Ciro (Kolay Para Yönetimi) Gizlilik Politikası

Son güncelleme: 10 Kasım 2026

Kısa özet: Temel defter işlemleri hesap bağlanmadan çevrimdışı çalışır. Defter kayıtları ve fiş fotoğrafları bu kullanımda cihazdan çıkmaz. Android fiş taramasında kullanılan Google ML Kit, teknik teşhis ve kullanım verileri işleyebilir. İsteğe bağlı bulut hesabı bağlandığında e-posta adresi ile cihazda şifrelenmiş defter yedeği işlenir. Ortak, personel veya cari paylaşımını kullanırsanız paylaşılan kayıtlar sunucuda aktarımda ve diskte şifreli olarak, ancak uçtan uca şifrelenmeden tutulur; yalnız yetkili taraflara gösterilir, hizmet sağlayıcı ve yönetici ise teknik olarak erişebilir. Bildirimler Google ve Apple sunucuları üzerinden iletilir ve tutar içermez. Ücretli abonelik satın alındığında mağazanın verdiği işlem kimliği hesabınızla ilişkilendirilir. Reklam SDK'sı kullanılmaz; veriler satılmaz.

Toplanan veriler ve kullanım amaçları

Hesapsız kullanımda uygulamadaki finans kayıtları, ayarlar ve fiş fotoğrafları yalnızca cihazınızda saklanır. Fiş metni tanıma işlemi cihaz üzerinde yapılır.

Android fiş taraması: Google ML Kit; cihaz modeli ve işletim sistemi, uygulama sürümü, kurulum başına tanımlayıcı, performans ölçümleri, API yapılandırması, olay türleri ve hata kodları gibi teknik bilgileri teşhis ve kullanım analizi için HTTPS üzerinden Google'a iletebilir. Fiş görüntüsü ve tanınan metin cihaz üzerinde işlenir. Bu teknik veri işleme, bulut hesabı bağlanmasına bağlı değildir. Ayrıntılar için Google ML Kit veri beyanı ve Google gizlilik politikası kullanılabilir. Bu Android açıklaması iOS'taki cihaz üzerinde fiş tanıma işlemini değiştirmez.

İsteğe bağlı hesap bağlandığında aşağıdaki veriler işlenebilir:

Bulut yedeği sunucuda şifreli saklanır. Şifreleme anahtarı hesabınıza bağlı altyapıda tutulduğu için bu özellik “sunucu dâhil hiç kimse erişemez” anlamında uçtan uca şifreleme iddiası taşımaz.

Paylaşılan veriler nasıl tutulur

Ortak defter, personel kayıtları ve cari paylaşımı sunucuda, Supabase'in Frankfurt (AB) bölgesindeki veritabanında tutulur. Aktarım sırasında HTTPS ile, diskte ise sağlayıcının şifrelemesiyle korunur. Bu veriler uçtan uca şifreli değildir: içerik sunucuda okunabilir biçimde durur. Erişim veritabanı satır yetkileriyle sınırlanır; yalnız aşağıda sayılan yetkili taraflar görür. Altyapı sağlayıcısı ve veritabanına yönetici erişimi olan kişi bu içeriğe teknik olarak erişebilir; olağan işleyişte içeriğe bakılmaz. Sağlayıcının veritabanı yedekleri de bu içeriği barındırır. Paylaşmadığınız kişisel defterler ve şifreli bulut yedeği bundan etkilenmez; yukarıda anlatıldığı gibi kalır.

Paylaşılan her kayıtta kaydı kimin girdiği ya da en son değiştirdiği (kullanıcı hesap kimliği) ve zamanı tutulur. Silinen kayıtlar hemen kaldırılmaz; diğer cihazlar da silmeyi görebilsin diye “silindi” işaretiyle kalır. Ortak defterde silinen kaydın içeriği silinir; cari paylaşımında silinen hareketin içeriği karşı tarafa bir daha gönderilmez. Eski uygulama sürümlerinin kullandığı şifreli ortak defter kopyası ve personel kayıt zarfları, geçiş tamamlanana kadar bir süre daha sunucuda kalabilir.

Ortak defter

İşletme sahibi bir ortağı davet ettiğinde paylaşılan defterin kayıtları (işlemler, cariler ve hareketleri, hesaplar ve bakiyeleri, stok, ayarlar) sunucuda kayıt kayıt tutulur. Yazma yetkili ortak defterin tamamını görür ve yazar; yalnız görme yetkili ortak görür ama yazamaz. İşletme sahibinin e-posta adresi, hesap anahtarı ve paylaşılmayan diğer defterleri ortağa gösterilmez. Her cihaz internetsiz de çalışabilmek için kayıtların bir kopyasını kendinde tutar. Aynı kaydı iki taraf farklı biçimde değiştirirse hiçbir kayıt sessizce silinmez, karar kullanıcıya sorulur.

