1. Giriş
Strata Veritate LLC (“Şirket”, “biz” veya “bizim”), Summa mobil uygulamasını (“Uygulama”) işletmektedir. Bu Gizlilik Politikası, Uygulamayı kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklamaktadır.
Gizliliğinizi ve finansal verilerinizi korumayı taahhüt ediyoruz. Bu politika; California Tüketici Gizliliği Yasası (CCPA), uygulanabilir olduğu durumlarda Genel Veri Koruma Tüzüğü (GDPR) ve Apple App Store İnceleme Yönergeleri dahil olmak üzere geçerli veri koruma yasalarına uyum sağlamak amacıyla hazırlanmıştır.
Lütfen bu Gizlilik Politikasını dikkatle okuyunuz. Uygulamayı kullanarak burada açıklanan uygulamaları kabul etmiş olursunuz. Bu politikayı kabul etmiyorsanız lütfen Uygulamayı kullanmayınız.
2. Topladığımız Bilgiler
2.1 Doğrudan sağladığınız bilgiler
| Veri kategorisi | Örnekler | Amaç |
|---|---|---|
| Hesap bilgileri | Ad, e-posta adresi, profil fotoğrafı URL'si | Hesap oluşturma, kimlik doğrulama ve iletişim |
| Finansal veriler | İşlemler, tutarlar, işyerleri, kategoriler, notlar, bütçeler, tasarruf hedefleri, yatırım pozisyonları ve maliyet esası | Uygulamanın temel işlevselliği: bütçeleme, takip ve analiz |
| Hesap ayarları | Tercih edilen para birimi, dil, bildirimler, tema ve erişilebilirlik | Kişiselleştirme ve kullanıcı deneyimi |
| Destek mesajları | Uygulama içi destek sohbeti üzerinden bize gönderdiğiniz mesajlar ve yanıtlarımız | Sorularınızı yanıtlamak ve sorunları çözmek. Görüşmenin tüm cihazlarınızda sürmesi için sunucularımızda saklanır. Lütfen mesajlara hesap numarası veya kimlik bilgisi eklemeyin. |
| Davet programına katılım | Kişisel davet kodunuz, sizi davet eden kod (varsa) ve ödül durumu | Davet programını yürütmek ve ödülleri vermek |
2.2 Üçüncü taraf hizmetleri aracılığıyla toplanan bilgiler
2.2.1 Plaid (banka senkronizasyonu; yalnızca Pro+Connect)
Banka senkronizasyonunu etkinleştirirseniz Plaid, Inc. aşağıdaki bilgileri toplar ve bize iletir:
- Hesap adları, türleri ve bakiyeleri;
- İşlem geçmişi (tutarlar, tarihler, işyerleri ve kategoriler);
- Yalnızca tanımlama amacıyla maskelenmiş hesap ve yönlendirme numarası parçaları;
- Kurum adları ve logoları.
Banka erişim kimlik bilgilerinizi almıyor veya saklamıyoruz. Plaid erişim jetonları yalnızca sunucu tarafındaki altyapımızda, hiçbir istemci uygulamasının okuyamayacağı belgelerde saklanır ve hiçbir zaman cihazınıza iletilmez veya cihazınızda saklanmaz.
Plaid'in uygulamaları hakkında bilgi almak için: Plaid Gizlilik Politikası
2.2.2 Firebase Hizmetleri (Google)
| Hizmet | İşlenen veriler | Amaç |
|---|---|---|
| Firebase Authentication | E-posta, kimlik doğrulama sağlayıcı tanımlayıcıları, token'lar | Güvenli kimlik yönetimi |
| Cloud Firestore | Bulut yedekleme ve senkronizasyon (bkz. bölüm 4.2): hesaplarınız, işlemleriniz, bütçeleriniz ve bütçe grupları, birikim hedefleri, yinelenen kalemler, yatırım portföyleri, etiketler, kategorilendirme kuralları ve öğrenme örnekleri, CSV içe aktarma geçmişi ve finansal sağlık geçmişi. Ayrıca: Plaid senkronizasyon meta verileri, abonelik durumu, Paylaşılan Alanlar bağlantı meta verileri, promosyon ve davet kodu kayıtları, uygulama içi destek mesajları ve analitik sağlık ölçümleri | Cihazlar arası senkronizasyon ve geri yükleme; sunucu tarafı veri koordinasyonu |
| Firebase Storage | Paylaşılan Alanlar profil fotoğrafları (ayarlamanız hâlinde) | Paylaşımda bulunduğunuz kişilere avatarınızı göstermek. Özel erişim denetimleriyle saklanır. |
| Firebase Cloud Functions | Plaid API proxy çağrıları, abonelik doğrulama, Shared Spaces yönetimi, piyasa veri proxy'si ve push bildirim iletimi | Güvenli sunucu tarafı iş mantığı |
| Firebase Analytics | Anonim ürün kullanım olayları (etkileşimler, görüntülenen ekranlar, oturum verileri) | Ürün iyileştirme ve performans izleme |
| Firebase Crashlytics | Çökme raporları, cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve yığın izleri | Kararlılık ve hata düzeltme |
| Firebase Cloud Messaging (FCM) | Cihaz push token'ları | Bildirim iletimi |
| Firebase App Check | Cihaz doğrulama token'ları | Kötüye kullanımı ve yetkisiz API erişimini önleme |
Firebase Analytics ve Crashlytics verileri Google'ın veri işleme koşulları kapsamında işlenir. Firebase Analytics'i reklam veya reklam hedefleme amacıyla kullanmıyoruz.
