Gizlilik politikası

Kim işletiyor?

Hizmet Novaulta.com tarafından sunulur. Kişisel verilerin korunmasına ilişkin ayrıntılar KVKK ve GDPR bilgilendirme metinlerindedir.

Sunucuda tutulanlar

Google ile oturum açtığınızda Google hesap kimliğiniz, adınız, e-posta adresiniz, Google'ın verdiği profil fotoğrafı bağlantısı (fotoğrafın kendisi indirilmez ve uygulamada gösterilmez), oturum kayıtlarınız ve güvenlik için gerekli teknik bilgiler Cloudflare D1 veritabanında işlenir. Her oturum kaydı, oturumun açıldığı IP adresini ve tarayıcı bilgisini içerir. Son yedek yöntemi ve zamanı ile kısa süreli senkronizasyon kilidi de burada tutulur. Google'ın erişim ve yenileme belirteçleri şifreli saklanır; girişte kullanılan kimlik belirteci (ID token) saklanmaz.

• Varlık, borç, aylık kayıt, hedef ve kasa parolası Novaulta sunucusunda saklanmaz.
• Oturum çerezi girişinizi sürdürür. Oturum, hizmeti son kullanmanızdan altı ila yedi gün sonra sona erer; kullandıkça günde bir kez uzatılır.
• Yahoo Finance ve TEFAS fiyat sorguları sunucumuz üzerinden gider. Sunucu bu sorguları hesabınızla eşleştirmez ve veritabanına yazmaz; aynı sembolün yanıtı herkes için birkaç dakika (geçmiş kapanışlarda bir gün) Cloudflare önbelleğinde tutulur. Kötüye kullanımı sınırlamak için IP adresinize göre bir dakikalık istek sayacı kullanılır.

Cihazınızda tutulanlar

Finansal kasanız tarayıcınızın IndexedDB alanında Argon2id ile türetilmiş anahtar ve AES-256-GCM kullanılarak şifreli tutulur. Yapay zekâ API anahtarları ile WebDAV adresi, kullanıcı adı ve parolası da bu şifreli kasanın içinde saklanır ve kasayla birlikte eşitlenip yedeklenir. Dil tercihi, cihaz kimliği, son alınan kurlar, son eşitleme zamanı, Google Drive bağlantı tercihleri ve bu tarayıcıda en son doğrulanan hesabın kimliği ile doğrulama zamanı (internet yokken kasayı yine açabilmek için; çıkış yapınca silinir) tarayıcının yerel depolamasında şifresiz tutulur; bunlar finansal kayıt içermez.

• Google Drive yedeğini seçerseniz yalnızca şifreli kasa dosyası kendi Drive hesabınızın uygulama verisi alanına yüklenir.
• WebDAV'ı ayrıca yapılandırırsanız şifreli yedek, seçtiğiniz hesabınıza gönderilir.
• Sizin belirlediğiniz kasa parolası sunucumuza gönderilmez; kaybederseniz biz sıfırlayamayız.

Çerezler ve yerel depolama

Google oturumu ve OAuth güvenliği için zorunlu çerezler, tarayıcıda uygulamanın çalışması için IndexedDB ve yerel/oturum depolaması kullanılır. Şu anda reklam veya davranışsal analiz çerezi kullanılmaz. İsteğe bağlı analiz veya pazarlama çerezi eklenirse ayrı seçim sunulmadan etkinleştirilmez. Tarayıcı verilerini temizlemek yerel kasayı da silebilir; önce şifreli yedek alın.

• Oturum çerezi: hesabınıza güvenli giriş için.
• Dil çerezi: seçtiğiniz dili hatırlar, sayfalar bu dilde açılır.
• IndexedDB: şifreli kasa, yedekler ve isteğe bağlı cihazda açık tutma anahtarı için.
• localStorage: dil, cihaz kimliği, son alınan kurlar, son eşitleme zamanı, Google Drive bağlantı tercihleri ve kasanın çevrimdışı da açılabilmesi için en son doğrulanan hesap.
• sessionStorage: Google hesap bağlama işleminin geçici doğrulaması, F.I.R.E. hesaplayıcısına girdiğiniz tutarlar ve kasaya aktarılmayı bekleyen plan için (yalnızca bu sekmede, çıkış yapınca silinir).

Diğer hizmetlere aktarım

Google ile girişte kimlik bilgileri Google ve Cloudflare üzerinden işlenir. Aşağıdaki isteklerin çoğu doğrudan tarayıcınızdan gider; bu hizmetler IP adresinizi, tarayıcı bilgisini ve isteğin Novaulta'dan geldiğini görür. Yahoo Finance ve TEFAS istekleri ise sunucumuz üzerinden geçer; bu hizmetler IP adresiniz yerine Cloudflare'i görür. Kur, fiyat ve enflasyon sorguları yalnızca sembol, para birimi, ülke veya tarih gibi herkese açık değerleri taşır; portföy adetlerinizi ve tutarlarınızı göndermez. Bu hizmetler yurt dışında veri işleyebilir; kullanmadan önce kendi koşullarını inceleyin.

