Gizlilik Politikası

Kısaca

Yetir, App Store ve Google Play'de İlkyaz Taşdemir tarafından yayınlanır; uygulamanın ve ücretli planların satıcısı odur. Uygulamayı, siteyi ve sunucuları Passionitech Inc FZE ("biz", Birleşik Arap Emirlikleri) geliştirir ve işletir; bu politikada anlatılan kişisel verilerin veri sorumlusu odur. Uygulama bir hesap istemez. Girdiğin gelir, gider, hesap ve hedef bilgileri telefonunda tutulur. Yalnızca isteğe bağlı yedeklemeyi açar ve oturum açarsan, başka bir telefonda geri yükleyebilmen için bir kopya sunucumuzda (Frankfurt, AB) oturum açma adresine bağlı olarak saklanır. Verilerini kimseye satmayız.

Telefonunda tutulan veriler

Uygulamaya girdiğin her şey (kayıtlar, kategoriler, hesaplar ve bakiyeler, borçlar, hedefler, şablonlar, düzenli işlemler, yatırımlar, ayarların) yalnızca telefonundaki uygulama alanında saklanır. Uygulamayı sildiğinde bu veriler telefonundan silinir; "Hesabımı sil" dersen "Verilerin silinmesi ve haklarını kullanma" bölümünde anlatılan 2 günün sonunda silinir. İsteğe bağlı yedeklemeyi (sonraki bölüm) açmadıysan verilerin bir kopyası bizde yoktur: telefonu değiştirirsen ya da uygulamayı silersen kaybolur; dışa aktarma (CSV, PDF) ile kendi yedeğini alabilirsin.

Fiş, belge ve çek fotoğrafları telefonunda saklanır; isteğe bağlı yedeklemeyi açarsan yedekte de tutulur (sonraki bölüm). Kamera ve fotoğraf kitaplığına yalnızca sen fiş eklemeyi seçtiğinde erişilir.

Kişiler: bir borcu bir kişiyle ilişkilendirirken rehberden seçim yapabilirsin. Seçtiğin kişinin adı borç kaydında telefonunda saklanır; rehberin başka yere gönderilmez.

Mikrofon: uygulamadaki asistanın kısa sesli notlar için bir mikrofon düğmesi vardır. Mikrofon yalnızca düğmeye dokunduğunda açılır (telefonunun sistemi ilk seferde iznini sorar) ve kayıt 20 saniye sonra kendiliğinden durur; kayıt telefonunda, gönderilene kadar yalnızca geçici bir dosyada tutulur ve sonra silinir. Nelerin ve ne zaman gönderildiği "İsteğe bağlı yapay zekâ yardımı" bölümünde anlatılır; yapay zekâ iznin olmadan hiçbir şey gönderilmez.

Face ID, parmak izi veya yüz tanıma yalnızca uygulama kilidi için kullanılır; biyometrik verine uygulama erişemez, doğrulamayı işletim sistemi yapar.

Hatırlatmalar ve bildirimler telefonun içinde, yerel olarak oluşturulur; bir sunucudan gelmez.

İsteğe bağlı yedekleme ve oturum açma

Yedekleme isteğe bağlıdır; sen uygulamada açıp oturum açana kadar kapalıdır. Kapalıyken önceki bölümdeki hiçbir şey telefonundan çıkmaz; yalnızca "İsteğe bağlı yapay zekâ yardımı" (izin verirsen) ve "Piyasa fiyatları" bölümlerinde anlatılanlar bunun dışındadır.

Açıldığında uygulama, telefonunda saklananların bir kopyasını şifreli bir bağlantı (TLS) üzerinden sunucumuza gönderir: kayıtların, kategorilerin, hesapların ve bakiyelerin, borçların (seçtiğin kişinin adı dahil), hedeflerin, şablonların, düzenli işlemlerin, yatırımların ve ayarlarının (para birimi, görünen ad, hatırlatıcılar, kendi birimlerin ve benzerleri) kopyası; sen değişiklik yaptıkça kopya güncel tutulur. Kopya Frankfurt'taki (AB) Supabase veritabanımızda saklanır ve hesabına bağlıdır. Amacı, verilerini başka bir telefona geri yükleyebilmendir. Uçtan uca şifreli değildir. Ayarlar’daki “Fotoğrafları da yedekle” anahtarı açıkken (varsayılan olarak açıktır; kapatırsan fotoğraflar yalnızca telefonunda kalır) fiş, belge, çek ve senet fotoğrafları da yedekle birlikte yüklenir. Fotoğraflar, Frankfurt’taki (AB) Supabase projemizin özel bir depolama alanında, yalnızca senin hesabının okuyabildiği bir klasörde saklanır; hiçbir fotoğraf yapay zekâyla okuma ya da analiz için kullanılmaz ve hiçbir kaydın işaret etmediği fotoğraf yaklaşık bir gün sonra sunucudan silinir. Rehberin yüklenmez. Uygulama kilidi, biyometrik doğrulama ve ödeme bilgileri hiçbir zaman yüklenmez.