2.2.3 Apple Hizmetleri
| Hizmet | İşlenen veriler | Amaç |
|---|---|---|
| StoreKit | Abonelik durumu, işlem makbuzları ve Apple ID hesap token'ı | Uygulama içi satın alma yönetimi |
| AdServices ve SKAdNetwork | Apple Search Ads ilişkilendirme jetonu; Apple'a bildirilen, gizliliği koruyan kurulum ve kilometre taşı dönüşüm değerleri | Hangi reklam kampanyalarının kuruluma yol açtığını ölçmek. IDFA ve uygulamalar arası izleme kullanılmaz. |
| Apple ile Giriş Yap | Apple kullanıcı tanımlayıcısı, isteğe bağlı ad ve relay e-posta | Kimlik doğrulama |
| Apple Push Notification Service (APNs) | Cihaz token'ları ve bildirim payload'ları | Yerel ve uzak bildirim iletimi |
2.2.4 Apple Wallet (FinanceKit)
Apple Wallet hesaplarınızı bağlamayı seçerseniz (Apple Card, Apple Cash ve Savings; desteklenen bölgelerde kullanılabilir), Uygulama yalnızca sistem isteminde izin vermenizin ardından Apple FinanceKit çerçevesi aracılığıyla şunları okur:
- Hesap adları, türleri ve bakiyeleri
- İşlem geçmişi (tutarlar, tarihler, satıcılar ve satıcı kategori kodları)
Bu veriler cihazınızda okunur ve ardından Uygulamadaki diğer tüm finansal veriler gibi işlenir: hesaplarınızın cihazlar arasında sizinle gelmesi için bulut yedekleme ve eşitlemeye dahil edilir (bkz. bölüm 4.2) ve verilerinizin geri kalanıyla aynı mekanizmalarla silinir. Uygulamanın Apple Wallet verilerine erişimini istediğiniz zaman iOS Ayarlarından geri çekebilir, zaten içe aktarılmış verileri de Uygulamada bağlı hesapları silerek kaldırabilirsiniz.
2.3 Otomatik olarak toplanan bilgiler
| Veri kategorisi | Ayrıntı | Amaç |
|---|---|---|
| Cihaz bilgileri | Cihaz modeli, işletim sistemi sürümü ve uygulama sürümü (Crashlytics aracılığıyla) | Uyumluluk ve çökme tanılama |
| Kullanım analitiği | Özellik kullanım kalıpları, oturum süresi ve görüntülenen ekranlar (anonimleştirilmiş) | Ürün iyileştirme |
| Performans verileri | Başlangıç süreleri, hata oranları ve çökme sıklığı | Performans optimizasyonu |
| Kategorizasyon kayıtları | Kategorileri iyileştirmeye yardım et açıkken: işlemlerinizin işyeri açıklaması, kategorisi, tutarı, tarihi ve hesap türü; kimliksizleştirilmiş ve hesabınızla ilişkilendirilmemiş biçimde (bkz. bölüm 4.3) | Otomatik kategorizasyonu iyileştirme |
2.4 Toplamadığımız bilgiler
- Reklam tanımlayıcıları (IDFA): reklam tanımlayıcılarını kullanmıyoruz.
- Konum verileri: Uygulama hiçbir zaman konum izni istemez ve GPS, Wi-Fi veya hücresel konum hizmetlerine erişmez. Tek ve dar kapsamlı istisna: fiş taraması için mevcut bir fotoğrafı seçtiğinizde, o fotoğrafın EXIF meta verilerinde zaten bulunan GPS koordinatları, doğru para birimini çıkarsamaya yardımcı olmak üzere cihazınızda okunabilir. Bu tamamen cihaz üzerinde gerçekleşir, hiçbir zaman saklanmaz ve hiçbir zaman iletilmez.
