Ödeş Gizlilik Politikası
Son güncelleme: 13 Eylül 2026
Ödeş, arkadaşlar arasındaki ortak harcamaları kaydedip kimin kime ne kadar borçlu olduğunu hesaplayan bir uygulamadır. Bu metin, uygulamanın hangi bilgileri neden tuttuğunu anlatır.
Uygulamayı Hamit Burak Yurt geliştiriyor ve işletiyor. İletişim: hamit_yurt@live.com
Ne topluyoruz
Uygulamaya Apple ya da Google hesabınla giriyorsun. Bu sağlayıcılardan bize yalnızca adın, e-posta adresin ve varsa profil fotoğrafının adresi geliyor. Şifreni görmüyoruz ve saklamıyoruz; girişi doğrulayan taraf Apple ya da Google.
Adını uygulamadan istediğin zaman değiştirebilirsin, takma ad da olur. Hesabı belirleyen şey e-posta adresidir.
Defter tarafında şunlar duruyor: kurduğun ve katıldığın gruplar, arkadaşlıkların, girdiğin harcamalar ve ödemeler. Her hareketin açıklaması, tutarı, para birimi, tarihi, kimin ödediği ve kimlerin bölüştüğü kaydediliyor.
Girişte cihazına bir oturum anahtarı veriyoruz. Sunucuda anahtarın kendisi değil, geri çevrilemez özeti duruyor; yanında oturumun açılma zamanı, son kullanımı, bitiş tarihi ve cihaz adı var. Anahtarın kendisi telefonunda, iOS'un Anahtar Zinciri'nde (Keychain) saklanıyor.
Bildirimlere izin verirsen telefonunun bildirim adresini de saklıyoruz. Bu adres, sana bildirim gönderebilmek için telefonunu tanımlayan bir değerdir ve yalnızca o oturuma bağlı durur. İzin vermezsen hiç alınmıyor. Bildirimleri yalnızca seni ilgilendiren durumlarda gönderiyoruz: payın olan bir harcama ya da ödeme kaydedildiğinde, sana arkadaşlık ya da gruba katılma isteği geldiğinde ve isteğin kabul edildiğinde.
Ne toplamıyoruz
Uygulamada reklam yok, analitik yok, izleme aracı yok. Üçüncü tarafların ölçüm ya da reklam kodlarından hiçbiri uygulamanın içinde bulunmuyor. Konumunu, rehberini ve fotoğraflarını okumuyoruz. Reklam kimliğini (IDFA) kullanmıyoruz; telefonunu tanıyan tek değer, izin verdiysen yukarıdaki bildirim adresi.
Kim ne görüyor
Bir gruba katıldığında o grubun öteki üyeleri adını ve gruptaki hareketleri görür: kimin ne ödediğini, kimin ne kadar bölüştüğünü. Ortak bir defterin doğası bu.
Başka gruplar, başka arkadaşlıklar ve e-posta adresin grup üyelerine gösterilmiyor. Arkadaşlık isteği gönderirken bir e-posta adresi yazan taraf sensin.
Verilerini kimseye satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz.
Nerede duruyor
Sunucu tarafı Cloudflare üzerinde çalışıyor, kayıtlar Cloudflare'in D1 veritabanında tutuluyor. Cloudflare bu işi bizim adımıza yapan bir hizmet sağlayıcıdır ve verilere kendi amaçları için erişmez.
Dışarıya giden istekler
Uygulama ve sunucusu yalnızca şu adreslere bağlanıyor:
- appleid.apple.com, accounts.google.com ve www.googleapis.com: giriş anahtarının gerçekten Apple ya da Google tarafından imzalandığını doğrulamak için. Bu istekler telefondan değil, sunucumuzdan gidiyor.
- api.frankfurter.dev: Avrupa Merkez Bankası'nın günlük döviz kurları. Bu isteğe hiçbir kişisel bilgi konmuyor, yalnızca o günün kuru soruluyor.
- exp.host (Expo): bildirim göndermek için. Bu isteğe yalnızca bildirim adresin, bildirimin başlığı ve metni konuyor; metinde grup adı, işlemi yapan kişinin adı ve tutar yer alabiliyor. Expo bildirimi Apple'a iletiyor.
- odes.timetopro.com: kendi sunucumuz.
Ne kadar saklanıyor
Kayıtlar, sen silene ya da hesabını kapatana kadar duruyor. Oturum anahtarları 90 gün sonra kendiliğinden geçersiz oluyor. Bildirim adresi, bağlı olduğu oturumla birlikte gidiyor: çıkış yaptığında ya da hesabını sildiğinde siliniyor. Uygulamayı telefondan kaldırırsan adres geçersiz oluyor ve ilk başarısız gönderimde bizde de siliniyor.
Hesabını silmek
Uygulamanın içinden: Hesap, sonra "Hesabımı sil". Onayladığında Apple ve Google bağlantıların ve açık oturumların gerçekten siliniyor, o hesapla bir daha giriş yapamıyorsun. Adın "Silinmiş kullanıcı" oluyor, e-postan ve profil fotoğrafın siliniyor.
Geçmiş hareketlerinin kaydı ise kalıyor. Sebebi şu: o hareketler grup arkadaşlarının bakiyesini belirliyor. Silinmeleri, senin artık hiç ilgin olmayan başka insanların defterini bozardı, kimin kime ne borçlu olduğu yanlış çıkardı.
Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerine erişmeyi, düzeltilmelerini, silinmelerini ya da bir kopyasını istemeyi talep edebilirsin. Yukarıdaki e-posta adresine yazman yeterli.
Çocuklar
Ödeş 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan bilgi toplamıyoruz.
Değişiklikler
Bu metin değişirse en üstteki tarih güncellenir. Toplanan veriyi genişleten bir değişiklik olursa uygulamanın içinde ayrıca haber veririz.