Gizlilik Politikası
Son güncelleme: 01.11.2026
Bu politika, Heedar web sitesi, panosu ve tarayıcı uzantısı için geçerlidir. Veri sorumlusu: [Şirket adı]. İletişim: [email protected].
Kısaca
- Banka hesabına bağlanmayız. Kart numarası, şifre ve form alanı değerlerini okumayız.
- Uzantı, gezdiğin sayfanın metnini yalnızca cihazında analiz eder. Sayfa metni sunucuya gönderilmez.
- Sunucuya yalnızca abonelik, deneme ve kredi bakiyesi kayıtların gider. Alışveriş ve satın alma kaydı tutmayız. Otomatik eklenenleri "Geri al" ile ya da panodan silebilirsin. "Tara" ile okunan geçmiş, Google sayfaları ve Gmail makbuzları cihazından çıkmaz; sen seçmeden hiçbir şey kaydedilmez.
- Reklam ve izleme çerezi kullanmayız. Verini satmayız.
Hangi verileri işleriz
| Veri | Neden | Nerede |
|---|---|---|
| E-posta ve şifre özeti (PBKDF2-SHA256 ile tuzlanmış) | Hesap, oturum ve e-posta doğrulama | Sunucu |
| Abonelik kayıtların: ad, alan adı, kategori, tutar, para birimi, döngü, durum, sonraki çekim tarihi, iptal bağlantısı, notlar | Panonu göstermek ve seni uyarmak | Cihazın ve (hesabın varsa) sunucu |
| Kredi hesaplarının kaydı: servis adı, alan adı, bakiye, para birimi, okunma zamanı | Bakiyeni göstermek ve düşünce uyarmak. Abonelik sayılmaz | Cihazın ve (hesabın varsa) sunucu |
| Takip ettiğin sitelerin son ziyaret günü | Kullanılmayan abonelikleri bulmak | Cihazın ve sunucu |
| Ayarlar: dil, para birimi, saat dilimi, uyarı aralıkları | Hizmeti kişiselleştirmek | Cihazın ve sunucu |
| Oturum bilgisi: cihaz adı, son kullanım zamanı | Güvenlik, cihaz yönetimi | Sunucu |
| IP adresi (geçici sayaç) | Kaba kuvvet ve kötüye kullanımı sınırlamak; en geç 24 saat sonra silinir | Sunucu |
| Ödeme bilgileri | Plus aboneliği. Kart bilgilerini biz görmeyiz, ödeme sağlayıcı işler | Ödeme sağlayıcı |
Uzantı sayfalarda ne yapar
Uzantı, açtığın sayfalarda görünen metni cihazında tarar ve ödeme, onay, fatura benzeri ifadeleri arar. Bir abonelik bulursa sana sorar. Kabul edersen kayıt oluşur. Input alanlarının değerlerini, şifreleri, kart numaralarını ve çerezleri okumaz. Dilediğin siteyi uzantı ayarlarından "asla izleme" listesine ekleyebilir ya da uzantıyı tamamen kapatabilirsin. Banka, web posta, devlet ve sağlık portalı gibi hassas sitelerde sayfa metni hiç okunmaz.
Arka planda okuma ve izinlerin
Takip ettiğin bir servisin hesap ya da bakiye sayfasını, senin açık oturumunla ve hiçbir sekme açmadan arka planda okuyabiliriz. Sayfa görünmeyen bir çerçevede yüklenebilir; ekranda hiçbir şey görünmez. Şifreni görmez, hiçbir alana bir şey yazmaz, sayfada hiçbir şeye tıklamayız. Okunan metin cihazında işlenir; sunucuya yalnızca çıkan sayı (ör. bakiye) gider.
Bazı siteler (ör. Cloudflare doğrulaması olanlar), kapalı oturumlar, sıkı çerez ayarları ya da çerçeveye izin vermeyen sayfalar arka planda okunamaz. Böyle bir durumda kendiliğinden sekme açmayız; bakiyenin yanında "siteyi bir kez aç" yazar. Yalnızca sen "Bakiyeleri yenile", "Hizmet ekle" ya da "Bu sayfayı tara" dediğinde, okunamayan sayfayı tek bir sekmede hızlıca okuyup kapatabiliriz.
Bunların hepsini panodaki İzinler sayfasından tek tek açıp kapatabilirsin; istersen hepsini bize bırakabilir ya da yalnızca sen isteyince çalışacak şekilde ayarlayabilirsin. "Sen istemeden sekme açmama" bir ayar değil, sabit kuraldır.
Hizmet sağlayıcılar
- Cloudflare: barındırma ve veritabanı.
- E-posta sağlayıcı: şifre sıfırlama ve e-posta doğrulama mesajları.