- Rehber: kişilerinize, arama kayıtlarınıza veya mesajlarınıza erişmiyoruz.
- Biyometrik veriler: Face ID ve Touch ID tamamen cihazınızda Apple'ın LocalAuthentication çerçevesi aracılığıyla işlenir. Biyometrik şablonları hiçbir zaman almıyor, iletmiyor veya saklamıyoruz.
- Tarama geçmişi: web etkinliğinizi izlemiyoruz.
- Mikrofon veya kamera: kamera yalnızca siz fiş taramayı başlattığınızda kullanılır. Görüntüler Apple Vision ile bellekte işlenir ve asla kaydedilmez, yüklenmez veya iletilmez.
3. Bilgilerinizi Nasıl Kullanıyoruz
3.1 Temel hizmet sunumu
- Kişisel finansal takip, bütçeleme ve analiz özellikleri sağlamak;
- Verilerinizi kişisel iCloud hesabınız üzerinden cihazlarınız arasında senkronize etmek;
- İşlemleri işlemek ve kategorize etmek;
- Finansal tahminler, nakit akışı analizleri ve net varlık hesaplamaları üretmek;
- Aboneliğinizi ve hesabınızı yönetmek.
3.2 Hizmet iyileştirme
- Özellikleri ve deneyimi geliştirmek için anonimleştirilmiş kullanım kalıplarını analiz etmek;
- Uygulama kararlılığını izlemek ve çökmeleri ile hataları düzeltmek;
- Geliştirme önceliklendirmesini bilgilendirmek için özellik benimseme oranlarını ölçmek;
- “Kategorileri iyileştirmeye yardım et” ayarı açıkken, kimliksizleştirilmiş kategorizasyon kayıtlarıyla otomatik kategorizasyonu iyileştirmek (bkz. bölüm 4.3).
3.3 İletişim
- Etkinleştirdiğiniz push bildirimlerini göndermek (bütçe uyarıları, ödeme hatırlatıcıları, hedef dönüm noktaları vb.);
- Hizmetle ilgili bildirimleri göndermek (abonelik durumu, güvenlik uyarıları).
3.4 Güvenlik
- Kimliğinizi doğrulamak;
- Firebase App Check aracılığıyla dolandırıcılığı ve yetkisiz erişimi önlemek;
- Şüpheli etkinlikleri izlemek.
4. Cihaz Üzerinde İşleme ve Makine Öğrenimi
Summa'in temel mimari ilkelerinden biri cihaz üzerinde işleme yoluyla veri minimizasyonudur.
4.1 Cihaz üzerinde makine öğrenimi
Uygulamanın makine öğrenimi özellikleri cihazınızda çalışır:
- İşlem kategorizasyonu: cihazınızdaki çok dilli bir model her işlem için bir kategori önerir ve seçtiğiniz kategorilerden öğrenir. Bu öğrenme hesabınızda kalır (cihazlarınızda ve bulut yedekleme ve senkronizasyonda);
- Apple Intelligence: bir CSV içe aktarımı veya fiş taraması sırasında model emin olmadığında ve Apple Intelligence açıksa, Uygulama Apple'ın cihaz üzerindeki modelinden öneri isteyebilir;
- Akıllı yineleme tespiti: kalıp tanıma cihaz üzerinde gerçekleştirilir;
- İşyeri tanımlama: sezgisel ve ML eşleştirmesi yerel olarak yapılır;
- Fiş OCR: Apple Vision görüntüleri bellekte işler; görüntüler asla kalıcı olarak kaydedilmez veya iletilmez.
İşlemlerinizi hiçbir üçüncü taraf makine öğrenimi hizmetine göndermeyiz. Kategorileri iyileştirmeye yardım et açık olduğunda, bu modellerin gelecekteki sürümlerini iyileştirmek için kimliksizleştirilmiş kategorizasyon kayıtları bize gönderilir (bkz. bölüm 4.3).
4.2 Finansal verilerinizin saklandığı yer
Birincil kopya cihazınızdadır. Finansal verileriniz (işlemler, hesaplar, bütçeler, hedefler, yinelenen kalemler, yatırım varlıkları) Apple'ın SwiftData çerçevesi kullanılarak cihazınızda saklanır ve iOS'un dosya düzeyinde şifrelemesiyle korunur.
