Gizlilik Politikası

1. Veri Sorumlusu

Verilerinizin işlenmesinden sorumlu taraf (veri sorumlusu): Rubeeks (rubeeks.co)

İletişim: nomadbudget@rubeeks.co

2. İşlediğimiz Veriler

Hesap verileri: e-posta adresiniz, şifrenizin kriptografik özeti (şifrenin kendisi hiçbir zaman saklanmaz), hesap oluşturma tarihi, oturum bilgileri ve kayıt sırasında verdiğiniz onayın sürümü ile tarihi. Apple ile Giriş veya Google ile Giriş kullanılarak açılan hesapta şifre özeti hiç bulunmaz; onun yerine sağlayıcının bu Uygulama için size verdiği kimlik belirteci ve ilettiği e-posta adresi tutulur — Apple'da adresinizi gizlemeyi seçtiyseniz bu bir gizli yönlendirme adresidir, Google'da ise her zaman Google hesabınızın adresidir. Adınız profilinize başlangıç görünen adı olarak yazılır ve dilediğiniz gibi değiştirebilirsiniz. Apple adınızı yalnızca ilk girişte, bir kez iletir; Google her girişte iletir, ancak yalnızca ilk seferinde okunur, dolayısıyla sonradan değiştirdiğiniz görünen ad hiçbir zaman üzerine yazılmaz.

Uygulamaya girdiğiniz finansal kayıtlar: cüzdanlar (ad, ülke, para birimi, açılış bakiyesi), işlemler (tutar, para birimi, tarih, tür, kategori, not, etkinlik etiketi), kategoriler, bütçeler, hedefler ve tekrarlayan kurallar.

Seyahat kayıtlarınız: harita için onayladığınız veya girdiğiniz ziyaretler ve geçişler — hangi ülke, oradaki ilk ve son gün, nereden gelip nereye gittiğiniz, nasıl yolculuk ettiğiniz ve hangi işleminizin bilet olduğu — ile hafızadan ziyaret edilmiş olarak işaretlediğiniz ülkeler. Uygulama bunları işlemlerinizin tarih ve ülkelerinden önerir; siz onaylamadan veya girmeden hiçbiri kaydedilmez.

İçe aktardığınız dosyalar (isteğe bağlı): bir CSV veya Excel dosyasını içe aktarmayı seçtiğinizde dosya, cihazınızın dosya seçicisi üzerinden açılır ve cihazda okunur. Yalnızca onayladığınız satırlar, sıradan işlemler olarak kayıtlarınıza yazılır. Dosya ne yüklenir ne saklanır; Uygulama sizin seçmediğiniz hiçbir dosyaya erişemez.

Yakalanan ödemeler (isteğe bağlı): ödeme yakalamayı açarsanız (bkz. Kullanım Koşulları, "Ödemeleri Yakalama"), Android'de Uygulama, cihazın bildirim erişimi izniyle, açtığınız kaynakların — banka SMS'leri için SMS uygulamalarının, ayrıca seçtiğiniz banka ve cüzdan uygulamalarının — bildirimlerini cihazda okur. Para tutarı içermeyen bildirimler okunduğu anda bırakılır ve hiçbir yere yazılmaz; tutar içerenler Uygulama açılana kadar cihazda bekler, ödeme olmadığı anlaşılanlar o anda silinir. Seçmediğiniz bir uygulamanın bildirimlerinden yalnızca uygulamanın adı ve kaç kez tutar içeren bildirim gönderdiği, size listede gösterilmek üzere cihazda tutulur. iOS'ta Uygulama başka uygulamaların bildirimlerini okuyamaz; yalnızca kendi kurduğunuz Kestirmeler otomasyonunun ilettiği tutarı, satıcıyı veya mesaj metnini alır. Her iki durumda da mesaj metni, ondan hazırlanan taslak ve Uygulamanın bankanızın mesaj biçiminden öğrendiği kalıplar yalnızca cihazınızda tutulur ve sunucularımıza gönderilmez. Bir taslağı onayladığınızda yalnızca kaydettiğiniz işlemin kendisi (tutar, para birimi, tarih, kategori, not ve cüzdan) diğer kayıtlarınız gibi saklanır.

