Gizlilik Politikası

Bu politika, Karavan Bütçe web uygulamasını (“Uygulama”) kullandığınızda hangi verilerin toplandığını, ne amaçla kullanıldığını ve haklarınızı açıklar. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

1. Veri sorumlusu

[Ad Soyad / Şirket unvanı], [adres], e-posta: [iletisim@alanadiniz.com]

2. Topladığımız veriler

• Hesap bilgileri: e-posta adresiniz ve şifreniz. Şifreniz geri döndürülemez biçimde (hash) saklanır; biz dahil kimse göremez.
• Google ile giriş yaparsanız: Google’ın bizimle paylaştığı adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı.
• Uygulamaya girdiğiniz bilgiler: gelir ve gider işlemleri (tutar, tarih, kategori, not), kategorileriniz, bütçe limitleriniz, rotalarınız (ad, tarih, kilometre, not).
• Kullanım verileri (PostHog): uygulamayı nasıl kullandığınıza dair bilgiler — açtığınız sayfalar, kullandığınız özellikler (ör. “işlem eklendi”, “bütçe belirlendi”, “rapor görüntülendi”), cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir, IP adresinden), siteye hangi kampanya veya bağlantıyla geldiğiniz (UTM parametreleri). Giriş yaptığınızda bu veriler hesabınızla yalnızca rastgele bir kullanıcı numarası üzerinden ilişkilendirilir; e-posta adresiniz PostHog’a gönderilmez.
• Geri bildirimler: uygulama içindeki “Geri bildirim” formuna yazdığınız mesaj ve formu açtığınız sayfa.
• Onay kaydı: bu metinleri onayladığınız tarih ve metnin sürümü.
• Teknik veriler: oturumunuzu açık tutan zorunlu çerezler; barındırma sağlayıcımızın güvenlik ve hata ayıklama amacıyla tuttuğu sunucu kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı).

Reklamlar: Uygulamada ileride reklam gösterilecektir. Reklam sağlayıcısı ([sağlayıcı adı]), reklam gösterimi ve ölçümü için çerez veya benzeri teknolojiler kullanabilir. Bu başladığında bu bölüm sağlayıcının işlediği verileri kapsayacak şekilde güncellenecektir. Cihazınızın GPS konumunu toplamıyoruz; rotalar yalnızca sizin yazdığınız bilgilerden oluşur.

PostHog’a gönderilmeyenler: tutarlar, notlar, kategori ve rota adları, geri bildirim metinleri ve e-posta adresiniz. Ekran kaydı (oturum kaydı) ve tıklanan öğelerin yazılarının otomatik kaydı kapalıdır.

Avukat notu: PostHog tarayıcıda çerez / yerel depolama kullanır. Analiz çerezleri için çerez onayı (banner) gerekip gerekmediği değerlendirilmelidir; gerekirse onay alınana kadar ölçüm kapalı tutulabilir.

3. Verileri ne için kullanıyoruz?

• Hesabınızı oluşturmak ve güvenli giriş sağlamak,
• Girdiğiniz kayıtları saklamak ve size özet, bütçe ve rapor olarak göstermek,
• Hesap onayı ve şifre sıfırlama gibi işlem e-postaları göndermek,
• Hangi özelliklerin kullanıldığını anlayarak uygulamayı geliştirmek (kullanım verileri),
• Hizmetin güvenliğini sağlamak ve hataları gidermek,
• Yasal yükümlülüklerimizi yerine getirmek (ör. onay kayıtlarının saklanması).

Uygulamada reklam gösterimi başladığında, reklamların hangi verilere dayanarak gösterileceği (ör. kişiselleştirilmiş / kişiselleştirilmemiş) bu bölümde açıklanacaktır: [reklam modeli].

4. Hizmet sağlayıcılar

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz:

• Supabase Inc. — veritabanı ve kimlik doğrulama. Sunucu bölgesi: Güneydoğu Asya (Singapur, ap-southeast-1).
• Vercel Inc. — uygulamanın barındırılması (ABD merkezli, küresel ağ).
• PostHog Inc. — ürün analitiği (kullanım verileri). Sunucu bölgesi: Avrupa Birliği (Frankfurt, eu.posthog.com).
• Google LLC — yalnızca “Google ile devam et” seçeneğini kullanırsanız, kimlik doğrulama için.
• [Reklam sağlayıcısı, ör. Google AdSense] — reklam gösterimi (reklamlar yayına alındığında).

Avukat notu: Reklam sağlayıcısının çerezleri için çerez onayı (banner) ve kişiselleştirilmiş reklam için açık rıza gerekip gerekmediği değerlendirilmeli; ayrı bir Çerez Politikası hazırlanmalıdır.

Avukat notu: Bu sağlayıcılar yurt dışında bulunduğundan KVKK m.9 (yurt dışına aktarım) kapsamında hangi aktarım mekanizmasının (standart sözleşme, açık rıza vb.) kullanılacağı belirlenmelidir.

5. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Veritabanında satır düzeyinde erişim kuralları (Row Level Security) uygulanır: her kayıt yalnızca sahibi tarafından okunabilir ve değiştirilebilir. Finansal kayıtlarınız cihazınızın önbelleğine yazılmaz.

6. Saklama süresi

• Hesap ve kayıtlarınız: hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde veritabanından anında ve kalıcı olarak silinir; yedeklerden [… gün] içinde tamamen kalkar.
• Kullanım verileri: [… ay] sonra silinir veya anonimleştirilir.
• Sunucu kayıtları: [barındırma sağlayıcısının saklama süresi] boyunca tutulur.

7. Haklarınız ve hesabın silinmesi

KVKK’nın 11. maddesi kapsamındaki haklarınızın (bilgi talep etme, düzeltme, silme, itiraz vb.) tam listesi KVKK Aydınlatma Metni’ndedir. Kayıtlarınızı uygulama içinden düzenleyip silebilirsiniz. Hesabınızı ve tüm verilerinizi Ayarlar → Hesabımı ve tüm verilerimi sil adımıyla kendiniz, anında silebilirsiniz. Diğer talepleriniz için [iletisim@alanadiniz.com] adresine yazabilirsiniz.

8. Çocuklar

Uygulama 18 yaşından küçüklere yönelik değildir.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-postayla duyururuz. Güncel metin her zaman bu sayfadadır.

10. İletişim

Sorularınız için: [iletisim@alanadiniz.com]