Bulut yedekleme ve senkronizasyon. Verilerinizin cihaz kaybından etkilenmemesi ve oturum açtığınız her cihazda görünmesi için Uygulama, bu kayıtları ayrıca tarafımızca işletilen bir Google Cloud veritabanı olan Cloud Firestore'a da yansıtır. Bu kopya hesap tanımlayıcınız altında saklanır, sunucu tarafında uygulanan güvenlik kurallarıyla diğer kullanıcılardan yalıtılır ve Google Cloud tarafından beklemede şifrelenir. Cihazınız doğruluğun kaynağı olarak kalır; bulut kopyası onu geri yüklemek ve senkronize etmek için vardır.
Bundan iki sonuç doğar ve her ikisi konusunda da açık olmak istiyoruz. Birincisi: yalnızca cihazda çalışan bir uygulamanın aksine, finansal kayıtlarınızın bir kopyası bizim denetimimizdeki altyapıda bulunur. İkincisi: bu altyapıyı biz işlettiğimiz için yönetim sistemlerimiz teknik olarak buna erişebilecek durumdadır. Yalnızca hizmeti işletmek için gerekli olduğunda, bize ilettiğiniz bir destek talebini çözmek için ya da hukuken zorunlu olduğumuz hâllerde erişiriz. Bunu reklam için kullanmayız, satmaz veya kiralamayız ve hakkınızda profil oluşturmak amacıyla analiz etmeyiz.
Paylaşılan Alanlar verileri farklıdır. Bir Paylaşılan Alan'da yayımladığınız her şey yüklenmeden önce cihazınızda uçtan uca şifrelenir ve tarafımızca okunamaz. Bkz. bölüm 6.3.
Tarihsel not. Uygulamanın önceki sürümleri cihazlar arası senkronizasyon için Apple'ın iCloud/CloudKit hizmetini kullanıyordu. Bu mekanizma kullanımdan kaldırılmıştır ve artık kullanılmamaktadır. Önceki bir sürümü kullandıysanız, daha önce özel CloudKit veritabanınıza yansıtılmış veriler Apple hesabınızda sizin denetiminizde kalır ve cihazınızın iCloud ayarlarından kaldırılabilir.
4.3 Kategorileri iyileştirmeye yardım et
Otomatik kategorizasyonu her ülkede ve her dilde daha doğru hâle getirmek için Uygulama, işlemlerinizin nasıl kategorize edildiğine ilişkin kimliksizleştirilmiş kayıtları bize gönderebilir. Kategorileri iyileştirmeye yardım et ayarı, Ayarlar > Kategorizasyon ve Ayarlar > Gizlilik ve Güvenlik bölümlerinde bulunur. Bu ayar varsayılan olarak açıktır; ancak Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Brezilya'da siz açmadığınız sürece kapalı kalır. Apple Wallet'tan gelen işlemler yalnızca ayarı kendiniz açarsanız paylaşılır.
Bir işlem bir kategoriyle birlikte içe aktarıldığında, senkronize edildiğinde veya eklendiğinde bir kayıt gönderilir; kategorisini onayladığınızda veya değiştirdiğinizde ise yeniden gönderilir.
Asla şunları göndermeyiz:
- adınız, e-posta adresiniz, kullanıcı kimliğiniz veya bir cihaz tanımlayıcısı;
- hesap adları veya numaraları, kart numaraları ya da bakiyeler;
- bir kişinin adını içeren, bir e-posta veya web adresi barındıran ya da kişiler arası bir ödeme olan işlemlerin açıklaması;
- bir kişinin adını içeriyorsa, oluşturduğunuz kategorinin adı.
Sizinle ilişkilendirilmez. Kayıtlar hesabınız veya herhangi bir tanımlayıcı olmadan, her biri ayrı ayrı ve yalnızca alındığı gün bilgisiyle saklanır. Bir işyerine ait örneklerin kaç farklı kişiden geldiğini anlayabilmemiz için her kayıt, cihazınızda işyerinden ve cihazınızdan hiç çıkmayan bir gizli değerden hesaplanan bir kod taşır. Bu kod her işyeri için farklıdır; bu nedenle farklı işyerlerine ait kayıtlarınızı birbirine bağlayamaz veya sizi tanımlayamaz. Kimseyi yeniden tanımlamaya çalışmayız ve bu kayıtları hesap verilerinizle birleştirmeyiz. Bir işyerine ait örnekler, modellerimizi eğitmek için yalnızca birkaç farklı kişinin örnekleri birbiriyle örtüştüğünde kullanılır.
