Gizlilik Politikası

Son güncelleme: 10 Eylül 2026

Cevher, hisse senedi, döviz, altın, kripto para ve emtia gibi finansal enstrümanları kişisel portföyünüzde takip etmenizi sağlayan bir portföy takip uygulamasıdır. Uygulama içinde para tutulmaz, para işlemi gerçekleştirilmez ve yatırım tavsiyesi verilmez.

1. Topladığımız Veriler

Cevher yalnızca uygulamanın çalışması için zorunlu olan verileri toplar.

Hesap Verileri

E-posta adresi Google kimliği (Google Sign-In kullanıldığında)

Hesap oluşturmak ve portföyü cihazlar arasında senkronize etmek için kullanılır.

Portföy ve İşlem Verileri

İşlem kayıtları (al/sat, miktar, fiyat, tarih) Favori enstrümanlar Fiyat alarmları (hedef fiyat, enstrüman) Varlık hedefleri

Bu veriler yalnızca size aittir; başka kullanıcılar veya üçüncü taraflarla paylaşılmaz.

Uygulama Tercihleri

Görüntüleme para birimi Tema (açık / koyu) Grafik türü Pazar bölgesi (TR / Küresel / ABD / DE / GB) Dil tercihi

Cihazınızda yerel olarak saklanır; giriş yapıldığında sunucuyla da eşitlenir.

Push Bildirimi Token'ı

iOS / Android push bildirimi cihaz token'ı

Fiyat alarmlarını iletebilmek için sunucuda saklanır. Hesap kapatıldığında veya bildirimler devre dışı bırakıldığında silinir.

Hata ve Çökme Verileri

Anonim hata izleri ve çökme raporları (Sentry) Uygulama sürümü ve platform bilgisi

Yalnızca teknik hata ayıklama amacıyla kullanılır; portföy içeriğinizi içermez.

2. Toplamadığımız Veriler

Uygulama içinde para tutulmaz; herhangi bir mali varlık saklanmaz veya yönetilmez.
Banka hesabı, kredi kartı veya ödeme bilgisi alınmaz.
Konum verisi toplanmaz.
Kullanıcı davranışları reklam amacıyla profilenmez.
Biyometrik veriler (Face ID / Touch ID) yalnızca işletim sisteminiz tarafından yönetilir; Cevher bu verilere erişmez veya saklamaz.

3. Verilerinizin Saklandığı Yer

Portföy ve hesap verileri Supabase (PostgreSQL) altyapısında saklanır. Supabase, SOC 2 Type II sertifikalı bir hizmet sağlayıcısıdır. Sunucu konumu: AB Bölgesi (Frankfurt, Almanya).

4. Üçüncü Taraf Hizmetler

Supabase — Kimlik doğrulama ve veritabanı altyapısı.
Google Sign-In — İsteğe bağlı OAuth girişi; yalnızca e-posta ve kullanıcı kimliği aktarılır.
Sentry — Anonim hata izleme ve çökme raporlaması.
Finansal veri sağlayıcıları (Alpaca ve benzeri) — Piyasa fiyat verileri sunucu tarafında normalleştirilip uygulamaya aktarılır; kimliğiniz bu sağlayıcılara iletilmez.

5. Güvenlik

Tüm trafik TLS/HTTPS ile şifrelenir.
Veritabanında Satır Düzeyi Güvenlik (RLS) uygulanır; her kullanıcı yalnızca kendi verilerine erişebilir.
Uygulama kilidi (Face ID / Touch ID / PIN) ve arka plana geçişte otomatik ekran örtme ek güvenlik katmanı sağlar.

6. Veri Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabı sildiğinizde portföy, işlem, alarm ve bildirim token'ı verileriniz kalıcı olarak silinir. Yasal zorunluluk hâlinde ilgili kayıtlar yalnızca zorunlu süre kadar tutulur.

7. Haklarınız

Uygulama içi Ayarlar menüsünden verilerinizi yönetebilir ve hesabınızı silebilirsiniz. Sorularınız için: [email protected]

8. Değişiklikler

Politika güncellendiğinde bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir.

Privacy Policy

Last updated: September 10, 2026

Cevher is a personal portfolio tracking application for monitoring stocks, currencies, gold, crypto assets, and commodities. No money is held, transferred, or managed within the app, and no investment advice is given.

1. Data We Collect

Cevher collects only the data necessary to operate the app.

Account Data

Email address Google account identifier (when using Google Sign-In)

Used to create your account and sync your portfolio across devices.

Portfolio and Transaction Data

Transaction records (buy/sell, quantity, price, date) Favourite instruments Price alerts (target price, instrument) Asset goals

This data belongs exclusively to you. It is never shared with other users or third parties.

App Preferences

Display currency Theme (light / dark) Chart type Market region (TR / Global / US / DE / GB) Language

Stored locally on your device and synced to the server when signed in.

Push Notification Token

iOS / Android push notification device token

Stored on the server to deliver price alerts. Deleted when you close your account or disable notifications.

