Son güncelleme: Kasım 2026
Kısa hâli. Perly hesabınızı, oluşturduğunuz kayıtları, açtığınız birkaç şeyi ve satın aldıklarınızı saklar. Piyasa grafikleri, onlara bir not bırakmadığınız sürece sizinle ilgili hiçbir şey saklamaz ve ziyaretlerinizi Google Analytics ile yalnızca izin verirseniz sayar. Fatura sitesi, müşterilerinizin bilgilerini taşıyan, yazdığınız belgeleri saklar ve bir belgeyi bağlantısını verdiğiniz herkese gösterir. Her ürünün neyi sakladığı aşağıda ürün ürün, ne kadar kaldığıyla birlikte yazıyor. Cüzdan bağlantısı yok, seed ifadesi yok, borsa API anahtarı yok, paranıza erişim yok. Hiçbir şey satılmaz, reklamverenlerle paylaşılmaz ya da herhangi bir şeyi eğitmek için kullanılmaz.
Sorumlu kim. Burada anlatılan verilerin sorumlusu Perly'dir ve ona hi@perly.io adresinden ulaşılır. Bir veri türünde roller başkadır, ve bunu açıkça söylemek gerekir: Perly Invoice'ta yazdığınız bir belgedeki müşteri bilgileri — adları, adresleri, e-postaları, vergi numaraları ve borçları — sizindir. Onları toplamaya ve müşteriye bir belge göndermeye siz karar verirsiniz, yani onların sorumlusu sizsiniz; biz onları sizin adınıza ve bu koşullarla işleriz: belgeyi saklamak, bağlantısını elinde tutana göstermek ve yazdırmak için. Müşterilerin bu verilerle ilgili soruları size gider; bizimkiler hi@perly.io adresine. pay.perly.io adresindeki Perly Pay kendi Hizmet Koşulları ve Gizlilik Politikası altında işler; neyi sakladığını ve bundan kimin sorumlu olduğunu onlar söyler.
Sitenin hesapları ve kendine ait bir veritabanı yok. İzin vermediğiniz sürece hiçbir çerez koymaz: Google Analytics ancak çerez bildiriminde İzin ver'i seçtikten sonra başlar, reddetmek ise siteyi tamamen çerezsiz bırakır. Yanıtınızı bir sunucu değil, kendi tarayıcınızın belleği tutar; ana sayfanın altlığındaki Çerezler bağlantısı bildirimi yeniden açar, yani onu her an değiştirebilirsiniz. Google Analytics çalışırken çerezi bir tarayıcının ziyaretlerini birbirinden ayırır, ama o tarayıcının kime ait olduğunu söylemez; biz sayfaları ve sayıları görürüz, insanları değil, ve Google Analytics IP adresi saklamaz. Sayfaları Vercel sunar.
Sayfa görüntülemelerini saymak. Bildirime ne yanıt verirseniz verin, perly.io ve pay.perly.io sayfa görüntülemelerini sayfa, dil, ekran sınıfı, ülke ve gelinen siteye göre anonim günlük toplamlar olarak sayar; çerez de tanımlayıcı da kullanmaz. Yalnızca sekmede duran ve asla gönderilmeyen bir işaret, ilk sayfayı ikinci sayfadan ayırır. Toplamlar kendi veritabanımızda tutulur ve Supabase isteği her istek gibi görür. Ülke, veritabanının önündeki ağın isteğin IP adresinden çıkardığı iki harfli bir koddur; gelinen site ise yalnızca sunucu adıdır, başka hiçbir şey değil. Tek bir betik toplamları doldurup taşırmasın diye sayfa görüntülemeleri ayrıca ağ adresi başına, toplamlardan ayrı olarak, adresin tuzlu bir özeti biçiminde sayılır, giriş denemeleri gibi, ve bu özet bir gün içinde silinir.
Perly neyi saklar.
