Gizlilik

Giriş

Bu gizlilik politikası, Sudeb'in (iOS, Android ve web uygulaması ile sudeb.com) hangi kişisel verileri topladığını, bunları ne için kullandığını, kimlerle paylaştığını ve haklarınızı açıklar.

Topladığımız veriler

• Hesap bilgileri: e-posta adresi, ad ve şifreniz. Şifre Argon2id ile hash'lenir, düz metin olarak saklanmaz.
• Girdiğiniz içerik: listeler, kişiler (ad ve isteğe bağlı olarak telefon, e-posta, not), borç ve alacak kayıtları, ödemeler, tekrarlanan kayıtlar, çalışma oturumları, ücret kartları ve bize gönderdiğiniz geri bildirim mesajları.
• Tercihler: dil, saat dilimi, temel para birimi, favori para birimleri ve hatırlatma ayarları.
• Cihaz bilgileri: bildirim gönderebilmek için cihazınızın bildirim anahtarı (push token), platformu, uygulama sürümü ve cihaz dili.
• Teknik kayıtlar: güvenlik ve kötüye kullanımı önleme amacıyla IP adresi ve tarayıcı/uygulama bilgisi; hesap silme, liste kilitleme ve kalıcı silme gibi işlemlerin denetim kaydı.
• Kullanım istatistikleri: mobil uygulamalarda hangi ekranların açıldığı, giriş, kayıt ve satın alma gibi olaylar (Firebase Analytics). Reklam kimliği (IDFA) kullanılmaz ve uygulamalar arası izleme yapılmaz. Web sitesinde çerezsiz, toplu ziyaret istatistikleri (Cloudflare Web Analytics).
• Abonelik bilgileri: Pro aboneliğinizin durumu ve süresi. Ödeme ve kart bilgileriniz App Store ya da Google Play tarafından işlenir, bize ulaşmaz.

Verileri ne için kullanırız

• Uygulamanın çalışması: kayıtlarınızı saklamak, cihazlarınız arasında eşitlemek ve paylaştığınız kişilere göstermek.
• Hesap yönetimi: giriş, e-posta doğrulama, şifre sıfırlama ve hesap silme e-postaları.
• Vade hatırlatmaları ve seçtiğiniz diğer bildirimler.
• Pro aboneliğinizin doğrulanması.
• Güvenlik, kötüye kullanımın önlenmesi ve hataların giderilmesi.
• Uygulamayı geliştirmek için toplu kullanım istatistikleri.
• Destek taleplerinize ve geri bildirimlerinize yanıt vermek.

Verilerinizi satmayız ve reklam amacıyla kullanmayız.

Hizmet sağlayıcılar

Uygulamayı çalıştırmak için aşağıdaki hizmetleri kullanırız. Her biri yalnız kendi işi için gereken veriyi alır:

• Cloudflare: sudeb.com trafiğinin iletilmesi ve korunması, web ziyaret istatistikleri ve veritabanı yedeklerinin saklanması.
• Amazon Web Services (SES, İrlanda bölgesi): doğrulama, şifre sıfırlama ve hesap bildirim e-postalarının gönderilmesi.
• Google Firebase: Android bildirimlerinin iletilmesi (Firebase Cloud Messaging) ve mobil uygulama kullanım istatistikleri (Firebase Analytics).
• Apple: iOS bildirimlerinin iletilmesi (Apple Push Notification service) ve App Store satın almaları.
• Google Play: Android satın almaları.
• RevenueCat: Pro aboneliğinin mağazalardan doğrulanması ve durumunun takibi.
• Frankfurter: Avrupa Merkez Bankası döviz kurları. Bu servise kişisel veri gönderilmez.

Bu sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında işleyebilir.

Paylaşım

Bir listeyi paylaştığınızda, eklediğiniz kişiler o listedeki kayıtları, ödemeleri ve notları görür; adınız ve e-posta adresiniz de listenin üyeleri arasında görünür. Paylaşmadığınız listeler kimseye gösterilmez. Yasal bir zorunluluk olmadıkça verilerinizi başka kimseyle paylaşmayız.

Çerezler

Web sitesi yalnız çalışması için gereken çerezleri kullanır: oturumunuzu tutan bir oturum çerezi ve dil, saat dilimi ve para birimi tercihinizi hatırlayan bir tercih çerezi. Reklam ya da izleme çerezi kullanılmaz.

Saklama süresi

• Hesabınız ve içeriğiniz, hesabınızı silene kadar saklanır.
• Silme talebinde hesap 7 gün sonra, "hemen sil" seçeneğinde anında kalıcı olarak silinir.
• Çöp kutusuna taşınan listeler 30 gün sonra kalıcı olarak silinir.
• Veritabanı yedekleri en fazla 30 gün saklanır.
• Hesap silme işleminin kaydı (e-posta, ad, tarih, IP adresi) güvenlik ve yasal yükümlülükler için tutulur.

Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Şifreler Argon2id ile hash'lenir. Riskli işlemler denetim kaydına yazılır. Veritabanı her gün yedeklenir ve yedekler sunucudan ayrı bir depoda tutulur.

Haklarınız

KVKK ve GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinizi taşıma haklarına sahipsiniz. Kayıtlarınızı uygulamada düzenleyebilir, her listeyi CSV olarak indirebilir ve hesabınızı hesap silme sayfasında anlatıldığı gibi silebilirsiniz. Diğer talepleriniz için [email protected] adresine yazın.

Değişiklikler

Bu politikayı güncellediğimizde bu sayfadaki tarih değişir. Önemli değişiklikleri uygulama ya da e-posta yoluyla duyururuz.

İletişim

Gizlilikle ilgili sorularınız için: [email protected]