KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri sorumlusu: Rubeeks (rubeeks.co)

İletişim adresi: nomadbudget@rubeeks.co

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim verisi: e-posta adresi; seçtiğiniz görünen ad ve avatar. Hesap Apple ile Giriş veya Google ile Giriş kullanılarak açıldıysa buna sağlayıcının verdiği kimlik belirteci ile ilettiği (Apple'da gizli yönlendirme adresi olabilen) e-posta adresi de dâhildir. Misafir hesabında e-posta adresi bulunmaz; yalnızca ayarladıysanız görünen ad ve avatar bulunur.
• Müşteri işlem verisi: Uygulamaya — elle girerek veya seçtiğiniz bir dosyadan içe aktararak — kaydettiğiniz cüzdan, işlem, kategori, bütçe, hedef ve tekrarlayan kural kayıtları; bu kayıtların tutar, para birimi, tarih ve serbest metin not alanları.
• Seyahat verisi: onayladığınız veya girdiğiniz ziyaretler ve geçişler (ülke, ilk ve son gün, nereden ve nereye, ulaşım aracı, bilet olan işlem) ile ziyaret edilmiş olarak işaretlediğiniz ülkeler.
• İşlem güvenliği verisi: şifrenizin kriptografik özeti (Apple ile Giriş veya Google ile Giriş kullanılarak açılan hesapta bulunmaz; kimliği sağlayıcı doğrular), oturum bilgileri, hesap oluşturma tarihi, onay sürümü ve tarihi.
• Cihaz verisi: bildirimlere izin verdiyseniz cihazınızın bildirim belirteci ve cihazın iOS mu Android mi olduğu.
• Kullanım verisi: Uygulamanın ilk açılışta ürettiği rastgele kurulum kimliği; görülen ekran ve adımlar, giriş ve satın alma denemelerinin sonucu, Uygulamanın istediği izinlere verilen yanıtlar ve beklenmeyen hatalar (ayıklanmış hata mesajı); Uygulama sürümü, işletim sistemi, arayüz dili ve zaman; oturum açıksa hesabınız. Tutar, not, kategori, konum veya iletişim bilgisi içermez.
• Talep verisi: Uygulamanın geri bildirim formuyla veya e-postayla bize gönderdiğiniz mesajlar, verdiğiniz yanıt adresi ve mesaja eklenen cihaz bilgileri (Uygulama sürümü, işletim sistemi ve sürümü, cihaz modeli, dil).
• Satın alma verisi: hesabınızın abonelik sağlayıcımızda kayıtlı olduğu kimlik ve — Pro'ya abone olursanız — plan, mağaza, satın alma, yenileme ve bitiş tarihleri, yenileme ve iade durumu, mağazanın işlem kimlikleri ile tahsil edilen fiyat ve para birimi. Kart ve banka bilgileri hiçbir zaman alınmaz.
• Paylaşım verisi: hangi cüzdanınızı kimle ve hangi rolle paylaştığınız, hangi cüzdanlara kimin daveti ile katıldığınız, bir bağlantıyla gönderdiğiniz veya aldığınız katılım istekleri ve bir kaydı hangi üyenin girdiği.

Ödeme yakalamayı açtığınızda okunan bildirim ve mesaj metinleri, onlardan hazırlanan taslaklar ve öğrenilen mesaj kalıpları yalnızca cihazınızda işlenir ve tarafımıza aktarılmaz; bir taslağı onayladığınızda kaydettiğiniz işlem, müşteri işlem verisi olarak işlenir.