Şifreli portföyler. Portföyleriniz kendi tarayıcınızda, hepsi birden, yalnızca sizde olan bir anahtarla şifrelenir — yeni bir hesap bu parolayı ilk portföyünden önce belirler, ve Ayarlar'dan kapatılabilir. Şifreli bir portföyün tutarları, fiyatları, komisyonları, toplamları, notları, etiketleri, açıklaması ve hedefi sunucularımıza yalnızca açamadığımız şifreli metin olarak ulaşır. Okunabilir kalan şey, listelerin ve sıralamanın gerektirdiğidir: portföyün adı ve tutulduğu para birimi, her kaydın coin'i ve zamanı, ve yinelenen bir içe aktarmayı yakalayan parmak izleri. Onun üzerinde kurduğunuz uyarılar, planlar ve izlenen adresler açık saklanır, çünkü sunucunun onlara göre davranmak için okuması gerekir. Parola bize hiç ulaşmaz ve kurtarma kodu bir kez gösterilir: ikisini de kaybedin, o portföyleri artık kimse açamaz, biz de.
Çerezler ve sayma. Uygulama sizi, uygulamanın ve fatura sitesinin paylaştığı bir oturum çerezi ile içeride tutar; dilinizi, görüntüleme ayarlarınızı ve bir saat boyunca nereden geldiğinizi hatırlar; Google ya da X ile kaydolurken kullandığınız davet kodunu da, oraya gidip dönerken kaybolmasın diye, on beş dakika tutar. Uygulamanın içinde hangi ekranların açıldığını sayarız — kendi veritabanımızda ve grafikler sitesiyle aynı biçimde: gün, ekran, dil ve ekran boyutu başına bir satır, üzerinde sayılarla; ayrı satırlarda da ziyaretler, bağlantılarının geldiği ülkenin iki harfli koduna göre. Bu satırların hiçbiriyle birlikte hesap, tanımlayıcı ya da IP adresi saklanmaz. Bir yabancının görebildiği sayfalar — giriş, kayıt — Google Analytics'i yalnızca sorularına evet dedikten sonra yükler; bu, bu sitedeki Google Analytics'in aynısıdır. Aşağıda anlatılan bot denetimi dışında, giriş yapılmış bir sayfa hiçbir yabancı betik yüklemez.
Geldiğiniz site. Oturumsuz geldiğinizde ve bağlantı nereden geldiğini söylemediğinde uygulama, gelinen sitenin adını, tarayıcınızın gönderdiklerinden alarak, kendi sunucu adındaki birinci taraf bir çerezde bir saat tutar; bağlantının belirttiği grafik ya da dil de yanındadır. Bu adı hesaba yalnızca kaydolurken bağlar. Giriş ve kayıt sayfalarındaki soruya ne yanıt verirseniz verin böyle olur. Yalnızca sitenin adı kullanılır: adresin geri kalanı asla okunmaz ve saklanmaz, bilinen kaynaklardan oluşan kısa listemizin dışındaki bir site yalnızca «referral» olarak tutulur, çerezdeki hiçbir şey bir tarayıcıyı diğerinden ayırmaz. Kaydolmazsanız başka hiçbir yere hiçbir şey yazmayız ve çerezin süresi dolar. Kaydolurken bu ad yukarıda sayılan «ilk kez nereden geldiğiniz» olur ve çerez silinir.
Tarayıcınız ve başkalarının sunucuları. Giriş, kayıt ve parola sıfırlama sayfaları ile Ayarlar'daki, mevcut parolanızı soran formlar — e-postanızı ya da parolanızı değiştirmek veya hesabı silmek için — Cloudflare Turnstile içerir: bir insanı bir bottan ayıran bir denetim. Sayfayla ya da formla birlikte, analitik hakkındaki yanıtınızı beklemeden yüklenir, çünkü o olmadan kimse giriş yapamaz: betiklerin parola tahmin etmesini ve binlerce hesap açmasını engelleyen odur, onları dışarıda tutmak da meşru menfaatimizdir. Cloudflare IP adresinizi ve tarayıcınızın kendisi hakkında söylediklerini — örneğin kullanıcı aracısını (user agent) ve şifreli bağlantısının parmak izini — görür; giriş servisimiz ondan yalnızca denetimin geçilip geçilmediğini öğrenir. Cloudflare bu sinyalleri denetimi geliştirmek için de kullanır, Turnstile için kendi gizlilik koşullarıyla. Bunun dışında giriş yapılmış bir sayfa bizim sunucularımız ve veritabanımızla konuşur, başka kimseyle — henüz kapatmadığımız iki istisnayla: portföy sayfalarındaki coin simgeleri CoinGecko'nun görüntü servisinden, piyasa grafiklerinin yanındaki haber kaynağı simgeleri de Google'ın simge servisinden yüklenir; ikisi de IP adresinizi ve hangi simgelerin istendiğini görür. İzlediğiniz adresler, tarayıcınızdan değil, sunucularımızdan herkese açık blok zinciri gezginlerine ve düğümlerine sorulur, böylece bir adres IP'nize bağlanmaz; bir cüzdanı bakiyesinin neyle alındığını öğrenmek için taradığınızda, aynı gezginlere o adres sorulur, herkese açık ad kayıtlarına da ona ödeme yapan adresler.