Baştan başla: Ayarlar’daki “Baştan başla” işlemi kayıtlarını, hesaplarını, hedeflerini ve diğer verilerini telefonundan siler. Yalnızca yedekleme açıkken ve çevrimiçiyken kullanılabilir; yedekleme kapalıysa ya da bağlantı yoksa hiçbir şey yapılmaz. Hiçbir şey silinmeden önce sunucumuz, hesabının o anda tuttuğu her şeyin donmuş bir kopyasını çıkarır: kayıtlar, hesaplar, hedefler, borçlar, kategoriler, şablonlar, etiketler, yedeklenen ayarlar ve fiş fotoğraflarına işaret eden bağlantılar. Kopya 30 gün saklanır, sonra (gecelik bir işle) otomatik olarak silinir; hesap başına en fazla üç kopya tutulur, fazlası en eskisinden başlayarak silinir. Ayarlar’daki “Önceki verileri geri yükle” bu kopyaları (tarih ve sayılarıyla) listeler ve birini geri getirmene izin verir; geri getirmeden önce o andaki verinin de bir kopyasını çıkarır, böylece geri yükleme de geri alınabilir (o da 30 gün). İstediğin zaman uygulamadan bir kopyayı silebilirsin; hemen silinir. Bir kopyanın işaret ettiği fiş fotoğrafları, kopyanın süresi dolana ya da kopya silinene kadar özel depolama alanında kalır, sonra hiçbir kaydın işaret etmediği her fotoğraf gibi silinir. Kopya, yedekle aynı veritabanında durur ve yedekle aynı erişim kurallarına tabidir (yalnızca senin hesabın okuyabilir); başka hiç kimseyle paylaşılmaz, analitiğe ya da yapay zekâ hizmetine gönderilmez.

Yedeklemeyi kullanmak için e-posta adresine gelen altı haneli bir kodla ya da uygulamanın sunduğu yerlerde Google veya Apple ile oturum açarsın. Hesabı Supabase tutar (e-posta adresin ya da Google veya Apple'ın bize verdiği adres, oturum açma yöntemi ve oturum açmalarının teknik kayıtları). Kod e-postalarını kendi sunucumuz, Cloudflare'ın e-posta hizmeti üzerinden destek@servicebox.io adresinden gönderir; kötüye kullanımı önlemek için adres başına gönderilen e-postaları adresin tek yönlü bir özetiyle sayarız ve bu sayaçlar yaklaşık bir gün sonra silinir. Sunucumuz günlüğe yalnızca adresin alan adını yazar; adresi ya da kodu asla yazmaz.

Devrede olan sağlayıcılar Supabase (veritabanı ve oturum açma), Cloudflare (barındırma ve kod e-postalarının gönderimi) ve yalnızca oturum açmak için seçersen Google ve Apple'dır; bunlar kendi gizlilik politikaları kapsamında çalışır. Banka giriş bilgilerini ya da kart numaralarını toplamayız; uygulamanın bankanla bir bağlantısı yoktur.

Aşağıda anlatılan kullanım verisi ve çökme raporları yedeklemeden ayrıdır ve hesabına bağlanmaz.