Profil: seçtiğiniz görünen ad ve avatar. Bir cüzdanı paylaştığınızda — ya da bir paylaşım bağlantısıyla katılım isteği gönderdiğinizde, isteği alan kişiye — karşı tarafın sizinle ilgili gördüğü tek şey bunlardır; e-posta adresiniz hiçbir zaman başka bir kullanıcıya gösterilmez. Henüz bir görünen adınız yoksa, istek gönderirken bir ad girmeniz istenir ve bu ad profilinize yazılır.

Misafir oturumları: Uygulamayı hesap açmadan kullanabilirsiniz. Misafir hesabı, tam hesapla aynı kayıtları ve verdiğiniz onayın aynı kaydını taşır; ancak e-posta adresi ve şifresi yoktur: ona ulaşan tek şey o tek cihazda saklanan oturumdur. Bu nedenle oturumdan çıkmak, hesabı ve içindeki her şeyi geri alınamaz biçimde siler. Sonradan e-posta ve şifre eklemek ise aynı hesabı tam hesaba dönüştürür; hiçbir veri taşınmaz, hiçbir şey kaybolmaz.

Tercihler: arayüz dili, tema seçimi ve temel para birimi.

Abonelikler (Pro): Uygulama, Pro'nuz olup olmadığını anlayabilmek için, oturumunuz açık olduğu sürece hesabınızın kimliğini — rastgele bir kimlik; asla e-posta adresiniz değil — abonelik sağlayıcımız RevenueCat'e kaydeder. Abone olursanız ödemeyi mağaza (Apple veya Google) alır ve satın almayı RevenueCat'e, onun üzerinden de bize bildirir: plan, mağaza, satın alma, yenileme ve bitiş tarihleri, yenilenip yenilenmeyeceği, ödeme sorunları ve iadeler, mağazanın işlem kimlikleri ile tahsil edilen fiyat ve para birimi. RevenueCat ayrıca böyle bir isteğin taşıdığı teknik verileri de alır: Uygulama ve işletim sistemi sürümü, mağaza ülkesi ve cihazın IP adresi. Kart veya banka bilgilerinizi ya da mağaza hesabınızdaki adı hiçbir zaman almayız.

Cihazda kalan teknik veriler: oturum belirteci, çevrimdışı çalışma için tutulan yerel önbellek, bağlantı yokken kuyruğa alınan kayıtlar, rastgele bir kurulum kimliği, henüz gönderilmemiş kullanım verileri, onay bekleyen ödeme taslakları ve henüz hesabı olmadan açtığınız bir paylaşım bağlantısının kodu. Bunlar cihazınızda kalır; oturumdan çıktığınızda hesaba ait olanlar, uygulamayı kaldırdığınızda tamamı silinir.

Kullanım verileri: Uygulamanın nasıl kullanıldığını anlamak ve hataları bulup gidermek için Uygulama, hangi adımların görüldüğünü ve nasıl sonuçlandığını kendi sunucumuza kaydeder: örneğin tanıtım ekranlarından hangisine gelindiği, kayıt ve giriş denemesinin nasıl bittiği (hata kodu dâhil), kurulum adımları, kayıt formunun neyle açılıp kaydedilip kaydedilmediği, Uygulamanın kendi istediği izinlere (bildirim, konum) verilen yanıt, Pro ekranının hangi özellikten açıldığı ve satın almanın sonucu, paylaşım davetinin açılıp kullanılması ve beklenmeyen hatalar (e-posta adresleri, uzun sayılar ve kimlikler ayıklanmış hata mesajı ile kısa teknik iz). Her kayda Uygulama sürümü, cihazın iOS mu Android mi olduğu, arayüz dili, zamanı, rastgele kurulum kimliği ve — oturum açıksa — hesabınız eklenir. Tutarlar, notlar, kategori ve cüzdan adları, konum veya iletişim bilgileri bu verilere hiçbir zaman girmez. Kurulum kimliği, Uygulamanın ilk açılışta ürettiği rastgele bir değerdir; cihaz veya reklam kimliği değildir ve Uygulamayı kaldırdığınızda silinir.

