Gizlilik Politikası
| Belge Sürümü | 3.2 |
| Son Güncelleme | 6 Kasım 2026 |
| Veri Sorumlusu | Utkay Solak (Besoov markasıyla, bireysel geliştirici) |
| Adres | Melikgazi / Kayseri, Türkiye |
| İletişim | destek@besoov.com |
Kısa Özet
Keept bir arşiv uygulamasıdır ve bir arşivin tek şartı güvendir. Bu yüzden mimarisi şöyle kuruldu: fişlerinizin, faturalarınızın ve fotoğraflarınızın tamamı yalnızca kendi cihazınızda saklanır. Bizim sunucumuz yoktur. Fiş içeriğiniz hiçbir koşulda, hiçbir yere gönderilmez — bize de, başkasına da.
Cihazınızdan çıkan tek veriler şunlardır ve hepsi aşağıda tek tek sayılmıştır: isteğe bağlı bulut yedeklemesi (sizin kendi Google Drive hesabınıza), abonelik doğrulaması, ve kapatabileceğiniz kimliksiz hata/kullanım sayaçları.
"Keept" uygulamanın adı, "Besoov" ise uygulamayı işleten işletmenin adıdır.
Madde 1 — Cihazınızda Kalan Veriler
Aşağıdakilerin tamamı telefonunuzun kendi deposunda tutulur. Hiçbiri bize gönderilmez.
| Veri | Açıklama |
|---|---|
| Fiş ve fatura fotoğrafları, PDF'ler | Çektiğiniz veya yüklediğiniz belgeler |
| Mağaza adı, tutar, tarih, KDV | Elle girdiğiniz veya taramanın önerdiği bilgiler |
| Kategori, ödeme yöntemi, notlar | Kendi düzeniniz |
| Onay (slip) numarası | Kart fişinde basılı onay kodu — kart numarası değildir |
| Fiş / fatura / belge numarası | Belgenin üzerinde basılı kendi numarası |
| Banka adı | Kartla ödemede fişte yazan banka — kart numarası veya hesap bilgisi değildir |
| Garanti kayıtları ve bitiş tarihleri | Ürün adı, satıcı, süre |
| Gelir ve tekrarlayan ödeme kayıtları | Girdiğiniz tutarlar ve tarihler |
| Bütçe limitleri | Belirlediğiniz aylık sınırlar |
| Keept Güvencesi belgeleri | Oluşturulan PDF'ler ve arşiv numaraları |
Madde 2 — Cihazınızdan Çıkan Veriler
Bunlar hepsidir. Başka hiçbir veri dışarı çıkmaz.
2.1 Google ile oturum açma (isteğe bağlı)
Premium özellikleri ve bulut yedeklemesi için Google hesabınızla giriş yaparsanız, Google'dan yalnızca e-posta adresiniz alınır ve cihazınızda saklanır. Şifreniz bize hiçbir zaman ulaşmaz.
2.2 Google Drive yedeklemesi (isteğe bağlı, varsayılan kapalı)
"Şimdi Yedekle"ye bastığınızda fiş kayıtlarınız ve fotoğraflarınız doğrudan sizin kendi Google Drive hesabınıza yüklenir — bize değil.
Yedek, Drive'ın appDataFolder denilen alanına yazılır: normal dosyalarınızın arasında görünmeyen, yalnızca Keept'in erişebildiği gizli bir bölüm. Biz bu yedeğe erişemeyiz; dosya sizin hesabınızdadır ve yalnızca siz silebilirsiniz. Bu özellik varsayılan olarak kapalıdır.
2.3 Abonelik doğrulaması
Premium aboneliğiniz Google Play üzerinden satın alınır ve RevenueCat altyapısıyla doğrulanır. RevenueCat'e giden bilgi abonelik durumunuz ve mağaza işlem kimliğidir.
Kart ve ödeme bilgileriniz bize hiçbir şekilde ulaşmaz. Ödemeyi Google Play alır; biz kart numaranızı ne görürüz ne saklarız.
2.4 Çökme raporları ve kimliksiz kullanım sayaçları (kapatılabilir)
Uygulamanın kararlı çalışması için iki hizmet kullanıyoruz:
- Sentry — uygulama beklenmedik şekilde kapanırsa teknik hata raporu
- PostHog — hangi özelliklerin ne sıklıkta kullanıldığına dair sayaçlar
Gönderilenler: hata türü ve teknik yığın izi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve özellik sayaçları (örneğin "bir fiş kaydedildi", "bir rapor oluşturuldu", "tarama 3 alan doldurdu").