İsteğe bağlı yapay zekâ yardımı

Uygulama yapay zekâ hizmetini dört iş için kullanabilir: taranan bir fişi okumak, bir kart veya banka hesabı ekstresini okumak, uygulamadaki asistana yazdığın bir cümleyi (örneğin "Migros 480" ya da "dün 200 market") bir gider veya gelir taslağına çevirmek ve asistana söylediğin kısa bir sesli notu (örneğin "dün iki yüz elli lira market") aynı türden bir taslağa çevirmek. Dördü için tek bir genel izin verirsin: uygulama, asistanın (yazarak ya da konuşarak), bir fiş taramasının ya da bir ekstre aktarmasının buna ilk kez ihtiyaç duyduğu anda bir kez sorar ("Yapay zekâ eklediklerini okumaya yardım etsin mi?") ve cevabın dördünü birden kapsar. Ayarlar'da tek bir anahtardır (Ayarlar → AI ile okuma) ve istediğin zaman değiştirebilirsin; fişler ya da ekstreler için ayrı bir izin veya anahtar yoktur.

Bir fişi taradığında telefon önce fişi kendisi okur (telefondaki metin tanıma). Uygulamada yapay zekâya izin verdiysen (yukarıda anlatılan tek izin; Ayarlar → AI ile okuma), tanınan metin; kendi harcama kategorilerinin adları, para biriminin ve dilinin bilgisiyle birlikte sunucumuza da gönderilir; böylece bir yapay zekâ modeli toplamı, tarihi, kategoriyi ve kalemleri daha doğru okuyabilir. Fotoğraf telefonundan hiçbir zaman çıkmaz.

Sunucumuz metni bir yapay zekâ hizmetine (OpenRouter; modeli sunan sağlayıcıya iletir, ABD) iletir ve sonucu uygulamaya geri verir; uygulama bunu onaylaman için gösterir. Metni ve sonucu sunucularımızda saklamayız; yalnızca günlük sınırı uygulamak için, kurulumuna ait rastgele bir ada ve ağ adresinin tek yönlü bir özetine bağlı olarak (hesap gerekmez), gün içinde kaç okuma yapıldığının sayacını tutarız; bu sayaçlar yaklaşık bir gün sonra silinir. Sağlayıcılar kendi koşulları altında çalışır.

Bu özellik sen izin verene kadar kapalıdır ve Ayarlar'dan istediğin zaman kapatabilirsin; kapatınca hiçbir şey gönderilmez; fişler, ekstreler ve yazdığın cümleler yalnızca telefonunda, uygulamanın kendi okumasıyla işlenir. Sesli not telefonda okunamaz; bu yüzden anahtar kapalıyken mikrofon düğmesi izni yeniden sorar ve sen izin verene kadar hiçbir şey gönderilmez.

Bir kart ya da banka hesabı ekstresi eklediğinde (PDF, fotoğraf veya ekran görüntüsü, CSV ya da Excel dosyası) telefon önce metni kendisi okur. Uygulamada yapay zekâya izin verdiysen (fişlerle aynı tek izin; ekstre için ayrı bir izin yoktur, uygulama bunu bunlardan birine ilk kez ihtiyaç duyulduğunda sorar; Ayarlar → AI ile okuma), ekstre satırlarının metni; kart numaraları, IBAN, kimlik ve telefon numaraları, e-posta adresleri ve başlıktaki adres satırları elimizden geldiğince silinerek (en iyi çaba: bir ad kalabilir), kendi harcama kategorilerinin adları, para biriminin ve dilinin bilgisiyle birlikte sunucumuza gönderilir; böylece bir yapay zekâ modeli satırları okuyup her biri için bir kategori önerebilir. Dosya ve fotoğraflar telefonundan hiçbir zaman çıkmaz. Hizmet fişlerdekiyle aynıdır (OpenRouter ve modeli sunan sağlayıcı, ABD); ne metni ne sonucu saklarız, yalnızca kurulumuna ait rastgele bir ada ve ağ adresinin tek yönlü bir özetine bağlı, yaklaşık bir gün sonra silinen günlük bir sayaç tutarız. Her satırı sen görürsün ve neyin aktarılacağına sen karar verirsin; sen izin verene kadar kapalıdır ve Ayarlar'dan istediğin zaman kapatabilirsin.