Nasıl kullanıyoruz. Bu kayıtları, Uygulamanın kategorizasyon modellerini eğitmek ve değerlendirmek ve kategorizasyon kalitesini analiz etmek için kullanırız; örneğin hangi kategorilerin hangi ülkelerde ve dillerde sık sık değiştirildiğini incelemek gibi. Bunları reklam için kullanmayız, satmayız ve bunları bizim için saklayan bulut sağlayıcımız (Google Cloud) dışında kimseyle paylaşmayız.
Seçiminiz. Bu ayarı istediğiniz zaman Ayarlar > Kategorizasyon > Kategorileri iyileştirmeye yardım et bölümünden kapatabilirsiniz. Kapatmak paylaşımı durdurur ve cihazınızda hâlâ gönderilmeyi bekleyen kayıtları siler. Daha önce gönderilmiş kayıtlar sizinle ilişkilendirilmediği için tek tek silinemez; 400 gün sonra otomatik olarak silinir.
Hukuki dayanak. Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Brezilya'da bu kayıtları yalnızca, ayarı açarak verdiğiniz ve ayarı kapatarak istediğiniz zaman geri çekebileceğiniz onayınızla işleriz. Diğer yerlerde, Uygulamanın kategorizasyonunu iyileştirmeye yönelik meşru menfaatimize dayanırız ve ayarı kapatarak istediğiniz zaman itiraz edebilirsiniz.
5. Şifreleme ve Güvenlik
5.1 Bekleyen veri şifrelemesi
- Cihazda: tüm yerel veriler iOS'un donanım şifrelemesinden yararlanır. Hassas öğeler
kSecAttrAccessibleWhenUnlockedThisDeviceOnlykorumasıyla Keychain'de saklanır. - Hiyerarşik anahtar mimarisi: Uygulama, Secure Enclave destekli bir kök anahtar, ardından bir Anahtar Şifreleme Anahtarı (KEK) ve her kayıt için bir İçerik Şifreleme Anahtarı (CEK) kullanarak hassas verileri AES-256-GCM ile şifreler.
- Sunucu tarafı: Finansal kayıtlarınızın bulut yedek kopyası dâhil olmak üzere Firestore verileri, Google Cloud'un varsayılan şifrelemesiyle beklemede şifrelenir ve sunucu tarafında uygulanan güvenlik kurallarıyla kullanıcı bazında yalıtılır.
- Banka erişim jetonları: Plaid erişim jetonları, hiçbir istemci uygulamasının okuyamayacağı veya yazamayacağı özel Firestore belgelerinde sunucu tarafında tutulur; bu, tüm istemci erişimini reddeden güvenlik kurallarıyla zorunlu kılınır. Yalnızca Cloud Functions tarafımızca kullanılır ve hiçbir zaman cihazınıza iletilmez veya cihazınızda saklanmaz.
5.2 Aktarım halinde şifreleme
Tüm ağ iletişimleri TLS 1.2 veya üstünü kullanır. App Transport Security (ATS) etkinleştirilmiştir; düz metin HTTP bağlantılarına izin verilmez.
5.3 Shared Spaces uçtan uca şifreleme
Shared Spaces aracılığıyla paylaşılan veriler uçtan uca şifrelemeyle korunur:
- Anahtar anlaşması: P256 Eliptik Eğri Diffie-Hellman (ECDH)
- Simetrik şifreleme: AES-256-GCM kimlik doğrulamalı şifreleme
- Anahtar saklama: özel anahtarlar yalnızca cihaz erişimli olarak iOS Keychain'de saklanır
- Sıfır bilgi sunucusu: sunucularımız yalnızca şifreli metni taşır. Paylaşılan anahtarı türetemez veya Shared Spaces verilerinin şifresini çözemeyiz.
5.4 Plaid güvenliği
- Banka kimlik bilgilerinizi doğrudan Plaid'e sağlarsınız; biz bunları asla almıyor veya saklamıyoruz.
- Plaid erişim jetonları sunucu tarafında, hiçbir istemci uygulamasının okuyamayacağı belgelerde tutulur.
- Tüm Plaid API çağrıları Firebase Cloud Functions üzerinden yönlendirilir; cihazınızdan doğrudan iletişim yoktur.
- Bir banka bağlantısını kaldırdığınızda veya hesabınızı sildiğinizde, ilişkili token'ları programatik olarak iptal ederiz.
6. Veri Paylaşımı ve Açıklama
6.1 Verilerinizi satmıyoruz
Kişisel bilgilerinizi veya finansal verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya ticari amaçla pazarlamıyoruz. Verilerinizi reklamverenlerle paylaşmıyor ve veri aracılığına katılmıyoruz.