Bildirimler (isteğe bağlı): izin verirseniz cihazınız bize bir bildirim belirteci (push token) ve cihazın iOS mu Android mi olduğunu kaydeder; böylece paylaştığınız bir cüzdanda biri işlem yaptığında, aylık bütçelerinizden biri limitinin %80'ine ulaştığında ya da limiti aştığında, bir paylaşım bağlantınızla katılım isteği geldiğinde ve gönderdiğiniz bir istek onaylandığında sizi haberdar edebiliriz (bütçe uyarılarını ve paylaşım bildirimlerini Uygulamanın bildirim ayarlarından kapatabilirsiniz). Uygulamanın hatırlatıcıları — bir süredir kayıt girmediğinizde, kurulumdan sonra hiç kayıt girmediyseniz bir kez ve tekrarlayan bir işlemin vadesinde — ile yakalanan bir ödemeyi onaylamanızı isteyen bildirimler cihazınızın kendisi tarafından oluşturulur; ne belirteç ne sunucu gerektirir ve bildirim ayarlarından kapatılabilir. iOS'ta kurulum bittiğinde, size bir izin penceresi gösterilmeden, bildirimlerin sessizce (ses ve afiş olmadan) Bildirim Merkezi'ne gelmesine izin istenir; ilk sessiz bildirimde bunu tutma veya kapatma seçeneği iOS tarafından sunulur. İzni dilediğiniz an cihaz ayarlarından geri alabilirsiniz.

Bize gönderdiğiniz mesajlar (isteğe bağlı): Uygulamadaki "Geri bildirim gönder" formunu kullandığınızda yazdığınız metni, seçtiğiniz türü (sorun, öneri veya diğer), yanıt için verdiyseniz e-posta adresinizi ve formun göndermeden önce size gösterdiği cihaz bilgilerini — Uygulama sürümü, cihazın iOS mu Android mi olduğu ve sürümü, cihaz modeli ve arayüz dili — hesabınızla ve hesabın misafir ya da Pro olup olmadığıyla birlikte alırız. Bu mesajları yalnızca biz okuruz ve yalnızca size yanıt vermek ve Uygulamayı geliştirmek için kullanırız. Bunun yerine nomadbudget@rubeeks.co adresine yazarsanız aynısı e-postanız için de geçerlidir.

Kamera (isteğe bağlı, yalnızca QR): kamera, yalnızca bir paylaşım davetini okutmayı seçtiğinizde ve yalnızca karşısındaki kodu okumak için açılır. Fotoğraf veya video çekilmez, saklanmaz, hiçbir yere iletilmez.

Konum (isteğe bağlı, yalnızca ülke): izin verirseniz, cihazınızın yaklaşık konumundan (yalnızca kaba/şehir düzeyi doğruluk) hangi ülkede bulunduğunuz belirlenir ve kaydettiğiniz işlemler ile ziyaret ettiğiniz ülkeler bu iki harfli ülke koduyla işaretlenir. Konumun ülkeye çevrilmesi için Uygulama, cihazınızın işletim sistemine yerleşik ve Apple (iOS) ya da Google (Android) tarafından sağlanan konum çözümleme hizmetini kullanır: yaklaşık koordinatlarınız bu sorgu için o hizmete gönderilir ve geriye yalnızca ülke döner. Koordinatlarınız hiçbir zaman saklanmaz ve sunucularımıza iletilmez. İzni vermeyebilir ya da dilediğiniz an cihaz ayarlarından geri alabilirsiniz; bu durumda ülke, cüzdanlarınızdan tahmin edilir ve Uygulamanın geri kalanı aynen çalışır.

