Gizlilik Politikası

Hesap açtığınızda ve profilinizi düzenlediğinizde şunları işleriz:

• E-posta adresi ve şifre. Şifre düz metin olarak saklanmaz; yalnızca tek yönlü özeti tutulur.
• Görünen ad ve kullanıcı adı.
• Girerseniz: profil ve kapak fotoğrafı, doğum tarihi, telefon, sosyal medya bağlantıları.
• Dil, saat dilimi, hafta başlangıcı, görünüm ve bildirim tercihleri.
• Misafir olarak başlarsanız e-posta istemeden geçici bir hesap açılır.

Planlar, kategoriler, maddeler, bütçe ve harcama tutarları, notlar, hatırlatıcılar, favoriler ve Keşfet’ten kaydettiğiniz planlar hesabınızda saklanır.

İçerikleriniz varsayılan olarak özeldir. Bir planı veya profilinizi herkese açık yaparsanız, seçtiğiniz bölümler Keşfet’te ve profil sayfanızda diğer kullanıcılara görünür.

Galeri veya kameraya yalnızca siz bir fotoğraf eklemek istediğinizde, işletim sisteminin izniyle erişilir. Uygulama galerinizi taramaz.

Yüklenen fotoğraf sunucuda yeniden boyutlandırılır ve WebP biçimine çevrilir. Bu sırada konum dahil EXIF meta verileri silinir. Fotoğrafa bağlı içerik silindiğinde dosya da depolamadan kaldırılır.

• Oturum kayıtları: cihaz türü ve adı, cihaz kimliği, tarayıcı veya uygulama bilgisi (user agent), IP adresi, son kullanım zamanı. Açık oturumlarınızı Ayarlar → Güvenlik’ten görüp kapatabilirsiniz.
• Bildirim izni verirseniz cihazınızın push bildirim token’ı. İzni işletim sistemi ayarlarından istediğiniz zaman geri alabilirsiniz.
• Bildirim tercihleriniz ve tercih değişikliklerinin kaydı.

Uygulamanın nasıl kullanıldığını anlamak için kendi sunucumuzda olay kaydı tutarız: olay adı, zamanı, platform, uygulama sürümü, açılan ekran ve rastgele üretilmiş bir anonim kimlik. Giriş yaptıysanız olay hesabınızla ilişkilendirilir.

Üçüncü taraf analiz veya reklam SDK’sı kullanmayız. Reklam kimliği (IDFA/AAID) toplamayız, sizi başka uygulama ve sitelerde izlemeyiz, verinizi satmayız.

Sunucu, hizmetin işlemesi ve güvenliği için IP adresi, istek zamanı, istenen adres ve hata bilgisini kaydeder. Şifre, token ve benzeri gizli alanlar kayda yazılmadan maskelenir.

Hata izleme hizmeti açıksa, bir çökme anında hata mesajı, ekran ve uygulama sürümü gibi teknik bilgiler bu hizmete iletilir; gizli alanlar gönderilmeden ayıklanır.

• Hesabınızı açmak, içeriklerinizi saklamak ve cihazlarınız arasında eşitlemek.
• Giriş, e-posta doğrulama kodları, oturum yönetimi ve kötüye kullanımı önleme gibi güvenlik işlemleri.
• Hatırlatıcı ve hesap bildirimleri göndermek. Duyuru ve kampanya iletileri yalnızca ayrıca onay verirseniz gönderilir.
• Destek taleplerinizi yanıtlamak ve hizmeti iyileştirmek.
• Yasal yükümlülükleri yerine getirmek.

Verileriniz yalnızca hizmeti sunmak için çalıştığımız altyapı sağlayıcılarına, o işin gerektirdiği ölçüde aktarılır:

• Sunucu, veritabanı ve dosya depolama hizmeti sağlayıcıları.
• Doğrulama kodu ve bildirim e-postalarını ileten e-posta gönderim hizmeti.
• Push bildirimleri: Expo (650 Industries, ABD) üzerinden Apple Push Notification Service ve Google Firebase Cloud Messaging. Bu hizmetlere yalnızca cihaz token’ı ve bildirim içeriği gider.
• Hata izleme hizmeti (açıksa).
• Yetkili kurumlar, yalnızca yasal bir talep olduğunda.

Push bildirim altyapısı ve bazı altyapı sağlayıcıları yurt dışında bulunur. Bu nedenle cihaz token’ı, bildirim içeriği ve hizmetin gerektirdiği diğer veriler yurt dışına aktarılabilir.

Sağlayıcıların listesi, bulundukları ülkeler ve aktarımın KVKK m. 9 kapsamındaki dayanağı, yayın öncesi bu bölüme eklenecektir.

Bu sürümde uygulama içi satın alma kapalıdır ve ödeme bilgisi alınmaz. Satın alma açıldığında ödeme Apple veya Google tarafından işlenir; kart bilgileriniz bize ulaşmaz.

Bir destek talebini çözmek veya güvenlik sorununu incelemek için yetkili ekip üyeleri hesabınızı sınırlı biçimde görüntüleyebilir. Bu erişim kayıt altına alınır. Bu sırada hesap silme, şifre ve e-posta değişikliği gibi hassas işlemler yapılamaz.

• Hesap ve içerik verisi: hesabınız açık kaldığı sürece.
• Sildiğiniz plan, not ve hatırlatıcılar önce Arşiv’e taşınır ve 60 gün sonra kalıcı olarak silinir.
• Doğrulama kodları: kısa süre geçerlidir (varsayılan 15 dakika) ve kullanıldıktan sonra geçersiz olur.
• Oturum kayıtları: oturum kapatılana veya süresi dolana kadar.
• Hesap silindiğinde: hesap ve içerik verisi hemen silinir. Ayrıntılar Hesap Silme sayfasındadır.

Hesap silme

Verilerinize erişebilir, düzeltebilir, silebilir ve işlemeye itiraz edebilirsiniz. KVKK kapsamındaki haklarınızın tamamı KVKK Aydınlatma Metni’ndedir.

Uygulama içinden: Ayarlar → Gizlilik → Verilerimi Dışa Aktar ile verilerinizin kopyasını JSON dosyası olarak alabilir, Ayarlar → Hesap → Hesabı Sil ile hesabınızı silebilirsiniz.

Diğer talepler için tech@toostack.com adresine yazın.

KVKK Aydınlatma Metni

Önemli değişiklikleri uygulama içinden veya e-postayla bildiririz.