Spendington – Harcama ve Bütçe Takip Uygulaması’na (“Spendington”, “biz”, “bizim” veya “bize”) hoş geldiniz. Bu Gizlilik Politikası, mobil ve web uygulamalarımızı (topluca “Hizmetler”) kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.
Spendington’ı kullanarak aşağıda açıklanan uygulamaları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmetleri kullanmayın.
1. Bu Politikanın Kapsamı
Bu politika, Spendington mobil uygulaması, web arayüzü ve ilgili araçlar ile hizmetler aracılığıyla toplanan kişisel ve finansal verileri kapsar. Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya uygulama içi bildirimlerle iletilecektir.
2. Topladığımız Veriler
Hizmetlerimizi etkili bir şekilde sunmak için aşağıdaki veri kategorilerini topluyoruz:
A. Hesap ve Kimlik Doğrulama Bilgileri
- Ad soyad
- E-posta adresi
- Parola (özetlenmiş ve tuzlanmış)
- E-posta onay durumu
- Parola sıfırlama istekleri (dakikada 1 istekle sınırlı)
- Giriş/çıkış zaman damgaları
B. Finansal ve İşlem Verileri
- Harcama kayıtları: ad, birim, fiyat, para birimi, tür (alacak/borç), tarih ve saat, notlar, ilgili taraf, konum, kategori ve alt kategori
- Gelir kayıtları: kaynak, tür (aktif/pasif), tutar, tarih, kategori ve alt kategori
- Ekler (premium kullanıcılar için): Firebase Storage üzerinden yüklenen fişler veya destekleyici dosyalar
C. Konum ve Cihaz Verileri
- Konum (harcamaları etiketlemek için etkinleştirilmişse boylam ve enlem)
- Cihaz kimliği, işletim sistemi sürümü, uygulama sürümü
- IP adresi ve oturum verileri
D. Kullanım Analizleri
- Uygulamada geçirilen süre, özellik kullanımı
- Gerçek zamanlı pano etkileşimleri
- Çökme, hata ve tanılama günlükleri
E. Ödeme ve Abonelik Verileri
- Apple Pay, Google Pay, Paystack üzerinden uygulama içi satın almalar
- Abonelik durumu ve zaman damgaları
- Ödeme platformu verileri (ilgili sağlayıcı aracılığıyla)
- Dolandırıcılık tespiti meta verileri (cihaz parmak izi, güvenli oturum tanımlayıcıları)
3. Verilerinizi Nasıl Kullanıyoruz
Verilerinizi şu amaçlarla kullanıyoruz:
- Hesabınızın kimliğini doğrulamak ve yönetmek
- Harcamalarınızı ve gelirlerinizi takip etmek, kategorilere ayırmak ve görüntülemek
- Gerçek zamanlı panoyu çalıştırmak (ör. gelir ve gider pasta grafiği)
- İleri düzey kullanıcılar için ekler ve etiketleme sağlamak
- WhatsApp ve e-posta yoluyla müşteri desteği sunmak
- Ödemeleri işlemek ve abonelik hizmetlerini yönetmek
- Uygulama işlevselliğini geliştirmek ve dolandırıcılığı tespit etmek
- Çökme raporları ve kullanım ölçümleriyle uygulamayı iyileştirmek
- İzin verirseniz tanıtım içerikleri veya finansal ipuçları göndermek
Verilerinizi satmıyoruz.
4. Veri Paylaşımı ve İfşası
Verilerinizi yalnızca güvenilir iş ortaklarıyla ve şu koşullarda paylaşırız:
- Bulut Hizmetleri: Firebase (kimlik doğrulama, veritabanı, barındırma, depolama)
- Analiz ve Çökme Raporlama: Google Analytics, Firebase Crashlytics
- Ödeme Platformları: Apple Pay, Google Pay, Paystack
- Banka Toplayıcıları: (ör. Plaid, TrueLayer, entegre edilmişse)
- Yasal Gereklilikler: Geçerli yasal talepler veya yürürlükteki yasalar doğrultusunda
Finansal verilerinizi reklam verenlerle paylaşmayız veya onlara satmayız. Tüm üçüncü taraf hizmetleri, yürürlükteki veri koruma yasalarına uygunluğu sağlamak için denetlenir.
5. Üçüncü Taraf Entegrasyonları
Ek işlevsellik için güvenilir üçüncü taraflarla entegrasyon sağlıyoruz:
- Firebase (Google): Barındırma, kimlik doğrulama, veritabanı, depolama
- Ödeme Sağlayıcıları: Apple Pay, Google Pay, Paystack
- Müşteri Desteği: WhatsApp, Gmail
- (İsteğe Bağlı) Banka Toplama: Plaid veya TrueLayer gibi platformlarla gelecekteki entegrasyon
Özellikleri etkinleştirirken lütfen bu üçüncü tarafların ilgili gizlilik politikalarını inceleyin.
