Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu

Verilerin sorumlusu, FellesApp'i bireysel olarak işleten Mücahit TANDOĞAN'dır. Sorularını ve KVKK kapsamındaki taleplerini uygulamanın içinden Profilim → Geri Bildirim bölümünden ya da aşağıdaki adrese iletebilirsin; Geri Bildirim'e yazdığını ev arkadaşların göremez.

İletişim e-postası: kvkk@fellesapp.com

Hangi veriler tutuluyor

• —Google ile girdiysen: Google hesabından gelen ad soyad, e-posta adresi ve profil fotoğrafı. E-posta ve parolayla girdiysen: yalnızca e-posta adresin. Parolanı hiçbir zaman görmeyiz ve saklamayız; parolayı geri döndürülemez biçimde şifreleyip doğrulayan taraf altyapı sağlayıcımız Supabase'dir.
• —Seçtiğin kullanıcı adı. Hesabını silsen de geçmiş kayıtların bağlı kalacağı ad budur.
• —Girdiğin giderler: başlık, tutar, kategori, tarih, not ve kimin ne kadar pay aldığı.
• —Kişisel bütçene girdiğin gelirler: tutar, tarih, seçtiğin gelir türü ve istersen yazdığın başlık ve not. Gelir yalnızca kişisel bütçede girilir; arkadaş ya da aile evinde gelir alanı yoktur.
• —Kişisel bütçene banka dökümü yüklersen: yalnızca seçtiğin satırların tarihi, tutarı ve açıklaması. Dosyanın kendisi telefonunda ya da bilgisayarında okunur; bize gelmez ve hiçbir yerde saklanmaz. Adın, hesap ve kart numaraların, IBAN'ın ve bakiyen bize gönderilmez; açıklamalardaki uzun numaralar gizlenir, para transferlerinde karşı tarafın adı baş harflerine kısaltılır. Aynı satırın iki kez girmemesi için her satırdan geri çevrilemeyen kısa bir iz tutulur.
• —Kaydettiğin ödemeler ve bunların onay durumu.
• —Panoya yazdığın notlar, ev sohbetine yazdığın mesajlar ve bir ev arkadaşına yazdığın özel mesajlar.
• —Evin listelerine yazdıkların: listenin adı, maddenin metni, kimin eklediği, kimin ve ne zaman tiklediği. Tikli maddeleri gidere çevirirsen madde adları giderin notuna yazılır. Listeleri evin herkesi görür; sağlığınla ya da başka birinin sağlığıyla ilgili bir şey yazmak zorunda değilsin.
• —İstersen girdiğin IBAN. Zorunlu değildir. IBAN'ını değiştirdiğinde denetim geçmişine numaranın tamamı değil, yalnızca son 4 hanesi yazılır.
• —İstersen yüklediğin fiş fotoğrafları. Fişten okumayı kullanırsan fotoğraf telefonunda ya da bilgisayarında okunur ve okumak için hiçbir yere gönderilmez. Yalnızca toplam tutar, tarih ve satıcının adı forma öneri olarak yazılır; sen kaydedersen giderin parçası olur. Fişteki ürünler forma alınmaz; okunan metin hiçbir yere gönderilmez ve saklanmaz.
• —Bildirim, tema ve dil tercihlerin; seçtiğin yazı tipi, ana ekrandaki kartların sırası ve gizlediğin kartlar. Yazı tipi ve kart düzeni, öbür cihazlarında da aynı görünsün diye hesabında saklanır; bunları yalnızca sen görürsün, ev arkadaşların görmez.
• —Ev geçmişin ve referansların: her evde kaç ay kaldığın, kaç ödeme yaptığın ve kaçının onaylandığı, evden hesabı kapatarak çıkıp çıkmadığın. Bunlar ayrıca girilmez, kayıtlarından sayılır. Buna ek olarak ev arkadaşlarının senin için yazdığı referanslar (en fazla 500 karakter) ve senin başkaları için yazdıkların.
• —Bildirimleri açtıysan: tarayıcının verdiği bildirim adresi, bildirimleri şifrelemeye yarayan anahtarlar ve cihazın kısa adı (“Chrome · Android” gibi). Bunları yalnızca sen görürsün.
• —İki adımlı doğrulamayı açtıysan: doğrulayıcı uygulamanla paylaşılan gizli anahtar. Altyapı sağlayıcımız Supabase'de saklanır ve yalnızca girdiğin kodu doğrulamak için kullanılır.
• —Giriş yaptığın cihazlar: her oturum için tarayıcının kendini tanıttığı satır (tarayıcının ve işletim sisteminin adı ve sürümü), ilk giriş ve son kullanım zamanı. Altyapı sağlayıcımız Supabase'de tutulur; sen bunu kısa adıyla (“Chrome · Android” gibi) görürsün, başka kimse görmez. Supabase giriş güvenliği için oturumun IP adresini de kaydedebilir; bu adres listede gösterilmez ve başka bir amaçla kullanılmaz. O cihazdan çıkış yaptığında ya da oturum sona erdiğinde kayıt silinir.
• —Yanlış girilen davet kodları: kimin ve ne zaman denediği. Kodları deneme yoluyla tahmin etmeyi engellemek için tutulur (saatte en fazla 20 deneme); denenen kod saklanmaz.
• —Bildirdiğin içerikler ve engellediğin kişiler. Bir bildirimde içeriğin o anki metni, seçtiğin sebep ve yazdığın açıklama; bir engelde kimi ne zaman engellediğin ve engeli ne zaman kaldırdığın tutulur.
• —Aile evinde eklediğin çocukların takma adları.
• —Geri bildirimlerin: seçtiğin tür ve ekran, yazdığın metin, gönderdiğin andaki uygulama sürümü, geri bildirimin durumu (okundu, sırada, düzeltildi gibi), varsa sana yazılan cevap ve cevabı ne zaman gördüğün.
• —Kim neyi ne zaman değiştirdi kaydı (denetim geçmişi).

