Gizlilik Politikası

1. Veri Sorumlusu

Verilerinizin işlenmesinden sorumlu taraf (veri sorumlusu): Rubeeks (rubeeks.co)

İletişim: nomadbudget@rubeeks.co

2. İşlediğimiz Veriler

Hesap verileri: e-posta adresiniz, şifrenizin kriptografik özeti (şifrenin kendisi hiçbir zaman saklanmaz), hesap oluşturma tarihi, oturum bilgileri ve kayıt sırasında verdiğiniz onayın sürümü ile tarihi. Apple ile Giriş veya Google ile Giriş kullanılarak açılan hesapta şifre özeti hiç bulunmaz; onun yerine sağlayıcının bu Uygulama için size verdiği kimlik belirteci ve ilettiği e-posta adresi tutulur — Apple'da adresinizi gizlemeyi seçtiyseniz bu bir gizli yönlendirme adresidir, Google'da ise her zaman Google hesabınızın adresidir. Adınız profilinize başlangıç görünen adı olarak yazılır ve dilediğiniz gibi değiştirebilirsiniz. Apple adınızı yalnızca ilk girişte, bir kez iletir; Google her girişte iletir, ancak yalnızca ilk seferinde okunur, dolayısıyla sonradan değiştirdiğiniz görünen ad hiçbir zaman üzerine yazılmaz.

Uygulamaya girdiğiniz finansal kayıtlar: cüzdanlar (ad, ülke, para birimi, açılış bakiyesi), işlemler (tutar, para birimi, tarih, tür, kategori, not, etkinlik etiketi), kategoriler, bütçeler, hedefler ve tekrarlayan kurallar.

Seyahat kayıtlarınız: harita için onayladığınız veya girdiğiniz ziyaretler ve geçişler — hangi ülke, oradaki ilk ve son gün, nereden gelip nereye gittiğiniz, nasıl yolculuk ettiğiniz ve hangi işleminizin bilet olduğu — ile hafızadan ziyaret edilmiş olarak işaretlediğiniz ülkeler. Uygulama bunları işlemlerinizin tarih ve ülkelerinden önerir; siz onaylamadan veya girmeden hiçbiri kaydedilmez.

İçe aktardığınız dosyalar (isteğe bağlı): bir CSV veya Excel dosyasını içe aktarmayı seçtiğinizde dosya, cihazınızın dosya seçicisi üzerinden açılır ve cihazda okunur. Yalnızca onayladığınız satırlar, sıradan işlemler olarak kayıtlarınıza yazılır. Dosya ne yüklenir ne saklanır; Uygulama sizin seçmediğiniz hiçbir dosyaya erişemez.

