Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 24 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca aydınlatma metnidir. Palbox uygulamasının hangi kişisel veriyi, hangi amaçla ve hangi hukuki sebeple işlediğini anlatır.

Veri sorumlusu ve iletişim

Palbox uygulamasının veri sorumlusu, uygulamanın geliştiricisi İsmail Yankayış'tır.

Bu metinle ilgili sorularınızı ve başvurularınızı şu adrese gönderin: privacy@palboxapp.com

Toplanan veri

• Hesap. Apple ile, Google ile ya da e-posta adresi ve şifreyle giriş yaparsınız. Apple ya da Google ile açtığınız hesaba e-posta adresi ve şifre de ekleyebilirsiniz. Apple ya da Google ile girişte sunucu, hesabınızın o sağlayıcıdaki kimlik numarasını saklar. Giriş sırasında sağlayıcının verdiği kimlik belirteci doğrulanır ve saklanmaz. Sunucu, Apple'ın ya da Google'ın verdiği e-posta adresini saklamaz. E-posta ve şifreyle girişte sunucu e-posta adresinizi düz metin olarak, küçük harfe çevrilmiş biçimde saklar. Şifrenizi yalnızca özet (hash, argon2id) olarak saklar; şifrenin kendisini saklamaz. Sunucu adresi, şifreyi, şifre özetini ve kodları günlüğe yazmaz. Apple ile giriş yaptığınızda uygulama, Apple'ın verdiği yetki kodunu da sunucuya gönderir. Sunucu bu kodu Apple'a gönderir ve Apple girişiniz için bir yenileme belirteci (refresh token) alır. Sunucu bu belirteci şifreli (AES-256-GCM) saklar ve yalnızca hesabınızı sildiğinizde Apple girişinizi sonlandırmak için kullanır.
• E-posta girişi kayıtları. Hesap açmak, e-posta adresi eklemek ya da şifre sıfırlamak için sunucu adrese bir kod gönderir. Sunucu kodu yalnızca özet olarak saklar. Kod 10 dakika geçerlidir. Hesap açtığınızda sunucu, kodu girene kadar adresi ve yeni şifrenin özetini son koddan sonra en çok 24 saat tutar. Adres ekleme ve şifre sıfırlama kodu 10 dakika tutulur; adres ekleme kodu yeni şifrenin özetini de içerir. Kötüye kullanımı önlemek için sunucu her adres için başarısız girişleri, gönderilen e-postaları ve kod denemelerini sayar. Bu sayaçlar hesabı olmayan adresleri de içerir. Başarısız giriş sayacı, 15 dakikalık süre ya da 30 dakikalık kilit bitene kadar kalır; hangisi daha geç biterse. Doğru bir giriş ya da yeni bir şifre bu sayacı siler. E-posta ve kod denemesi sayaçları en çok 1 saat kalır. Sunucu her gün gönderdiği e-postaları da sayar; bu sayaçta adres yoktur. Düzenli temizlik bu kayıtları süreleri dolunca siler. Temizlik saatte bir çalışır; bu yüzden süresi dolan bir kayıt en çok 1 saat daha kalabilir.
• Profil. Görünen ad, kullanıcı adı, kullanıcı adıyla aranabilme tercihiniz ve uygulama diliniz (Türkçe ya da İngilizce).