Toplamadığımız veriler:

• Banka veya kart bilgisi — Uygulama hiçbir finansal kuruma bağlanmaz; Pro ödemesini tamamen Apple veya Google yürütür.
• Konum geçmişi veya koordinat kaydı — yukarıda açıklanan ülke bilgisi dışında konumunuza dair hiçbir veri tutulmaz.
• Rehber, fotoğraflar veya — içe aktarmak için açıkça seçtiğiniz dosya dışında — cihazdaki herhangi bir dosya.
• SMS'leriniz ve diğer uygulamaların bildirimleri — Uygulamanın SMS okuma izni yoktur; bildirimler yalnızca ödeme yakalamayı açtığınızda, yukarıda anlatıldığı gibi cihazda okunur ve sunucularımıza gönderilmez.
• Reklam kimliği veya çapraz uygulama izleme verisi.
• Üçüncü taraf analitik, çökme raporlama veya pazarlama SDK'sı verisi — Uygulamada bunların hiçbiri bulunmamaktadır.

3. İşleme Amaçları ve Hukuki Sebepleri

• Hesabınızı oluşturmak ve güvenliğini sağlamak — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Kayıtlarınızı saklamak, cihazlarınız arasında senkronize etmek ve size göstermek — sözleşmenin ifası.
• Para birimi dönüşümü, bütçe/hedef takibi, özet ve grafik üretmek — sözleşmenin ifası.
• Kayıtlarınızdan haritanızı ve rotanızı çizmek, kendi harcama düzeninizi başka ülkelerin fiyatlarıyla değerlemek — sözleşmenin ifası.
• Harcamalarınızı ve ziyaret ettiğiniz ülkeleri harita ile ülke bazlı karşılaştırmalarda göstermek üzere konumunuzdan ülke bilgisi türetmek — açık rıza (KVKK m.5/1; GDPR m.6/1-a). Bu rıza yalnızca cihaz izniyle verilir ve cihaz ayarlarından her an geri alınabilir.
• Bankanızın ve cüzdan uygulamanızın ödeme bildirimlerinden ya da kurduğunuz Kestirmeler otomasyonundan cihazınızda kayıt taslağı hazırlamak — açık rıza (KVKK m.5/1; GDPR m.6/1-a). Bu rıza Android'de cihazın bildirim erişimi izni ve Uygulama içinde açtığınız kaynaklarla, iOS'ta otomasyonu sizin kurmanızla verilir ve aynı yerlerden her an geri alınabilir.
• Hizmetin kötüye kullanımını önlemek, hata ayıklamak ve güvenliği sağlamak — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Uygulamanın nasıl kullanıldığını ölçmek; kullanıcıların takıldığı adımları ve hataları bulup Uygulamayı geliştirmek (kullanım verileri) — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f). Bu işlemeye itiraz edebilirsiniz (bkz. "Haklarınız").
• Bize gönderdiğiniz mesajlara yanıt vermek ve bildirdiğiniz sorunları gidermek — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Davet ettiğiniz kişiyle bir cüzdanı paylaşmanızı, bir bağlantıyla gelen katılım isteklerini yanıtlamanızı ve davet edildiğiniz bir cüzdana katılmanızı sağlamak — sözleşmenin ifası.
• Pro'yu satmak, sizde olup olmadığını doğrulamak; yenileme, iptal, iade ve geri yüklenen satın alımları yürütmek — sözleşmenin ifası.
• Paylaştığınız bir cüzdandaki hareketler, katılım istekleri ve bütçeleriniz için bildirim göndermek; hatırlatıcılar göstermek — açık rıza (KVKK m.5/1; GDPR m.6/1-a). Bu rıza cihazın bildirim izniyle verilir ve cihaz ayarlarından her an geri alınabilir.
• Hizmete ilişkin zorunlu bildirimleri (e-posta doğrulama, şifre sıfırlama) göndermek — sözleşmenin ifası.
• Yasal yükümlülüklere uymak ve hukuki taleplere yanıt vermek — hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).

Verilerinizi profilleme, otomatik karar alma veya pazarlama amacıyla işlemiyoruz.

4. Verilerin Saklandığı Yer ve Yurt Dışına Aktarım

Hesap ve kayıt verileriniz, kullanım verileri ve bize gönderdiğiniz mesajlar Supabase Inc. tarafından işletilen sunucular (AWS ap-northeast-2 — Seul, Güney Kore) üzerinde barındırılmaktadır. Bu nedenle verileriniz Türkiye dışına aktarılmaktadır (KVKK m.9).

