MBS Kasa Gizlilik Politikası

Son güncelleme: 12 Kasım 2026 · English

1. Biz kimiz

MBS Kasa, MBS GLOBAL İNŞAAT DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından MBS Nova Studio markasıyla geliştirilen kişisel finans uygulamasıdır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca veri sorumlusu olarak hazırladığımız aydınlatma metnidir: uygulamayı kullanırken hangi kişisel verilerinizi, hangi yöntemle, hangi amaç ve hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar. İletişim: MBS GLOBAL İNŞAAT DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ · mbsnovastudio@gmail.com · Aydınlar Mahallesi Hürriyet Caddesi 172/3 Sema Apartmanı, Çankaya/Ankara, Türkiye.

2. Hesap yok, finansal verileriniz cihazınızda kalır

Uygulama kayıt, e-posta ya da hesap istemez.
Hesaplarınız, hareketleriniz, faturalarınız, bütçeleriniz, portföyünüz ve hedefleriniz yalnız cihazınızda, şifreli bir veritabanında tutulur. Bu veriler bize ya da başka birine gönderilmez.
İsteğe bağlı uygulama kilidi (PIN ve biyometri) cihazınızda doğrulanır; parmak izi veya yüz verisi uygulamaya ulaşmaz.
Fatura ve yedek hatırlatmaları cihazınızda zamanlanır; tutarlar sunucuya gitmez.

3. Sunucumuza giden veriler

Aşağıdaki veriler uygulama tarafından otomatik olarak, internet üzerinden (elektronik ortamda) sunucumuza gönderilir.

Veri	Ne zaman	Amaç	Hukuki sebep	Saklama
Fiyat istekleri (kurulum kimliği ya da başka bir kimlik içermez; IP adresiniz Cloudflare'e görünür)	Uygulama açıkken fiyat gösteren ekranlarda; ana ekrana fiyat widget'ı eklediyseniz uygulama kapalıyken de widget'ın arka planda yenilenmesinde (en sık yaklaşık 30 dakikada bir)	Güncel fiyatları uygulamada ve widget'ta göstermek	KVKK md. 5/2(c): istediğiniz hizmetin ifası; IP adresinin güvenlik ve istek sınırlama için işlenmesinde md. 5/2(f): meşru menfaat	Saklanmaz
Rastgele kurulum kimliği ve platform (Android ya da iOS)	Yalnız fiyat alarmı kullanırsanız ve sunucuda en az bir alarmınız (etkin ya da tetiklenmiş) olduğu sürece. Kimlik, ilk fiyat alarmınızı kaydettiğinizde oluşturulur ve o alarmla birlikte gönderilir. Sonra: alarm kurduğunuzda, değiştirdiğinizde ya da sildiğinizde; uygulamanın her açılışında alarm listeniz kontrol edilirken; alarm ve fiyat detayı ekranları alarmlarınızı listelediğinde; bildirim kaydında (aşağıda). Bildirim izni vermeseniz de alarm kurunca gönderilir; sunucuda bildirim belirteci boş bir cihaz kaydı oluşur.	Alarmlarınızı kurulumunuzla eşleştirmek ve bildirimi doğru cihaza göndermek	KVKK md. 5/2(c): alarm kullananlar için, talep ettiğiniz alarm hizmetinin kurulması ve ifası	Son alarmınızı silene ya da sunucudaki verilerinizi silene kadar, en fazla aşağıdaki süreler
Bildirim belirteci (Firebase Cloud Messaging) ve uygulamanın arayüz dili (dil kodu, ör. “en”; Türkçe için saklanmaz)	Bildirim kaydında: kurulum kimliği varken (sunucuda en az bir fiyat alarmınız varken) ve bildirim izni verdiyseniz; uygulamanın her açılışında (alarm listeniz boş değilse), belirteç değiştiğinde ve bir alarmı kaydettikten hemen sonra, ayrıca uygulamanın dilini değiştirdiğinizde; kurulum kimliği ve platformla birlikte	Alarm bildirimini cihazınıza ulaştırmak ve uygulamada kullandığınız dilde yazmak	KVKK md. 5/2(c): alarm kullananlar için, talep ettiğiniz alarm hizmetinin ifası	Son alarmınızı silene ya da sunucudaki verilerinizi silene kadar, en fazla aşağıdaki süreler; Google belirteci geçersiz sayarsa belirteç hemen silinir
Fiyat alarmlarınız: enstrüman kodu, kotasyon para birimi, fiyat kaynağı, alış/satış tarafı, yön (üstüne çıkınca / altına inince), hedef fiyat; kurulma ve tetiklenme zamanı ile tetiklendiği fiyat	Alarm kurduğunuzda ya da değiştirdiğinizde	Hedef fiyata ulaşıldığında size haber vermek	KVKK md. 5/2(c): alarm kullananlar için, talep ettiğiniz alarm hizmetinin kurulması ve ifası	Alarmı silene kadar, en fazla aşağıdaki süreler

Alarm kullanmıyorsanız uygulama sunucumuza kurulum kimliği, bildirim belirteci ya da cihaz kaydı göndermez; yalnız yukarıdaki kimliksiz fiyat istekleri gider. Kurulum kimliği uygulama tarafından rastgele üretilir; adınız, telefon numaranız ya da cihaz seri numaranızla ilişkili değildir.

