Gizlilik ve KVKK Aydınlatma Metni
Aile Finans şu an test aşamasındadır. Verilerin reklam için kullanılmaz, kimseye satılmaz. Aşağıda neyi, neden ve nasıl işlediğimizi sade biçimde anlatıyoruz.
1. Veri sorumlusu
thecbstudio. İletişim: info@thecb.studio
2. Hangi verileri işliyoruz?
- Hesap bilgisi: adın (takma ad olabilir), seçtiğin renk, istersen profil fotoğrafın, hane adı ve hane kodu. PIN'in düz haliyle saklanmaz; yalnızca geri döndürülemez şifrelenmiş hali tutulur.
- Finansal kayıtların: senin girdiğin harcama, gelir, yatırım, hedef, abonelik ve bütçe bilgileri (tutar, kategori, not, tarih).
- Oyun bilgileri: seri, puan (XP) ve rozetlerin.
- Kullanım bilgisi: uygulamayı ne zaman açtığın ve hangi özelliği kullandığın gibi sayılar. Tutar ve not içeriği bu kayıtlara yazılmaz.
- Bildirim bilgisi: bildirimleri açarsan cihazının bildirim adresi.
- Geri bildirimlerin: bize yazdığın metinler.
- Teknik bilgi: giriş denemelerini sınırlamak (kaba kuvvetle PIN denemeyi engellemek) için IP adresin geçici olarak tutulur. Oturumunu açık tutan tek bir oturum çerezi kullanılır; reklam veya izleme çerezi yoktur. Cihazının tarayıcı belleğinde yalnızca uygulamanın çalışması için gereken ayarlar (ör. son seçtiğin hane) tutulur.
3. Neden işliyoruz?
- Uygulamayı çalıştırmak ve sana hizmet sunmak (sözleşmenin kurulması ve ifası).
- Hesabını ve hanenin verilerini korumak, kötüye kullanımı önlemek, hizmeti iyileştirmek (meşru menfaat).
- Bildirim göndermek: tarayıcında verdiğin izne dayanır; istediğin zaman kapatabilirsin.
4. Kimler görebilir, kimlerle paylaşılır?
- Aynı haneden kişiler: hane kodunu bilen ve haneye katılan kişiler, gizli modda olmayanların harcama ve gelir kayıtlarını görür. "Finansalları aile'den gizle" ile kendi kayıtlarını hane görünümünden çıkarabilirsin.
- Hizmet sağlayıcılar: uygulamayı barındıran Vercel, veritabanı hizmeti veren Neon (AB'de, Frankfurt) ve bildirimleri ileten cihaz/tarayıcı bildirim servisleri (Apple, Google, Mozilla gibi). Bu firmaların tümü yurt dışı merkezlidir; uygulamanın sunucu ve veritabanı işlemleri AB'deki (Frankfurt) bölgede yapılır.
- Yapay zekâ özellikleri (Anthropic): "Ay özeti" için yalnızca toplam rakamlar (gelir, gider, kategori toplamları) gönderilir; isim ve not gönderilmez. "Harcamalarına sor" özelliğinde sorduğun soru ve cevap için gereken kayıt özetleri (tutar, tarih, kategori, not, kişi adı) gönderilir. Anthropic ABD merkezlidir; bu özelliği kullandığında ilgili veriler yurt dışındaki sistemlerinde işlenir. "Yazarak giriş" ("dün 250 migros") özelliğinde kategoriyi kendimiz bulamazsak yalnızca notun metni (tutar, tarih ve isim olmadan) kategori tahmini için gönderilir. Bu özellikleri kullanmak zorunda değilsin.
- Yasal bir zorunluluk olmadıkça verilerini başka kişi veya kurumlarla paylaşmayız, satmayız.
5. Ne kadar süre saklanır, nasıl silersin?
- Verilerin, hesabın açık olduğu sürece saklanır.
- Hesabı sil: Profil bölümünden PIN'inle hesabını silebilirsin; hesabın, kayıtların ve geri bildirimlerin silinir. Hane sahibi haneyi de silebilir.
- Verilerimi indir: Profil bölümünden tüm kayıtlarını indirebilirsin.
- Kullanım sayıları hesap silinince kişiyle bağı kopartılarak anonim kalabilir. Bunlar tutar veya not içermez.
- Veritabanı sağlayıcısının yedeklerinde silinen veri bir süre daha bulunabilir.
6. KVKK kapsamındaki haklarındır
6698 sayılı Kanun'un 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok etme, işlemeye itiraz etme ve zarar hâlinde tazminat isteme haklarına sahipsin. Başvurunu info@thecb.studio adresine iletebilirsin. En geç 30 gün içinde yanıt veririz. Kendi kayıtlarını uygulamadan da düzeltebilir, silebilir ve indirebilirsin.
7. Güvenlik
Bağlantılar şifreli (HTTPS) yapılır, PIN'ler şifrelenmiş saklanır, yanlış PIN denemeleri sınırlanır ve her hane birbirinden ayrı tutulur. Hiçbir sistem yüzde yüz güvenli değildir; ancak makul teknik önlemleri alıyoruz.
8. Değişiklikler
Bu metni güncellersek tarihini yukarıda değiştiririz. Önemli bir değişiklik olursa uygulama içinde de haber veririz.