Uygulamadaki asistana bir cümle yazdığında (örneğin "Migros 480" ya da "dün 200 market") ve yapay zekâya izin verdiysen, yazdığın cümle (en çok 300 karakter); kendi harcama kategorilerinin adları, ana para biriminin, dilinin, bugünün tarihinin ve kurulumuna ait rastgele kimliğin (yalnızca günlük sınırları saymak için; ad ya da e-posta yok) bilgisiyle birlikte sunucumuza gönderilir ve aynı yapay zekâ hizmetine (OpenRouter ve modeli sunan sağlayıcı, ABD) iletilir; hizmet bunu bir gider veya gelir taslağına çevirir. Taslağı uygulama sana gösterir; sen gözden geçirip onaylamadan hiçbir şey kaydedilmez. Cümleye ne yazacağına sen karar verdiğinden içinde kendi kişisel bilgilerin olabilir. Cümleyi ve sonucu sunucularımızda saklamayız ve günlüklerimize yazmayız; yalnızca yukarıda anlatılan, yaklaşık bir gün sonra silinen günlük sayacı tutarız. Sağlayıcılar kendi koşulları altında çalışır. İzin vermediysen ya da anahtarı kapattıysan cümle yalnızca telefonunda okunur ve hiçbir şey gönderilmez.

Uygulamadaki asistanda mikrofon düğmesine dokunup kısa bir sesli not söylediğinde (örneğin "dün iki yüz elli lira market"; en çok 20 saniye) ve yapay zekâya izin verdiysen, kayıt (küçük bir ses dosyası: WAV, tek kanal, 16 kHz); kendi harcama kategorilerinin adları, ana para biriminin, dilinin, bugünün tarihinin ve kurulumuna ait rastgele kimliğin (yalnızca günlük sınırları saymak için; ad ya da e-posta yok) bilgisiyle birlikte sunucumuza gönderilir ve aynı yapay zekâ hizmetine (OpenRouter ve modeli sunan sağlayıcı, ABD) iletilir; hizmet kaydı dinler, duyduğu sözcükleri geri verir ve bunu bir gider veya gelir taslağına çevirir. Sözcükleri ve taslağı uygulama sana gösterir; sen gözden geçirip onaylamadan hiçbir şey kaydedilmez. Mikrofon yalnızca düğmeye dokunduğunda açılır; ilk seferde telefonunun sistemi uygulamanın mikrofonu kullanıp kullanamayacağını sorar (bunu reddedebilir ya da telefonunun ayarlarından geri alabilirsin) ve kayıt 20 saniye sonra kendiliğinden durur. Kayıt telefonunda, gönderilene kadar yalnızca geçici bir dosyada tutulur ve sonra silinir. Bir kayıt senin sesini ve yakınında konuşan kişilerin seslerini taşıyabilir; yalnızca okunmak üzere gönderilir ve kaydı, sözcükleri ve sonucu sunucularımızda saklamayız, günlüklerimize yazmayız; yalnızca yukarıda anlatılan, yaklaşık bir gün sonra silinen günlük sayacı tutarız. Sağlayıcılar kendi koşulları altında çalışır. İzin vermediysen ya da anahtarı kapattıysan mikrofon düğmesi izni yeniden sorar, çünkü bir kayıt telefonda okunamaz; sen izin verene kadar hiçbir şey gönderilmez.

Piyasa fiyatları

Bir yatırımı piyasa aramasından eklediğinde ya da bir yatırımı piyasaya bağladığında uygulama fiyatları sunucumuzdan ister. Bunun için aradığın metni ya da bağladığın yatırımların piyasa sembollerini (hisse sembolleri, fon kodları ve kripto kodları) gönderir; yanında uygulamanın kurulum kimliğini ("Kullanım verisi ve çökme raporları" bölümünde anlatılan rastgele kimlik) ve her istekte olduğu gibi IP adresini taşır. Tutarları, adetleri, ödediğin fiyatları, hesap adlarını ve adını asla göndermez. Altın ve döviz pozisyonlarının fiyatı, uygulamanın zaten indirdiği günlük kurlardan hesaplanır; onlar için ek bir şey gönderilmez.

Sunucumuz yalnızca arama metnini ve sembolleri ServiceBox'ın piyasa verisi hizmetine (servicebox.io; aynı gruba aittir ve Cloudflare üzerinde çalışır) iletir; hizmet kendi sakladığı fiyatlardan yanıt verir ya da elinde olmayan bir arama veya sembol için kendi üçüncü taraf piyasa verisi sağlayıcısına (EODHD) yalnızca o metni ya da sembolü sorar. Kurulum kimliği ve IP adresin iletilmez. Sunucumuz bunların hiçbirini saklamaz, önbelleğe almaz; arama metnini, sembolleri, kurulum kimliğini ve IP adresini günlüğe de yazmaz. Kurulum kimliği ve IP adresi yalnızca dakika başına istek sayısını sınırlamak için kullanılır (Cloudflare'ın yaklaşık bir dakika süren hız sınırlama sayacı).