6.2 Üçüncü taraf hizmet sağlayıcıları
Uygulamayı işletmek için gerekli olduğu ölçüde aşağıdaki sağlayıcı kategorileriyle veri paylaşıyoruz:
| Sağlayıcı | Paylaşılan veriler | Amaç |
|---|---|---|
| Plaid, Inc. | Banka bağlantı token'ları (yalnızca sunucu tarafı) | Banka senkronizasyonu |
| Google (Firebase/GCP) | Kimlik doğrulama verileri, anonimleştirilmiş analitik olayları, çökme raporları, Firestore belgeleri ve push token'ları | Altyapı, analitik ve kararlılık |
| Apple | Satın alma makbuzları, abonelik durumu, Apple ile Oturum Açma tanımlayıcıları, bildirim jetonları, reklam ilişkilendirmesi ve dönüşüm değerleri | App Store faturalandırması, kimlik doğrulama, bildirimler, reklam ölçümü |
| Yahoo Finance (sunucu proxy'si aracılığıyla) | Hisse senedi sembol kodları; kişisel veri paylaşılmaz | Piyasa verisi alma |
| Brandfetch (sunucu proxy'si üzerinden) | Yalnızca kurum ve şirket adları veya alan adları (kişisel veri yok) | Banka ve şirket logolarının alınması |
6.3 Shared Spaces: kullanıcı yönlendirmeli paylaşım
Shared Spaces'ı kullandığınızda, şifreli finansal verilerin belirlediğiniz güvenilir kişilere sunulmasını bize talimat vermiş olursunuz. Bu paylaşımı siz başlatır ve kontrol edersiniz. Biz yalnızca şifreli metni taşırız ve düz metin içeriğe erişemeyiz.
6.4 Yasal yükümlülükler
Yasal olarak gerekli olduğunda veya aşağıdaki amaçlarla iyi niyetle gerekli olduğuna inandığımızda bilgilerinizi açıklayabiliriz:
- Yasal bir yükümlülüğe, celp veya mahkeme kararına uymak;
- Strata Veritate LLC'nin haklarını veya mülkiyetini korumak;
- Uygulamayla bağlantılı olası hukuka aykırı eylemleri önlemek veya soruşturmak;
- Kullanıcıların veya kamunun kişisel güvenliğini korumak.
6.5 Ticari devirler
Birleşme, devralma, yeniden yapılanma, iflas veya varlıklarımızın tamamının ya da bir kısmının satışı durumunda bilgileriniz bu işlemin parçası olarak devredilebilir. Bilgileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi e-posta veya uygulama içi bildirimle haberdar edeceğiz.
7. Veri Saklama
7.1 Aktif hesaplar
Hesabınız aktif kaldığı sürece ve Uygulama hizmetlerini sağlamak için gerekli olduğu ölçüde verilerinizi saklarız.
| Veri türü | Saklama süresi |
|---|---|
| Cihaz üzerindeki finansal veriler (SwiftData) | Siz silene veya hesabınızı silene kadar |
| Finansal verilerin bulut yedek kopyası (Firestore) | Kaydı silene veya hesabınızı silene kadar |
| Diğer sunucu tarafı Firestore verileri | Hesap silinene kadar |
| Uygulama içi destek mesajları | Hesap silinene kadar |
| Paylaşılan Alanlar profil fotoğrafı | Kaldırana veya hesabınızı silene kadar |
| Davet kayıtları (kodlar, ilişkilendirme, ödüller) | Hesap silinene kadar ve verilmiş bir ödülün yerine getirilmesi için gereken süre boyunca |
| Firestore sunucu verileri | Hesap silinene kadar |
| Firebase Analytics verileri | Google'ın standart saklama süresine göre (14 aya kadar) |
| Crashlytics raporları | Google'ın standart saklama süresine göre (90 gün) |
| Plaid erişim token'ları | Banka bağlantısını kesene veya hesabınızı silene kadar |
| Abonelik kayıtları | Abonelik süresi artı geçerli yasal saklama süreleri |
| Push bildirim token'ları | Oturumu kapatana veya hesabınızı silene kadar |
| “Kategorileri iyileştirmeye yardım et” kapsamında gönderilen kategorizasyon kayıtları (hesabınızla ilişkilendirilmez) | 400 gün sonra otomatik olarak silinir |
| Bu kayıtlar için günlük paylaşım sınırı sayaçları (tek yönlü bir karma değer; kayıtlarla ilişkilendirilmez) | 3 gün sonra otomatik olarak silinir |
7.2 Silinen hesaplar
Hesabınızı sildiğinizde kapsamlı bir veri silme akışı yürütürüz:
- Firebase Authentication hesabı: kalıcı olarak silinir
- Plaid bağlantıları: tüm erişim token'ları iptal edilir ve silinir
- Firestore verileri: finansal kayıtlarınızın bulut yedek kopyası, destek mesajları ve davet kayıtları dâhil olmak üzere tüm kullanıcı belgeleri kalıcı olarak silinir
- Paylaşılan Alanlar: yayımlanmış şifreli anlık görüntüleriniz ve alıcı bazlı anahtarlar temizlenir, varsa profil fotoğrafı Firebase Storage'dan silinir
- Cihaz üzerindeki yerel veriler: tüm SwiftData kayıtları temizlenir
- Şifreleme anahtarları: Keychain'de saklanan tüm anahtarlar imha edilir
- Oturum durumu: tüm önbellekler ve oturum token'ları temizlenir
Sizi tanımlamak için kullanılamayan belirli toplu ve kimliksizleştirilmiş veriler, analitik amaçlarla saklanabilir.