Neden tutuluyor

Tek sebebi uygulamanın çalışması: kimin kime ne kadar borçlu olduğunu hesaplamak, kişisel bütçe kurduysan kendi gelir ve harcamalarını izlemene yardım etmek, geçmişi göstermek ve bir anlaşmazlıkta kimin neyi değiştirdiğini gösterebilmek.

Hukuki dayanak: hesabın, giderlerin, kişisel bütçendeki gelirlerin, ödemelerin, notlar, listeler, sohbet, fişler, geri bildirimlerin ve engellediğin kişiler için Kullanım koşullarını kabul ederek kurduğumuz sözleşmenin kurulması ve ifası (KVKK 5/2-c). Denetim geçmişi, yanlış davet kodu denemeleri ve içerik bildirimleri için, bir anlaşmazlıkta kaydı gösterebilmek, kötüye kullanımı önlemek ve kurallara aykırı içeriği kaldırabilmek üzere meşru menfaat (KVKK 5/2-f). Giriş yaptığın cihazların listesi de, hesabının güvenliği için aynı dayanağa, meşru menfaate (KVKK 5/2-f) dayanır. Hata kayıtları da aynı dayanağa, uygulamanın bozulan yerini bulup onarabilmek üzere meşru menfaate (KVKK 5/2-f) dayanır. Ev geçmişini ve referanslarını katılmak istediğin evin yöneticileriyle paylaşmak ise yalnızca açık rızana dayanır (KVKK 5/1); kutunun işaretini kaldırarak rızanı istediğin zaman geri alabilirsin.

Reklam, profilleme, kredi değerlendirmesi, yapay zekâ eğitimi veya üçüncü kişilere satış yoktur.

Yaş sınırı

FellesApp 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz. Aile evine hesabı olmadan eklenen çocuklar için aşağıdaki bölüme bak.

Aile evinde eklenen çocuklar

Aile evinde yönetici, hesabı olmayan bir çocuğu yalnızca bir takma adla eve ekleyebilir. Takma ad dışında çocuk hakkında hiçbir bilgi tutulmaz: yaşı, fotoğrafı, e-postası ya da hesabı yoktur. Çocuk uygulamaya giriş yapmaz, sohbette ve mesajlarda yer almaz.

Takma ad, görev sırasında ve bir giderin “kimin için” yapıldığını göstermek için kullanılır. Bunu evin üyeleri görür. Takma adı yalnızca evin yöneticisi ekler, değiştirir ve kaldırır. Giderin başlığına ve notuna ne yazılacağına sen karar verirsin; çocuğun sağlığıyla ilgili bir giderde bu bilgiyi yazmak zorunda değilsin.

Çocuğu ekleyen kişi, onun velisi olduğunu ya da velisinin iznini aldığını beyan eder.

Hukuki dayanak: ailenin ortak evini düzenleme konusundaki meşru menfaat (KVKK 5/2-f). Tutulan veri bunun için gereken en az veridir.

Çocuk evden kaldırıldığında ya da ev kapandığında takma adı silinir ve yerine “Kaldırılan çocuk” yazılır. Eski giderler ve görevler yerinde kalır.