Yakalanan ödemeler (isteğe bağlı): ödeme yakalamayı açarsanız (bkz. Kullanım Koşulları, "Ödemeleri Yakalama"), Android'de Uygulama, cihazın bildirim erişimi izniyle, açtığınız kaynakların — banka SMS'leri için SMS uygulamalarının, ayrıca listede onayladığınız banka ve cüzdan uygulamalarının — bildirimlerini cihazda okur. Bu listeyi kurulumda size sunabilmek için Uygulama, içinde yerleşik olarak bulunan banka ve cüzdan uygulamaları listesinden hangilerinin cihazınızda kurulu olduğuna bakar; cihazınızdaki diğer uygulamaların listesine erişmez ve bu bilgi cihazınızdan çıkmaz. Para tutarı içermeyen bildirimler okunduğu anda bırakılır ve hiçbir yere yazılmaz; tutar içerenler Uygulama açılana kadar cihazda bekler, ödeme olmadığı anlaşılanlar o anda silinir. Sosyal ağ, mesajlaşma, video ve haber uygulamaları gibi ödeme bildirmeyen uygulamaların bildirimleri hiç okunmaz. Henüz karar vermediğiniz bir uygulamanın adı ve kaç kez tutar içeren bildirim gönderdiği, size listede gösterilmek üzere cihazda tutulur; bu bir banka, cüzdan ya da Uygulamanın tanımadığı bir uygulamaysa ve bildirim bir kişinin mesajı değilse, ayrıca tutar içeren en son en çok iki bildirimi, size bu ödemeyi gösterip o uygulamanın okunup okunmayacağını sormak için en çok 48 saat cihazda bekletilir. Kabul ederseniz bunlar taslağa dönüşür; reddederseniz ya da süre dolarsa silinir. Okunmamasını seçtiğiniz bir uygulamanın bildirimleri hiç okunmaz. Aynı ödemenin ikinci bir mesajdan — örneğin yurtdışı bir harcamanın günler sonra Türk lirası karşılığıyla gelen bildiriminden — yeniden taslak olmaması için, onayladığınız, yoksaydığınız ya da elle girdiğiniz son ödemelerin tutarı, para birimi, zamanı ve satıcısı en çok 11 gün cihazda tutulur; tekrarlayan kayıtlarınızla karşılaştırmak için bu kayıtların bir kopyası, okunmamasını seçtiğiniz kartların son dört hanesi ve okuyucunun hâlâ çalıştığını size gösterebilmek için son bildirimi gördüğü an (bildirimin kendisi değil) da cihazda tutulur. Bir taslak, ödemenin geldiği andaki ülkeyle — telefonun cihazda tutulan son bilinen konumundan — işaretlenir. Bekleyen bir taslağın başka bir cihazınızdan ya da paylaşılan bir cüzdanda zaten girilip girilmediğini anlamak için Uygulama sunucudan yalnızca o günlerin kayıtlarını okur; taslağın kendisi gönderilmez. iOS'ta Uygulama başka uygulamaların bildirimlerini okuyamaz; yalnızca kendi kurduğunuz Kestirmeler otomasyonunun ilettiği tutarı, satıcıyı veya mesaj metnini alır. Her iki durumda da mesaj metni, ondan hazırlanan taslak ve Uygulamanın bankanızın mesaj biçiminden öğrendiği kalıplar yalnızca cihazınızda tutulur ve sunucularımıza gönderilmez — aşağıda "Paylaştığınız banka mesajı biçimleri" ve "Bize gönderdiğiniz ödeme mesajları" başlıklarında anlatıldığı gibi göndermeyi kendiniz seçmedikçe. Uygulamanın bir sonraki ödemede kategoriyi doldurmak ve "Ekle" düğmesini sunmak için her satıcı hakkında hatırladıkları da öyledir: onu en son kaydettiğiniz kategori, art arda kaç ödemesini oraya kaydettiğiniz ve son tutarla para birimi; iOS'ta bunların bir kopyası, Kestirmeler eyleminin okuyabileceği yerde, yine cihazda tutulur. "Ekle" ile eklenen bir kaydı geri alabilmek için gereken bilgi cihazda 24 saat tutulur. Bir taslağı onayladığınızda yalnızca kaydettiğiniz işlemin kendisi (tutar, para birimi, tarih, kategori, not ve cüzdan) diğer kayıtlarınız gibi saklanır.

Profil: seçtiğiniz görünen ad ve avatar. Bir cüzdanı paylaştığınızda — ya da bir paylaşım bağlantısıyla katılım isteği gönderdiğinizde, isteği alan kişiye — karşı tarafın sizinle ilgili gördüğü tek şey bunlardır; e-posta adresiniz hiçbir zaman başka bir kullanıcıya gösterilmez. Henüz bir görünen adınız yoksa, istek gönderirken bir ad girmeniz istenir ve bu ad profilinize yazılır.

Misafir oturumları: Uygulamayı hesap açmadan kullanabilirsiniz. Misafir hesabı, tam hesapla aynı kayıtları ve verdiğiniz onayın aynı kaydını taşır; ancak e-posta adresi ve şifresi yoktur: ona ulaşan tek şey o tek cihazda saklanan oturumdur. Bu nedenle oturumdan çıkmak, hesabı ve içindeki her şeyi geri alınamaz biçimde siler. Sonradan e-posta ve şifre eklemek ise aynı hesabı tam hesaba dönüştürür; hiçbir veri taşınmaz, hiçbir şey kaybolmaz.

Tercihler: arayüz dili, tema seçimi ve temel para birimi.

Abonelikler (Pro): Uygulama, Pro'nuz olup olmadığını anlayabilmek için, oturumunuz açık olduğu sürece hesabınızın kimliğini — rastgele bir kimlik; asla e-posta adresiniz değil — abonelik sağlayıcımız RevenueCat'e kaydeder. Abone olursanız ödemeyi mağaza (Apple veya Google) alır ve satın almayı RevenueCat'e, onun üzerinden de bize bildirir: plan, mağaza, satın alma, yenileme ve bitiş tarihleri, yenilenip yenilenmeyeceği, ödeme sorunları ve iadeler, mağazanın işlem kimlikleri ile tahsil edilen fiyat ve para birimi. RevenueCat ayrıca böyle bir isteğin taşıdığı teknik verileri de alır: Uygulama ve işletim sistemi sürümü, mağaza ülkesi ve cihazın IP adresi. Google Play'de mağaza bu güncellemeleri, Uygulama için kurulmuş bir Google Cloud mesajlaşma hizmeti (Pub/Sub) üzerinden bildirim olarak gönderir ve RevenueCat onları oradan alır; bir bildirim mağazanın satın alma referansını, planı ve değişikliğin türünü taşır, adınızı ya da e-posta adresinizi taşımaz. Kart veya banka bilgilerinizi ya da mağaza hesabınızdaki adı hiçbir zaman almayız.