İşletme sahibi paylaşımı istediği an uygulama içinden kaldırabilir. Kaldırınca ortağın sunucudaki deftere erişimi kapanır ve yeni değişiklikler ona ulaşmaz. Ortağın cihazına o ana kadar inmiş kopya, ortak o defteri cihazından kaldırana kadar cihazında kalabilir.

Personel

Personel, gönderdiği kayıtları (işlem türü, tutar, tarih, açıklama, seçilen hesap gibi) sunucudaki onay kutusuna yazar. Bu kutu artık uçtan uca şifreli değildir: işletme sahibinin oturum açtığı bütün cihazlar ve yazma yetkili ortaklar kutuyu okur, kayıtları onaylar ya da sebep yazarak reddeder. Personel yalnız kendi gönderdiklerini, bunların onay durumunu ve ret sebebini görür; defterin geri kalanını göremez. Seçilen yetkilere göre personele kayıt durumu, gün özeti veya cari listesi gösterilebilir. Personel, patronun açık hesaplarının adını ve türünü seçebilir; toplam kasa bakiyesi, hesap limitleri ve banka bilgileri bu listede paylaşılmaz. İşletme sahibi izin verdiyse uygun kayıtlar, yazma yetkisi olan ve açık olan herhangi bir cihazda kendiliğinden işlenebilir. Onaylanan kayıt, girenin adı, rolü ve hesap kimliğiyle deftere yazılır.

Cari hesabı paylaşımı

Bütün defter yerine tek bir cari hesap, başka bir Ciro kullanıcısıyla (örneğin müşterinizle) paylaşılabilir. Her paylaşım tek bir cariyi ve tek bir alıcıyı kapsar. Paylaşım 7 gün geçerli bir bağlantıyla yapılır. Bağlantı kendi WhatsApp'ınızda hazır bir mesaj olarak açılır; gönderimi siz onaylarsınız. Mesaj ve telefon numarası wa.me bağlantısıyla WhatsApp'a iletilir; telefon numarası Ciro sunucusuna gönderilmez. Bağlantıdaki gizli kod adresin “#” işaretinden sonraki kısmında durur ve sayfayı sunan web sunucusuna gönderilmez; ancak bağlantı mesajın içinde olduğu için WhatsApp'a ve mesajı görebilen herkese ulaşır. Ciro veritabanı bu kodun yalnız SHA-256 özetini saklar.

Alıcı doğrulanmış e-posta, Google veya Apple hesabıyla giriş yapıp kabul ettiğinde paylaşım hemen açılır; ayrıca paylaşanın onayı beklenmez. Bağlantıyı ilk kabul eden hesap paylaşıma bağlanır. Bu yüzden bağlantıyı yalnız paylaşmak istediğiniz kişiye gönderin: bağlantı başkasına iletilirse, siz paylaşımı kaldırana kadar o kişi carinin hareketlerini görebilir. Bağlantı kabul edildiğinde size hemen haber verilir (bildirim izni verdiyseniz bildirim olarak), alıcının adını ve e-posta adresini görürsünüz ve paylaşımı tek dokunuşla kaldırabilirsiniz. Alıcı, paylaşan kişinin e-posta adresini görmez.

Alıcıya yalnız seçilen carinin adı, paylaşanın adı, bu carinin hareketleri (tarih, tutar, yön, açıklama), bunlardan hesaplanan bakiye ve teknik kimlikler gösterilir. Carinin özel notları, telefonu, diğer cariler, kasa ve banka hesapları paylaşılmaz. Paylaşım açık kaldıkça bu cariye eklenen, değiştirilen ya da silinen hareketler alıcıya da yansır. “İşlem ekleyebilsin” yetkisi verilirse alıcı satış, alış, tahsilat veya ödeme gönderebilir; bu işlem iki tarafta da “Onay bekliyor” olarak görünür, paylaşan kişi onaylamadan deftere girmez, onaylanırsa gönderenin adı ve kullanıcı hesap kimliğiyle kaydedilir.

Sunucuda cari adı, paylaşanın adı, alıcının adı ve e-posta adresi, kullanıcı hesap kimlikleri, defter ve cari kimlikleri, yetki, hareketler, durumları ve tarihler yukarıda anlatıldığı gibi uçtan uca şifrelenmeden tutulur. Paylaşımı yalnız paylaşan kişi kaldırabilir; kaldırınca alıcının erişimi hemen kapanır ve yeni hareketler ona ulaşmaz. Alıcının daha önce gördüğü bilgiler geri alınamaz. Alıcı, paylaşan kişiden kaldırmasını isteyebilir, hesabını silebilir ya da cirodestek@gmail.com adresine yazabilir.