Çocuğun verileriyle ilgili haklar velisi tarafından kullanılır. Evin yöneticisi takma adı istediği zaman değiştirebilir ya da çocuğu kaldırabilir. Başka bir talep için kvkk@fellesapp.com adresine yazabilirsin.

Kim görebiliyor

• —Ev arkadaşların: aynı evdeki üyeler giderleri, bakiyeleri, panoyu, listeleri ve ev sohbetini görür. Uygulama bunun için var.
• —IBAN'ın: yalnızca seninle aynı evde oturan üyeler, yalnızca bakiye ekranında görür. Evden ayrıldıktan sonra ise yalnızca aranızda kapanmamış bir borç olan kişi görür, o da borç kapanana kadar.
• —Geri bildirimlerin: yalnızca uygulamayı yapan kişi okur. Ev yöneticisi dahil hiçbir ev arkadaşın göremez. Durumu ve sana yazılan cevabı yalnızca sen görürsün. Yeni bir geri bildirim geldiğinde uygulamayı yapan kişiye kısa bir e-posta gider; bu e-postada yazdığın metin, adın ve evin yer almaz.
• —Özel mesajlar: yalnızca yazan ve yazılan kişi görür; ev yöneticisi dahil başka hiçbir ev arkadaşın göremez. Biriniz evden ayrılırsa evde kalan kişi eski yazışmayı okumaya devam eder, ayrılan göremez.
• —Evden ayrılan ev arkadaşların: ayrıldıkları güne kadar, yalnızca kendilerinin ödediği ya da pay aldığı giderleri ve taraf oldukları ödemeleri salt okunur görür. Sohbeti, panoyu, listeleri ve sonraki kayıtları göremez.
• —Referanslar: senin için yazılan bir referansı, sen onaylamadıkça kimse göremez; onayladığını istediğin zaman gizleyebilirsin. Yazdığın referansı hakkında yazdığın kişi görür, sen de istediğin zaman geri çekebilirsin.
• —Katılmak istediğin evin yöneticileri: yalnızca bekleyen katılma isteğinde “Ev geçmişimi ve onaylı referanslarımı yöneticilerle paylaş” kutusunu işaretlersen, ev geçmişini ve onayladığın referansları görürler. Eski evlerin adı gösterilmez (“1. ev” diye geçer), referansı yazanların adından yalnızca baş harfleri görünür. İstek kabul edilince, reddedilince ya da kutunun işaretini kaldırınca görünmez olur.
• —Bildirimlerin ve engellerin: bildirimi yalnızca uygulamayı işleten kişi okur; bildirilen kişi, ev arkadaşların ve ev yöneticisi göremez. Engellediğin kişi engellendiğini görmez.
• —Kişisel bütçe: gelirlerin dahil, yalnızca sen görürsün. Kimse katılamaz ya da davet edilemez. Üyesi olduğun evlerdeki giderlerden sana düşen pay da kişisel bütçende görünür; bu bölümü de yalnızca sen görürsün, ev arkadaşlarının payı ve bakiyesi burada yer almaz. Kişisel bütçende kendi verdiğin kategori adlarını da yalnızca sen görürsün; bunları başka hiçbir amaçla kullanmayız. Sağlığınla ilgili bir ad yazmak zorunda değilsin.
• —Başka evler: senin kararın olmadan hiçbir şekilde göremez. Her sorgu ev sınırıyla kısıtlıdır ve bu kural veritabanının kendi seviyesinde uygulanır, uygulama kodunda değil.

Nerede saklanıyor

Veriler Supabase üzerinde, Avrupa Birliği içindeki (Frankfurt) sunucularda tutulur. Fiş görselleri özel bir alanda durur ve yalnızca kısa süreli, imzalı bağlantılarla gösterilir — adresi bilen biri dosyaya doğrudan erişemez. Bağlantı uçtan uca HTTPS ile şifrelidir. Uygulamayı telefonuna yüklediysen, internet kesildiğinde de okunabilsin diye ana ekranın ve giderler ekranının son hali cihazında saklanır; çıkış yaptığında silinir.