“Kategorileri iyileştirmeye yardım et” aracılığıyla gönderilen kategorizasyon kayıtları (bölüm 4.3) hesabınızla ilişkilendirilmediğinden hesabınızla birlikte bulunamaz veya silinemez; 400 gün sonra otomatik olarak silinir.
7.3 Geçici veriler
OCR için çekilen fiş görüntüleri yalnızca işleme sırasında cihaz belleğinde bulunur ve asla diske kaydedilmez, yüklenmez veya iletilmez.
8. Haklarınız ve Seçenekleriniz
8.1 Erişim ve taşınabilirlik
Uygulama içinde tüm finansal verilerinizi istediğiniz zaman görüntüleyebilirsiniz. Pro aboneleri taşınabilirlik amacıyla işlemleri CSV formatında dışa aktarabilir.
8.2 Düzeltme
İşlemlerinizi, hesaplarınızı, bütçelerinizi, hedeflerinizi ve profil bilgilerinizi istediğiniz zaman doğrudan Uygulama içinde düzenleyebilirsiniz.
8.3 Silme
Şunları yapabilirsiniz:
- Uygulama içinde tek tek işlemleri, hesapları, bütçeleri veya hedefleri silebilirsiniz;
- Ayarlar'daki hesap silme özelliğini kullanarak tüm hesabınızı ve ilişkili verileri silebilirsiniz;
- Aşağıda belirtilen adres üzerinden bizimle iletişime geçerek silme talebinde bulunabilirsiniz.
8.4 Bildirim tercihleri
Bildirimler üzerinde ayrıntılı kontrole sahipsiniz. Bireysel bildirim kategorilerini açıp kapatabilir ve belirli zaman dilimlerinde bildirimleri bastırmak için Sessiz Saatler yapılandırabilirsiniz.
8.5 Banka bağlantısı yönetimi
İstediğiniz zaman herhangi bir banka bağlantısını kesebilirsiniz; bu işlem ilişkili Plaid erişim token'ını iptal eder. Hesabınızı silerek tüm banka bağlantılarını da kaldırabilirsiniz.
8.6 Shared Spaces kontrolü
Herhangi bir güvenilir kişiyle Shared Spaces veri paylaşımını istediğiniz zaman iptal edebilirsiniz; bu işlem, o kişinin şifreli verilerinize erişimini anında sonlandırır.
8.7 Analitik devre dışı bırakma
Uygulamada: Firebase Analytics anonimleştirilmiş kullanım verileri toplar. Ayarlar > Gizlilik ve Güvenlik > Analiz ve İyileştirmeler bölümünden cihaz gizlilik ayarlarınızı düzenleyerek bu toplamayı sınırlayabilirsiniz.
Kategorizasyon kayıtları: “Kategorileri iyileştirmeye yardım et” ayarını istediğiniz zaman Ayarlar > Kategorizasyon veya Ayarlar > Gizlilik ve Güvenlik bölümünden kapatabilirsiniz (bkz. bölüm 4.3).
Web sitemizde: summaone.com, sayfa ziyaretlerini ve App Store bağlantı tıklamalarını ölçmek için birinci taraf Google Analytics 4 (Firebase üzerinden) kullanır. Onay gerektiren bölgelerde, siz izin verene kadar web sitesi analitiği kapalı kalır. Kararınızı istediğiniz zaman web sitesi alt bilgisindeki “Gizlilik tercihleri” bağlantısı üzerinden değiştirebilirsiniz.