Bildirimler

Bildirim izni verirseniz paylaşımlardaki olaylar (ortağın işlem eklemesi, personelin kayıt göndermesi, onay ve ret, cari hareketi, davetin kabul edilmesi, paylaşımın kaldırılması gibi) telefonunuza bildirim olarak gönderilir. Bunun için cihazınızın bildirim belirteci, platformu, uygulama dili ve sürümü sunucuda hesabınıza bağlı olarak tutulur. Bildirimler Google Firebase Cloud Messaging üzerinden, iOS'ta ayrıca Apple Push Notification service üzerinden iletilir; bu hizmetler bildirimi teslim etmek için belirteci ve bildirim metnini işler. Bildirim metninde tutar yazmaz; işletme veya kişi adı ve olayın türü gibi kısa bilgiler yer alır. Gönderilecek bildirimler sunucuda en çok 7 gün tutulur, sonra silinir. Bildirim türlerini uygulama içinden kapatabilir ya da cihaz ayarlarından bildirim iznini geri alabilirsiniz.

Aktarım ve saklama

İsteğe bağlı bulut verileri HTTPS üzerinden aktarılır ve Supabase altyapısının Frankfurt, Almanya bölgesinde saklanır. Google ile giriş seçilirse kimlik doğrulama Google üzerinden, Apple ile giriş seçilirse Apple üzerinden gerçekleşir; uygulama bu sağlayıcılardan yalnız kimlik jetonunu ve (varsa) e-posta adresini alır.

Paylaşılan veriler de aynı Supabase bölgesinde tutulur. Bildirimler Google (Firebase Cloud Messaging) ve Apple (Apple Push Notification service) sunucuları üzerinden iletilir; bu sağlayıcıların sunucuları Türkiye ve Avrupa Birliği dışında bulunabilir. Kişisel verilerin yurt dışına aktarımı KVKK m.9'daki aktarım şartlarına tabidir.

Saklama ve silme

Bulut verileri hesap açık kaldığı sürece saklanır. Günlük hesap indirme sayacı yeni UTC günündeki ilk indirmede sıfırlanır ve hesap silindiğinde kaldırılır. Kullanıcı hesap kimliği alanı taşımayan, sunucuya özel gizli değerle oluşturulmuş IP özeti kota satırları iki günden eski olduklarında temizliğe alınır ve sonraki indirme işlemlerinde küçük gruplar halinde otomatik silinir. Altyapı sağlayıcısının standart güvenlik kayıtları kendi güvenlik ve saklama kurallarına tabidir.

Paylaşılan veriler: Paylaşım sürdüğü sürece kayıtlar, silindi işaretleri ve değişiklik geçmişi için gereken satırlar sunucuda kalır. Paylaşım kaldırılınca karşı tarafın erişimi hemen kapanır. Hesabınızı silerseniz sahibi olduğunuz paylaşılan defterler ve cari paylaşımları sunucudan silinir; ortaklar, personel ve alıcılar erişimi kaybeder, ancak kendi cihazlarına daha önce inmiş kopya orada kalabilir. Başkasının defterinde üye olarak girdiğiniz kayıtlar o defterde kalır; bu kayıtlarda sunucudaki “giren” bilgisi (hesap kimliğiniz) boşaltılır, kaydın içinde görünen ad ve rol ise kayıt defterde kaldıkça kalabilir. Personel olarak gönderdiğiniz ve henüz işlenmemiş kayıtlar işletmenin onay kutusunda kalır; sunucudaki hesap kimliğiniz en geç kayıt işlenince silinir. Daha önce onaylanıp deftere yazılanlar defterde kalır. Cari paylaşımının alıcısı hesabını silerse paylaşımı açan işletmenin kaydı ve geçmişi kalır; alıcının sunucudaki adı ve e-postası silinir. Bildirim belirteçleriniz ve tercihleriniz de silinir.

Uygulama içinden Menü → Yedekleme ve veri → Bulut yedek → Hesabı kalıcı olarak sil yoluyla hesap, e-posta, bulut yedekleri, paylaşım verileri, hesaba bağlı abonelik kayıtları ve indirme sayacı kalıcı olarak silinebilir. Mağaza aboneliğinin kendisi hesapla birlikte iptal olmaz; onu mağaza hesabınızdan ayrıca iptal edin. Apple ile giriş kullandıysanız Apple Hesabı → Oturum Açma ve Güvenlik → Apple ile Giriş Yap altından Ciro bağlantısını da kaldırın; bu bağ hesap silinirken otomatik kaldırılmaz. Ayrıntılı adımlar için hesap silme sayfasına bakın.

Çocukların gizliliği

Uygulama işletme sahipleri için tasarlanmıştır, 13 yaş altı çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

Haklar ve iletişim

Veri sorumlusu: Abdullah Yiğit (bireysel geliştirici).

KVKK m.11 kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme, silme ve aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Silme hakkınızı uygulama içinden Menü → Yedekleme ve veri → Bulut yedek → Hesabı kalıcı olarak sil adımıyla anında kullanabilirsiniz. Erişim, düzeltme ve uygulamaya erişemediğiniz durumdaki silme başvuruları için: cirodestek@gmail.com. Başvurular KVKK'nın öngördüğü sürede (en geç 30 gün) yanıtlanır.