Gizlilik Politikası

1. Kısaca

• Reklam yok, reklam kimliği yok, takip yok. Verin asla satılmaz.
• MoneyRemind bankana bağlanmaz; kart ya da hesap numarası istemez.
• Ödemelerini yalnızca sen ve bir grubu paylaşmayı seçtiğin kişiler görebilir.
• Yapay zekâ özellikleri isteğe bağlıdır; önce iznin istenir. Yapay zekâ ağ geçidimiz OpenRouter'dan, istekleri yalnızca bunları toplamayan ve model eğitiminde kullanmayan sağlayıcılara yönlendirmesini isteriz.
• Hesabını istediğin an uygulamadan silebilirsin; silme hemen gerçekleşir.

2. Veri sorumlusu

MoneyRemind, Metin Yılmaz (Türkiye) tarafından işletilmektedir; KVKK ve GDPR kapsamında veri sorumlusudur.

İletişim: [email protected] ya da uygulamada Menü › Yardım ve Destek.

3. Hangi verileri neden işliyoruz

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesabın (Google ya da Apple ile giriş dahil), girdiğin veriler, hatırlatmalar, bildirimler, paylaşım, eşitleme, abonelik, deneme süresi, destek ve açtığın yapay zekâ özellikleri.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): hizmetin güvenliği, kötüye kullanımın ve deneme hakkının istismarının önlenmesi, hataların giderilmesi, satın almanın çalıştığının kontrolü ve grup davetlerinin iletilmesi. Özelliklerin nasıl kullanıldığına dair toplam sayılar (ör. sesli kayıtların ne sıklıkla düzeltildiği), onları geliştirmek için.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): örneğin veri taleplerini ve yetkili makamların hukuka uygun taleplerini yanıtlamak ya da kanunun gerektirdiği kayıtları tutmak.
• Bugün hiçbir işleme açık rızaya (KVKK m. 5/1; GDPR m. 6/1-a) dayanmıyor. Yapay zekâ özellikleri ve bildirimler, açıp istediğin an kapatabileceğin tercihlerdir; hukuki sebep olarak rızaya bağlı değildir. Bir gün bir işlem için rızan gerekirse bunu ayrıca soracağız ve istediğin an geri alabileceksin.

5. Hizmet sağlayıcılar

MoneyRemind'ı çalıştırmak için aşağıdaki sağlayıcılardan yararlanırız. Bu sağlayıcılar verileri bizim adımıza, yalnızca belirtilen amaçla işler; kendi amaçları için kullanmaz.

• RevenueCat (ABD): abonelik yönetimi. Kullanıcı kimliğini ve mağazadan gelen satın alma bilgilerini alır.
• OpenRouter (ABD) ve yönlendirdiği, ABD'de ya da başka bir ülkede olabilecek yapay zekâ modeli sağlayıcısı: yapay zekâyla sesli ekleme, fiş tarama ve yapay zekâ Asistan; yalnızca sen yapay zekâ özelliklerine izin verdikten sonra. OpenRouter'dan her isteği yalnızca istekleri toplamayan ve model eğitiminde kullanmayan sağlayıcılara yönlendirmesini isteriz.
• Resend (ABD): hesap e-postalarının gönderimi. E-posta adresini ve e-postanın içeriğini alır.
• Expo (ABD), Apple Push Notification service ve Firebase Cloud Messaging ile birlikte: bildirimlerin iletilmesi. Bildirim anahtarını ve bildirim metnini alır (bir ödemenin başlığını ya da bir destek mesajının başını içerebilir).
• Better Stack (Çekya, AB): sunucu kayıtları ve erişilebilirlik takibi. Kayıtlarda IP adresin, isteğin yolu, istek kimliği, kimlikler ve sayılar bulunur; isteğin içeriği, e-posta adresi, şifre, oturum anahtarı, sesli giriş metni ya da soru bulunmaz.
• Apple ve Google: uygulamanın dağıtımı, ödemeler ve cihazındaki konuşmayı yazıya çevirme; kendi gizlilik politikaları kapsamında.
• Google (ABD) ve Apple (ABD), Google ile giriş ya da Apple ile giriş yapmayı seçersen: kim olduğunu doğrular ve yukarıdaki giriş verilerini bize iletir. Kendi giriş hizmetleri için kendi gizlilik politikaları kapsamında bağımsız veri sorumlusu olarak hareket eder.
• Cloudflare, Inc. (ABD): DNS, CDN ve güvenlik vekil sunucusu ile sunucumuza tünel; ayrıca çerezsiz web sitesi analizi. Teknik istek verilerini işler; istatistikler anonim ve toplu olarak tutulur.
• Sunucular, veritabanı, yedekler ve yüklenen dosyalar: OVH SAS (Fransa), AB'deki veri merkezlerinde.

