HOURTALLY · GİZLİLİK / PRIVACY
Gizlilik Politikası
HourTally, çalışma saatlerinizi ve tahmini ücretinizi yönetmenize yardımcı olur. Hesap açtırmaz; ana çalışma verilerinizi cihazınızda tutar ve isteğe bağlı özellikler dışında Kumpir Software sunucusuna göndermez.
1. Kapsam ve temel yaklaşım
Bu politika, HourTally mobil uygulamasının kullanıcı verilerine nasıl eriştiğini, bunları hangi amaçlarla işlediğini, ne zaman üçüncü taraf hizmetlerine aktardığını ve silme seçeneklerini açıklar. HourTally içinde Kumpir Software hesabı oluşturulmaz. Uygulamanın temel mesai ve ücret işlevleri çevrimdışı çalışır.
2. Cihazda işlenen bilgiler
Seçtiğiniz özelliklere göre çalışan adı, profil fotoğrafı, işyeri adı ve sektörü, ücret ve hesaplama kuralları, vardiya giriş-çıkış saatleri, molalar, notlar, izinler, ek ödeme ve kesintiler, gerçek ödeme kayıtları, dönem özetleri, vardiya şablonları, tercih edilen dil ve görünüm ayarları cihazda işlenebilir.
Bordro tarama kullanılırsa bordro dönemi, OCR ile okunan metin ve doğruladığınız brüt-net ücret, vergi, sigorta, fazla mesai ve benzeri alanlar yerel bordro kaydının parçası olabilir. Konum otomasyonu kullanılırsa işyeri koordinatı, yarıçapı, etiketi ve giriş-çıkış olaylarının zamanları işlenir.
3. İşleme amaçları
Bu bilgiler vardiya ve mola kaydı oluşturmak, tahmini ücret hesaplamak, ödeme farklarını göstermek, rapor ve kanıt dosyası üretmek, bordro alanlarını okumanıza yardımcı olmak, işyerine giriş-çıkışta isteğe bağlı otomasyon sağlamak, yerel hatırlatıcı ve ana ekran widget’ı çalıştırmak, verileri yedeklemek ve Pro erişimini doğrulamak için kullanılır.
HourTally sonuçları bilgilendirme amaçlı tahmindir; resmî bordro, işveren onayı, hukuki görüş veya mali danışmanlık değildir.
4. Yerel saklama ve güvenlik
HourTally’nin ana uygulama durumu Android cihazda uygulamaya özel şifreli veritabanında saklanır. Uygulamanın yerel veri ve kullanıcı tarafından oluşturulan yedek paketleri için AES-256-GCM şifreleme yapısı kullanılır. Uygulama kilidi etkinleştirildiğinde kimlik doğrulama cihazın ekran kilidi, parmak izi veya yüz doğrulama sistemi tarafından yapılır; HourTally biyometrik şablonunuzu görmez veya saklamaz.
Profil fotoğrafı sistem fotoğraf seçicisinden alınır, kare biçimde küçültülür ve konum gibi EXIF bilgileri temizlenir. Hiçbir teknik önlem mutlak güvenlik garantisi vermez; cihaz ve yedek parolası güvenliği kullanıcı sorumluluğundadır.
5. Kesin ve arka plan konumu
Konumla otomatik mesai isteğe bağlı bir Pro özelliğidir. Etkinleştirirseniz HourTally kesin konumu işyeri merkezini belirlemek, uygulama kapalıyken veya kullanılmıyorken işyerine giriş ve çıkışı algılamak ve buna göre otomatik vardiya kaydı oluşturmak için arka planda kullanır.
HourTally rota veya sürekli konum geçmişi tutmaz. İşyeri merkezi ile giriş-çıkış olayları cihazda saklanır; kesin işyeri konumu reklam sistemine veya HourTally sunucusuna gönderilmez. Şifreli yedeklemeyi siz başlatırsanız bu yerel ayarlar şifreli yedek paketinin içinde yer alabilir. Konum izni otomasyonu kapatarak veya Android izinlerinden kaldırarak durdurulabilir.
6. Bordro OCR, dosya içe aktarma ve raporlar
Galeriden seçilen bordro görseli cihaz üzerinde OCR ile okunur. Görsel HourTally sunucusuna yüklenmez ve uygulama veritabanında bordro görseli olarak tutulmaz; OCR sonucu ile sizin doğruladığınız alanlar yerel kayda yazılabilir. Her tutarı asıl bordronuzdan kontrol etmelisiniz.