Gönderenin hesabı neyi saklar. İş profiliniz — ad, yasal ad, e-posta, telefon, site, vergi numarası, adres, logo, renk ve belgelerinizin numaralandığı sayaçlar. Kişileriniz: belge yazdığınız her müşteri ya da tedarikçi; adıyla, e-postasıyla, telefonuyla, vergi numarasıyla, adresiyle ve sizin özel notlarınızla. Kayıtlı kalemler. Size ödeme yapılma yolları — cüzdan adresleri ya da IBAN'ı veya hesap numarası, BIC'i, bankanın adı ve sahibinin adı ve adresiyle banka hesapları. Belgelerin kendisi: her biri iki tarafın ve sunduğu ödeme bilgilerinin donmuş bir kopyasıyla, satırları, toplamları, notları, koşulları ve tarihleriyle, durumuyla, ilk açıldığı zamanla, ödenmiş işaretlendiği zamanla ve ne kadarının geldiğiyle, ödeyenin bildirdiği işlemle ve ödediğini söylediği zamanla; yinelenen takvimler; ve her belgenin anahtarları: Telegram bildirimleri, zincir izleme ve özel bağlantı — kodu yazdığınız gibi saklanır. Alıcı tarafında: Gelen kutunuzdaki hangi belgeleri okuduğunuz ve hangi gönderenleri reddettiğiniz.
Bir belgeyi kim görür. Bir belgenin bağlantısını elinde tutan herkes belgenin tamamını görür — iki tarafı, satırları, toplamları ve ödeme bilgilerini — belge var olduğu sürece; özel bir bağlantı önce kodunu ister, kod bir kez girildikten sonra da tarayıcı onu otuz gün bir çerezde tutar, böylece belge yeniden sormaz. Belge özel değilse, bağlantının önizlemesini gösteren bir sohbet ya da e-posta programı onun numarasını, düzenleyenin adını ve toplamı görür. Aynı onaylanmış e-postayla Perly hesabı olan muhatap belgeyi Gelen kutusunda görür; Telegram'ı bağlıysa numara, tutar, vade ve bağlantıyla bir ileti alır. Logonuz herkese açık bir dosyadır. Bir belgenin açılması yalnızca açıldığını kaydeder, bir kez, zamanıyla — adres yok, tarayıcı yok.
Müşterilerinizin verileri ve hakları. Müşterileriniz hiçbir şeye kaydolmadı. Bilgileri bize, siz yazdığınız için ulaşır, ve biz onları sizin veri işleyeniniz olarak sizin için tutarız: belgeyi saklamak ve yazdırmak, bağlantısını elinde tutana göstermek ve hesabı varsa Gelen kutusuna koymak için. Başka hiçbir şey için kullanmayız. Müşterilerinize e-posta göndermeyiz; onlardan birine ulaşan tek ileti yukarıdaki Telegram bildirimidir, ve yalnızca kendi Perly hesabı ve bağlı Telegram'ı varsa. Bilgilerinin düzeltilmesini ya da kaldırılmasını isteyen müşteri size başvurur: bir kişiyi her an düzenleyebilir ya da silebilirsiniz — yazılmış bir belge bilgilerin kendi kopyasını tutar — ve bir belgeyi ödenene kadar düzenleyebilirsiniz; bu, bağlantısını elinde tutan herkes için bir kerede geçerli olur. Bir belgeyi durumu ne olursa olsun silebilirsiniz — bağlantısı artık açılmaz ve müşterinizin Gelen kutusundan çıkar — ve hesabınızla birlikte bütün belgeler gider. Bize yazan müşteriyi size yönlendirir ve yanıt vermenize yardım ederiz.