Gönderilmeyenler: fiş ve fatura içeriği, fotoğraflar, tutarlar, mağaza adları, banka adları, belge numaraları, tarihler, notlar, garanti belgeleri, kategori isimleri, adınız, e-posta adresiniz.
Bu veriler sizi tanımlamaz. Kalıcı bir kullanıcı veya cihaz tanımlayıcısı kullanılmaz: ölçüm kimliği her uygulama açılışında yeniden üretilir ve cihaza hiç yazılmaz, yani iki farklı açılıştaki kayıtlar birbirine bağlanamaz. IP adresiniz gönderilmez ve saklanmaz. Hata raporlarından kullanıcı ve istek bilgileri gönderilmeden önce silinir.
Serbest metin gönderilmesi teknik olarak engellenmiştir. Olay sayaçlarının taşıyabileceği değerler, kodda yalnızca sayı, doğru/yanlış ve önceden tanımlı sabit kodlarla sınırlandırılmıştır; serbest metin gönderen bir kod derleme aşamasında hata verir.
Ekran kaydı yoktur. Her iki hizmetin de oturum kaydı (session replay) özelliği kapalıdır.
Veri konumu: her iki hizmet de Avrupa Birliği sunucularında kullanılmaktadır (Sentry — Almanya; PostHog — AB Bulutu).
Kapatma: Ayarlar > Anonim Kullanım Verisi'nden kapatabilirsiniz. Kapattığınız anda hiçbir veri gönderilmez.
Madde 3 — Yapmadığımız Şeyler
Bunları açıkça yazıyoruz, çünkü bir şeyi yapmadığınızı söylemek de bilgilendirmenin parçasıdır:
- Verilerinizi satmıyoruz.
- Reklam ağlarıyla paylaşmıyoruz; uygulamada reklam yoktur.
- Reklam kimliği (Advertising ID) toplamıyoruz.
- Konumunuzu almıyoruz.
- Rehberinize, mesajlarınıza veya arama geçmişinize erişmiyoruz.
- Galerinizin tamamını taramıyoruz — yalnızca sizin seçtiğiniz dosyaya erişiriz.
- Sizi başka uygulamalar arasında izlemiyoruz.
- Fiş içeriğinizi hiçbir yapay zekâ hizmetine göndermiyoruz; metin tanıma cihazınızda çalışır.
Madde 4 — Uygulama İzinleri
| İzin | Ne için |
|---|---|
| Kamera | Fiş ve fatura fotoğrafı çekmek |
| Fotoğraflar / Dosyalar | Galeriden veya dosyalardan belge seçmek — yalnızca seçtiğiniz dosyaya erişilir |
| Bildirimler | Garanti bitişi ve ödeme hatırlatmaları (cihazda zamanlanır) |
Mikrofon, konum, rehber ve benzeri izinler uygulamada engellenmiştir.
Madde 5 — Saklama Süreleri
| Veri | Süre |
|---|---|
| Cihazınızdaki tüm kayıtlar | Siz silene veya uygulamayı kaldırana kadar. Uygulamayı silmek bu verileri de siler. |
| Google Drive yedeğiniz | Kendi Drive hesabınızın kurallarına tabidir; yalnızca siz silebilirsiniz |
| RevenueCat abonelik kaydı | RevenueCat'in saklama politikasına tabidir |
| Çökme ve kullanım verileri | Sentry ve PostHog'un standart saklama süreleri boyunca |
Ayarlar'daki "Tüm Verileri Sil" seçeneği cihazdaki her şeyi kalıcı olarak siler.
Madde 6 — Haklarınız
Kişisel verilerinizle ilgili erişim, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz.
Verilerinizin büyük bölümü yalnızca sizin cihazınızda olduğu için bu hakların çoğunu doğrudan uygulamadan kullanabilirsiniz: kayıtları düzenleyebilir, silebilir, Ayarlar'dan dışa aktarabilir (JSON/CSV) veya tümünü silebilirsiniz.
Diğer talepleriniz için: destek@besoov.com — başvurunuz en geç 30 gün içinde cevaplanır.
Türkiye'de ikamet ediyorsanız KVKK kapsamındaki haklarınızın ayrıntısı için KVKK Aydınlatma Metni'ne bakınız.
Madde 7 — Çocukların Gizliliği
Keept 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplanmaz. Çocuğunuzun veri paylaştığını düşünüyorsanız destek@besoov.com adresinden bize ulaşın.
Madde 8 — Değişiklikler
Bu politika güncellenebilir. Önemli bir değişiklik olduğunda uygulama içindeki onay metni sürümü artırılır ve metni bir kez daha görürsünüz.