Fiyatlar 15–20 dakika gecikmelidir (bazı piyasalarda yalnızca gün sonu fiyatı vardır), üçüncü taraf piyasa verisinden gelir ve bilgi amaçlıdır; yatırım tavsiyesi değildir (bkz. Kullanım Koşulları). Kripto için yalnızca en büyük yaklaşık 500 coinin fiyatı vardır; Türk fonları TEFAS'tan gelir. Piyasaya bağlı bir yatırım kendiliğinden güncellenir; bunu bir yatırım için fiyatı elle düzenleyerek (yatırım piyasadan ayrılır) ya da yatırımı silerek durdurabilirsin.

Sunucudan okunan veriler

Uygulama iki şeyi internetten indirir: kategori listesini ve günün döviz kurları ile altın, gümüş, platin ve bakır fiyatlarını. İkisi de yetir.servicebox.io adresinden gelir, herkese açıktır ve kullanıcıya göre değişmez. Bu iki istek uygulamaya girdiğin hiçbir şeyi taşımaz (yatırım fiyatı istekleri "Piyasa fiyatları" bölümünde anlatılır); uygulamanın kendi kullanımı hakkında bize ilettikleri bir sonraki bölümde anlatılır.

Bu istekleri Cloudflare altyapısı yanıtlar; her web sitesinde olduğu gibi IP adresin ve istek zamanı kısa süreli sunucu günlüklerinde görünür. Bu bilgi kayıtlarınla eşleştirilmez. Bağlantı yokken uygulama son indirdiği listeyi ve kurları kullanmaya devam eder.

Kullanım verisi ve çökme raporları

Uygulama ilk açılışta, kullanım verisini analiz aracımız Mixpanel ile (üçüncü taraf) paylaşmak isteyip istemediğini sorar; yanıtın yalnızca bunu belirler. Hangi özelliklerin kullanıldığını ve uygulamanın nerede hata verdiğini görebilmek için uygulama kendi sunucumuza, sormadan, birkaç şey gönderir: ilk açılışta kendisinin ürettiği rastgele bir kurulum kimliği (platformun bildiği bir cihaz tanımlayıcısı değildir), rastgele bir oturum kimliği, eylemin zamanı, "gider eklendi" ya da "plan satın alındı" gibi eylemlerin adları, platform, uygulama sürümü, dil, plan ve ülke; yanıtın ne olursa olsun, uygulama çöktüğünde ya da bir hata aldığında ise bir çökme raporu. Tutarlar, bakiyeler, kategori ve hesap adları, kişiler, notlar, fişler ve e-posta adresin bunun hiçbir zaman parçası değildir: uygulamanın türleri buna izin vermez ve sunucumuz başka bir şey taşıyan iletiyi reddeder.

Kullanım olayları sunucumuza (yetir.servicebox.io) gider; sunucu bunları Frankfurt'taki (AB) Supabase veritabanımızda saklar ve yalnızca paylaşmayı kabul ettiysen bir kopyasını AB bölgesindeki Mixpanel'e, analiz aracımıza gönderir; çökme raporları AB bölgesindeki Sentry'ye gider. Supabase, Mixpanel ve Sentry veri işleyen olarak bizim adımıza çalışır. Olayları veritabanımızda 13 ay saklarız; kurulum kaydı (kimlik, ilk ve son görülme, platform, sürüm, dil, plan ve ülke) silmemizi isteyene kadar saklanır; Mixpanel ve Sentry kendi kopyalarını 13 aydan uzun tutmaz. Ekip satın almalar ve günlük toplamlar hakkında e-posta alır; bunlar toplu sayılar ile kısaltılmış bir kurulum kimliği içerir.