Güney Kore, Avrupa Komisyonu'nun yeterlilik kararına sahip ülkeler arasındadır. Aktarım, hizmetin sunulabilmesi için zorunlu olup barındırma sağlayıcısıyla yapılan sözleşme ve teknik önlemlerle korunur.

Kur verisi almak için açık kur servislerine bağlanılırken yalnızca para birimi kodları gönderilir; hiçbir kişisel veri veya işlem bilgisi bu servislere iletilmez. Haritadaki ülke görselleri, barındırma sağlayıcımızın depolama alanından yalnızca ülke koduyla çekilir.

Bildirimler, iletilmek üzere Expo'nun bildirim servisine, oradan da Apple (APNs) veya Google (FCM) altyapısına verilir. Bu sağlayıcılara bildirim belirteciniz ve mesajın metni ulaşır; paylaşılan bir cüzdandaki hareket bildiriminde bu metin işlemi yapan kişinin adını, cüzdanı ve kaydın tutarını; bir bütçe uyarısında bütçenin adını (kategorisini ya da aylık bütçenizi), harcanan tutarı ve limitini; bir katılım isteğinde veya onayında ise karşı tarafın görünen adını ve cüzdanın adını içerir. Bu, yalnızca mesajın iletilmesi süresince yapılan bir Amerika Birleşik Devletleri'ne aktarımdır ve bildirimleri cihaz ayarlarından kapattığınız anda sona erer. Hatırlatıcılar ve yakalanan ödemelerin onay bildirimleri cihazınızda oluşturulur ve bu servislerin hiçbirine gönderilmez.

Abonelik verileri, Amerika Birleşik Devletleri'nde bulunan RevenueCat, Inc. tarafından veri işleyen sıfatıyla ve onun veri işleme koşulları çerçevesinde işlenir; bu da bir yurt dışına aktarımdır. Kapsamı yalnızca hesap kimliğiniz ve satın alımlarınızdır: finansal kayıtlarınızın, seyahat kayıtlarınızın veya profilinizin hiçbiri RevenueCat'e gönderilmez.

5. Verilerin Paylaşımı

Verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla paylaşmıyoruz. Veriler yalnızca aşağıdaki hâllerde üçüncü taraflara açılır:

• Barındırma ve kimlik doğrulama sağlayıcısı (Supabase Inc.): yalnızca hizmeti çalıştırmak için, veri işleyen sıfatıyla.
• Apple ile Giriş (Apple Inc.): bu yolu seçerseniz, Apple ID'nin size ait olduğunu bize Apple doğrular ve bu sırada Uygulamayı kullandığınızı öğrenir. Bu adımda Apple, kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur; kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• Google ile Giriş (Google LLC): bu yolu seçerseniz, Google hesabının size ait olduğunu bize Google doğrular ve bu sırada Uygulamayı kullandığınızı öğrenir. Bu adımda Google, kendi gizlilik politikası kapsamında bağımsız veri sorumlusudur; kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• Abonelik sağlayıcısı (RevenueCat, Inc.): yalnızca Pro'yu doğrulamak ve yönetmek için, veri işleyen sıfatıyla, hesap kimliğiniz ve satın alma verileriniz.
• App Store (Apple) ve Google Play (Google): abone olursanız ödemeyi mağaza, kendi koşulları ve gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler. Kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• E-posta gönderimi: doğrulama ve şifre sıfırlama e-postalarının iletilmesi için, yalnızca e-posta adresiniz.
• Bildirim iletimi (Expo, Apple, Google): yalnızca mesajın iletilebilmesi için bildirim belirteciniz ve bildirimin metni.
• Ülke sorgusu (Apple, Google): konuma izin verirseniz, cihazınızın işletim sistemi yalnızca bulunduğunuz ülkeyi belirlemek için yaklaşık koordinatlarınızı Apple'ın (iOS) ya da Google'ın (Android) konum çözümleme hizmetine gönderir. Sağlayıcı bu sorgu için kendi gizlilik politikasına tabi bağımsız veri sorumlusudur; kendisine kayıtlarınıza dair hiçbir bilgi iletilmez.
• Cüzdan paylaştığınız kişiler: yalnızca bir sonraki bölümde anlatılanlar ve yalnızca siz davet ettiğiniz ya da bir daveti kabul ettiğiniz için.
• Yasal talep: yetkili makamlarca usulüne uygun olarak talep edilmesi hâlinde, mevzuatın gerektirdiği ölçüde.