Cihazda kalan teknik veriler: oturum belirteci, çevrimdışı çalışma için tutulan yerel önbellek, bağlantı yokken kuyruğa alınan kayıtlar, rastgele bir kurulum kimliği, henüz gönderilmemiş kullanım verileri, onay bekleyen ödeme taslakları, yakalanan ödemelerin satıcıları için hatırlanan kategoriler ve henüz hesabı olmadan açtığınız bir paylaşım bağlantısının kodu. Bunlar cihazınızda kalır; oturumdan çıktığınızda hesaba ait olanlar, uygulamayı kaldırdığınızda tamamı silinir.

Kullanım verileri: Uygulamanın nasıl kullanıldığını anlamak ve hataları bulup gidermek için Uygulama, hangi adımların görüldüğünü ve nasıl sonuçlandığını kendi sunucumuza kaydeder: örneğin tanıtım ekranlarından hangisine gelindiği, kayıt ve giriş denemesinin nasıl bittiği (hata kodu dâhil), kurulum adımları, kayıt formunun neyle açılıp kaydedilip kaydedilmediği, Uygulamanın kendi istediği izinlere (bildirim, konum) verilen yanıt, Pro ekranının hangi özellikten açıldığı ve satın almanın sonucu, paylaşım davetinin açılıp kullanılması ve beklenmeyen hatalar (e-posta adresleri, uzun sayılar ve kimlikler ayıklanmış hata mesajı ile kısa teknik iz). Her kayda Uygulama sürümü, cihazın iOS mu Android mi olduğu, arayüz dili, zamanı, rastgele kurulum kimliği ve — oturum açıksa — hesabınız eklenir. Tutarlar, notlar, kategori ve cüzdan adları, konum veya iletişim bilgileri bu verilere hiçbir zaman girmez. Kurulum kimliği, Uygulamanın ilk açılışta ürettiği rastgele bir değerdir; cihaz veya reklam kimliği değildir ve Uygulamayı kaldırdığınızda silinir. Uygulama son çalıştığında beklenmedik biçimde kapandıysa — çökme, yanıt vermeme ya da ekrandayken sistem tarafından kapatılma — bir sonraki açılışta bir çökme raporu gönderir. Android'de bu bilgi, Android'in Uygulamanın nasıl kapandığına dair tuttuğu kayıttan; iOS'ta ise iOS'a yerleşik tanılama altyapısı MetricKit'ten gelir; MetricKit ayrıca Uygulamanın birkaç saniye donduğunu veya aşırı işlemci kullandığını da bildirir. Rapor; sistemin kaydettiği nedeni, zamanı, kullanılan belleği, Uygulamanın o an hangi ekranda olduğunu (ekranın adı, gösterdiği içerik değil), ilgili kodun teknik izini ve cihazın markası, modeli, işletim sistemi sürümü ile bellek boyutunu içerir. Üçüncü taraf bir çökme raporlama hizmeti kullanılmaz.

Bildirimler (isteğe bağlı): izin verirseniz cihazınız bize bir bildirim belirteci (push token) ve cihazın iOS mu Android mi olduğunu kaydeder; böylece paylaştığınız bir cüzdanda biri işlem yaptığında, aylık bütçelerinizden biri limitinin %80'ine ulaştığında ya da limiti aştığında, bir paylaşım bağlantınızla katılım isteği geldiğinde ve gönderdiğiniz bir istek onaylandığında sizi haberdar edebiliriz (bütçe uyarılarını ve paylaşım bildirimlerini Uygulamanın bildirim ayarlarından kapatabilirsiniz). Uygulamanın hatırlatıcıları — bir süredir kayıt girmediğinizde, kurulumdan sonra hiç kayıt girmediyseniz bir kez ve tekrarlayan bir işlemin vadesinde — ile yakalanan bir ödemeyi onaylamanızı isteyen bildirimler cihazınızın kendisi tarafından oluşturulur; ne belirteç ne sunucu gerektirir ve bildirim ayarlarından kapatılabilir. Bazılarının düğmeleri vardır — yakalanan bir ödemeyi eklemek ya da geri almak, tekrarlayan bir işlemi onaylamak, atlamak ya da gerçekleşen tutarını girmek, bugün harcama yapmadığınızı söylemek — ve birine basmak, Uygulama kapalı olsa bile, Uygulama içindeki aynı seçimin yaptığını yapar. iOS'ta kurulum bittiğinde, size bir izin penceresi gösterilmeden, bildirimlerin sessizce (ses ve afiş olmadan) Bildirim Merkezi'ne gelmesine izin istenir; ilk sessiz bildirimde bunu tutma veya kapatma seçeneği iOS tarafından sunulur. İzni dilediğiniz an cihaz ayarlarından geri alabilirsiniz.