Yanıtını Ayarlar → Gizlilik bölümünden istediğin zaman değiştirebilirsin; paylaşımı kapattığında Mixpanel'e artık olay iletilmez; kendi sunucumuzdaki kullanım sayımları sürer. Yanıtın ne olursa olsun ve her değiştirdiğinde uygulama sunucumuza seçiminin asgari bir kaydını gönderir: rastgele kurulum kimliği, yanıtın ve zamanı; başka hiçbir şey. Bu kaydı, seçimine uymak ve kaç kişinin kabul edip kaç kişinin reddettiğini saymak için AB'deki kendi veritabanımızda (Supabase, Frankfurt) tutarız; Mixpanel'e iletilmez ve kurulumun verilerinin silinmesini istediğinde silinir. Çökme raporları kurulum kimliğini, planı, dili ve platformu taşır; ad ya da not içermez (hata iletilerini uygulama kullanıcının girdileri olmadan oluşturur), iletilerdeki tutarlar ve e-posta adresleri telefondan çıkmadan önce maskelenir; kapatılamaz. Bir kurulumun verilerinin silinmesi için, Ayarlar → Gizlilik'te görünen kurulum kimliğiyle destek@servicebox.io adresine yaz.

Reklamlar (Basic plan)

İlk yedi gün hiç reklam gösterilmez. Sonra, reklamla devam etmeyi seçersen, Basic planda uygulama Google AdMob reklamları gösterir: açılışta ara sıra bir tam ekran reklam ve Özet ekranında bir reklam kartı. Pro planda reklam gösterilmez. Reklamlar internet gerektirir; bağlantı yokken reklam yüklenmez ve uygulama yine de çalışır.

Reklamları sunmak için Google, cihazına ait reklam kimliği, IP adresi, cihaz ve uygulama bilgileri gibi verileri kendi sorumluluğunda işler. Bu verilere biz erişmeyiz; girdiğin finansal bilgiler reklam ağına gönderilmez. Google'ın veri kullanımı: policies.google.com/technologies/partner-sites.

Avrupa Ekonomik Alanı, Birleşik Krallık ve izin istenen diğer bölgelerde ilk açılışta Google'ın izin formu gösterilir ve reklam, izin vermeden önce istenmez. Tercihini daha sonra değiştirebilirsin; cihazının ayarlarından reklam kimliğini sıfırlayabilir ya da kişiselleştirmeyi kapatabilirsin.

Abonelikler

Ücretli planlar İlkyaz Taşdemir tarafından satılır ve App Store veya Google Play üzerinden satın alınır. Ödeme bilgilerini mağaza işler; kart bilgilerini biz görmeyiz ve saklamayız.

Abonelikleri doğrulamak ve iki mağaza arasında eşit tutmak için veri işleyen olarak RevenueCat'i (RevenueCat, Inc., ABD) kullanırız. RevenueCat, yukarıda anlatılan rastgele kurulum kimliğini müşteri kimliği olarak, satın alınan ürünü, satın alma, yenileme ve iptal zamanlarını ve mağazanın satın alma belirtecini alır; hangi planın etkin olduğunu sunucumuza bildirir. Adını, e-posta adresini ya da uygulamaya girdiğin hiçbir şeyi almaz. Bir müşteri kaydının silinmesini istersen Ayarlar → Gizlilik'te görünen kurulum kimliğiyle bize yaz.

Çocuklar

Yetir 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamaz.

Özellik oyları, fikirler ve mesajlar

İstekler ekranı üzerinde düşündüğümüz özellikleri listeler. “Bunu istiyorum”a dokunduğunda (ya da geri almak için yeniden dokunduğunda) uygulama sunucumuza seçeneği, tercihini (evet ya da hayır) ve zamanı, yukarıda anlatılan rastgele kurulum kimliğiyle gönderir. Ad, e-posta adresi ya da uygulamaya girdiğin hiçbir şeyi göndermez; her istekte olduğu gibi IP adresi barındırma sağlayıcımızın kısa ömürlü günlüklerine ulaşır.

