sistemi sürümü, ekran yönü, boş bellek ve disk alanı) ve rastgele bir Crashlytics kurulum kimliği Çökmeleri bulup düzeltmek ve bir çökmenin kaç kurulumu etkilediğini saymak

Analytics bir ekranın gösterildiğini ve ne kadar süre açık kaldığını kaydeder, o ekranda ne yaptığınızı değil; bir çökme raporu da çökmenin kodun neresinde olduğunu gösterir, içeriğinizi değil. İki hizmet de adınızı, e-posta adresinizi, herhangi bir hesap bilginizi veya defterinizden herhangi bir şeyi almaz.

AEA'da, Birleşik Krallık'ta ve İsviçre'de, aşağıda "Reklam tercihleriniz" bölümünde anlatılan rıza formu Analytics'i de kapsar: oradaki seçimleriniz, Analytics'in tanımlayıcılarını cihazınızda saklayıp saklayamayacağını ve verilerin reklam amacıyla kullanılıp kullanılamayacağını belirler. Verilerin reklam için kullanılması ("ad user data") ve reklam kişiselleştirmesi bu bölgelerde siz rıza verene kadar kapalı kalır. Seçiminizi dilediğiniz zaman Ayarlar → Gizlilik seçenekleri yolundan değiştirebilirsiniz; bu giriş gerekli olduğu yerlerde görünür. Uygulamada kullanım istatistikleri veya çökme raporları için ayrı bir anahtar yoktur; uygulamayı kaldırmak ikisini de durdurur.

Analytics, bir kurulumun tanımlayıcılarına bağlı verileri en fazla 14 ay saklar; tanımlayıcı içermeyen toplu raporlar daha uzun tutulabilir. Crashlytics çökme raporlarını 90 gün saklar.

Google bu verileri geliştirici adına, veri işleyen sıfatıyla, Firebase ve Google Analytics veri işleme koşulları kapsamında işler. Veriler, Amerika Birleşik Devletleri dahil olmak üzere ülkeniz dışındaki Google sunucularında işlenebilir ve aktarım sırasında şifrelenir (TLS).

Google bu hizmetleri şu sayfalarda anlatır:

Satın alma ve güncellemeler — Google Play

Uygulamada, reklamları kalıcı olarak kaldıran tek seferlik ve isteğe bağlı tek bir satın alma vardır. Abonelik veya yinelenen hiçbir ödeme yoktur.

İşlemin tamamı Google Play Faturalandırma tarafından yürütülür. Geliştirici kart numaranızı, banka bilgilerinizi, fatura adresinizi veya tam adınızı asla görmez ve almaz. Google Play yalnızca toplulaştırılmış satış rakamlarını bildirir; Google Analytics for Firebase de satın almanın yapıldığını — ürünü, adını ve fiyatını, hiçbir ödeme bilgisi olmadan — kaydeder (yukarıya bakın). Uygulama içinde satın alma, cihazınızda tek bir doğru/yanlış işareti olarak tutulur; uygulamayı yeniden kurduğunuzda veya yeni bir cihaza geçtiğinizde Google Play hesabınızdan geri yüklenir. Ödeme verilerinizin Google tarafından işlenmesi Google Gizlilik Politikası ve Google Play koşulları kapsamındadır.

Uygulama ayrıca daha yeni bir sürüm olup olmadığını denetlemek ve kabul ederseniz onu indirmek için Google Play'in uygulama içi güncelleme hizmetini kullanır. Bu denetimi Google Play yapar ve defterinizden hiçbir veri içermez.

Reklam tercihleriniz

AEA, Birleşik Krallık veya İsviçre'deyseniz

Reklam istenmeden önce uygulama, Google'ın User Messaging Platform altyapısıyla hazırlanmış bir rıza formu gösterir; neye izin vereceğinizi burada seçersiniz. Seçiminiz Google'ın bileşeni tarafından cihazınızda saklanır, yukarıda sayılan aracılık iş ortaklarına iletilir ve sonraki açılışlarda dikkate alınır.