Bize gönderdiğiniz mesajlar (isteğe bağlı): Uygulamadaki "Geri bildirim gönder" formunu kullandığınızda yazdığınız metni, seçtiğiniz türü (sorun, öneri veya diğer), yanıt için verdiyseniz e-posta adresinizi ve formun göndermeden önce size gösterdiği cihaz bilgilerini — Uygulama sürümü, cihazın iOS mu Android mi olduğu ve sürümü, cihaz modeli ve arayüz dili — hesabınızla ve hesabın misafir ya da Pro olup olmadığıyla birlikte alırız. Bu mesajları yalnızca biz okuruz ve yalnızca size yanıt vermek ve Uygulamayı geliştirmek için kullanırız. Bunun yerine nomadbudget@rubeeks.co adresine yazarsanız aynısı e-postanız için de geçerlidir.

Paylaştığınız banka mesajı biçimleri (isteğe bağlı): Uygulamanın ödeme yakalama ekranında "Öğrenilen biçimleri paylaş"ı açıp ardından gelen pencerede onaylamadıkça hiçbir şey paylaşılmaz. Onayladığınızda bu cihazın düzelttiğiniz ödemelerden öğrendiği biçimler — ve sonradan öğrendikleri — hesabınızla ve geldikleri uygulamayla ya da gönderen adıyla birlikte sunucumuza gönderilir. Bir biçim, bankanızın sabit ifadesidir: tutar, satıcı ve her rakam yer tutucuyla değiştirilmiş, adınız da cihazdan çıkmadan önce çıkarılmıştır; içinde tutar, satıcı, tarih, kart hanesi veya bakiye asla bulunmaz. Bir biçim, ancak üç farklı hesap aynısını gönderdikten ve biz onu inceledikten sonra başka kişilerin Uygulamasında kullanılır; onaylanan bir biçim hiçbirine dair bilgi taşımaz. Paylaşımı dilediğiniz an kapatabilirsiniz; o ana kadar gönderilmemiş olanlar bırakılır.

Bize gönderdiğiniz ödeme mesajları (isteğe bağlı): yakalanan bir ödemede "Bu mesajı geliştiriciye gönder"i kullandığınızda mesajı ve bildirim başlığını formun gösterdiği hâliyle alırız — size gösterilmeden önce cihazınızda maskelenmiş (her rakam, adres, hesap numarası ve bağlantı yolu, kendi adınız ve kişiler arası para hareketinde karşı tarafın adı) ve sizin ardından düzenlediğiniz hâliyle — ve bunlarla birlikte Uygulamanın ondan okuduklarını (ödemenin türü, para birimi, nasıl okunduğu ve kişiler arası para hareketi değilse satıcı), eklediğiniz notu, geldiği uygulamayı, Uygulama sürümünü, cihazın iOS mu Android mi olduğunu, arayüz dilini ve hesabınızı. Tutar, tarih, kart veya yer gönderilmez. Bu mesajları yalnızca biz okuruz; o bankanın mesajlarının okunuşunu düzeltmek ve Uygulamayı test etmek için kullanırız. Günde en fazla on mesaj gönderilebilir.

Kamera (isteğe bağlı, yalnızca QR): kamera, yalnızca bir paylaşım davetini okutmayı seçtiğinizde ve yalnızca karşısındaki kodu okumak için açılır. Fotoğraf veya video çekilmez, saklanmaz, hiçbir yere iletilmez.

Konum (isteğe bağlı, yalnızca ülke): izin verirseniz, cihazınızın yaklaşık konumundan (yalnızca kaba/şehir düzeyi doğruluk) hangi ülkede bulunduğunuz belirlenir ve kaydettiğiniz işlemler ile ziyaret ettiğiniz ülkeler bu iki harfli ülke koduyla işaretlenir. Konumun ülkeye çevrilmesi için Uygulama, cihazınızın işletim sistemine yerleşik ve Apple (iOS) ya da Google (Android) tarafından sağlanan konum çözümleme hizmetini kullanır: yaklaşık koordinatlarınız bu sorgu için o hizmete gönderilir ve geriye yalnızca ülke döner. Koordinatlarınız hiçbir zaman saklanmaz ve sunucularımıza iletilmez. İzni vermeyebilir ya da dilediğiniz an cihaz ayarlarından geri alabilirsiniz; bu durumda ülke, cüzdanlarınızdan tahmin edilir ve Uygulamanın geri kalanı aynen çalışır.