6. Giriş sistemi

Giriş, açık kaynaklı Better Auth kitaplığıyla kendi sunucularımızda çalışır; şifren hiçbir üçüncü tarafa gitmez.

Google ya da Apple hesabınla da giriş yapabilirsin. Google ya da Apple kim olduğunu doğrular ve bize adını, e-posta adresini ve senin için kullandığı kullanıcı kimliğini içeren imzalı bir anahtar gönderir; bunu kendi sunucularımızda doğrularız. Aynı doğrulanmış e-postayla bir hesabın varsa ikinci bir hesap açılmaz, giriş yöntemi mevcut hesabına eklenir. Bu yolla hesap açmak da Kullanım Koşulları'nı kabul etmek demektir. MoneyRemind'ı istediğin zaman Google ya da Apple hesap ayarlarından kaldırabilirsin; MoneyRemind hesabını silmek Apple ile girişi de iptal eder.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında, çoğunlukla ABD'de bulunduğundan verilerin bu ülkelere aktarılabilir. OpenRouter ABD'dedir; isteği yönlendirdiği yapay zekâ modeli sağlayıcısı ABD'de ya da başka bir ülkede olabilir. Her birine yalnızca ihtiyaç duyduğu veriyi göndeririz. Google ya da Apple ile giriş de bu şirketlerin ABD'deki hizmetleri üzerinden gerçekleşir.

Türkiye için (KVKK m. 9): bu ülkeler için yeterlilik kararı bulunmadığından, Kişisel Verileri Koruma Kurulu'nun ilan ettiği, her sağlayıcıyla imzalanan ve beş iş günü içinde Kurum'a bildirilen standart sözleşmelere dayanırız. AB için (GDPR V. bölüm): sağlayıcıların standart sözleşme hükümleri ya da sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi. Aktarımlarda açık rızaya dayanmıyoruz. Güvencelerin ayrıntısı için bize yazabilirsin.

8. Başkalarıyla paylaşım

Bir grubu paylaşırsan üyeleri o grubun işlemlerini, ödemelerini, tekrarlayan ödemelerini, fişlerini, bu kayıtlardaki kişi etiketlerini ve kaydı kimin eklediğini, ayrıca gruba bağlı birikim hedeflerini görür. Düzenleyenler kayıtları değiştirebilir ve bu hedeflere para ekleyebilir; bir hedefe ulaşıldığında gruptaki herkese bildirim gider. Üye listesinde her üyenin ve grup sahibinin adı ile e-posta adresi görünür. Üyeler diğer gruplarını, bütçelerini, diğer hedeflerini, Asistan verilerini, profilini ya da ayarlarını asla göremez. Bir üyeyi istediğin an çıkarabilirsin; erişimi hemen sona erer.

Paylaşılan bir gruptaki kayıtlar grubun sahibine aittir. Bir gruptan ayrılır ya da hesabını silersen başkasının grubuna eklediğin kayıtlar adın olmadan orada kalır.