Kararınızı istediğiniz zaman değiştirebilirsiniz: uygulamayı açın, Ayarlar → Gizlilik seçenekleri bölümüne gidin; aynı form yeniden görünür. Rızanızı buradan geri çekebilirsiniz. Rızayı geri çekmek uygulamayı devre dışı bırakmaz; tüm özellikleri kullanmaya devam edebilirsiniz ve reklamlar kişiselleştirilmemiş biçimde gösterilmeye devam edebilir. Aynı seçimler, yukarıda anlatıldığı gibi Google Analytics for Firebase için de geçerlidir.

Gizlilik yasası olan bir ABD eyaletindeyseniz

Bir ABD eyaletinin gizlilik yasası size kişisel bilgilerin satışını veya paylaşımını ya da hedefli reklamcılığı reddetme hakkı tanıyorsa, bu seçim uygun olduğu durumlarda aynı Google rıza araçlarıyla sunulur ve Ayarlar → Gizlilik seçenekleri girişi gerekli olduğu yerlerde görünür.

Diğer ülkelerde

Gizlilik seçenekleri girişi yalnızca rıza seçiminin yasal olarak zorunlu olduğu yerlerde göründüğü için sizde görünmeyebilir. Reklamları yine de işletim sistemi düzeyinde denetleyebilirsiniz: Android Ayarlar → Gizlilik → Reklamlar bölümünden (tam yol üreticiye ve Android sürümüne göre değişir) reklam kimliğinizi sıfırlayabilir veya tamamen silebilirsiniz; silmeniz durumunda uygulamalar sabit bir reklam tanımlayıcısı alamaz.

Reklamları tamamen kaldırmak

Tek seferlik reklam kaldırma satın alımı, uygulamanın reklam istemesini tümüyle durdurur. İsteğe bağlı ödüllü reklamı izlemek ise banner, geçiş ve uygulama açılış reklamlarını 24 saat boyunca durdurur.

Uygulamanın istediği izinler

Uygulamanın kendisinin tanımladığı izinler bunlardır. İçindeki Google ve reklam ağı bileşenleri, Android'in kurulum sırasında size sormadan verdiği birkaç izin daha ekleyebilir (örneğin Google Play'in faturalandırma izni ve Android'in reklam hizmetleri izinleri); ama uygulama hiçbir Android sürümünde depolama, kamera, kişiler, SMS, mikrofon, konum veya hesap izni istemez ve hiçbir izin penceresi göstermez.

Çocuklar

Bu uygulama genel amaçlı bir araçtır. 13 yaşın altındaki çocuklara yönelik değildir (AEA'da 16 yaşın altı veya ülkenizdeki eşdeğer asgari yaş), çocuklara yönelik bir kategoride listelenmemiştir ve çocuklar için tasarlanmamış, çocuklara pazarlanmamıştır. Geliştirici, çocuklardan bilerek hiçbir kişisel veri toplamaz. Bir çocuğun bu uygulamadaki reklam, analiz veya çökme raporlama hizmetleri aracılığıyla kişisel veri verdiğini düşünüyorsanız aşağıdaki adrese ve verinin bulunduğu taraf olan Google'a başvurun.

Verilerin saklanması

Geliştiricinin bir sunucusu yoktur, kendi elinde hiçbir kullanıcı verisi saklamaz ve defterinizin bir kopyasını hiçbir zaman tutmaz. Kullanım istatistikleri ve çökme raporları geliştirici adına Google'da tutulur: bir kurulumun tanımlayıcılarına bağlı Analytics verileri en fazla 14 ay (tanımlayıcı içermeyen toplu raporlar daha uzun tutulabilir), çökme raporları ise 90 gün. Cihazınızdaki veriler, siz uygulamada silene, uygulamanın verilerini temizleyene veya uygulamayı kaldırana kadar orada kalır. Android yedeğinizdeki kopya Google hesabınızın yedekleme ayarlarına göre tutulur; dışa aktarma ve yedek dosyaları da siz silene kadar kaydettiğiniz yerde kalır. AdMob ve Google Play aracılığıyla Google'ın ve aracılık iş ortaklarının topladığı veriler, yukarıda bağlantıları verilen gizlilik politikalarında açıklanan kendi saklama sürelerine tabidir.