Kimlik yalnız alarmınız varken kullanılır. Kimlik varsa uygulama her açılışta sunucudan alarm listenizi ister. Son alarmınızı sildiğinizde ya da açılışta sunucudaki alarm listeniz boş çıktığında uygulama sunucudaki cihaz kaydınızı ve kalan alarmlarınızı siler ve kimliği unutur; bundan sonra kurulum kimliği ya da bildirim belirteci gönderilmez. Sunucudaki verilerimi sil aynı işlemi istediğiniz an yapar. Alarm listesi alınamazsa (ör. bağlantı hatası) hiçbir şey silinmez. Daha sonra yeniden alarm kurarsanız yeni bir kimlik oluşturulur.

Bildirim belirtecini Google'ın Firebase Cloud Messaging hizmeti oluşturur. Uygulamada belirtecin kendiliğinden oluşturulması kapalıdır: Firebase belirteci yalnız uygulama istediğinde oluşturur; uygulama da bunu yalnız yukarıdaki bildirim kaydı için, yani kurulum kimliği varken ve bildirim izni verilmişken ister. iPhone'da bildirimi cihaza Apple'ın Apple Push Notification hizmeti (APNs) iletir.

Sunucumuz Cloudflare üzerinde çalışır; Cloudflare hizmeti sunmak, saldırıları ve kötüye kullanımı önlemek (istek sınırlama) için IP adresinizi geçici olarak işler. Bunun hukuki sebebi hizmetin güvenliğine yönelik meşru menfaatimizdir (KVKK md. 5/2(f)). Biz IP adreslerini kaydetmeyiz.

Saklama süresi. Alarmlar siz silene kadar; kurulum kimliği, bildirim belirteci ve cihaz kaydı sunucuda alarmınız olduğu sürece saklanır (son alarmınızı sildiğinizde silinir). Hepsini istediğiniz an uygulamada Ayarlar → Gizlilik → Sunucudaki verilerimi sil ile silebilirsiniz. Kullanılmayan kurulumların verileri ayrıca kendiliğinden silinir. Son iletişim zamanı, kurulum kimliğinizi taşıyan her istekte (bildirim kaydı; alarmları listeleme, kurma, değiştirme, silme) güncellenir: değişmeyen isteklerde günde en fazla bir kez, belirteç, platform ya da dil değişince hemen. Son iletişime göre:

Bildirim belirteci hiç gönderilmemiş ya da geçersizleşmiş bir kurulumun son iletişimi 90 günden eskiyse alarmları ve cihaz kaydı silinir.
Diğer kurulumlarda son iletişim 270 günden eskiyse (bildirim belirteçleri yaklaşık 270 gün kullanılmayınca geçersizleşir) alarmlar ve cihaz kaydı aynı şekilde silinir.

Süresi dolan kayıtlar sunucuda saatte bir çalışan bakım işiyle silinir.

4. Hata raporları (kapatılabilir)

Uygulama çökerse ya da beklenmeyen bir hata oluşursa teknik hata kaydı, uygulamaya eklenmiş Google Firebase Crashlytics aracıyla otomatik olarak, internet üzerinden Google'a gönderilir. Kayıt rastgele bir kurulum kimliği (Firebase/Crashlytics kurulum kimliği), cihaz modeli, işletim sistemi (Android ya da iOS) sürümü, uygulama sürümü ve hata satırlarını içerir. Raporlara finansal verileriniz eklenmez. Amaç hataları bulup gidermek ve uygulamanın güvenli çalışmasını sağlamaktır; hukuki sebep meşru menfaatimizdir (KVKK md. 5/2(f)). Gönderim varsayılan olarak açıktır; Ayarlar → Gizlilik bölümünden istediğiniz zaman kapatabilirsiniz. Google hata kayıtlarını ve ilişkili kimlikleri 90 gün saklar, ardından siler.

5. Yedekler

Yedek dosyası sizin belirlediğiniz parolayla şifrelenir ve sizin seçtiğiniz yere (ör. kendi Google Drive'ınız ya da iCloud Drive'ınız) kaydedilir. Yedeğe ya da parolanıza erişimimiz yoktur.

6. Reklamlar (ücretsiz sürüm)

Ücretsiz sürüm, Özet ve Piyasa ekranlarının altında Google AdMob banner reklamı gösterir; hesap, hareket, PIN ve kilit ekranlarında reklam yoktur. Premium sürümde reklam yüklenmez. Reklam gösterilirken Google LLC şu verileri işler: reklam kimliği ve uygulama grubu kimliği (cihaz kimlikleri), IP adresi (yaklaşık konum), reklamla etkileşimler (gösterim, dokunma) ve teşhis bilgileri. Amaç reklam sunmak, ölçmek ve sahtekârlığı önlemektir. Finansal verileriniz reklam ağına gönderilmez.