• Defter kayıtları. Defterler, harcamalar, ödemeler ve bunlardaki tutarlar; arkadaşlıklar, grup üyelikleri, davetler ve etkinlik geçmişi. Kişi listesindeki kayıtlar da buna girer. Bu kayıtlarda başkası için girdiğiniz adlar bulunabilir. Bir grup defterinin yöneticisi defteri bütün üyeler için silebilir. Bu durumda o defterin bütün kayıtları her üye için silinir: harcamalar, ödemeler, üyeler, davetler, talepler ve etkinlik geçmişi. Sunucu silinen defterin kendisinden kimlik numarasını ve silinme zamanını tutar; böylece geç gelen bir değişiklik defteri geri getiremez. Defterle ilgili Etkinlik olayları defter adının bir kopyasını, düzenli temizlik onları 90 gün sonra silene kadar tutar. Silme bildirimi de defter adını içerir; sunucu onu 24 saat sonra siler. Kişi kayıtları içlerindeki adlarla birlikte kalır; kişisel bağlantılar da kalır.
• Hatırlatıcılar. Kurduğunuz hatırlatıcının metni (serbest metin), zamanı, tekrarı ve kimin için kurulduğu (bir arkadaşınız ya da kişi listenizdeki bir kayıt). Hatırlatıcının kurulduğu kişi bir tekrarı "Tamamlandı" olarak işaretleyebilir. Sunucu bunun için bir tamamlama kaydı saklar: hatırlatıcı, tekrarın zamanı, kimin ve ne zaman tamamladığı. Hatırlatıcı başka biri için kurulduysa kuran kişi bir Etkinlik satırı görür ve bildirim alabilir. Hatırlatıcının kurulduğu kişi artık çalmayan bir hatırlatıcıyı kendi listesinden kaldırabilir; sunucu bu işareti zamanıyla saklar. Hatırlatıcıyı kuran kişi onu iki taraf için de silebilir. Tamamlama kayıtları ve işaretler onunla birlikte silinir.
• Oyun oturumları. Oturumun başlığı, oyuncular, her oyuncunun görünen adının oturuma alınan bir kopyası ve skorlar. Bir oyuncu bir oturumu kendi listesinden kaldırabilir; diğer oyuncular onu görmeye devam eder. Sunucu bu işareti saklar. Skoru yazan kişi (yazbozcu) bir oturumu bütün oyuncular için silebilir; oyuncuları, turları ve skorları da silinir.
• Altın günleri. Altın gününün başlığı, birimi ve tutarı, tarih kuralı, başlangıç ayı ve saat dilimi; üyeler (bir kullanıcı ya da bir kişi listesindeki kayıt), her üyenin adının bir kopyası, rolleri, sıraların düzeni ve tarihleri. Sunucu değişikliklerin geçmişini de, her değişikliği yapan üyenin adının bir kopyasıyla saklar. Bir yönetici altın gününü bütün üyeler için silebilir; üyeleri, sıraları ve geçmişi de silinir.
• Etkinlik. Etkinlik sekmesi defterlerinizdeki değişiklikleri ve size gelen olayları gösterir: biri sizi bir gruba ekledi, kişisel bağlantınızla hesabını bağladı, arkadaşlık isteğinizi ya da bağlantınızı kabul etti, kurduğunuz bir hatırlatıcıyı tamamladı ya da üyesi olduğunuz bir defteri sildi. Sunucu her olay için alıcıyı, olayın türünü, eylemi yapan kişiyi, o kişinin adının bir kopyasını, defter adının bir kopyasını ve zamanı saklar. Düzenli temizlik bir olayı 90 gün dolduktan sonra siler. Hangi satırları gördüğünüz ve temizlediğiniz yalnızca cihazınızda kalır. Bu bilgi sunucuya gitmez ve oturumu kapattığınızda silinir.