Bir zinciri okumak ve bir PDF çizmek. Bir belge için izlemeyi açarsanız, işimiz sunucularımızdan herkese açık blok zinciri düğümlerine ve gezginlerine o belgedeki ödeme adresine tutarın gelip gelmediğini sorar; geldiğinde belge ödenmiş işaretlenir — ve Telegram'ı bağladıysanız size orada bildirilir. Sorduğu adres, sizin yazdığınız adrestir, okuyabildiği zincirlerde. Bir belgenin PDF'i sunucularımızda, müşterinin gördüğü sayfanın aynısından çizilir ve saklanmaz — her indirme onu yeniden çizer. Ana sayfadaki ücretsiz üreteç, kaydedilmemiş taslağınızı kendi tarayıcınızda son değişikliğinizden sonra on dört güne kadar tutar ve sakla'ya basana kadar sunucuda hiçbir şey saklamaz; PDF'i de gönderdiğinizden çizilir ve saklanmaz. Bir betik ücretsiz bir aracı birinin faturasına çevirmesin diye, bir hesabın yeni belgeleri ve PDF'leri her gün hesaba karşı sayılır; hesapsız çizilen PDF'ler ise ağ adresi başına, o adresin tuzlu bir özeti olarak sayılır — giriş denemeleri gibi. Uygulamayla paylaştığı oturum ve özel bir bağlantının kodu dışında site, çerezlerde dilinizi ve saat diliminizi birer yıl tutar — saat dilimini, bir belge bizim takvimimize göre değil sizinkine göre tarihlensin diye — ve otuz gün boyunca yalnızca giriş yapmış olduğunuzu söyleyen bir çerez tutar, sayfaları doğru bağlantıyı hemen gösterebilsin diye. Sitenin herkese açık sayfaları — ücretsiz üretecin bulunduğu ana sayfa ve rehberler — Google Analytics'i ancak sordukları soruya evet dedikten sonra yükler; bu, bu sitedekiyle aynı Google Analytics'tir ve altlıklarındaki Çerezler bağlantısı yeniden sorar. Bir belgenin kendi sayfası, giriş gerektiren sayfalar ve basılı çıktı onu asla yüklemez.
Sizinle ilgili hiçbir şey. Grafikler sitesinde hesap ve giriş yok; Google Analytics'i de yalnızca izin verirseniz yükler (aşağıda). Kendisi saydığını kendi veritabanımızda, bir insanı içine alamayacak bir biçimde sayar: gün, olay türü, sayfa, konu, dil ve ekran boyutu başına bir satır, üzerinde sayılarla — kaç kişi geldi, kaçı ikinci bir sayfaya geçti, ne kadar kaldı, ne kadar aşağı kaydırdı. O türlerden biri, bir okurun geldiği siteyi sayar — yalnızca sunucu adıyla, başka hiçbir şeyle değil. Bir diğeri her ziyareti, bağlantısının geldiği ülkeye göre sayar: veritabanımızın önündeki ağın isteğin IP adresinden çıkardığı iki harfli bir kodla; o adresin kendisini yalnızca tuzlu bir özet olarak, toplamlardan ayrı biçimde sayarız, giriş denemeleri gibi, ve bu özet bir gün içinde silinir. Site, sayfalarının ne kadar hızlı göründüğünü de sayar — tarayıcınızın kendi hız ölçümleriyle: en büyük öğenin çizimi, tepki verme, düzen kayması, ilk çizim ve sunucu yanıtı; her biri sayfa başına yalnızca «iyi», «iyileştirilmeli» ya da «kötü» olarak kaydedilir. Bir sayfa tarayıcınızda bir hatayla karşılaştığında da site o sayfa için hatanın adını sayar — örneğin «TypeError» — ama asla mesajını ya da tarayıcınızla ilgili başka bir şeyi değil. Sayaçlarımızda olay satırı yok, çerez yok, IP adresi ve tanımlayıcı yok. Bir sayfanın bu sekmedeki ilk sayfa olup olmadığı ve ikinciye geçip geçmediğiniz, sizin sekmenizde kararlaşır ve bir evet ya da hayır olarak gelir. Bedeli, kendi sayaçlarımızın tek tek okurları sayamamasıdır — ki zaten bunun için yapılmadılar.