Crash and Error Telemetry

Anonymous error traces and crash reports (Sentry) App version and platform information

Used solely for debugging. No portfolio content is included.

2. Data We Do Not Collect

No money is held — no financial assets are stored or managed.
No bank account, credit card, or payment information is collected.
No location data is collected.
Your behaviour is not profiled for advertising purposes.
Biometric data (Face ID / Touch ID) is managed entirely by your operating system; Cevher never accesses or stores it.

3. Where Your Data Is Stored

Data is stored on Supabase (PostgreSQL, SOC 2 Type II certified). Server location: EU region (Frankfurt, Germany).

4. Third-Party Services

Supabase — Authentication and database infrastructure.
Google Sign-In — Optional OAuth login; only your email and user ID are transferred.
Sentry — Anonymous crash reporting and error tracking.
Market data providers (Alpaca and similar) — Prices are fetched and normalised server-side; your identity is never passed to these providers.

5. How Your Data Is Protected

All traffic is encrypted via TLS/HTTPS.
Row-Level Security (RLS) is enforced — each user can only access their own data.
Biometric app lock (Face ID / Touch ID / PIN) and automatic screen blurring when the app enters the background.

6. Retention

Data is retained while your account is active. Upon deletion, your portfolio, transaction, alert, and notification token data are permanently removed. Legally required records are retained only for the mandated period.

7. Your Rights

Manage or delete your data from the in-app Settings menu. Questions: [email protected]

8. Changes

Updates are published on this page with a revised "Last updated" date.

Datenschutzerklärung

Letzte Aktualisierung: 10. September 2026

Cevher ist eine persönliche Portfolio-Tracking-App zur Verfolgung von Aktien, Devisen, Gold, Kryptowährungen und Rohstoffen. In der App werden keine Gelder verwahrt, übertragen oder verwaltet und es werden keine Anlageempfehlungen gegeben.

1. Erhobene Daten

Cevher erhebt ausschließlich die für den App-Betrieb erforderlichen Daten.

Kontodaten

E-Mail-Adresse Google-Konto-Kennung (bei Google Sign-In)

Zur Kontoerstellung und geräteübergreifenden Portfolio-Synchronisierung.

Portfolio- und Transaktionsdaten

Transaktionsdatensätze (Kauf/Verkauf, Menge, Preis, Datum) Favoriteninstrumente Preisalarme (Zielpreis, Instrument) Anlageziele

Diese Daten gehören ausschließlich Ihnen und werden nie geteilt.

App-Einstellungen

Anzeigewährung Design (Hell / Dunkel) Diagrammtyp Marktregion (TR / Global / US / DE / GB) Spracheinstellung

Lokal gespeichert und bei Anmeldung mit dem Server synchronisiert.

Push-Benachrichtigungs-Token

iOS / Android Push-Benachrichtigungs-Gerätetoken

Zur Zustellung von Preisalarmen auf dem Server gespeichert. Bei Kontoschließung oder Deaktivierung gelöscht.

Absturz- und Fehlertelemetrie

Anonyme Fehlerprotokolle und Absturzberichte (Sentry) App-Version und Plattforminformationen

Ausschließlich für technische Fehlerbehebung — keine Portfolio-Inhalte.

2. Nicht erhobene Daten

Keine Geldverwahrung — keine Vermögenswerte gespeichert oder verwaltet.
Keine Bankkontonummern, Kreditkarten- oder Zahlungsdaten.
Keine Standortdaten.
Kein Nutzerprofiling für Werbezwecke.
Biometrische Daten werden ausschließlich vom Betriebssystem verwaltet; Cevher hat keinen Zugriff.

3. Datenspeicherung

Daten werden auf Supabase (PostgreSQL, SOC 2 Typ II zertifiziert) gespeichert. Serverstandort: EU-Region (Frankfurt, Deutschland).

4. Drittanbieter-Dienste

Supabase — Authentifizierungs- und Datenbankinfrastruktur.
Google Sign-In — Optionale OAuth-Anmeldung; nur E-Mail und Nutzer-ID.
Sentry — Anonyme Absturz- und Fehlerberichte.
Marktdatenanbieter (Alpaca u.ä.) — Serverseitig normiert; Ihre Identität wird nicht weitergegeben.

5. Datenschutzmaßnahmen

Gesamter Datenverkehr über TLS/HTTPS verschlüsselt.
Row-Level Security (RLS) — jeder Nutzer sieht nur seine eigenen Daten.
Biometrische App-Sperre und automatische Bildschirmabdeckung im Hintergrund.

6. Speicherdauer

Daten werden solange gespeichert, wie Ihr Konto aktiv ist. Bei Löschung werden alle persönlichen Daten dauerhaft entfernt. Gesetzlich vorgeschriebene Aufzeichnungen nur für die erforderliche Dauer.

7. Ihre Rechte

Datenverwaltung und -löschung über das In-App-Einstellungsmenü. Fragen: [email protected]

8. Änderungen

Aktualisierungen werden auf dieser Seite veröffentlicht und das Datum angepasst.