Toplamadığımız veriler:

• Banka veya kart bilgisi — Uygulama hiçbir finansal kuruma bağlanmaz; Pro ödemesini tamamen Apple veya Google yürütür.
• Konum geçmişi veya koordinat kaydı — yukarıda açıklanan ülke bilgisi dışında konumunuza dair hiçbir veri tutulmaz.
• Rehber, fotoğraflar veya — içe aktarmak için açıkça seçtiğiniz dosya dışında — cihazdaki herhangi bir dosya.
• SMS'leriniz ve diğer uygulamaların bildirimleri — Uygulamanın SMS okuma izni yoktur; bildirimler yalnızca ödeme yakalamayı açtığınızda, yukarıda anlatıldığı gibi cihazda okunur ve sunucularımıza gönderilmez — yukarıda anlatıldığı gibi kendiniz göndermeyi seçtiğiniz bir mesaj dışında.
• Reklam kimliği veya çapraz uygulama izleme verisi.
• Üçüncü taraf analitik, çökme raporlama veya pazarlama SDK'sı verisi — Uygulamada bunların hiçbiri bulunmamaktadır.

3. İşleme Amaçları ve Hukuki Sebepleri

• Hesabınızı oluşturmak ve güvenliğini sağlamak — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Kayıtlarınızı saklamak, cihazlarınız arasında senkronize etmek ve size göstermek — sözleşmenin ifası.
• Para birimi dönüşümü, bütçe/hedef takibi, özet ve grafik üretmek — sözleşmenin ifası.
• Kayıtlarınızdan haritanızı ve rotanızı çizmek, kendi harcama düzeninizi başka ülkelerin fiyatlarıyla değerlemek — sözleşmenin ifası.
• Harcamalarınızı ve ziyaret ettiğiniz ülkeleri harita ile ülke bazlı karşılaştırmalarda göstermek üzere konumunuzdan ülke bilgisi türetmek — açık rıza (KVKK m.5/1; GDPR m.6/1-a). Bu rıza yalnızca cihaz izniyle verilir ve cihaz ayarlarından her an geri alınabilir.
• Bankanızın ve cüzdan uygulamanızın ödeme bildirimlerinden ya da kurduğunuz Kestirmeler otomasyonundan cihazınızda kayıt taslağı hazırlamak — açık rıza (KVKK m.5/1; GDPR m.6/1-a). Bu rıza Android'de cihazın bildirim erişimi izni ve Uygulama içinde açtığınız kaynaklarla, iOS'ta otomasyonu sizin kurmanızla verilir ve aynı yerlerden her an geri alınabilir.
• Hizmetin kötüye kullanımını önlemek, hata ayıklamak ve güvenliği sağlamak — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Uygulamanın nasıl kullanıldığını ölçmek; kullanıcıların takıldığı adımları ve hataları bulup Uygulamayı geliştirmek (kullanım verileri) — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). Bu işlemeye itiraz edebilirsiniz (bkz. "Haklarınız").
• Bize gönderdiğiniz mesajlara yanıt vermek ve bildirdiğiniz sorunları, Uygulamanın yanlış okuduğu ödeme mesajları da dahil, gidermek — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Paylaşmayı seçtiğiniz banka mesajı biçimleriyle ödeme yakalamayı herkes için iyileştirmek — açık rıza (KVKK m.5/1; GDPR m.6/1-a); "Öğrenilen biçimleri paylaş" anahtarıyla verilir ve onunla geri alınır.
• Davet ettiğiniz kişiyle bir cüzdanı paylaşmanızı, bir bağlantıyla gelen katılım isteklerini yanıtlamanızı ve davet edildiğiniz bir cüzdana katılmanızı sağlamak — sözleşmenin ifası.
• Pro'yu satmak, sizde olup olmadığını doğrulamak; yenileme, iptal, iade ve geri yüklenen satın alımları yürütmek — sözleşmenin ifası.
• Paylaştığınız bir cüzdandaki hareketler, katılım istekleri ve bütçeleriniz için bildirim göndermek; hatırlatıcılar göstermek — açık rıza (KVKK m.5/1; GDPR m.6/1-a). Bu rıza cihazın bildirim izniyle verilir ve cihaz ayarlarından her an geri alınabilir.
• Hizmete ilişkin zorunlu bildirimleri (e-posta doğrulama, şifre sıfırlama) göndermek — sözleşmenin ifası.
• Yasal yükümlülüklere uymak ve hukuki taleplere yanıt vermek — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).

Verilerinizi profilleme, otomatik karar alma veya pazarlama amacıyla işlemiyoruz.

4. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Hesap ve kayıt verileriniz, kullanım verileri, bize gönderdiğiniz mesajlar ve paylaştığınız banka mesajı biçimleri Supabase Inc. tarafından işletilen sunucular (AWS ap-northeast-2 — Seul, Güney Kore) üzerinde barındırılmaktadır. Bu nedenle verileriniz Türkiye dışına aktarılmaktadır (KVKK m.9).