- Ödeme sağlayıcı: Plus ödemeleri; ödeme sayfasında adı belirtilir.
- Döviz kuru kaynağı: yalnızca güncel kurları indirir, kişisel veri paylaşılmaz.
Çerezler
Tek bir zorunlu oturum çerezi kullanırız (vdm_sid). Dil tercihi tarayıcının yerel depolamasında tutulur. Analitik, reklam ya da üçüncü taraf izleme çerezi yoktur.
Saklama süresi
Hesabını sildiğinde tüm kayıtların sunucudan hemen silinir; veritabanı yedeklerinde en fazla 30 gün daha kalabilir. Silinen abonelik kayıtları 90 gün sonra kalıcı olarak temizlenir.
Haklarınız
KVKK ve GDPR kapsamında verilerine erişme, düzeltme, silme, dışa aktarma ve işlemeye itiraz etme hakkına sahipsin. Panodan "Dışa aktar" ve "Hesabı sil" ile bunları kendin yapabilir, ayrıca [email protected] adresine yazabilirsin.
Çocuklar
Hizmet 16 yaş altına yönelik değildir.
Değişiklikler
Politikayı güncellersek bu sayfadaki tarihi değiştirir, önemli değişiklikleri e-postayla duyururuz.
This policy covers the Heedar website, dashboard and browser extension. Data controller: [Company name]. Contact: [email protected].
In short
- We never connect to your bank. We do not read card numbers, passwords or form field values.
- The extension analyses the text of the pages you visit on your device only. Page text is not sent to our servers.
- Only your subscription, trial and credit-balance records are sent to the server. We keep no shopping or purchase records. Anything added automatically can be undone or deleted on the dashboard. What Scan reads (history, Google pages, Gmail receipts) never leaves your device, and nothing is saved until you pick it.
- No advertising or tracking cookies. We do not sell your data.
What we process
| Data | Why | Where |
|---|---|---|
| Email and password hash (salted PBKDF2-SHA256) | Account and sessions | Server |
| Your subscription records: name, domain, category, amount, currency, period, status, next charge date, cancel link, notes | Show your dashboard and remind you | Your device and, with an account, the server |
| Your credit accounts: service name, domain, balance, currency, time last read | Show your balance and warn you when it runs low. Not a subscription | Your device and, with an account, the server |
| Last visit day of the sites you track | Find unused subscriptions | Your device and server |
| Settings: language, currency, time zone, reminder offsets | Personalisation | Your device and server |
| Session info: device label, last used time | Security, device management | Server |
| IP address (temporary counter) | Limit brute force and abuse; removed within 24 hours | Server |
| Payment details | Plus subscription. We never see card data; the payment provider handles it | Payment provider |
What the extension does on pages
The extension scans the visible text of pages you open on your device and looks for payment, confirmation and billing phrases. If it finds a subscription it asks you. If you accept, a record is created. It does not read input values, passwords, card numbers or cookies. You can add any site to the "never watch" list in the extension settings, or turn the extension off entirely. On sensitive sites such as banks, webmail, government and health portals, page text is never read.
Background reading and your permissions
We can read the account or balance page of a service you track in the background, with your own open session and without opening a tab. The page may load in a hidden frame and nothing shows on screen. We never see your password, type into any field or click anything on the page. The text read is processed on your device; only the resulting number (such as a balance) goes to the server.
Some sites (for example ones behind a Cloudflare check), signed-out sessions, strict cookie settings or pages that refuse to be framed cannot be read in the background. In that case we do not open a tab on our own; "open the site once" appears next to the balance. Only when you press "Refresh balances", "Add a service" or "Scan this page" may we read the page quickly in a single tab and close it.
You can switch each of these on and off on the Permissions page of the dashboard, leave everything to us, or have it work only when you ask. Never opening a tab without you asking is not a setting, it is a fixed rule.
Service providers
- Cloudflare: hosting and database.
- Email provider: password reset and email verification messages.
- Payment provider: Plus payments; named on the checkout page.
- Exchange-rate source: only downloads current rates, no personal data is shared.
Cookies
We use a single strictly necessary session cookie (vdm_sid). Your language choice is kept in the browser's local storage. There are no analytics, advertising or third-party tracking cookies.
Retention
When you delete your account, your records are removed from the server immediately; database backups may keep them for up to 30 more days. Deleted subscription records are purged permanently after 90 days.
Your rights
Under GDPR and Turkish KVKK you can access, correct, delete, export and object to processing of your data. Use "Export" and "Delete account" in the dashboard, or write to [email protected].
Children
The service is not directed at people under 16.
Changes
If we update this policy we change the date on this page and announce material changes by email.