CSV veya TSV puantaj dosyaları cihazda ayrıştırılır. PDF, CSV, Excel ve şifreli yedek dışa aktarımları yalnız sizin işleminizle hazırlanır ve Android paylaşım ya da dosya seçme ekranında belirlediğiniz hedefe aktarılır. Hedef uygulama veya depolama hizmetinin gizlilik şartları ayrıca geçerlidir.
7. Şifreli yedek ve Google Drive
Manuel yedek dosyası ve isteğe bağlı Google Drive yedeği, cihazda belirlediğiniz en az sekiz karakterli parolayla AES-256-GCM kullanılarak şifrelenir. Yedek parolası Kumpir Software sunucusuna gönderilmez ve uygulama tarafından saklanmaz. Parolayı unutursanız yedek açılamaz.
Google Drive yedeğini seçerseniz uygulama yalnız drive.appdata kapsamını ister ve şifreli yedeği HourTally’ye özel gizli uygulama verisi alanına doğrudan gönderir. Diğer Drive dosyalarınıza erişim istenmez. Google erişim anahtarı kalıcı olarak saklanmaz. Drive yetkisini kaldırmak mevcut yedeği otomatik silmez; yedeğin saklanması ve silinmesi Google hesabı ayarlarına tabidir.
8. Reklamlar ve gizlilik tercihleri
Ücretsiz sürümde reklam özelliği yayın yapılandırmasına göre etkinleştirilebilir. Etkin olduğunda Google AdMob ve Google User Messaging Platform kullanılabilir; banner, ödüllü veya geçiş reklamları gösterilebilir. Pro etkin olduğunda bu reklamlar istenmez.
Uygulama, bölgenize ve seçiminize göre Google’ın gizlilik formunu gösterir ve uygulama içinden reklam gizlilik seçeneklerini yeniden açmanıza izin verir. Kişiselleştirilmemiş reklamlar geçmiş davranışa dayalı hedefleme yapmasa da Google; reklam sunumu, sıklık sınırı, toplu raporlama, güvenlik ve sahtekârlığın önlenmesi için IP adresi, yaklaşık bölge, cihaz veya reklam tanımlayıcısı, reklam etkileşimi ve teknik tanılama verilerini kendi politikalarına göre işleyebilir. HourTally’nin kesin işyeri konumu reklam isteğine eklenmez.
9. Google Play satın almaları
Pro ürünleri, tek seferlik satın almalar ve abonelikler Google Play tarafından işlenir. HourTally kart veya banka bilgilerinizi görmez ve saklamaz. Ürün kimliği, satın alma durumu, bekleyen işlem bilgisi ve satın alma belirteci, erişimi etkinleştirmek ve aynı Google Play hesabında geri yüklemek için Google Play ile işlenebilir. Google’ın satın alma kayıtları kendi saklama ve hesap kurallarına tabidir.
10. Bildirimler, widget ve cihaz doğrulaması
Günlük vardiya hatırlatmaları ile konum otomasyonunun başlangıç-bitiş bildirimleri cihaz üzerinde planlanır. Uzak bildirim hizmeti veya push belirteci kullanılmaz. Ana ekran widget’ı, seçtiğiniz görünürlük ayarına göre çalışma süresi ve tahmini kazanç özeti gösterebilir. Cihazı paylaşan kişiler widget içeriğini görebileceğinden kazanç gizleme seçeneğini kullanabilirsiniz.
11. Üçüncü taraf hizmetleri ve paylaşım
HourTally kişisel verilerinizi satmaz. Seçtiğiniz özelliklere bağlı olarak Google Play Hizmetleri, Google Play Faturalandırma, Google Drive, Google AdMob, Google User Messaging Platform, Android sistem fotoğraf-dosya seçicileri ve paylaşım ekranı devreye girebilir. WhatsApp üzerinden desteğe siz ulaştığınızda gönderdiğiniz mesajlar, ekran görüntüleri ve iletişim bilgileriniz WhatsApp’ın kendi koşullarına göre işlenir.
12. Saklama ve silme
Yerel veriler siz silene, Android uygulama verilerini temizleyene veya uygulamayı kaldırana kadar cihazda kalır. Uygulamadaki “Tüm verileri sil” işlemi vardiya, ücret, bordro, ayar, profil ve diğer yerel kayıtları siler; yerel şifreleme anahtarını da kaldırır.