Oyları, her seçeneği kaç kişinin istediğini sayıp ne yapacağımıza karar vermek için AB’deki kendi veritabanımızda (Supabase, Frankfurt) saklarız; hiçbir üçüncü tarafa aktarılmaz. Dayanak, ne yapacağımıza karar vermedeki meşru menfaatimizdir (GDPR m. 6(1)(f)). Oy, geri aldığında ya da silme talebini işlediğimizde kaldırılır; hesabı silmeden kaldırtmak için Ayarlar → Gizlilik’te görünen kurulum kimliğiyle destek@servicebox.io adresine yaz. Yazdığın bir puan, mesaj ya da fikir (bu ekranda ya da Yardım’da) rastgele kurulum kimliği, uygulama sürümü, platform ve dille birlikte bize gönderilir ve e-postayla iletilir; sana yanıt vermek ve ne yapacağımıza karar vermek için kullanırız ve silmemizi isteyene kadar saklarız.

Verilerin silinmesi ve haklarını kullanma

Verilerin telefonunda olduğu için bunları doğrudan sen yönetirsin: uygulamadaki ayarlardan silebilir, dışa aktarabilir ya da uygulamayı kaldırabilirsin.

Yedeklemeyi kullanıyorsan uygulama ayarlarındaki "Hesabımı sil" seçeneğini kullan. Uygulama isteği 2 gün tutar, bu sürede geri çekebilirsin; çevrimiçi olup oturum açık olur olmaz isteği bize gönderir. İsteği aldığımız tarihten itibaren 30 gün içinde işleriz: sunucumuzdaki veri kopyanı (fotoğrafları ve özellik oyların dahil) ve oturum açma hesabını sileriz. İşleyene kadar kopya sunucumuzda kalır. 2 günün sonunda uygulama telefonundaki verileri de siler ve oturumunu kapatır.

“Baştan başla” ya da “Önceki verileri geri yükle” kullandıysan donmuş kopyalar, çıkarıldıkları günden itibaren 30 gün saklanır ve sonra otomatik olarak silinir; bir kopyayı uygulamadan (Ayarlar → Önceki verileri geri yükle) hemen silebilirsin. Hesabını silme talebini işlediğimizde kopyalar da hesapla ve sunucumuzdaki diğer verilerle birlikte silinir; 30 günün dolmasını beklemez.

Sorularını ve taleplerini, örneğin verilerinin bir kopyasını almak ya da düzeltmek için, destek@servicebox.io adresine yazabilirsin. Aşağıdaki "Bölgene göre haklarının" bölümü, yaşadığın yerde hangi kanunun geçerli olduğunu söyler; Türkiye'de ayrıca KVKK Aydınlatma Metni geçerlidir.

Uygulamayı silmek, sunucularımızdaki kullanım verisini ve bir yedeği silmez. Kullanım verisinin, kullanım verisi seçiminin kaydı dahil, silinmesi için Ayarlar → Gizlilik'te görünen kurulum kimliğiyle destek@servicebox.io adresine yaz; yedeğin silinmesi için uygulamayı kaldırmadan önce "Hesabımı sil" seçeneğini kullan ya da bize yaz.

Bölgene göre haklarının

Hakkında az kişisel veri işleriz: barındırma sağlayıcımızın (Cloudflare) kısa süreli sunucu günlüklerinde IP adresin ve istek zamanı, "Kullanım verisi ve çökme raporları" bölümünde anlatılan rastgele kurulum kimliği ile kullanım verisi seçiminin kaydı ve eylem adları (Mixpanel'e yalnızca paylaşmayı kabul edersen de gider), bir yatırımı aradığında ya da bağladığında "Piyasa fiyatları" bölümünde anlatılan arama metni ve piyasa sembolleri, bize yazdığın e-posta adresi, Basic planda Google AdMob'un kendi sorumluluğunda işlediği veriler ve yalnızca yedeklemeyi açarsan oturum açma e-posta adresin ile "İsteğe bağlı yedekleme ve oturum açma" bölümünde anlatılan veri kopyan. Bunun dışında uygulamaya girdiğin her şey telefonunda kalır. Aşağıdaki bölümler yaşadığın yerde hangi kanunun geçerli olduğunu söyler; haklarını özetler, kanunun yerini tutmaz.