9. Saklama süreleri

• Hesabın ve girdiğin bilgiler: sen bunları ya da hesabını silene kadar.
• Haftalık yapay zekâ özeti: haftası başladıktan iki hafta sonra silinir.
• Oturumlar (IP adresi ve cihazla): süresi dolduktan bir gün sonra silinir. Oturumlar 7 gün kullanılmazsa sona erer.
• Kabul edilmeyen paylaşım davetleri: süresi dolduktan, reddedildikten ya da geri alındıktan 30 gün sonra silinir.
• Destek talepleri: açıkken saklanır; çözüldükten ya da kapandıktan 2 yıl sonra yanıtları ve ekleriyle birlikte silinir, hesabını sildiğinde her durumda silinir.
• Uygulama hata kayıtları: en son görüldükten sonra en fazla 30 gün.
• Satın alma adımları: 180 gün. Hesabını silersen seninle ilişkisi kaldırılır.
• Güvenlik kaydı: hizmeti korumak için 2 yıl saklanır, sonra silinir. Hesabını sildiğinde IP adresin ve cihaz bilgilerin bu kayıttan çıkarılır.
• E-posta gönderim kayıtları (şablon, dil ve durum; adres yok): 13 ay sonra silinir.
• Ücretsiz deneme için e-posta ve cihaz anahtarı özetleri (HMAC; adres, ad, kullanıcı kimliği ya da donanım kimliği içermez): yalnızca denemenin tekrar kullanılmasını önlemek için hesap silindikten sonra da saklanır. Apple'ın cihaz için tuttuğu DeviceCheck “deneme kullanıldı” işareti Apple'da kalır ve kimlik bilgisi içermez.
• E-posta engelleme listesi: adresine giden bir e-posta geri döndüyse ya da spam olarak işaretlendiyse, adresin anahtarlı bir özeti (HMAC); o adrese tekrar göndermemek için. Adres içermez, hesap silindikten sonra da saklanır ve yalnızca e-posta iletimini korumak için kullanılır.
• Ücretsiz sesli ekleme sayacı (kullanıcı kimliği, her sesli ekleme için rastgele bir kimlik, ay): hesabınla birlikte silinir.
• RevenueCat'teki müşteri kaydın: hesabını sildiğinde silinir (RevenueCat kısa süre ulaşılamazsa otomatik olarak yeniden denenir). Mağaza makbuzları Apple ya da Google'da onların politikalarına göre kalır.
• Sağlayıcılardaki kopyalar (Resend'deki e-posta iletim kayıtları, sunucu kayıtları) onların saklama ayarlarına göre tutulur. Veritabanı yedekleri en fazla 30 gün saklanır, sonra silinir; silinen bir hesabı geri getirmek için asla kullanılmaz.

10. Hesabını silmek

Uygulamada Menü'yü aç, adına dokun, ardından Kişisel Bilgiler › Hesabı sil'i seç ve şifrenle onayla (yalnızca Google ya da Apple ile giriş yapıyorsan onunla tekrar giriş yaparak). Silme anında ve kalıcıdır: hesabın, işlemlerin, ödemelerin, tekrarlayan ödemelerin, grupların, kişilerin, bütçelerin, hedeflerin, Asistan verilerin, destek mesajların ve yüklediğin dosyalar silinir, RevenueCat'teki müşteri kaydın silinir ve bir onay e-postası alırsın. Ayrıntılar hesap silme sayfasında. Hesabını silmek App Store ya da Google Play aboneliğini iptal etmez; aboneliği mağaza hesabından iptal etmelisin.

11. Hakların

KVKK'nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.

AB'de yaşıyorsan GDPR kapsamında verilerine erişme, düzeltme, silme, bir kopyasını alma (taşınabilirlik), işlemenin kısıtlanmasını isteme ve itiraz etme haklarına sahipsin. Verdiğin izni istediğin an geri alabilirsin; bu, daha önce yapılan işlemleri etkilemez.

Bunların çoğunu uygulamada kendin yapabilirsin: istediğin kaydı düzenleyebilir ya da silebilir, yapay zekâyı Asistan ayarlarından kapatabilir, hesabını silebilirsin. Verilerinin bir kopyasını (erişim ve veri taşınabilirliği) Menü › Yasal › Verilerimi dışa aktar bölümünden hemen alabilirsin: profilin, ayarların, işlemlerin, ödemelerin, tekrarlayan ödemelerin, grupların, kişilerin, verdiğin ve aldığın borçlar, bütçelerin, hedeflerin, Asistan tercihlerin, yapay zekâ kullanım sayıların, destek mesajların, aboneliğin, denemelerin ve hediyelerin tek bir JSON dosyasında gelir (ekler dosya adıyla listelenir). Diğer talepler için uygulamada Menü › Yardım ve Destek › Veri talebi (KVKK/GDPR) bölümünü kullan (kimliğin hesabın üzerinden doğrulanır) ya da hesabında kayıtlı adresten [email protected] adresine yaz. Başvuru ücretsizdir ve en geç 30 gün içinde yanıtlanır. Yazılı başvuru yolu KVKK Aydınlatma Metni içinde anlatılır.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) ya da AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