Hizmet aldığımız şirketler ve yurt dışına aktarım

Uygulama kendi başına çalışmıyor; verinin bir kısmı zorunlu olarak şu şirketlerden geçiyor:

• —Supabase — veritabanı, giriş ve dosya saklama. Sunucular Almanya'da (Frankfurt), yani Avrupa Birliği içinde. Şirketin merkezi ABD'dedir; teknik destek gerektiğinde yetkili personelinin erişimi olabilir.
• —Vercel — uygulamanın kendisi burada barınır; sunucu Almanya'da (Frankfurt). Bir ekranı her açtığında isteğin geçtiği yer burasıdır. Yukarıda anlatılan çerezsiz sayfa sayımı da Vercel'in aracıyla yapılır. Şirketin merkezi ABD'dedir.
• —Google — yalnızca Google ile girmeyi seçtiysen. Google'ın öğrendiği şey, bu uygulamaya giriş yaptığındır; evinin giderleri, notları ve sohbeti Google'a gitmez.
• —Cloudflare — giriş, kayıt ve parola formlarındaki robot kontrolü (Turnstile). Bu formları açtığında tarayıcın, bir robot olmadığını anlaması için Cloudflare'e IP adresini ve tarayıcı bilgilerini gönderir. Çerez bırakmaz; e-postan, parolan ve ev verin Cloudflare'e gitmez. Şirketin merkezi ABD'dedir.
• —Sentry — uygulamada bir hata olduğunda hatanın kaydı buraya gönderilir: hata mesajı, kodun hangi satırında olduğu, hangi ekranda olduğu, uygulamanın sürümü ve tarayıcının türü (“Chrome · Android” gibi). Sunucuları Almanya'da (Frankfurt), Avrupa Birliği içinde. Kayıt gönderilmeden önce içindeki e-posta adresleri, IBAN'lar, uzun sayılar ve adresteki davet kodu silinir; adın, e-postan, IP adresin, giderlerin, notların ve mesajların Sentry'ye gitmez. Çerez bırakmaz. Kayıtlar en fazla 90 gün saklanır. Şirketin merkezi ABD'dedir.
• —Resend — kayıt onayı ve parola yenileme postaları Resend üzerinden gönderilir. Evinde yöneticiysen ve 14 gündür uygulamayı açmadıysan, bir üye yöneticiliği istediğinde sana gelen uyarı postası da bu yoldan gider. Uygulamanın bize gönderdiği kısa bildirimler de (yeni geri bildirim, içerik bildirimi) aynı yoldan gider. Sunucuları İrlanda'da, Avrupa Birliği içindedir. Sana giden postalar yalnızca e-posta adresini, sabit bir metni ve bir bağlantıyı içerir; adın, evin adı, isteyen kişinin adı ya da başka bir ev verisi yer almaz.
• —Google Workspace, kvkk@fellesapp.com posta kutusudur. Bu adrese yazdığın e-postalar ve uygulamanın bize gönderdiği kısa bildirimler burada saklanır. destek@fellesapp.com adresine yazdığın e-postalar da aynı posta kutusuna gelir. Bu bildirimlerde adın, e-postan, evin ya da yazdığın metin yer almaz. Şirketin merkezi ABD'dedir.
• —Tarayıcının bildirim servisi — yalnızca bildirimleri açtıysan. Bir bildirim telefonuna ya da bilgisayarına, kullandığın tarayıcının kendi servisi üzerinden ulaşır: Chrome'da Google, Safari'de Apple, Firefox'ta Mozilla, Edge'de Microsoft. Bildirimin içeriği yola çıkmadan şifrelenir; servis onu okuyamaz, yalnızca iletir.

Liste bundan ibaret; reklam ağı, veri satıcısı ya da izleme aracı yok. Yeni bir şirket eklenirse bu metin aynı gün, o şirketin adıyla birlikte güncellenir.

Ne kadar süre

Hesabın açık olduğu sürece. Hesabını sildiğinde profil bilgilerin ve kişisel verilerin silinir; ancak geçmiş giderlerdeki payların yerinde kalır. Bunun sebebi şudur: payını silmek, evde kalan arkadaşlarının bakiyesini bozar ve onların geçmiş hesabını yanlış hale getirir. Payın, ad soyadın olmadan, yalnızca kullanıcı adına bağlı bir kayıt olarak durur. Panoya, ev sohbetine ve listelere yazdıkların da evin ortak kaydı olduğu için yerinde kalır; yanlarında adın değil kullanıcı adın görünür. Geri bildirimlerinin metni ve sana yazılan cevaplar da silinir; yalnızca türü, tarihi ve durumu, adın olmadan kalır. Kişisel bütçendeki gelirlerin ve içe aktardığın hareketlerin başlığı ve notu da silinir.

