Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu

Bu uygulamayı işleten kişi, verilerin sorumlusudur. Sorularını ve KVKK kapsamındaki taleplerini uygulamanın içinden Ayarlar → Geri Bildirim bölümünden iletebilirsin; oraya yazdığını ev arkadaşların göremez.

İletişim e-postası: [yayına alınmadan önce doldurulacak]

Hangi veriler tutuluyor

• —Google ile girdiysen: Google hesabından gelen ad soyad, e-posta adresi ve profil fotoğrafı. E-posta ve parolayla girdiysen: yalnızca e-posta adresin. Parolanı hiçbir zaman görmeyiz ve saklamayız; parolayı geri döndürülemez biçimde şifreleyip doğrulayan taraf altyapı sağlayıcımız Supabase'dir.
• —Seçtiğin kullanıcı adı. Hesabını silsen de geçmiş kayıtların bağlı kalacağı ad budur.
• —Girdiğin masraflar: başlık, tutar, kategori, tarih, not ve kimin ne kadar pay aldığı.
• —Kaydettiğin ödemeler ve bunların onay durumu.
• —Panoya yazdığın notlar ve ev sohbetine yazdığın mesajlar.
• —İstersen girdiğin IBAN. Zorunlu değildir.
• —İstersen yüklediğin fiş fotoğrafları.
• —Bildirim, tema ve dil tercihlerin.
• —Kim neyi ne zaman değiştirdi kaydı (denetim geçmişi).

Neden tutuluyor

Tek sebebi uygulamanın çalışması: kimin kime ne kadar borçlu olduğunu hesaplamak, geçmişi göstermek ve bir anlaşmazlıkta kimin neyi değiştirdiğini gösterebilmek. Hukuki dayanağı, uygulamayı kullanmak için kurduğun ilişkinin gereği ve senin açık rızandır.

Reklam, profilleme, kredi değerlendirmesi, yapay zekâ eğitimi veya üçüncü kişilere satış yoktur.

Kim görebiliyor

• —Ev arkadaşların: aynı evdeki üyeler masrafları, bakiyeleri, panoyu ve sohbeti görür. Uygulama bunun için var.
• —IBAN'ın: yalnızca kendi evindeki üyeler, yalnızca bakiye ekranında görür.
• —Geri bildirimlerin: yalnızca uygulamayı yapan kişi okur. Ev yöneticisi dahil hiçbir ev arkadaşın göremez.
• —Başka evler: hiçbir şekilde göremez. Her sorgu ev sınırıyla kısıtlıdır ve bu kural veritabanının kendi seviyesinde uygulanır, uygulama kodunda değil.

Nerede saklanıyor

Veriler Supabase üzerinde, Avrupa Birliği içindeki (Frankfurt) sunucularda tutulur. Fiş görselleri özel bir alanda durur ve yalnızca kısa süreli, imzalı bağlantılarla gösterilir — adresi bilen biri dosyaya doğrudan erişemez. Bağlantı uçtan uca HTTPS ile şifrelidir.

Hizmet aldığımız şirketler ve yurt dışına aktarım

Uygulama kendi başına çalışmıyor; verinin bir kısmı zorunlu olarak şu şirketlerden geçiyor:

• —Supabase — veritabanı, giriş ve dosya saklama. Sunucular Almanya'da (Frankfurt), yani Avrupa Birliği içinde. Şirketin merkezi ABD'dedir; teknik destek gerektiğinde yetkili personelinin erişimi olabilir.
• —Google — yalnızca Google ile girmeyi seçtiysen. Google'ın öğrendiği şey, bu uygulamaya giriş yaptığındır; evinin masrafları, notları ve sohbeti Google'a gitmez.
• —Posta gönderimi — kayıt onayı ve parola yenileme postaları Supabase'in posta servisiyle gönderilir. Bu postalar yalnızca e-posta adresini ve bir bağlantı içerir, ev verisi taşımaz.

Uygulama canlıya alınırken bu listeye bir barındırma sağlayıcısı ve bir posta gönderim servisi eklenecek. O gün bu metin, eklenen şirketin adıyla birlikte güncellenecek.

Ne kadar süre

Hesabın açık olduğu sürece. Hesabını sildiğinde profil bilgilerin ve kişisel verilerin silinir; ancak geçmiş masraflardaki payların yerinde kalır. Bunun sebebi şudur: payını silmek, evde kalan arkadaşlarının bakiyesini bozar ve onların geçmiş hesabını yanlış hale getirir. Payın, ad soyadın olmadan, yalnızca kullanıcı adına bağlı bir kayıt olarak durur.

Giriş kaydın da silinir: e-posta adresin ve varsa parolanın şifrelenmiş hâli, hesabını sildiğin anda altyapı sağlayıcımızın tarafından da kaldırılır. Geriye yalnızca seçtiğin kullanıcı adı ve ona bağlı geçmiş kayıtlar kalır. Aynı e-posta adresiyle sonradan yeniden kayıt olursan, eski hesabınla hiçbir bağı olmayan yeni bir üye olursun.

Hakların

KVKK 11. madde sana şu hakları verir: verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini isteme, silinmesini isteme ve verilerini taşınabilir biçimde alma.

Uygulama bunların ikisini doğrudan, tek tıkla yapar:

• —Profil Ayarları → “Verilerimi indir” — sana ait her şeyi JSON dosyası olarak indirir.
• —Profil Ayarları → “Hesabımı sil” — hesabını kapatır.

Kalan talepler için geri bildirim bölümünden yazman yeterli.

Çerezler

Tarayıcına yalnızca dört şey yazılır: oturumunun açık kalması, seçtiğin tema (açık/koyu), renk paleti ve uygulamanın dili. Üçü de tercihtir ve kimliğini taşımaz. Giriş ekranındaki “Beni hatırla” kutusunun işaretini kaldırırsan oturum çerezi kalıcı olmaz: tarayıcıyı kapattığında hem oturum hem de bu seçimi tutan işaret silinir. Kutu işaretliyken e-posta adresin, bir dahaki girişte kutuya hazır gelsin diye tarayıcının kendi deposunda saklanır — çerez değildir, sunucuya gönderilmez; işareti kaldırdığın anda silinir. Parolan hiçbir yerde saklanmaz. Takip çerezi, reklam çerezi veya analitik yoktur.

Karşına bir “çerezleri kabul et” kutusu çıkmamasının sebebi de bu: biri uygulamanın çalışması, üçü senin kendi seçimin için yazılıyor ve bu sınıf çerezlerde onay aranmıyor. Kutu, ancak zorunlu olmayan bir çerez eklenseydi gerekirdi. İleride kaç kişinin uygulamayı kullandığını saymak istersek çerez koymayan bir yöntem seçilecek ve burası güncellenecek.

Değişiklikler

Bu metin değişirse tarihi güncellenir. Verilerin kullanımını esaslı biçimde değiştiren bir durum olursa uygulama içinden ayrıca haber verilir.