8.8 GDPR kapsamındaki haklar (AEA ve Birleşik Krallık kullanıcıları)
Avrupa Ekonomik Alanı veya Birleşik Krallık'ta iseniz aşağıdaki haklara sahipsiniz:
- Erişim hakkınız dahilinde hakkınızda tuttuğumuz kişisel verilere erişebilirsiniz;
- Düzeltme hakkınız dahilinde hatalı verilerin düzeltilmesini talep edebilirsiniz;
- Silme hakkınız dahilinde kişisel verilerinizin silinmesini isteyebilirsiniz;
- İşlemeyi kısıtlama hakkınız dahilinde kişisel verilerinizin işlenmesini sınırlayabilirsiniz;
- Veri taşınabilirliği hakkınız dahilinde verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alabilirsiniz;
- İtiraz hakkınız dahilinde meşru menfaatlere dayanan işlemeye itiraz edebilirsiniz;
- Onayı geri çekme hakkınız dahilinde işlemenin onaya dayandığı durumlarda onayınızı istediğiniz zaman geri çekebilirsiniz;
- Şikayette bulunma hakkınız dahilinde yerel veri koruma otoritenize şikayette bulunabilirsiniz.
Bu haklardan herhangi birini kullanmak için aşağıda belirtilen adresten bizimle iletişime geçiniz.
8.9 CCPA kapsamındaki haklar (Kaliforniya sakinleri)
Kaliforniya'da ikamet ediyorsanız aşağıdaki haklara sahipsiniz:
- Bilme hakkınız dahilinde hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı öğrenebilirsiniz;
- Silme hakkınız dahilinde kişisel bilgilerinizin silinmesini talep edebilirsiniz;
- Vazgeçme hakkınız dahilinde kişisel bilgilerin satışından çıkabilirsiniz (kişisel bilgi satmıyoruz);
- Ayrımcılığa maruz kalmama hakkınız dahilinde gizlilik haklarınızı kullandığınız için ayrımcılığa tabi tutulmayacağınız güvence altındadır.
Bu haklarınızı kullanmak için aşağıda belirtilen adresten bizimle iletişime geçiniz.
9. Çocukların Gizliliği
Uygulama, on altı (16) yaşın altındaki veya kendi yargı alanında dijital onay için gerekli asgari yaşı karşılamayan (hangisi daha büyükse) kişilere yönelik değildir. Bu eşiklerin altındaki küçüklerden bilerek kişisel veri toplamıyoruz.
Ebeveyn veya veli olarak çocuğunuzun bize kişisel veri sağladığına inanıyorsanız lütfen derhal bizimle iletişime geçiniz. Geçerli yaş sınırının altında bir kişiden veri topladığımızı fark edersek bu verileri hızla silmek için gerekli adımları atacağız.
11. Uluslararası Veri Aktarımları
Verileriniz, Firebase hizmetleri için Google Cloud bölgeleri dahil olmak üzere hizmet sağlayıcılarımızın tesis bulundurduğu Amerika Birleşik Devletleri ve diğer ülkelerde işlenebilir. Uluslararası veri aktarımları söz konusu olduğunda, uygun güvenceleri sağlamak amacıyla standart sözleşme hükümleri, yeterlilik kararları veya diğer yasal mekanizmalara dayanırız.
12. Üçüncü Taraf Bağlantıları ve Hizmetleri
Uygulama, bankanızın web sitesi veya Apple'ın abonelik yönetimi gibi üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu hizmetlerin gizlilik uygulamalarından veya içeriklerinden sorumlu değiliz. Eriştiğiniz herhangi bir üçüncü tarafın gizlilik politikalarını incelemenizi öneririz.
13. Bu Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri şu yollarla bildireceğiz:
- Bu politikanın başındaki “Son güncelleme” tarihini güncelleyerek;
- Makul ölçüde mümkün olduğunda uygulama içi bildirim göndererek;
- Değişiklik, verilerinizi işleme şeklimizi önemli ölçüde etkilediğinde e-posta göndererek.
Herhangi bir değişiklikten sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş sürümü kabul ettiğiniz anlamına gelir.
14. Veri Koruma
Gizlilik soruları, erişim talepleri veya haklarınızı kullanmak için veri koruma ekibimizle iletişime geçiniz:
Strata Veritate LLC, Data Protection
E-posta: security@summaone.com
Web sitesi: https://summaone.com/support
Meşru taleplere otuz (30) gün içinde veya yürürlükteki yasanın öngördüğü süre içinde yanıt vereceğiz.
15. İletişim Bilgileri
Bu Gizlilik Politikası hakkındaki genel sorularınız için bizimle iletişime geçiniz:
Strata Veritate LLC
E-posta: support@summaone.com
Web sitesi: https://summaone.com/support