Özel nitelikli kişisel veri işlenmemektedir. Serbest metin not alanlarına özel nitelikli veri (sağlık, inanç vb. içerikli açıklamalar) yazmamanızı öneririz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesap güvenliğinin sağlanması.
• Bütçe takibi hizmetinin sunulması: kayıtların saklanması, senkronize edilmesi, para birimleri arasında dönüştürülmesi, özet ve grafiklerin üretilmesi, harita ve rotanın çizilmesi, ülkelerin kendi harcamalarınız üzerinden karşılaştırılması.
• Talebiniz üzerine, ödeme bildirimlerinizden veya Kestirmeler otomasyonunuzdan cihazınızda kayıt taslağı hazırlanması.
• Paylaşım özelliğinin yürütülmesi: davetlerin oluşturulması ve kullanılması, katılım isteklerinin iletilmesi ve yanıtlanması, cüzdan üyeliklerinin tutulması ve bir kaydı hangi üyenin girdiğinin gösterilmesi.
• Pro aboneliğinin satışı ve yönetimi: satın alma, yenileme, iptal, iade ve geri yüklenen satın alımların doğrulanması.
• Hizmete ilişkin zorunlu bildirimlerin (e-posta doğrulama, şifre sıfırlama) ve — izin verdiyseniz — paylaşılan cüzdandaki hareketlere, katılım isteklerine ve bütçelerinize dair bildirimlerin iletilmesi ile hatırlatıcıların gösterilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, hata giderme ve kötüye kullanımın önlenmesi.
• Uygulamanın nasıl kullanıldığının ölçülmesi, kullanıcıların takıldığı adımların bulunması ve Uygulamanın geliştirilmesi.
• Talep ve şikâyetlerin takibi ile yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesabın oluşturulması ve Pro aboneliği dâhil hizmetin sunulması.
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: yetkili makam taleplerinin karşılanması.
• m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve hata giderme; içerik barındırmayan kullanım verileriyle Uygulamanın geliştirilmesi; bize gönderdiğiniz mesajların yanıtlanması.
• m.5/1 — Açık rıza: cihazınızın konumundan ülke bilgisinin türetilmesi, bildirim gönderilmesi ve ödeme bildirimlerinizden kayıt taslağı hazırlanması. Hepsi cihaz izniyle (ödeme yakalamada ayrıca Uygulama içindeki anahtarlarla ya da sizin kurduğunuz Kestirmeler otomasyonuyla) verilir ve aynı yerlerden her an geri alınabilir.

5. Toplama Yöntemi

Kişisel verileriniz, Uygulamayı kullanmanız sırasında doğrudan sizin tarafınızdan girilmek suretiyle, içe aktarmayı seçtiğiniz bir CSV veya Excel dosyasından (cihazınızda okunarak) ve — konum, kamera, bildirimler ve ödeme yakalama için — tarafınızca verilen cihaz izinleri ile kurduğunuz Kestirmeler otomasyonları aracılığıyla elektronik ortamda otomatik yollarla toplanmaktadır. Kullanım verileri, Uygulamayı kullanırken Uygulama tarafından otomatik olarak oluşturulur.

Hakkınızda üçüncü kişilerden veri temin edilen iki hâl vardır ve her ikisi de tamamen sizin tercihinize bağlıdır. Apple ile Giriş veya Google ile Giriş'i seçmeniz durumunda kimlik belirteciniz, e-posta adresiniz ve adınız ilgili sağlayıcıdan tarafımıza ulaşır — Apple'dan yalnızca ilk girişte, Google'dan her girişte, ancak yalnızca ilk seferinde okunmak üzere. Pro'ya abone olmanız durumunda ise Apple veya Google, satın almayı ve sonraki yenileme, iptal ve iadeleri RevenueCat aracılığıyla tarafımıza bildirir. Bunun dışında kaynağı başka bir kişi olan tek kayıt, davet edildiğiniz bir cüzdandaki üyeliğinizdir; bu kayıt sizi davet eden kişiyi de içerir.

6. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz, hizmetin sunulabilmesi amacıyla barındırma ve kimlik doğrulama hizmeti sağlayan Supabase Inc.'a veri işleyen sıfatıyla aktarılmaktadır. Sunucular Supabase Inc. tarafından işletilen sunucular (AWS ap-northeast-2 — Seul, Güney Kore) üzerindedir; dolayısıyla veriler KVKK m.9 anlamında yurt dışına aktarılmaktadır.