Güney Kore, Avrupa Komisyonu'nun yeterlilik kararına sahip ülkeler arasındadır. Aktarım, hizmetin sunulabilmesi için zorunlu olup barındırma sağlayıcısıyla yapılan sözleşme ve teknik önlemlerle korunur.

Kur verisi almak için açık kur servislerine bağlanılırken yalnızca para birimi kodları gönderilir; hiçbir kişisel veri veya işlem bilgisi bu servislere iletilmez. Haritadaki ülke görselleri, barındırma sağlayıcımızın depolama alanından yalnızca ülke koduyla çekilir.

Bildirimler, iletilmek üzere Expo'nun bildirim servisine, oradan da Apple (APNs) veya Google (FCM) altyapısına verilir. Bu sağlayıcılara bildirim belirteciniz ve mesajın metni ulaşır; paylaşılan bir cüzdandaki hareket bildiriminde bu metin işlemi yapan kişinin adını, cüzdanı ve kaydın tutarını; bir bütçe uyarısında bütçenin adını (kategorisini ya da aylık bütçenizi), harcanan tutarı ve limitini; bir katılım isteğinde veya onayında ise karşı tarafın görünen adını ve cüzdanın adını içerir. Bu, yalnızca mesajın iletilmesi süresince yapılan bir Amerika Birleşik Devletleri'ne aktarımdır ve bildirimleri cihaz ayarlarından kapattığınız anda sona erer. Hatırlatıcılar ve yakalanan ödemelerin onay bildirimleri cihazınızda oluşturulur ve bu servislerin hiçbirine gönderilmez.

Abonelik verileri, Amerika Birleşik Devletleri'nde bulunan RevenueCat, Inc. tarafından veri işleyen sıfatıyla ve onun veri işleme koşulları çerçevesinde işlenir; bu da bir yurt dışına aktarımdır. Kapsamı yalnızca hesap kimliğiniz ve satın alımlarınızdır: finansal kayıtlarınızın, seyahat kayıtlarınızın veya profilinizin hiçbiri RevenueCat'e gönderilmez.

5. Verilerin Paylaşımı

Verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla paylaşmıyoruz. Veriler yalnızca aşağıdaki hâllerde üçüncü taraflara açılır:

• Barındırma ve kimlik doğrulama sağlayıcısı (Supabase Inc.): yalnızca hizmeti çalıştırmak için, veri işleyen sıfatıyla.
• Apple ile Giriş (Apple Inc.): bu yolu seçerseniz, Apple ID'nin size ait olduğunu bize Apple doğrular ve bu sırada Uygulamayı kullandığınızı öğrenir. Bu adımda Apple, kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur; kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• Google ile Giriş (Google LLC): bu yolu seçerseniz, Google hesabının size ait olduğunu bize Google doğrular ve bu sırada Uygulamayı kullandığınızı öğrenir. Bu adımda Google, kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur; kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• Abonelik sağlayıcısı (RevenueCat, Inc.): yalnızca Pro'yu doğrulamak ve yönetmek için, veri işleyen sıfatıyla, hesap kimliğiniz ve satın alma verileriniz.
• App Store (Apple) ve Google Play (Google): abone olursanız ödemeyi mağaza, kendi koşulları ve gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler. Kendisine kayıtlarınıza dair hiçbir bilgi iletilmez. Google Play'de mağazanın bir aboneliğe ilişkin bildirimleri (satın alma referansı, plan ve değişikliğin türü), RevenueCat'e ulaşmadan önce bizim adımıza Google LLC tarafından işletilen Google Cloud Pub/Sub'dan geçer.
• E-posta gönderimi: doğrulama ve şifre sıfırlama e-postalarının iletilmesi için, yalnızca e-posta adresiniz.
• Bildirim iletimi (Expo, Apple, Google): yalnızca mesajın iletilebilmesi için bildirim belirteciniz ve bildirimin metni.
• Uygulama güncellemeleri (Expo): Uygulama açıldığında, kurulu sürüm için kendi kodunun daha yeni bir sürümü olup olmadığını Expo'nun güncelleme hizmetine (expo.dev, 650 Industries, Inc.) sorar ve varsa indirir. İstek; Uygulamanın sürümünü, platformu (iOS veya Android), yayın kanalını, güncelleme kütüphanesinin cihazda ürettiği rastgele bir kimliği (hesabınız, cihaz veya reklam kimliği değildir) ve her internet isteğinde olduğu gibi IP adresinizi içerir. Kayıtlarınızın hiçbirini içermez.
• Ülke sorgusu (Apple, Google): konuma izin verirseniz, cihazınızın işletim sistemi yalnızca bulunduğunuz ülkeyi belirlemek için yaklaşık koordinatlarınızı Apple'ın (iOS) ya da Google'ın (Android) konum çözümleme hizmetine gönderir. Sağlayıcı bu sorgu için kendi gizlilik politikasına tabi bağımsız veri sorumlusudur; kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• Cüzdan paylaştığınız kişiler: yalnızca bir sonraki bölümde anlatılanlar ve yalnızca siz davet ettiğiniz ya da bir daveti kabul ettiğiniz için.
• Yasal talep: yetkili makamlarca usulüne uygun olarak talep edilmesi hâlinde, mevzuatın gerektirdiği ölçüde.