• Fiş fotoğrafı. Yeni harcama formunda "Fiş tara" ile bir fiş seçerseniz, uygulama fotoğrafı küçültüp sunucuya gönderir. Sunucu fotoğrafı yalnızca fişi okumak için Anthropic'e iletir. Uygulama ve sunucu fotoğrafı saklamaz. Sunucu fotoğrafı diske, veritabanına ya da günlüğe yazmaz. Okunan tutar, tarih, para birimi, işletme adı ve kalemler formu doldurur; harcamayı siz kaydedersiniz. Sunucu her tarama denemesi için hesap kimliğinizi, zamanı ve sonucu (okundu, okunamadı, hata) kaydeder. Fişle başlayan harcama defterde "fişten okundu" işareti taşır.
• Bildirim. Bildirim göndermek için cihazınızın push belirteci (Expo), platformu (iOS ya da Android), dili ve bildirim tercihleriniz. Bildirimin metni eylemi yapan kişinin ilk adını, defter adını ve tutarı içerir. Altın günü bildirimi altın gününün adını, sıra numaranızı ve tarihinizi içerir. Bildirim kilit ekranında da görünür.
• Oturum. Oturumu yenilemek için kullanılan belirteçler yalnızca özet (hash) halinde saklanır.
• Hata raporları. Sunucuda bir hata olursa Sentry'ye bir rapor gider. Rapora istek başlıkları, istek gövdesi, sorgu dizesi, çerezler ve değişken değerleri girmez. E-posta adresleri, push belirteçleri ve JWT biçimli metinler rapordan çıkarılır. Rapor bir kullanıcıyla eşleştirilmez. Mobil uygulama da Sentry'ye hata raporu gönderir. Bu yalnızca yayın sürümlerinde ve Sentry adresi ayarlıysa olur. Uygulamada beklenmeyen bir JavaScript hatası olursa rapor hata türünü ve iletisini, yığın izini, uygulama sürümünü, cihaz modelini, işletim sistemi sürümünü ve yayın kanalını içerir. Rapor ayrıca son ağ isteklerini (yöntem, adres, durum kodu) ve sistem olaylarını içerir. Uygulama rapora hesap kimliği, e-posta, ad ya da IP adresi koymaz. İstek başlıkları, çerezler, istek gövdesi, sorgu dizesi ve konsol günlükleri girmez. E-posta adresleri, push belirteçleri, JWT biçimli metinler ve davet bağlantısı belirteçleri çıkarılır; adreslerdeki kimliğe benzeyen bölümler maskelenir. Hata iletisindeki diğer serbest metin raporda kalabilir (örneğin bir defter adı). Uygulama çökerse (Android ve iOS) raporu Sentry'nin yerel SDK'sı gönderir. Bu rapor yukarıdaki ayıklamadan geçmez. Raporda bu kuruluma özgü rastgele bir kimlik (hesaba bağlı değildir), cihaz ve işletim sistemi bilgisi, uygulama sürümü, çökme anındaki yığın izi ve sistem olayları (örneğin uygulamanın öne ya da arka plana geçmesi, bağlantı durumu) bulunur. Uygulama oturum takibi, performans izleme, ekran kaydı ve ekran görüntüsü kullanmaz.
• IP adresi. Sunucu uygulaması, istek sınırı için (kötüye kullanımı önlemek) IP adresini belleğinde tutar ve diske yazmaz. Uygulamanın erişim günlüğü yalnızca yöntem, yol, durum kodu ve süreyi yazar; IP adresi yazmaz. Önündeki ters vekil sunucu (Caddy) hata günlüğüne istemci IP adresi yazabilir. Konteyner günlükleri döner: her konteyner için en çok 10 MB'lık 3 dosya.