Tarayıcınızda. Bir çerez, perly-display, bitcoin ile para arasındaki seçiminizi ve arkasındaki görüntüleme ayarlarını bir yıl hatırlar, ve sunucumuz onu hiç okumaz. Sitenin diğer tercihleri — bitirdiğiniz tur, sesin açık mı kapalı mı olduğu, bir panonun nasıl dizildiği, akvaryumun ayarları — kendi tarayıcınızın belleğinde yaşar ve oradan hiç çıkmaz. Çerez bildiriminde İzin ver'i seçerseniz Google Analytics yüklenir ve sayfa görüntülemelerini saymak için kendi çerezlerini bırakır — bu sitedekiyle aynı Google Analytics; reddederseniz hiç yüklenmez. Yanıtınız kendi tarayıcınızın belleğinde tutulur ve sitenin altlığındaki Çerezler bağlantısı bildirimi yeniden açar.
Tarayıcınızın karşılaştığı üçüncü taraflar. Kaynakların çoğunu sunucularımız okur. Birkaç şeyi tarayıcınız kendisi getirir, ve o sunucular açtığınız her site gibi IP adresinizi görür: haber sayfası yayıncı simgelerini Google'ın simge servisinden, X'teki yazarların avatarlarını X'in kendi görsel sunucusu pbs.twimg.com'dan yükler; besin zinciri sayfası tarayıcınızdan çizdiği borsalara canlı bağlantılar açar — Kraken, Binance, OKX, Bybit, Bitfinex ve Hyperliquid; «X'te paylaş» X'i sayfanın adresiyle açar; ve yukarıdaki sayaçlar veritabanımıza gider, yani Supabase isteği her istek gibi görür. Tarayıcınızın onlara gönderdiği hiçbir şey kim olduğunuzu söylemez.
Geri bildirim. Geri bildirim formunda bıraktığınız not veritabanımızda saklanır: yazdığınız sözler, bırakmayı seçtiyseniz bir iletişim bilgisi — bir e-posta adresi ya da bir kullanıcı adı, yalnızca size yanıt vermek için kullanılır —, bulunduğunuz sayfa, dili, ekranınızın genişlik sınıfı ve zaman. Notun kendisinde IP adresi yok, tarayıcı bilgisi yok, yazmadığınız hiçbir şey yok. Tek bir betik formu doldurup taşırmasın diye notlar ağ adresi başına sayılır — saatte beş — adresin tuzlu bir özeti olarak, giriş denemeleri gibi, ve bu özet bir gün içinde silinir. Notları yönetim panelimizde bir insan okur ve bir yıl saklanır.
E-posta. Hesabınızdaki adrese Resend üzerinden, perly.io'dan yazarız: hesabın kendi mektupları — adresinizin onayı, parolanızın sıfırlanması, yeni bir adresin onayı; uygulamanın kendi kasasında ödediğinizin makbuzu ve oradaki bir fatura ödenmeden süresi dolduğunda, ertesi gün yeniden deneyebileceğinizi söyleyen bir not; ödenmiş bir yıl bitmeden 30, 7 ve 1 gün önce hatırlatmalar ve bittikten sonra bir tane; hiçbir şey satın almadıysanız on dört ücretsiz gününüz hakkında üç mektup — bitmelerine az kala, bittiklerinde ve bir hafta sonra; kayıttan iki gün sonra hâlâ kendine ait bir portföyü olmayan bir hesaba, nasıl başlanacağını anlatan ve yalnızca bir kez gönderilen tek bir mektup, içinde bu türden mektupları durduran bir bağlantıyla; ve sorduklarınıza yanıtlar. Bunun dışında hiçbir şey: bülten yok, reklam yok, başkası adına gönderilen hiçbir şey yok. Hiçbiri iki kez gitmesin diye hangi mektupların ne zaman gittiğini, bir de durdurma bağlantısının ne zaman kullanıldığını not ederiz. Perly Pay'in kasasında bir koltuk ya da bir yıl için ödeme yaptığınızda uygulama adresinizi Perly Pay'e verir; makbuz Perly Pay'den gelir, Perly Pay'in yenilediği bir yılın hatırlatmaları da öyle, onun kendi Gizlilik Politikası altında. Perly Invoice belgeleri e-postayla göndermez.