Google Drive yedeği, Google hesabınızdan ayrıca silinene kadar kalabilir. Drive erişimini kaldırmak yedeği silmez. Google Play satın alma geçmişi Google hesabınızda kalır. WhatsApp destek yazışmaları cihaz ve WhatsApp hesap ayarlarından ayrıca yönetilir. HourTally hesap oluşturmadığı için silinecek bir HourTally sunucu hesabı bulunmaz.
13. Hukuki dayanaklar ve kullanıcı hakları
Uygulanabildiği ölçüde veriler; talep ettiğiniz uygulama işlevini sunmak, açık tercihiniz veya izninizle konum, Drive ve reklam seçeneklerini çalıştırmak, satın alma hakkını sağlamak, güvenliği korumak ve destek talebinizi yanıtlamak amaçlarıyla işlenir. İzinlerinizi Android ve uygulama ayarlarından geri çekebilirsiniz.
KVKK, GDPR veya bulunduğunuz yerdeki uygulanabilir mevzuat kapsamında bilgi alma, erişim, düzeltme, silme, işlemeyi sınırlama, itiraz ve veri taşınabilirliği haklarınız olabilir. Ana veriler yalnız cihazınızdaysa Kumpir Software bu verilere erişemez; silme ve dışa aktarma işlemleri uygulama veya cihaz üzerinden yapılır.
14. Çocuklar, uluslararası aktarım ve değişiklikler
HourTally çalışanların mesai ve ücret takibi için tasarlanmıştır ve çocuklara yönelik değildir. Google veya WhatsApp gibi küresel hizmetlerin kullanılması verilerin Türkiye dışında işlenmesine yol açabilir; bu hizmetlerin kendi koruma mekanizmaları ve koşulları geçerlidir.
Uygulamanın veri kullanımı veya hizmet sağlayıcıları değişirse bu politika güncellenir. Yeni tarih bu sayfanın üst bölümünde gösterilir.
15. İletişim
Gizlilik, veri silme, konum kullanımı veya üçüncü taraf hizmetleri hakkındaki sorularınız için Kumpir Software destek kanalına ulaşabilirsiniz. Hassas bordro, kesin konum, yedek parolası, kart bilgisi veya Google hesabı şifresi göndermeyin.
English version
Effective date: August 29, 2026. Controller and developer: Kumpir Software.
HourTally does not create a Kumpir Software account. Its core work-hour and estimated-pay functions operate offline. Depending on the features you choose, the app may process on your device your employee and workplace profile, profile photo, pay rules, shifts, breaks, notes, leave, adjustments, payments, payslip OCR text and verified fields, reports, preferences, workplace coordinates and geofence entry-exit events.
The main Android app state and user-created backups use AES-256-GCM encryption. Device authentication is handled by Android; HourTally does not receive biometric templates. Payslip images are read on-device and are not uploaded to HourTally servers or retained as payslip image files, while OCR results and fields you verify may be saved in the encrypted local record.
If you enable the optional Pro location automation, HourTally uses precise and background location to set the workplace center and detect arrival or departure even when the app is closed or not in use. It does not keep a continuous route history or send precise workplace location to ads or HourTally servers. The encrypted backup may contain these settings if you choose to create one.
Optional Google Drive backup requests only the drive.appdata scope and uploads a password-encrypted package to HourTally’s private app-data folder. The backup password is not stored or sent to Kumpir Software. Revoking Drive access does not automatically delete an existing backup.
If ads are enabled for the free version, Google AdMob and the User Messaging Platform may process IP address, coarse region, device or advertising identifiers, ad interactions and diagnostics for ad delivery, aggregate reporting, security and fraud prevention under Google’s policies. Pro does not request banner, rewarded or interstitial ads. Purchases are handled by Google Play; HourTally does not receive payment card details.
Local data remains until you use “Delete all data,” clear Android app data or uninstall the app. Drive backups, Google Play purchase history and WhatsApp support chats must be managed separately with those services. HourTally does not sell personal data and is not intended for children.
Depending on applicable law, you may have rights of access, correction, deletion, restriction, objection and portability. Kumpir Software cannot access data that remains only on your device. For privacy questions, use the official support channel below and never send a payslip, precise location, backup password, payment-card data or Google account password.