• Google (tarayıcıdan): Google ile oturum açma; Google Drive yedeğini seçerseniz Google'ın oturum açma betiği ve Drive API'si. Drive'a yalnızca şifreli kasa dosyası yüklenir.
• WebDAV (tarayıcıdan, yalnızca yapılandırırsanız): seçtiğiniz sunucu şifreli kasa dosyasını ve IP adresinizi görür.
• Güncel kurlar ve metal fiyatları (tarayıcıdan): open.er-api.com, Frankfurter (api.frankfurter.app), gold-api.com ve jsDelivr (cdn.jsdelivr.net) üzerinden açık kaynaklı currency-api. İstekler yalnızca para birimi veya metal kodunu taşır.
• Geçmiş bir ayın ay sonu kurları (tarayıcıdan, geçmiş bir ay için aylık kayıt girerken): Avrupa Merkez Bankası kurları için Frankfurter (api.frankfurter.dev, yedek olarak api.frankfurter.app) ve currency-api'nin tarihli kopyaları (cdn.jsdelivr.net, yedek olarak currency-api.pages.dev). İstekler yalnızca tarihi taşır.
• Enflasyon verisi (tarayıcıdan, analiz ekranlarında): OECD (sdmx.oecd.org) aylık fiyat endeksleri ve isteğinizle World Bank (api.worldbank.org) yıllık enflasyon verisi. İstekler yalnızca ülke veya bölgeyi ve yıl aralığını taşır.
• Yahoo Finance ve TEFAS (sunucumuz üzerinden): güncel fiyatlar, sembol arama ve geçmiş bir ayın kapanış fiyatları. İstekler yalnızca sembolü, fon kodunu veya aradığınız metni ve gerekirse tarihi taşır.
• Bulut yapay zekâ (tarayıcıdan, yalnızca ayrıca onaylarsanız): sorunuz seçtiğiniz OpenAI, Anthropic veya Google (Gemini) hizmetine gider. Finansal veri paylaşmayı seçerseniz ekranda önizleyebildiğiniz portföy özeti ve sohbetin önceki mesajları da gönderilir. Yapay zekâ sağlayıcısını değiştirdiğinizde önceki onayınız sıfırlanır.
• Ollama seçeneği cihazınızdaki yerel servise bağlanır. Adı -cloud veya :cloud ile biten bir Ollama bulut modeli ise çalışmak için sorunuzu ve seçerseniz portföy özetini bu servis üzerinden Ollama'nın sunucularına iletir; bu yüzden diğer bulut sağlayıcılarındaki onayın aynısı istenir.
• “Modelleri listele” düğmesine bastığınızda seçtiğiniz sağlayıcıya (OpenAI, Anthropic veya Google) yalnızca API anahtarınız gönderilir; Ollama'da liste cihazınızdaki servisten alınır.
• Google Takvim (yalnızca tıklarsanız): aylık hatırlatıcıyı eklemek Google Takvim'i hatırlatıcının başlığı ve açıklamasıyla açar.

Saklama ve silme

Hesap ve yedek metaverisi hesabınız aktifken tutulur. Süresi dolan oturum kayıtları, içlerindeki IP adresi ve tarayıcı bilgisiyle birlikte en geç bir gün içinde silinir. Kötüye kullanımı sınırlamak için IP adresiyle tutulan istek sayaçları da son istekten bir saat sonra, en geç bir gün içinde silinir. Ayarlar'dan hesabınızı silerseniz D1'daki hesap, oturum, yedek metaverisi ve senkronizasyon kilidi kaldırılır ve Novaulta'ya Google'da verdiğiniz erişim izni Google'ın izin iptal adresi (oauth2.googleapis.com/revoke) üzerinden geri alınır. Bu tarayıcıdaki kasayı ve hesap verilerini de silmek isteğe bağlıdır; silme ekranında seçilir. Diğer cihazlardaki yerel kasalar ve kişisel bulut hesabınızdaki şifreli yedekler otomatik silinmez. Güvenlik günlükleri ve üçüncü taraf kayıtları kendi saklama sürelerine tabi olabilir.

• Google hesabınızdaki Novaulta erişimini ayrıca Google ayarlarından kaldırabilirsiniz.
• Verilerinize ilişkin talepleriniz için künye ve KVKK metnine bakın.