6. Bir Cüzdanı Paylaştığınızda

Paylaşım siz açmadıkça kapalıdır: siz bir davet oluşturmadıkça hiçbir cüzdanınız başkasına görünmez.

Katılan kişi o cüzdanın kayıtlarını eksiksiz görür — tutarlar, tarihler, kategoriler, notlar ve her kaydın hangi ülkede girildiği — ve her kaydı hangi üyenin girdiğini de görür. Düzenleyici ayrıca kayıt ekleyip değiştirebilir; izleyici değiştiremez.

Sizinle ilgili gördüğü şey görünen adınız ve avatarınızdır; başka hiçbir şey değil. E-posta adresiniz hiçbir zaman başka bir kullanıcıya açıklanmaz.

Yüz yüze okutulan QR kod 15 dakika geçerli ve tek kullanımlıktır; bir mesajla gönderilen bağlantı 7 gün geçerlidir ve yalnızca bir katılım isteği oluşturur. Bir istek geldiğinde isteyen kişinin görünen adını ve avatarını görürsünüz; o kişi, siz onaylayana kadar hiçbir kaydınızı göremez — beklerken yalnızca sizin görünen adınızı, avatarınızı ve isteğinin kapsadığı cüzdanların adlarını görür. Her iki daveti de kullanılmadan önce iptal edebilirsiniz. Bir üyeyi dilediğiniz an çıkarabilirsiniz; erişimi o anda sona erer. Üye de kendi isteğiyle ayrılabilir.

Paylaşımın iki tarafı da tam hesap gerektirir. Misafir oturumu ne davet edebilir ne katılabilir: misafir hesabı cihazıyla birlikte yok olabilir ve karşı taraf ulaşılamayan bir şeye güvenmiş olur.

7. Saklama Süresi ve Silme

Verileriniz hesabınız açık kaldığı sürece saklanır.

"Ayarlar → Hesabı Sil" ile hesabınızı sildiğinizde; kimlik kaydınız, cüzdanlarınız, işlemleriniz, kategorileriniz, bütçeleriniz, hedefleriniz, tekrarlayan kurallarınız, ziyaretleriniz, geçişleriniz ve işaretlediğiniz ülkeler kalıcı olarak silinir. Silme işlemi geri alınamaz.

Hesabınızı silmek, vermiş olduğunuz paylaşımları da sona erdirir: paylaştığınız cüzdanlar aynı anda üyeleri için ortadan kalkar; profiliniz ve bildirim belirteciniz de silinir. Başkasına ait bir cüzdana girdiğiniz kayıtlar ise yerinde kalır — çünkü o kayıtlar o kişinin kayıtlarıdır — yalnızca artık size atfedilmezler.

Misafir oturumu, oturumdan çıkılarak silinir. Bu, alışılmış anlamda bir çıkış değildir: ona ulaşan başka bir yol olmadığı için hesabın silinmesidir ve geri alınamaz.

Bizdeki abonelik kaydınız hesabınızla birlikte silinir; RevenueCat'in sizin için tuttuğu müşteri kaydını da aynı anda sildiririz. Apple ve Google, bir satın almaya ilişkin kendi kayıtlarını kendi politikalarına göre saklar. Hesabınızı silmek aboneliği iptal etmez — Kullanım Koşulları'na bakınız.

Sistem yedeklerinde kalan kopyalar, yedek döngüsünün tamamlanmasıyla (en geç 30 gün içinde) tasfiye edilir. Cihazınızdaki yerel önbellek uygulamayı kaldırdığınızda silinir.