Madde 9 — İletişim
Privacy Policy
In Short
Keept is an archive app, and an archive only works if you trust it. That is why it is built this way: all of your receipts, invoices and photos are stored only on your own device. We do not operate a server. Your receipt content is never sent anywhere — not to us, not to anyone.
The only data that leaves your device is listed one by one below: optional cloud backup (to your own Google Drive), subscription verification, and non-identifying crash and usage counters you can switch off.
1 — Who We Are
| Data controller | Utkay Solak (individual developer, trading as Besoov) |
|---|---|
| Address | Melikgazi / Kayseri, Türkiye |
| destek@besoov.com |
"Keept" is the name of the app; "Besoov" is the business that operates it.
2 — Data That Stays on Your Device
All of the following is kept in your phone's own storage. None of it is sent to us: receipt and invoice photos and PDFs; store name, amount, date, VAT; category, payment method, notes; the approval (slip) code printed on the card slip — not a card number; the receipt's or invoice's own document number; the bank name printed on the slip — not a card or account number; warranty records and expiry dates; income and recurring payment records; budget limits; Keept Assurance documents.
3 — Data That Leaves Your Device
This is the complete list.
3.1 Signing in with Google (optional)
If you sign in for Premium features or cloud backup, only your email address is taken from Google and stored on your device. Your password never reaches us.
3.2 Google Drive backup (optional, off by default)
When you tap "Back up now", your records and photos are uploaded directly to your own Google Drive account — not to us. The backup is written to Drive's appDataFolder: a hidden area that does not appear among your normal files and that only Keept can reach. We cannot access it; the file is in your account and only you can delete it.
3.3 Subscription verification
Premium is purchased through Google Play and verified through RevenueCat. What goes to RevenueCat is your subscription status and the store transaction identifier. Your card and payment details never reach us. Google Play handles the payment; we neither see nor store your card number.
3.4 Crash reports and non-identifying usage counters (can be switched off)
- Sentry — a technical error report if the app closes unexpectedly
- PostHog — counters for which features are used and how often
What is sent: error type and technical stack trace, device model, OS version, app version, and feature counters (for example "a receipt was saved", "a report was generated", "a scan filled 3 fields").
What is never sent: receipt and invoice content, photos, amounts, store names, bank names, document numbers, dates, notes, warranty documents, category names, your name or your email address.
This data does not identify you. No persistent user or device identifier is used: the measurement id is regenerated on every app launch and is never written to the device, so records from two launches cannot be linked. Your IP address is not sent or stored. User and request details are removed from crash reports before they are sent.
Sending free-form text is technically prevented: the values an event counter can carry are restricted in code to numbers, true/false and a fixed set of predefined codes. Code that would send free text fails at compile time. There is no screen recording; session replay is disabled for both services.
Data location: both services are used with their European Union servers (Sentry — Germany; PostHog — EU Cloud). Opting out: Settings > Anonymous Usage Data. Once off, nothing is sent.
4 — What We Do Not Do
We do not sell your data. We do not share it with advertising networks; there are no ads in the app. We do not collect an advertising ID. We do not take your location. We do not access your contacts, messages or call history. We do not scan your whole photo library — only the file you pick. We do not track you across other apps. We do not send your receipt content to any AI service; text recognition runs on your device.
5 — Permissions
| Permission | Why |
|---|---|
| Camera | To photograph receipts and invoices |
| Photos / Files | To pick a document from your gallery or files — only the file you select is accessed |
| Notifications | Warranty and payment reminders, scheduled on your device |
Microphone, location, contacts and similar permissions are blocked in the app.
6 — Retention
Records on your device are kept until you delete them or uninstall the app — uninstalling deletes them. Your Google Drive backup follows your own Drive account's rules and only you can delete it. RevenueCat subscription records follow RevenueCat's retention policy. Crash and usage data follow Sentry's and PostHog's standard retention periods. Settings > Delete All Data permanently erases everything on the device.
7 — Your Rights
You have the right to access, correct, delete, object to the processing of, and port your personal data. Because most of your data is only on your device, you can exercise most of these rights directly in the app: edit records, delete them, export them from Settings (JSON/CSV), or delete everything.
For anything else: destek@besoov.com — answered within 30 days at the latest. If you are resident in Türkiye, see the KVKK Disclosure Statement for the details of your rights under Turkish data protection law.
8 — Children's Privacy
Keept is not directed at children under 13 and we do not knowingly collect data from them. If you believe your child has shared data with us, contact destek@besoov.com.
9 — Changes
This policy may be updated. When something material changes, the in-app consent version is incremented and you will see the text once more.