Rehber, telefon numarası ve konum verisi toplanmaz.

Amaç ve hukuki sebep

Veriyi şu amaçlarla işleriz: hesabınızı açmak ve oturumunuzu yönetmek, e-posta girişinin kodlarını ve bildirimlerini göndermek, defterlerinizi tutmak ve cihazlarınız arasında eşitlemek, arkadaşlık ve davetleri yürütmek, hatırlatıcıları ve oyun skorlarını tutmak, altın günlerinin sırasını ve tarihlerini tutmak, bildirim göndermek, harcama formunu fiş fotoğrafından doldurmak.

Bu işleme, sözleşmenin kurulması ve ifası için gereklidir (6698 sayılı KVKK md. 5/2-c).

Hata raporları ve istek sınırı (e-posta girişi sayaçları dahil) için hukuki sebep meşru menfaattir (md. 5/2-f).

Uygulamanın kullanımını haftalık sayılarla da ölçeriz; örneğin etkin defter, harcama, oyun turu ve yeni hesap sayıları. Sayılar toplamdır; kullanıcı, defter ya da belirteç kimliği içermez. Bunun hukuki sebebi meşru menfaattir (md. 5/2-f).

Aktarım

Verinin Türkiye dışında bir sunucuda tutulması, yurt dışına aktarım sayılır (KVKK md. 9). Veri şu alıcılarda tutulur ya da onlardan geçer:

• Hetzner (Almanya). Sunucular Hetzner'dedir. Veritabanının tamamı ve sunucunun günlük disk görüntüsü orada tutulur.
• Sentry (ABD şirketi; veriler AB veri bölgesinde tutulur). Sunucunun ve mobil uygulamanın hata raporlarını alır. Sunucu raporları ile uygulamanın JavaScript raporları yukarıda anlatılan ayıklamadan geçer. Yerel çökme raporları geçmez.
• Expo (ABD). Push bildirimlerini iletir ve bunları Apple (APNs) ve Google (FCM) üzerinden cihazınıza ulaştırır. Expo'ya push belirteci, bildirim metni ve yönlendirme kimlikleri (defter, arkadaşlık, ödeme, talep, hatırlatıcı ya da altın günü kimliği) gider. Bildirim metni Apple ve Google hizmetlerinden de geçer.
• GitHub (ABD). Veritabanının gecelik yedeğini GitHub Actions çıktısı olarak en çok 90 gün saklar. Yedek sunucuda age ile şifrelenir. Anahtarı yalnızca veri sorumlusu elinde tutar; GitHub'da ve sunucuda yoktur.
• Anthropic (ABD). Fiş okuma özelliğini sağlar. Fotoğraf yalnızca siz "Fiş tara" ile bir fiş seçtiğinizde gider. Anthropic fotoğrafı yalnızca fişi okumak için, ticari API koşulları kapsamında işler. Sunucu Anthropic'e kullanıcı kimliğinizi, defter adını ya da üye adlarını göndermez.
• Resend (ABD şirketi). E-posta girişinin e-postalarını gönderir: hesap açma, e-posta adresi ekleme ve şifre sıfırlama kodları ile şifrenizin değiştiği bildirimi. Resend'e alıcının e-posta adresi ve e-postanın içeriği (varsa kod dahil) gider. Sunucu Resend'e başka veri göndermez. Apple ya da Google ile girişte Resend e-posta göndermez.
• Apple ve Google. Apple ya da Google ile giriş için. Sunucu, kimlik belirtecini doğrulamak için bu sağlayıcıların açık anahtarlarını okur. Apple ile girişte sunucu Apple'a yetki kodunu, hesabınızı sildiğinizde de yenileme belirtecini gönderir. Apple bunlarla belirteci verir ve iptal eder. Sunucu Apple'a ve Google'a başka veri göndermez.
• Better Stack. Sunucunun çalıştığını dışarıdan denetler. Birkaç dakikada bir sunucunun herkese açık adreslerine istek gönderir ve yanıtın gelip gelmediğini kaydeder. Bu istekler ve yanıtlar kişisel veri taşımaz. Better Stack kişisel veri almaz.

Saklama ve silme

Verinizi hesabınız açık olduğu sürece saklarız. Uygulamadaki ayarlardan hesabınızı silebilirsiniz; açık bakiyeniz olsa bile silinir.