"Geri bildirim gönder" ile bize ilettiğiniz mesajlar en fazla iki yıl saklanır, ardından silinir. Bir bildirimin yanıtlanabilmesi için hesabınızı silmek bu mesajları silmez; ancak artık hiçbir hesapla ilişkilendirilmezler. Daha önce silinmesini nomadbudget@rubeeks.co adresine yazarak isteyebilirsiniz.

Kullanım verileri 90 gün saklanır, ardından kendiliğinden silinir. Hesabınızı sildiğinizde bu süre dolana kadar kalan kayıtlar artık hiçbir hesapla ilişkilendirilmez.

Bir paylaşım daveti, süresi dolduktan en geç 14 gün sonra, o davetle gönderilmiş katılım istekleriyle birlikte silinir; onaylanan bir istekten geriye yalnızca cüzdan üyeliği kalır.

Ödeme taslakları yalnızca cihazınızdadır: onayladığınızda, yok saydığınızda, oturumdan çıktığınızda veya 14 gün içinde onaylanmadıklarında silinir.

Silme talebinizi nomadbudget@rubeeks.co adresine e-posta göndererek de iletebilirsiniz.

8. Güvenlik

Cihaz ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Veriler sunucuda şifreli disklerde tutulur.

Her tablo satır bazlı erişim kuralları (Row Level Security) ile korunur: veritabanı düzeyinde bir kullanıcı yalnızca kendi kayıtlarına erişebilir.

Şifreniz düz metin olarak saklanmaz; yalnızca geri döndürülemez özeti tutulur.

Hiçbir sistem mutlak güvenlik sağlayamaz; hesabınızı güçlü ve benzersiz bir şifreyle korumanız önemlidir.

9. Çerezler ve Benzer Teknolojiler

Mobil uygulamada çerez kullanılmaz. Oturumunuzun açık kalması ve çevrimdışı çalışma için cihazınızın kendi güvenli depolama alanı ve yerel veritabanı kullanılır. Yerel veritabanı ayrıca, kullanım verilerini aynı kurulumda gruplamak için ilk açılışta üretilen rastgele bir kurulum kimliğini tutar; bu kimlik başka uygulamalarla veya reklam ağlarıyla paylaşılmaz, sizi uygulamalar ya da web siteleri arasında izlemek için kullanılmaz ve Uygulamayı kaldırdığınızda silinir.

10. Çocukların Gizliliği

Uygulama 18 yaş altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamayız. Böyle bir verinin işlendiğini tespit edersek ilgili hesabı ve verileri sileriz.

11. Haklarınız

KVKK m.11 ve — kapsamda olmanız hâlinde — GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişim talep etme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini isteme.
• İşlemenin sınırlandırılmasını ve işlemeye itiraz etmeyi talep etme.
• Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma (veri taşınabilirliği).
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Erişim ve düzeltme haklarınızın büyük kısmını doğrudan Uygulama içinden kullanabilirsiniz: tüm kayıtlarınızı görüntüleyebilir, düzenleyebilir ve silebilirsiniz.

Pro ile Uygulama işlemlerinizi CSV dosyası olarak da dışa aktarabilir. Veri taşınabilirliği her planda geçerli bir haktır: Pro olmadan nomadbudget@rubeeks.co adresine yazmanız hâlinde verilerinizi aynı formatta göndeririz.

Kullanım verilerinin işlenmesine itiraz edebilirsiniz: nomadbudget@rubeeks.co adresine yazdığınızda hesabınıza bağlı kullanım verilerini sileriz ve hesabınızın bundan sonra gelen kullanım verilerini saklamayız.

Diğer talepleriniz için nomadbudget@rubeeks.co adresine yazın; başvurularınız en geç 30 gün içinde sonuçlandırılır. Ayrıntılı başvuru usulü için "KVKK Aydınlatma Metni" belgesine bakınız.

12. Politikadaki Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden önce Uygulama içinde veya e-posta ile duyurulur. Belgenin yürürlük tarihi ve sürümü her zaman bu sayfanın başında görünür.

13. İletişim

Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için: nomadbudget@rubeeks.co