12. Yapay zekâ özellikleri

• Yapay zekâ; Premium'daki yapay zekâyla sesli ekleme, fiş tarama, Asistan'ın yapay zekâ yanıtları ve haftalık özet için kullanılır. Geri kalan her şey telefonunda çalışır.
• Gönderilenler: yapay zekâyla sesli eklemede metin ile kategori, kişi ve grup adların; fiş taramada, yalnızca Fişi tara'ya dokunduğunda, fiş fotoğrafı, uygulama dili ve kategori listen; Asistan'da sorun ve verilerinden çıkarılan bir özet. Notların, adın, e-postan ya da hesap bilgilerin asla gönderilmez.
• İlk yapay zekâ isteğinden önce uygulama neyin gönderileceğini, neyin asla gönderilmeyeceğini ve kimin alacağını açıklar; “İzin ver” ya da “Şimdi değil” seçmeni ister. İzin vermediğin sürece sunucumuz yapay zekâ isteklerini kabul etmez.
• İstekler OpenRouter (ABD) üzerinden, ABD'de ya da başka bir ülkede olabilecek bir model sağlayıcısına gider. OpenRouter'dan istekleri yalnızca bunları toplamayan ve model eğitiminde kullanmayan sağlayıcılara yönlendirmesini isteriz. Kullandığımız modeller değişebilir.
• Yapay zekâ için sakladıklarımız: kullanım kayıtları (özellik, model, token sayıları ve maliyet), yapay zekâ özelliklerine ne zaman izin verdiğin ve hangi açıklama sürümünü gördüğün, bir de yanıtlara verdiğin puanlar (soru ya da yanıt metni asla saklanmaz).
• Yapay zekâyı kapatmak için: Asistan › ayarlar simgesi › Yapay zekâ özellikleri. Uygulama bundan sonra cihazdaki özellikleri kullanır. Gönderilen veriler bir gün değişirse uygulama iznini yeniden ister.
• Yapay zekâ, hakkında hukuki ya da benzer ölçüde önemli sonuçlar doğuran kararlar almak için kullanılmaz.

13. Güvenlik

Sunucularımızla bağlantılar şifrelidir. Şifreler geri çevrilemeyen özetler hâlinde saklanır, giriş kodları özetlenir, oturumlar 7 gün kullanılmazsa sona erer; giriş, kayıt ve şifre sıfırlama denemeleri sınırlandırılır. Yüklenen dosyalara yalnızca dakikalar içinde geçerliliğini yitiren özel bağlantılarla ulaşılır ve her istek giriş yapılan hesaba göre denetlenir. Bu denetimler otomatik testlerle sınanır. Çıkış yaptığında verilerin telefondan silinir.

Hiçbir sistem kusursuz değildir. Kişisel verilerini etkileyen bir ihlal olursa kanunun gerektirdiği şekilde seni ve ilgili kurumu bilgilendiririz; KVKK kapsamında Kurul'a öğrendiğimiz andan itibaren 72 saat içinde bildiririz.

14. Telefonunda olanlar

Uygulama kilidi, iOS üzerinden Face ID, Touch ID ya da cihaz parolanı kullanır. Uygulama yalnızca kilidin açılıp açılmadığını öğrenir; hiçbir biyometrik veri almaz. Tutarları gizle ayarı telefonunda tutulur.

Ana ekran widget'ı, telefonunda tutulan küçük bir kopyayı okur: yaklaşan ödemelerin başlıkları, tutarları ve son ödeme tarihleri ile bu ayın toplamları. Ücretsiz planda ya da oturumun kapalıyken onun için hiçbir şey tutulmaz, uygulama kilidi açıkken hiç veri tutulmaz, Tutarları gizle açıkken de tutarlar tutulmaz.

Siri kestirmeleri yalnızca uygulamayı doğru ekranda açar.

15. Çocuklar

MoneyRemind yetişkinler (18 yaş ve üstü) içindir ve çocuklara yönelik değildir. 18 yaşından küçüklerin verilerini bilerek toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz; verileri sileriz.

16. Bu web sitesi: çerezler ve yerel depolama

Bu web sitesinde reklam ya da takip çerezi yoktur. Anonim ve toplu ziyaret istatistikleri (sayfalar, yönlendiren site, ülke, cihaz türü, performans) için çerezsiz ve gizlilik dostu bir hizmet olan Cloudflare Web Analytics kullanılır. Cloudflare Web Analytics çerez yerleştirmez ve ziyaretçileri tanımlamaz. Bunun dışında sitenin kendisi yalnızca dil tercihini hatırlayan NEXT_LOCALE adlı bir çerez kullanır; açık ya da koyu tema tercihin ise tarayıcının yerel depolamasında tutulur. Yazı tipleri bu siteden sunulur, Google'a istek gitmez. Barındırma sağlayıcımız siteyi sunmak ve korumak için standart erişim kayıtlarını (IP adresi ve tarayıcı bilgisi gibi) işler.

17. Bu politikadaki değişiklikler

Politikayı değiştirirsek en üstteki tarihi güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulamada bildiririz.