Aktarım, sözleşmenin ifası için zorunlu olup, veri işleyenle akdedilen sözleşme ve teknik/idari tedbirlerle korunmaktadır.

Apple ile Giriş veya Google ile Giriş'i seçmeniz hâlinde, kimliğinizi doğrulayabilmesi için giriş talebiniz Amerika Birleşik Devletleri'nde bulunan Apple Inc. veya Google LLC'ye aktarılır; sağlayıcı bu adımda bağımsız veri sorumlusu sıfatıyla hareket eder ve kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.

Bildirimlere izin verdiyseniz, yalnızca mesajın iletilebilmesi amacıyla bildirim belirteciniz ve bildirimin metni Amerika Birleşik Devletleri'nde bulunan Expo, Apple (APNs) ve Google (FCM) altyapılarına aktarılır.

Konuma izin verdiyseniz, yalnızca bulunduğunuz ülkenin belirlenebilmesi amacıyla cihazınızın işletim sistemi yaklaşık koordinatlarınızı Amerika Birleşik Devletleri'nde bulunan Apple Inc.'e (iOS) veya Google LLC'ye (Android) aktarır; sağlayıcı bu sorguda bağımsız veri sorumlusu sıfatıyla hareket eder ve kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.

Pro satın alımlarının doğrulanıp yönetilebilmesi için hesap kimliğiniz ve — abone olursanız — satın alma verileriniz, veri işleyen sıfatıyla hareket eden ve Amerika Birleşik Devletleri'nde bulunan RevenueCat, Inc.'e aktarılır. Abone olmanız hâlinde ödemenin kendisi, bağımsız veri sorumlusu sıfatıyla Apple Inc. veya Google LLC tarafından işlenir.

Bir cüzdanı paylaşmanız hâlinde, o cüzdanın kayıtları ile görünen adınız ve avatarınız davet ettiğiniz kişilere görünür olur. Bu aktarım yalnızca sizin talimatınızla gerçekleşir ve üyeyi çıkararak dilediğiniz an sona erdirebilirsiniz. Bir paylaşım bağlantısıyla katılım isteği gönderdiğinizde ise görünen adınız ve avatarınız bağlantının sahibine gösterilir; kayıtlarınızın hiçbiri gösterilmez.

Bunun dışında verileriniz, yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü ölçüde aktarılabilir.

7. Saklama Süresi

Kişisel verileriniz, hesabınız açık kaldığı sürece saklanır. Hesabınızı silmeniz hâlinde veriler kalıcı olarak silinir; sistem yedeklerindeki kopyalar yedek döngüsünün tamamlanmasıyla (en geç 30 gün) tasfiye edilir. Misafir hesabı, ona ulaşan başka bir yol olmadığı için oturumdan çıktığınızda silinir. Satın alma verileri hesapla birlikte silinir; RevenueCat'in tuttuğu müşteri kaydı da aynı anda talebimiz üzerine silinir. Apple ve Google kendi satın alma kayıtlarını kendi politikalarına göre saklar.

Geri bildirim formuyla gönderilen mesajlar, hesap açık olsun olmasın, en fazla iki yıl saklanır ve ardından silinir; hesap silindiğinde artık onunla ilişkilendirilmezler.

Kullanım verileri 90 gün saklanır ve ardından silinir; hesap silindiğinde artık onunla ilişkilendirilmezler. Paylaşım davetleri, süreleri dolduktan en geç 14 gün sonra kendileriyle gönderilen katılım istekleriyle birlikte silinir. Ödeme yakalamanın cihazınızdaki taslakları en fazla 14 gün tutulur.

Mevzuattan doğan bir saklama yükümlülüğü bulunması hâlinde, ilgili veriler yalnızca bu yükümlülüğün gerektirdiği süre ve kapsamla sınırlı olarak muhafaza edilir.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edici bilgilerle birlikte nomadbudget@rubeeks.co adresine iletebilirsiniz. Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden göndermeniz kimlik doğrulamasını hızlandırır.

Başvurunuzda talebinizin konusunu açıkça belirtiniz. Talepleriniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.