Hesap silinince şunlar silinir: görünen ad, kullanıcı adı, dil, Apple, Google ve e-posta giriş kayıtları (e-posta girişinde e-posta adresi ve şifre özeti), adresinize ait bekleyen kodlar ve e-posta girişi sayaçları, push belirteçleri, bildirim tercihleri, bekleyen bildirimler, kişi listeniz, fiş tarama denemelerinizin kaydı, size gelen Etkinlik olayları ve oyun oturumlarını listenizden kaldırdığınız işaretler. Diğer kullanıcıların Etkinlik olaylarında adınızın kopyası silinir. Kurduğunuz hatırlatıcılar silinir; tamamlama kayıtları ve işaretleri de onlarla birlikte silinir. Size kurulmuş ve bitmemiş hatırlatıcılar iptal olur. Açık oturumlar kapanır. Sunucuda Apple girişinize ait bir yenileme belirteci varsa sunucu onu Apple'da iptal eder ve uygulama, Apple Hesabı ayarlarınızdaki "Apple ile Giriş Yap" listesinden çıkar. Apple yanıt vermezse silme yine tamamlanır ve saklanan belirteç giriş kayıtlarınızla birlikte silinir. Uygulama listede kalırsa onu Apple Hesabı › Apple ile Giriş Yap bölümünden kendiniz kaldırabilirsiniz. Adımlar ve ayrıntılar hesap silme sayfasındadır.

Şunlar kalır:

• Defterlerdeki harcamalar ve ödemeler; harcama açıklamaları, defter ve grup adları. Diğer üyelerin bakiyesi değişmesin diye bu kayıtlar korunur. Adınız bu kayıtlarda kaldırılır ve yerine anonim bir "Silinmiş kullanıcı" yazılır.
• Oyun oturumları ve skorlar. Oturumlardaki oyuncu adınızın kopyası silinir. Yönettiğiniz açık oturumlar biter.
• Altın günleri, sıraları ve tarihleriyle. Üye satırınız ve sıranız anonim "Silinmiş kullanıcı" olarak kalır. Üye listesindeki ve altın günü geçmişindeki ad kopyanız silinir. Tek yönetici sizseniz ilk katılan kullanıcı üye yönetici olur; başka kullanıcısı olmayan altın günü biter.
• Başkalarının kurduğu hatırlatıcılarda yaptığınız tamamlama kayıtları ve liste işaretleri. Bu kayıtlar o hatırlatıcılarla birlikte kalır.
• Sizin oluşturduğunuz kişi kayıtları ve içlerindeki adlar. Kişi kaydı kimseye ait değildir, bu yüzden silinmez.
• Kullanıcı kaydınızda yalnızca dahili kimlik numaranız ile oluşturulma ve silinme tarihleri kalır.
• Kapatılmış oturumların özetleri (hash), süreleri dolana kadar kalır ve düzenli temizlikle silinir.

Yedekler: veritabanının şifreli bir yedeği her gece alınır ve en çok 90 gün saklanır. Hetzner sunucunun disk görüntüsünü her gün alır ve son yedi görüntüyü tutar. Silme işlemi yedeklere uygulanmaz; silinen veri yedeklerde bu süre dolana kadar kalabilir.

Expo, Sentry, GitHub, Anthropic ve Resend veriyi kendi saklama kurallarına göre tutar.

Tarama denemelerinin kaydı (hesap kimliği, zaman, sonuç) 90 gün dolduktan sonra düzenli temizlikle, hesabınızı sildiğinizde de hesapla birlikte silinir. Kayıtta fotoğraf ya da fişin içeriği yoktur.

Haklarınız ve başvuru

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmiş verinin düzeltilmesini istemek.
• Kanunda öngörülen şartlarda verinin silinmesini ya da yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verinin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkarsa buna itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarar görürseniz zararın giderilmesini istemek.

Başvuru için privacy@palboxapp.com adresine yazın. Başvurunuza en geç 30 gün içinde yanıt veririz. Hesabınızı uygulamadan kendiniz de silebilirsiniz. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu metin değişirse bu sayfada yayınlanır ve "Son güncelleme" tarihi değişir. Son güncelleme: 24 Ekim 2026.

Kullanım KoşullarıHesap silmeDestek