Kişiselleştirme: Varsayılan olarak kapalıdır, iPhone'da hiç sunulmaz; reklamlar ilgi alanlarınıza göre seçilmez. Açık rızanızla Ayarlar → Gizlilik → Kişiselleştirilmiş reklamlar ile açıp istediğiniz zaman kapatabilirsiniz.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: Google'ın rıza formu gösterilir; reklam ancak bu formdaki seçiminize göre istenir. Seçiminizi Ayarlar → Gizlilik → Reklam gizlilik seçenekleri ile değiştirebilirsiniz.
Reklam kimliğinizi Android ayarlarından sıfırlayabilir veya silebilirsiniz.
iPhone'da uygulama izleme izni (App Tracking Transparency) istenmez: reklam kimliği (IDFA) reklam ağına verilmez ve reklamlar her zaman kişiselleştirilmemiştir; Google yukarıdaki diğer verileri (ör. IP adresi, etkileşimler, teşhis bilgileri ve cihaz tanımlayıcıları) yine işler.

Toplama yöntemi ve hukuki sebep: Bu veriler uygulamaya eklenmiş Google reklam aracıyla otomatik olarak, internet üzerinden toplanır. Kişiselleştirilmiş reklamlarda hukuki sebep açık rızanızdır (KVKK md. 5/1); rızanızı yukarıdaki anahtarla ya da Google'ın rıza formuyla (UMP) verir, aynı yerden geri alırsınız. Kişiselleştirilmemiş reklamlar, ücretsiz sürümün sunulmasına yönelik meşru menfaatimize dayanır (KVKK md. 5/2(f)).

Google'ın reklam verilerini nasıl kullandığı: policies.google.com/technologies/ads.

7. Hizmet sağlayıcılar ve yurt dışına aktarım

Cloudflare, Inc. (ABD): sunucu barındırma ve veritabanı. Fiyat istekleri ve IP adresi; alarm kullanıyorsanız kurulum kimliği, bildirim belirteci, arayüz dili ve alarmlar bu altyapıda işlenir.
Google LLC (Firebase) (ABD): bildirim gönderimi (Firebase Cloud Messaging: bildirim belirteci ve alarm bildiriminin içeriği) ve hata raporları (Crashlytics, bkz. bölüm 4).
Google LLC (AdMob) (ABD): ücretsiz sürümde reklam gösterimi (bkz. bölüm 6).
Apple Inc. (ABD): iPhone'da alarm bildirimlerinin cihaza iletilmesi (Apple Push Notification hizmeti: cihaz belirteci ve bildirimin içeriği).

Bu sağlayıcılar verileri Türkiye dışındaki veri merkezlerinde işler; bu nedenle yukarıdaki veriler yurt dışına aktarılır. Aktarım KVKK md. 9 kapsamında, yalnız bu metinde sayılan amaçlarla ve hizmetin sunulması için gereken ölçüde yapılır. Verilerinizi bunların dışında kimseye aktarmaz, satmayız. Uygulamada kullanım analitiği yoktur.

8. Fiyat verileri

Fiyatlar bilgi amaçlıdır, gecikmeli olabilir ve yatırım tavsiyesi değildir. Kaynaklar uygulamada belirtilir.

Android'de Piyasa → Dünya sekmesi ile TradingView ekranları (kripto ısı haritası, enerji ve metal grafikleri, Menü → Ekonomik takvim), TradingView'ın bileşenlerini doğrudan TradingView sunucularından yükler. Bu sırada IP adresiniz ve cihazınızın tarayıcı bilgileri TradingView, Inc.'e (ABD) gider ve TradingView'ın kendi gizlilik politikası geçerlidir. Bu ekranlar açılmadıkça TradingView'a bağlanılmaz; bu veriler sunucumuza gelmez.

9. Haklarınız ve başvuru

KVKK md. 11 uyarınca şu haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(b) işlenmişse buna ilişkin bilgi talep etme,
(c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
(d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
(e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
(ğ) verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Sunucudaki tüm verilerinizi (alarmlar, kurulum kimliği, bildirim belirteci ve arayüz dili) başvuru yapmadan, uygulamada Ayarlar → Gizlilik → Sunucudaki verilerimi sil ile kendiniz silebilirsiniz; son alarmınızı sildiğinizde de silinirler. Uygulamayı silmek cihazınızdaki tüm verileri siler.

Başvuru (KVKK md. 13): Diğer talepleriniz için başvurunuzu yazılı olarak posta adresimize (Aydınlar Mahallesi Hürriyet Caddesi 172/3 Sema Apartmanı, Çankaya/Ankara, Türkiye) ya da kayıtlı elektronik posta (KEP) adresinizden, güvenli elektronik imza veya mobil imzayla mbsnovastudio@gmail.com adresine iletebilirsiniz. Sunucudaki veriler yalnız rastgele kurulum kimliğine bağlıdır ve kim olduğunuzu bilmeyiz; ilgili verileri bulabilmemiz için ek bilgi isteyebiliriz. Başvurunuzu en kısa sürede, en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Şikâyet (KVKK md. 14): Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

10. Çocuklar

Uygulama 18 yaş altına yönelik değildir ve bilerek çocuklardan veri toplamaz.

11. Değişiklikler

Bu politikayı güncellersek tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.