6. Bir Cüzdanı Paylaştığınızda

Paylaşım siz açmadıkça kapalıdır: siz bir davet oluşturmadıkça hiçbir cüzdanınız başkasına görünmez.

Katılan kişi o cüzdanın kayıtlarını eksiksiz görür — tutarlar, tarihler, kategoriler, notlar ve her kaydın hangi ülkede girildiği — ve her kaydı hangi üyenin girdiğini de görür. Düzenleyici ayrıca kayıt ekleyip değiştirebilir; izleyici değiştiremez.

Sizinle ilgili gördüğü şey görünen adınız ve avatarınızdır; başka hiçbir şey değil. E-posta adresiniz hiçbir zaman başka bir kullanıcıya açıklanmaz.

Yüz yüze okutulan QR kod 15 dakika geçerli ve tek kullanımlıktır; bir mesajla gönderilen bağlantı 7 gün geçerlidir ve yalnızca bir katılım isteği oluşturur. Bir istek geldiğinde isteyen kişinin görünen adını ve avatarını görürsünüz; o kişi, siz onaylayana kadar hiçbir kaydınızı göremez — beklerken yalnızca sizin görünen adınızı, avatarınızı ve isteğinin kapsadığı cüzdanların adlarını görür. Her iki daveti de kullanılmadan önce iptal edebilirsiniz. Bir üyeyi dilediğiniz an çıkarabilirsiniz; erişimi o anda sona erer. Üye de kendi isteğiyle ayrılabilir.

Paylaşımın iki tarafı da tam hesap gerektirir. Misafir oturumu ne davet edebilir ne katılabilir: misafir hesabı cihazıyla birlikte yok olabilir ve karşı taraf ulaşılamayan bir şeye güvenmiş olur.

7. Saklama Süresi ve Silme

Verileriniz hesabınız açık kaldığı sürece saklanır.

"Ayarlar → Hesabı Sil" ile hesabınızı sildiğinizde; kimlik kaydınız, cüzdanlarınız, işlemleriniz, kategorileriniz, bütçeleriniz, hedefleriniz, tekrarlayan kurallarınız, ziyaretleriniz, geçişleriniz ve işaretlediğiniz ülkeler kalıcı olarak silinir. Silme işlemi geri alınamaz.

Uygulamayı artık açamıyorsanız hesabınızın silinmesini Uygulama dışından da isteyebilirsiniz: hesabın e-posta adresinden — Apple ile Giriş'te adresinizi gizlediyseniz Apple'ın size gösterdiği aktarma adresinden — nomadbudget@rubeeks.co adresine "Hesabımı sil" konulu bir e-posta yazın. Talebi o adresten onaylamanızı isteyebiliriz; ardından hesabı ve yukarıda sayılanların tümünü 30 gün içinde siler, işlem bitince size bildiririz. Aynı adımlar https://legal.rubeeks.co/nomadbudget/delete-account sayfasında da yer alır. Misafir hesabının e-posta adresi olmadığından hangisinin size ait olduğunu bilemeyiz: onu, uygulamayı kaldırmadan önce Uygulama içinde oturumdan çıkarak silin.

Hesabınızı silmek, vermiş olduğunuz paylaşımları da sona erdirir: paylaştığınız cüzdanlar aynı anda üyeleri için ortadan kalkar; profiliniz ve bildirim belirteciniz de silinir. Başkasına ait bir cüzdana girdiğiniz kayıtlar ise yerinde kalır — çünkü o kayıtlar o kişinin kayıtlarıdır — yalnızca artık size atfedilmezler.

Misafir oturumu, oturumdan çıkılarak silinir. Bu, alışılmış anlamda bir çıkış değildir: ona ulaşan başka bir yol olmadığı için hesabın silinmesidir ve geri alınamaz.

Bizdeki abonelik kaydınız hesabınızla birlikte silinir; RevenueCat'in sizin için tuttuğu müşteri kaydını da aynı anda sildiririz. Apple ve Google, bir satın almaya ilişkin kendi kayıtlarını kendi politikalarına göre saklar. Hesabınızı silmek aboneliği iptal etmez — Kullanım Koşulları'na bakınız.