Evden ayrılmak da hiçbir kaydı silmez. Evdeki son kişi de ayrıldığında ev kapanır: davet kodu çalışmaz, bekleyen istekler reddedilir, tekrarlayan giderler durur ve evin fiş fotoğrafları silinir; kapanan bir evin fişlerini zaten kimse açamaz. Gider kayıtları yerinde kalır ki eski üyeler kendi giderlerini ve ödemelerini görmeye devam edebilsin. Referanslar da silinmez; hesabı silinen birinin yazdığı ya da onun hakkındaki referanslar artık kimseye gösterilmez. Kişisel bütçeyi kapattığında da aynısı olur: fiş fotoğrafları silinir, harcamaların silinmez ve Benim harcamalarım'da görünmeye devam eder.

Giriş kaydın da silinir: e-posta adresin ve varsa parolanın şifrelenmiş hâli, hesabını sildiğin anda altyapı sağlayıcımızın tarafından da kaldırılır. Geriye yalnızca seçtiğin kullanıcı adı ve ona bağlı geçmiş kayıtlar kalır. Aynı e-posta adresiyle sonradan yeniden kayıt olursan, eski hesabınla hiçbir bağı olmayan yeni bir üye olursun.

Hakların

KVKK 11. madde sana şu hakları verir: verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini isteme, silinmesini isteme ve verilerini taşınabilir biçimde alma.

Uygulama bunların ikisini doğrudan, tek tıkla yapar:

• —Profilim → Verilerin → “Verilerimi indir” — sana ait her şeyi, yazdığın ve senin için yazılan referanslar dahil, JSON dosyası olarak indirir.
• —Profilim → “Hesabı sil” — hesabını kapatır.

Kalan talepler için Geri Bildirim bölümünden ya da kvkk@fellesapp.com adresine yazman yeterli. Başvurunu en geç 30 gün içinde yanıtlarız (KVKK 13. madde). Yanıtı yetersiz bulursan ya da süre içinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Çerezler

Tarayıcına yalnızca on şey yazılır: oturumunun açık kalması, seçtiğin tema (açık/koyu), renk paleti, desen (sade/çiçekli), kullandığın el (sağ/sol), yazı tipi, yazı boyutu, ana ekrandaki tutarları gizleyip gizlemediğin, uygulamanın dili ve birden çok evin varsa en son açtığın ev. Dokuzu da tercihtir ve kimliğini taşımaz; son açtığın evi hatırlayan çerez yalnızca evin rastgele bir numarasını taşır, evin adını ya da seni değil. Oturumun yenilenirken yarım dakikalığına bir işaret daha yazılır; aynı sayfanın durmadan yenilenmesini önler ve kendiliğinden silinir. Giriş ekranındaki “Beni hatırla” kutusunun işaretini kaldırırsan oturum çerezi kalıcı olmaz: tarayıcıyı kapattığında hem oturum hem de bu seçimi tutan işaret silinir. Kutu işaretliyken e-posta adresin, bir dahaki girişte kutuya hazır gelsin diye tarayıcının kendi deposunda saklanır — çerez değildir, sunucuya gönderilmez; işareti kaldırdığın anda silinir. Kapattığın duyurular da tarayıcının deposunda bir işaretle hatırlanır; bu işaret kimliğini taşımaz ve sunucuya gönderilmez. Tanımadığımız bir döküm için seçtiğin sütun düzeni de tarayıcının deposunda hatırlanır; içinde hiçbir hareket ya da kişisel bilgi yoktur. Parolan hiçbir yerde saklanmaz. Takip çerezi ve reklam çerezi yoktur; kaç kişinin uygulamayı kullandığı, tarayıcına hiçbir şey yazmayan bir yöntemle sayılır — hemen aşağıda anlatılıyor.

Karşına bir “çerezleri kabul et” kutusu çıkmamasının sebebi de bu: biri uygulamanın çalışması, dokuzu senin kendi seçimin için yazılıyor ve bu sınıf çerezlerde onay aranmıyor. Kutu, ancak zorunlu olmayan bir çerez eklenseydi gerekirdi. Kullanım sayımı da bu yüzden çerez koymayan bir yöntemle yapılıyor: Vercel Web Analytics yalnızca hangi sayfanın kaç kez açıldığını sayar. Tarayıcına bir şey yazmaz, sana bir numara vermez ve iki ziyaretin aynı kişiye ait olup olmadığını bilemez. Giriş duvarının arkasındaki ekranların adresleri de sayıma girer (“/masraflar açıldı” gibi); adresler ad, tutar ya da ev adı taşımaz.

Değişiklikler

Bu metin değişirse tarihi güncellenir. Verilerin kullanımını esaslı biçimde değiştiren bir durum olursa uygulama içinden ayrıca haber verilir.