Avrupa: AEA ve Birleşik Krallık (GDPR)

Kendimizin işlediği veriler için veri sorumlusuyuz. Sunucu günlükleri sitenin güvenliği ve çalışması için kısa süre tutulur (meşru menfaat, GDPR m. 6/1-f). Bize gönderdiğin e-postalar seni yanıtlamak için kullanılır (meşru menfaat). Uygulamadaki kişiselleştirilmiş reklamlar Google'ın formunda verdiğin rızaya bağlıdır (m. 6/1-a); rızanı istediğin an geri alabilirsin. Piyasa fiyatları, istediğin özelliği sunmaktaki meşru menfaatimize dayanır (m. 6/1-f); bir yatırım için "Piyasa fiyatları" bölümünde anlatıldığı gibi durdurabilirsin. Kullanım verisi ve çökme raporları, uygulamayı geliştirmekte ve çalışır tutmakta meşru menfaatimize dayanır (m. 6/1-f); kullanım verisinin Mixpanel'le (üçüncü taraf) paylaşılması rızana dayanır (m. 6/1-a): yalnızca uygulama sorduğunda evet dersen iletilir ve Ayarlar'daki anahtarla istediğin an geri alabilirsin; kendi sunucumuzda tuttuğumuz kullanım sayımlarına itiraz etmek için destek@servicebox.io adresine yaz. Çökme raporları kurulum kimliğini taşıdığı için onlar da bu dayanak kapsamında kişisel veridir; onlara itiraz etmek için destek@servicebox.io adresine yaz. Yedeklemeyi açarsan oturum açma hesabını ve veri kopyanı, istediğin hizmeti sunmak için işleriz (m. 6/1-b); oturum açma e-postaları ve bunların kötüye kullanım sınırları, oturum açmayı güvenli tutmaktaki meşru menfaatimize dayanır (m. 6/1-f).

Erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına, ayrıca rızanı geri alma hakkına sahipsin. Verilerini uygulamadan dışa aktarabilir ve bir yedeği yukarıda anlatıldığı gibi sildirebilirsin. destek@servicebox.io adresine yaz; bir ay içinde yanıtlarız. Yaşadığın ya da çalıştığın ülkenin veri koruma otoritesine de şikâyette bulunabilirsin (Birleşik Krallık'ta Information Commissioner's Office).

Yedek AB'de (Frankfurt) saklanır. Barındırma ve e-posta sağlayıcımız (Cloudflare), reklam ağı ve, onlarla oturum açarsan, Google ile Apple verileri AEA ve Birleşik Krallık dışında işleyebilir; bunu Avrupa Komisyonu'nun standart sözleşme hükümleri gibi kendi aktarım güvenceleriyle yaparlar. Hakkında otomatik yollarla karar vermeyiz.

Türkiye (KVKK)

Türkiye'deki kişiler için KVKK Aydınlatma Metni geçerlidir; veri sorumlusunu, amaçları, hukuki sebepleri ve 6698 sayılı Kanun kapsamındaki haklarını orada bulursun.

Birleşik Arap Emirlikleri (PDPL)

Birleşik Arap Emirlikleri'nde kuruluyuz (Sharjah Publishing City Serbest Bölgesi, Şarika, Birleşik Arap Emirlikleri). İşlediğimiz kişisel veriler, Kişisel Verilerin Korunmasına İlişkin 2021 tarihli 45 sayılı Federal Kararname-Kanun (PDPL) kapsamında yönetilir.

Kişisel verilerine erişim, düzeltilmesi veya silinmesi, işlenmesinin kısıtlanması, itiraz, taşınabilir biçimde alma ve daha önce verdiğin rızayı geri alma taleplerinde bulunabilirsin. destek@servicebox.io adresine yaz. BAE Veri Ofisi'ne (UAE Data Office) şikâyette de bulunabilirsin.

Suudi Arabistan ve Körfez'in geri kalanı

Suudi Arabistan'da Kişisel Verilerin Korunması Kanunu (2021 tarihli M/19 sayılı Kraliyet Kararnamesi) sana bilgilendirilme, kişisel verilerine erişme, düzeltilmesini ve yok edilmesini isteme ve rızanı geri alma hakkı verir.

Yaşadığın yerde başka bir veri koruma kanunu geçerliyse talebini aynı şekilde o kanuna göre ele alırız. destek@servicebox.io adresine yaz.

Değişiklikler

Uygulama sunucuya başka veriler göndermeye başlarsa (örneğin hane paylaşımı), bu politika özellik yayınlanmadan önce güncellenir ve uygulama içinde duyurulur.

İletişim

Passionitech Inc FZE · Sharjah Publishing City Serbest Bölgesi, Şarika, Birleşik Arap Emirlikleri · destek@servicebox.io