Sistem yedeklerinde kalan kopyalar, yedek döngüsünün tamamlanmasıyla (en geç 30 gün içinde) tasfiye edilir. Cihazınızdaki yerel önbellek uygulamayı kaldırdığınızda silinir.

"Geri bildirim gönder" ile bize ilettiğiniz mesajlar en fazla iki yıl saklanır, ardından silinir. Bir bildirimin yanıtlanabilmesi için hesabınızı silmek bu mesajları silmez; ancak artık hiçbir hesapla ilişkilendirilmezler. Daha önce silinmesini nomadbudget@rubeeks.co adresine yazarak isteyebilirsiniz.

"Bu mesajı geliştiriciye gönder" ile gönderdiğiniz ödeme mesajları da aynı şekilde en fazla iki yıl saklanır; hesabınız silindiğinde artık hiçbir hesapla ilişkilendirilmez. Hesabınızla paylaştığınız bir biçim arasındaki bağ hesabınızla birlikte silinir; bir yıl boyunca ne onaylanan ne de yeniden gönderilen bir paylaşılmış biçim silinir.

Kullanım verileri ve çökme raporları 90 gün saklanır, ardından kendiliğinden silinir. Hesabınızı sildiğinizde bu süre dolana kadar kalan kayıtlar artık hiçbir hesapla ilişkilendirilmez.

Bir paylaşım daveti, süresi dolduktan en geç 14 gün sonra, o davetle gönderilmiş katılım istekleriyle birlikte silinir; onaylanan bir istekten geriye yalnızca cüzdan üyeliği kalır.

Ödeme taslakları yalnızca cihazınızdadır: onayladığınızda, yok saydığınızda, oturumdan çıktığınızda veya 14 gün içinde onaylanmadıklarında silinir.

Silme talebinizi nomadbudget@rubeeks.co adresine e-posta göndererek de iletebilirsiniz.

8. Güvenlik

Cihaz ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Veriler sunucuda şifreli disklerde tutulur.

Her tablo satır bazlı erişim kuralları (Row Level Security) ile korunur: veritabanı düzeyinde bir kullanıcı yalnızca kendi kayıtlarına erişebilir.

Şifreniz düz metin olarak saklanmaz; yalnızca geri döndürülemez özeti tutulur.

Hiçbir sistem mutlak güvenlik sağlayamaz; hesabınızı güçlü ve benzersiz bir şifreyle korumanız önemlidir.

9. Çerezler ve Benzer Teknolojiler

Mobil uygulamada çerez kullanılmaz. Oturumunuzun açık kalması ve çevrimdışı çalışma için cihazınızın kendi güvenli depolama alanı ve yerel veritabanı kullanılır. Yerel veritabanı ayrıca, kullanım verilerini aynı kurulumda gruplamak için ilk açılışta üretilen rastgele bir kurulum kimliğini tutar; bu kimlik başka uygulamalarla veya reklam ağlarıyla paylaşılmaz, sizi uygulamalar ya da web siteleri arasında izlemek için kullanılmaz ve Uygulamayı kaldırdığınızda silinir.

10. Çocukların Gizliliği

Uygulama 18 yaş altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamayız. Böyle bir verinin işlendiğini tespit edersek ilgili hesabı ve verileri sileriz.

11. Haklarınız

KVKK m.11 ve — kapsamda olmanız hâlinde — GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişim talep etme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini isteme.
• İşlemenin sınırlandırılmasını ve işlemeye itiraz etmeyi talep etme.
• Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma (veri taşınabilirliği).
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Erişim ve düzeltme haklarınızın büyük kısmını doğrudan Uygulama içinden kullanabilirsiniz: tüm kayıtlarınızı görüntüleyebilir, düzenleyebilir ve silebilirsiniz.

Pro ile Uygulama işlemlerinizi CSV dosyası olarak da dışa aktarabilir. Veri taşınabilirliği her planda geçerli bir haktır: Pro olmadan nomadbudget@rubeeks.co adresine yazmanız hâlinde verilerinizi aynı formatta göndeririz.

Kullanım verilerinin işlenmesine itiraz edebilirsiniz: nomadbudget@rubeeks.co adresine yazdığınızda hesabınıza bağlı kullanım verilerini sileriz ve hesabınızın bundan sonra gelen kullanım verilerini saklamayız.

Diğer talepleriniz için nomadbudget@rubeeks.co adresine yazın; başvurularınız en geç 30 gün içinde sonuçlandırılır. Ayrıntılı başvuru usulü için "KVKK Aydınlatma Metni" belgesine bakınız.

12. Politikadaki Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden önce Uygulama içinde veya e-posta ile duyurulur. Belgenin yürürlük tarihi ve sürümü her zaman bu sayfanın başında görünür.

13. İletişim

Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için: nomadbudget@rubeeks.co