6. Çerezler ve İzleme Teknolojileri
Şunları kullanıyoruz:
- Yerel depolama ve çerezler: Kullanıcı oturumlarını ve uygulama tercihlerini yönetmek için
- SDK’ler ve izleme pikselleri: Analiz, çökme tespiti ve uygulama performansı için
Mobil cihazlar, belirli izleme teknolojilerini cihaz ayarlarından sınırlayabilir veya engelleyebilir. Tercihlerinizi doğrudan uygulama içinde Ayarlar > Gizlilik bölümünden de yönetebilirsiniz.
7. İşleme İçin Yasal Dayanaklar (GDPR/UK GDPR)
Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık’taki (BK) kullanıcılar için şunlara dayanırız:
- Sözleşmesel Gereklilik: Temel işlevselliği sağlamak için
- Rıza: Pazarlama ve konum tabanlı özellikler için
- Meşru Menfaatler: Hizmetleri iyileştirmek ve dolandırıcılığı önlemek için
- Yasal Yükümlülük: Vergi, denetim ve uyumluluk gereksinimlerini karşılamak için
8. Verilerin Saklanması
Verilerinizi kullanım durumuna göre saklarız:
- Aktif Hesaplar: Hesap aktif kaldığı sürece
- Etkin Olmayan Hesaplar: 24 ay hareketsizlikten sonra silinir
- Kapatılan Hesaplar: Onaylanmış silme talebinden itibaren 30 gün içinde silinir
- Yasal Yükümlülükler: Yasaların gerektirdiği durumlarda saklanır
9. Uluslararası Aktarımlar
Spendington, Amerika Birleşik Devletleri ve Türkiye’den işletilmektedir ve verileriniz diğer yargı bölgelerinde işlenebilir veya saklanabilir. Uluslararası aktarımlar için şu güvenlik önlemlerini uyguluyoruz:
- Standart Sözleşme Maddeleri (SCC)
- Şifreleme ve erişim kontrolleri
- Veri işleme sözleşmeleri
10. Haklarınız ve Seçimleriniz
Bulunduğunuz yargı bölgesine bağlı olarak şunları yapabilirsiniz:
- Kişisel bilgilerinize erişmek
- Yanlış veya güncel olmayan verileri düzeltmek
- Verilerinizi silmek (“Unutulma Hakkı”)
- Belirli işlemeleri kısıtlamak veya bunlara itiraz etmek
- Verilerinizi dışa aktarmak: support@spendington.com adresine e-posta göndererek finansal verilerinizin CSV veya JSON formatında bir kopyasını talep edebilirsiniz
- Konum veya pazarlama için rızanızı geri çekmek
- CCPA kapsamında geçerli veri paylaşımından çıkmak
Yukarıdaki haklarınızdan herhangi birini kullanmak için support@spendington.com adresinden bize ulaşın.
11. Çocukların Gizliliği
Spendington, 16 yaşından küçük kullanıcılar için tasarlanmamıştır. Çocuklardan bilerek veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, verileri derhal silebilmemiz için lütfen bizimle iletişime geçin.
12. Güvenlik Önlemleri
Verilerinizi korumak için şu adımları atıyoruz:
- TLS Şifrelemesi: Aktarım halindeki veriler için
- Beklemedeki Şifreleme: Firebase’de saklanan veriler için
- Rol Tabanlı Erişim: Yalnızca yetkili personelin erişimi vardır
- Hız Sınırlaması: Kaba kuvvet giriş denemelerini önlemek için
- İhlal Bildirimi: Kişisel verileri içeren bir ihlalden haberdar olduktan sonraki 72 saat içinde etkilenen kullanıcıları ve düzenleyicileri bilgilendireceğiz.
13. Bize Ulaşın
Sorular, destek talepleri veya gizlilikle ilgili konular için:
- E-posta: support@spendington.com
- WhatsApp: Uygulama içi destek sayfasından erişilebilir
14. AB/BK Temsilcisi
(AB/BK’da hizmet sunan şirketler için GDPR Madde 27 uyarınca gereklidir.)
Veri Koruma İletişimi – Spendington [Temsilci Adını veya Şirketini Girin] [AB/BK’daki Adresi Girin] support@spendington.com
15. Şikâyetler
Bir AB/BK kullanıcısıysanız ve veri haklarınızın ihlal edildiğini düşünüyorsanız, yerel Veri Koruma Otoritenize (DPA) veya Birleşik Krallık Bilgi Komiserliği Ofisi’ne (ICO) şikâyette bulunabilirsiniz.
Finansal hedeflerinizi takip etmek, kontrol etmek ve bunlara ulaşmak için Spendington’ı kullandığınız için teşekkür ederiz.