Güvenlik

Defteriniz, Android'in uygulamanın korumalı alanı içinde, diğer uygulamaların erişemeyeceği şekilde tuttuğu özel depolama alanında bulunur. Google'a ve reklam ağlarına gönderilen veriler aktarım sırasında şifrelenir. Dışa aktarma ve yedek dosyaları şifrelenmemiş düz dosyalardır; bunları güvendiğiniz bir yerde tutun, çünkü böyle bir dosyayı açabilen herkes kayıtlarınızı okuyabilir. Hiçbir saklama veya aktarım yöntemi kusursuz derecede güvenli değildir; ancak uygulama, finansal verilerinizin telefonunuzdan sizin seçtikleriniz dışında hiçbir yolla çıkamayacağı şekilde tasarlanmıştır.

Hukuki dayanaklar ve haklarınız

GDPR'ın (AB/BK) uygulandığı yerlerde kişiselleştirilmiş reklamın hukuki dayanağı, yukarıda anlatılan formla alınan ve istediğiniz zaman geri çekebileceğiniz açık rızanızdır. Kişiselleştirilmemiş reklam, dolandırıcılık önleme ve reklam hizmetlerinin güvenliği meşru menfaate dayanır. Satın alma işleminizin yürütülmesi, reklam kaldırmayı satın aldığınızda kurulan sözleşmenin ifası için gereklidir. Kullanım istatistikleri ve çökme raporları, geliştiricinin uygulamayı çalışır durumda tutma ve nasıl kullanıldığını toplu olarak anlama yönündeki meşru menfaatine dayanır; Analytics tanımlayıcılarının cihazınızda saklanması ve verilerin reklam amacıyla kullanılması ise rıza formundaki seçimlerinize bağlıdır. Defteriniz geliştirici tarafından hiç işlenmez.

GDPR kapsamında ve Türkiye'de 6698 sayılı KVKK kapsamında eşdeğer biçimde; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, veri taşınabilirliği ve rızanızı geri çekme haklarına sahipsiniz. Ayrıca ulusal veri koruma otoritesine şikâyette bulunabilirsiniz; Türkiye'de bu kurum Kişisel Verileri Koruma Kurumu'dur (KVKK). Defteriniz zaten sizin elinizdedir: herhangi bir kaydı uygulamada düzenleyebilir veya silebilir, CSV dışa aktarımı ya da bir yedek dosyasıyla yanınızda götürebilir, uygulamanın verilerini temizleyerek veya uygulamayı kaldırarak silebilirsiniz.

Kullanım istatistikleri ve çökme raporları takma adlıdır: adınızı ya da e-posta adresinizi değil, rastgele tanımlayıcılar taşır; bu yüzden geliştirici hangi kayıtların size ait olduğunu bilemez. Rıza formunun gösterildiği yerlerde rızanızı dilediğiniz zaman Ayarlar → Gizlilik seçenekleri yolundan geri çekebilirsiniz; ayrıca bu işlemeye itiraz etmek ya da bu konuda soru sormak için aşağıdaki adrese yazabilirsiniz. Uygulamayı kaldırmak ya da verilerini temizlemek eski tanımlayıcılarla bağı koparır; daha önce gönderilmiş veriler de yukarıdaki sürelerin sonunda silinir. Reklam kimliğinizi de dilediğiniz zaman Android ayarlarından sıfırlayabilir veya silebilirsiniz. Reklam verilerine ilişkin talepler, bu verileri elinde bulunduran Google'a veya ilgili aracılık iş ortağına, yukarıda bağlantıları verilen gizlilik politikalarındaki araçlar kullanılarak iletilmelidir. Diğer tüm konular için veya doğru yolu bulmak üzere yardım almak için aşağıdaki adrese yazabilirsiniz.

Bu politikadaki değişiklikler

Uygulamanın veri uygulamaları değişirse — örneğin yeni bir üçüncü taraf hizmet eklenirse — bu sayfa güncellenir ve en üstteki "son güncelleme" tarihi değişir. Önemli değişiklikler ayrıca uygulamanın Google Play sayfasına da yansıtılır. Güncellemeden sonra uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bu, PennyLeaf'in ilk sürümüyle birlikte yayımlanan politikanın ilk sürümüdür.

İletişim

Bu politikayla veya uygulamadaki gizlilikle ilgili her türlü soru için:

bumustudios@gmail.com

Bu adres, uygulamanın Google Play sayfasında yazan adresle aynıdır. Hata bildirimleri, gizlilikle ilgili sorular ve veri talepleri buraya ulaşır.