Telegram. Botumuza bir sohbet bağlarsanız, sohbetin kimliğini, kullanıcı adını ve adını saklarız; bot da istediğinizi gönderir: fiyat uyarıları ve hedefler, DCA hatırlatmaları, piyasa uyarıları, ve Perly Invoice'tan bir belgenin açıldığını, ödendiğini ya da vadesinin geldiğini, veya size adreslenmiş bir belgenin geldiğini. Telegram uçtan uca şifreli değildir: ileti — bir hedef, bir not, bir tutar, bir bağlantı — Telegram'ın sunucularında durur, Telegram onu okuyabilir. Zaten iletilmiş iletiler, sohbeti ayırdığınızda ya da hesabınızı sildiğinizde o sohbette kalır.
Tarayıcı push'u. Bildirimleri açarsanız, tarayıcınızın bize verdiği push adresini ve ona giden iletileri şifreleyen anahtarları saklarız — en çok on tarayıcı için. İletim, tarayıcınızın kendi push servisinden geçer — Google'ın, Mozilla'nın ya da Apple'ın — ve o servis okuyamadığı bir iletiyi taşır.
Perly, verileri onun adına ve başka kimse için işlemeyen birkaç sağlayıcı üzerinde çalışır:
Erişim kilitli. Perly'nin dışındaki hiç kimseye kayıtlarınız verilmez — ortaklara da, reklamverenlere de, ölçüm sağlayıcılarına da; yukarıdaki sağlayıcılar onları yalnızca hizmeti çalıştırmak için işler. Perly'nin içinde erişim, hizmeti ayakta tutmanın kesin olarak gerektirdiğiyle sınırlıdır — bir yedeği geri yüklemek, bildirdiğiniz bir arızayı gidermek, okurların bıraktığı notları okumak. Yönetim paneli sayıları, yeni kayıtları ve ödemeleri gösterir; defterleri karıştırmaz, ve şifreli bir defteri açamaz.
Asla ulaşamayacağımız şeyler. Perly ne cüzdan bağlantısı, ne seed ifadesi, ne özel anahtar, ne borsa API anahtarı tutar — sistemde bunların yaşayabileceği bir yer yok. Paranız kuruluşu gereği elimizin dışındadır: istesek de taşıyamaz, donduramaz ya da harcayamazdık, ve sizin adınıza işlem yapamayız.
Nerede duruyor, nereye gidiyor. Verileriniz Avrupa Birliği'nde saklanır — veritabanı İrlanda'da, sunucular Dublin ve Frankfurt'ta, yedek AB'deki bir depoda. Onu yöneten kişi veritabanına yukarıdaki erişim kurallarıyla ulaşır. Google, X ve Telegram yalnızca onları seçtiğiniz yerde, kendi koşullarıyla işin içine girer; Cloudflare'in bot denetimi Cloudflare'in kendi dünya çapındaki ağında çalışır; sunucularımızın sorduğu blok zinciri düğümleri ve piyasa kaynakları nerelerdeyse oradadır ve bir adres ya da bir simge alırlar, kimliğinizi asla. Perly Pay'in veritabanı, arka plan işleminin çalıştığı sunucular ve yedekleri Avrupa Birliği'ndedir, sayfalarını da Vercel sunar; bunu Perly Pay'in kendi Gizlilik Politikası söyler.
Çoğu için bize yazmanız gerekmez: uygulama bunları kendisi yapar.
Burada hiçbir şey kaç yaşında olduğunuzu sormaz ve hiçbir yaş kapısı yok. Para kararları yetişkin verilince daha iyi olur; bu takdir sizde kalır. Bu politika değiştiğinde yukarıdaki tarih de onunla birlikte değişir.
Sorular ya da istekler: hi@perly.io
© 2026 Perly. Tüm hakları saklıdır.