Gizlilik Politikası
Bu Gizlilik Politikası, Kesene mobil uygulamasının ("Kesene", "uygulama", "biz") kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu, ayrıca sahip olduğunuz hakları açıklar. Kesene'yi kullanarak burada açıklanan uygulamaları kabul etmiş olursunuz.
1. Veri Sorumlusu
Kesene, bireysel bir geliştirici tarafından geliştirilmekte ve işletilmektedir. Bu politika veya kişisel verilerinizle ilgili her türlü soru için bize aşağıdan ulaşabilirsiniz:
- Kesene — Bütçe Takip ve Kişisel Muhasebe
- E-posta: [email protected]
2. Topladığımız Veriler
Yalnızca uygulamanın çalışması için gereken verileri toplarız. Bunlar şunlarla sınırlıdır:
a) Hesap bilgileri
Kayıt sırasında verdiğiniz ad ve e-posta adresiniz ile parolanız (yalnızca geri döndürülemez bcrypt özeti olarak saklanır — asla düz metin olarak tutulmaz).
b) Girdiğiniz finansal veriler
Kendinizin eklediği finansal bilgiler: hesaplar ve bakiyeler, gelir/gider işlemleri, kategoriler, kredi kartları ve ekstreler, planlı ve düzenli ödemeler, hatırlatıcılar ve uygulama ayarları. Bu veriler herhangi bir banka veya üçüncü taraftan çekilmez — yalnızca sizin tarafınızdan girilir.
c) Teknik ve bildirim verileri
Ödeme hatırlatıcılarını iletmek için bir bildirim jetonu (Firebase Cloud Messaging / Apple Push Notification servisi) kullanırız. Güvenlik ve sorun giderme amacıyla IP adresi, cihaz tipi, uygulama sürümü ve günlük kayıtları gibi teknik verileri işleyebiliriz.
Kesene reklam izleyicileri kullanmaz; konumunuzu, rehberinizi, fotoğraflarınızı veya diğer cihaz verilerinizi toplamaz.
3. Verilerinizi Nasıl Kullanırız
- Hesabınızı oluşturmak ve sizi güvenli şekilde doğrulamak.
- Temel hizmeti sunmak: hesaplarınızı, işlemlerinizi, kartlarınızı ve ödemelerinizi takip etmek.
- Raporlar, tasarruf önerileri ve özetler üretmek.
- Kurduğunuz ödeme günü ve hatırlatıcı bildirimlerini göndermek.
- Hizmeti güvende tutmak ve kötüye kullanımı önlemek.
- Destek taleplerinize yanıt vermek.
4. Hukuki Dayanak
Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında uygulanabilir olduğu ölçüde verilerinizi şu dayanaklarla işleriz: sizinle olan sözleşmemizin ifası (uygulamanın sunulması), meşru menfaatlerimiz (güvenlik ve iyileştirme), açık rızanız (bildirimler) ve yasal yükümlülüklere uyum.
5. Paylaşım ve Üçüncü Taraflar
Kişisel verilerinizi asla satmayız ve reklam amacıyla paylaşmayız. Verileri yalnızca uygulamayı çalıştırmak için kesinlikle gerekli olan hizmet sağlayıcılarla paylaşırız:
- Uygulama veritabanının saklandığı barındırma/bulut altyapısı.
- Bildirimleri iletmek için Google Firebase Cloud Messaging ve Apple Push Notification servisi.
- Yalnızca yasal olarak zorunlu olduğunda yetkili makamlar.
6. Veri Güvenliği
Verilerinizi modern güvenlik önlemleriyle koruruz: jeton tabanlı (JWT) kimlik doğrulama ve yenileme jetonu rotasyonu, bcrypt parola özetleme, şifreli iletim (HTTPS), yalnızca kendi verinize erişebilmenizi sağlayan sahiplik kontrolleri, istek sınırlama, kritik işlemlerin denetim günlüğü ve geri kurtarılabilirlik için yumuşak silme. Hiçbir iletim veya saklama yöntemi %100 güvenli değildir, ancak verilerinizi sektör standardı uygulamalarla korumak için çalışırız.
7. Verilerin Saklanması
Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde kişisel verileriniz ve finansal kayıtlarınız aktif sistemlerimizden kaldırılır; yedeklerdeki artık kopyalar makul bir süre içinde silinir.
8. Hesap ve Veri Silme
Verilerinizin kontrolü sizdedir. Hesabınızı uygulama içinden (Ayarlar) istediğiniz zaman silebilir veya [email protected] adresine e-posta göndererek talep edebilirsiniz. Hesabınızı silmek, kişisel verilerinizi ve finansal kayıtlarınızı kalıcı olarak kaldırır.
9. Haklarınız
KVKK ve GDPR kapsamında şu haklara sahipsiniz: verilerinize erişme, yanlış verileri düzeltme, silinmesini talep etme, işlemeyi kısıtlama veya itiraz etme, veri taşınabilirliği talep etme ve rızanızı dilediğiniz zaman geri çekme. Bu hakları kullanmak için [email protected] ile iletişime geçin; yasanın gerektirdiği süreler içinde yanıt veririz.
10. Çocukların Gizliliği
Kesene 13 yaşından küçük çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; veriyi sileriz.
11. Uluslararası Aktarım
Verileriniz, barındırma ve bildirim sağlayıcılarımız tarafından farklı ülkelerde bulunan sunucularda işlenebilir. Bu durumlarda verilerinizin korunmaya devam etmesi için uygun önlemleri alırız.
12. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi en güncel sürümü yansıtır. Önemli değişiklikler uygulama içinde veya bu sayfa aracılığıyla bildirilir.
13. İletişim
Bu Gizlilik Politikası veya kişisel verilerinizle ilgili her türlü soru ve talep için: