Gizlilik politikası

Sorumlu kim

Burada anlatılan veri işlemenin sorumlusu: Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Almanya.

Verilerinizle ilgili her soru için [email protected] adresine yazın. Ayrıca yaşadığınız AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz.

Neleri saklıyoruz

Hesap oluşturduysanız hesap verileri: e-posta adresiniz, kullandığınız giriş yönteminin kimlik bilgileri (Apple veya Google ile giriş yapıyorsanız) ve oturumlarınızın teknik zaman damgaları.

Defterin kendisi: işlemler, hesaplar, kategoriler, düzenli işlemler, planlanan ödemeler, bütçeler, para birimi ayarları ve yazdığınız notlar. Bir defteri paylaşıyorsanız o grubun üyeleri ve davet kodları.

Topf Plus satın alırsanız: satın almanın yapıldığı ve ne zamana kadar geçerli olduğu, satın alma hizmetinin uygulama kurulumunuza verdiği anonim kimlik ve hesabınız varsa ikisi arasındaki bağlantı. Kartınız, Apple Kimliğiniz ya da Google hesabınız değil: bunları mağaza saklar ve hiçbirini bize göstermez.

Hesabınızla sesli giriş kullanırsanız: geçerli sınırın uygulanabilmesi için her takvim ayında hesabınıza sayılan başarılı sesli girişlerin sayısı. Ücretsiz sürümde bu aylık bir sınırdır; Plus’ta ise kötüye kullanıma karşı koruyan bir üst sınır vardır. Saklananlar takvim ayı, bu sayı ve sayının son değiştiği zamandır; söylediğiniz cümle ve ondan oluşturulan taslaklar saklanmaz. Paylaşılan bir defterde, kendi Plus’ı olmayan üyelerin sesli girişleri grubun sahibinin hesabına sayılır.

Hesabınızla fiş tarama kullanırsanız: geçerli sınırın uygulanabilmesi için her takvim ayında hesabınız için okunan fişlerin sayısı. Sesli girişte olduğu gibi saklananlar takvim ayı, bu sayı ve sayının son değiştiği zamandır; fişin fotoğrafı ve ondan oluşturulan taslaklar saklanmaz. Paylaşılan bir defterde, kendi Plus’ı olmayan üyelerin taramaları grubun sahibinin hesabına sayılır.

Topf AI’ı hesabınızla kullanırsanız: geçerli sınırın uygulanabilmesi için her takvim ayında hesabınıza sayılan soruların sayısı ve bir soru yanıtlanırken sayıldığını gösteren, on beş dakika sonra geçersiz olan bir not. Soruların kendisi, onlarla gönderilen defter bölümleri ve yanıtlar saklanmaz. Ortak bir defterde, kendi Plus’ı olmayan üyelerin soruları grup sahibinin hesabına sayılır.

Otomatik kayıt, kullanıyorsanız: kaydettiği her işlemde ödemenin nereden geldiği (Apple Pay, banka bildirimi veya banka SMS’i), kartın Cüzdan’da göründüğü adı ve Topf’un onu kendisi kaydedip kaydetmediği ve hangi ayda kaydettiği; ayrıca defterin hafızası, yani bir satıcının hangi kategoriyi aldığı ve bir kartın ya da bankanın hangi hesaba kaydedildiği. Ödeme terminalinin etiketi ve tutar, Apple Pay’in verdiği haliyle işlemle birlikte gider; bu yüzden defterin tüm cihazları ve ortak bir defterin tüm üyeleri bunları görür. Bankanın mesaj metni ise onu alan cihazda kalır. Hesapla birlikte, her takvim ayı için modelin hesabınız adına kaç ödeme okuduğu; böylece geçerli sınır uygulanabilir.

Hesapla birlikte saklananların listesi bundan ibaret. Uygulamada reklam kimliği, cihaz parmak izi ya da üçüncü taraf izleme yoktur; aşağıda anlatılan kullanım istatistikleri hesabınıza bağlı değildir.

Uygulamayı hesapsız kullanmak

Topf hesap olmadan kullanılabilir. Defteriniz cihazınızda kalır ve yüklenmez. Sesli giriş ve fiş tarama internet gerektirir ve kullanıldığında veri gönderir. Plus satın alımları App Store ya da Google Play ve satın alma hizmeti üzerinden yapılır. Uygulama ayrıca kapatabileceğiniz anonim kullanım istatistikleri gönderir. Ayrıntılar aşağıda.

Otomatik kayıt hesap olmadan da çalışır; neyi ne zaman gönderdiği aşağıda anlatılmıştır.

Topf AI bir hesap gerektirir, çünkü her soru onu soran hesaba sayılır.

Verileri neden ve hangi dayanakla işliyoruz

Kullanmayı seçtiğiniz ürünü sunmak için: defterinizi saklamak, cihazlarınız arasında eşitlemek ve yeni bir cihaza geri yüklemek. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Giriş yapabilmeniz için: giriş kodunun e-posta adresinize gönderilmesi. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Plus’ınız olup olmadığını bilmek için: satın almanın satın alma hizmetiyle doğrulanması ve güncel durumunun sunucumuzda tutulması. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Sesli girişlerin ve fiş taramalarının aylık sınırlarını uygulamak için: ikisinin de her takvim ayı için sayılması, çünkü ücretsiz sürümde bunların sayısı sınırlıdır. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Topf AI sorularının aylık sınırını uygulamak için: ücretsiz sürüm sınırlı sayıda soru içerdiğinden soruları takvim ayına göre sayarız. Hukuki dayanak: sözleşmenin ifası (GDPR m. 6(1)(b)).

Uygulamanın nasıl kullanıldığını anlamak ve onu iyileştirmek için: kullanım istatistikleri. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f).

Hizmetin çalışması ve sesli giriş ile fiş taramanın kötüye kullanılmaması için. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f).

Otomatik kaydın sınırlarını uygulamak: her takvim ayında Topf’un kendisi kaydettiği ödemeleri ve modelin okuduğu ödemeleri saymak. Hukuki dayanak: sözleşmenin ifası (GDPR m. 6(1)(b)).

Veriler nerede

Defterinizin tam bir kopyası cihazınızda, yerel bir veritabanında bulunur ve orada internetsiz çalışır.

Hesabınız varsa aynı veriler, Supabase’in Frankfurt’ta (Almanya, AWS eu-central-1) barındırdığı bir PostgreSQL veritabanında saklanır ve PowerSync eşitleme hizmeti üzerinden cihazlarınıza ulaşır. Erişim, satır düzeyinde güvenlikle (row-level security) her kullanıcı için ayrı ayrı sınırlandırılır: bir hesap kendi defterini, paylaşılan bir deftere dahilse o defteri okur.

Sesli giriş

Sesli girişte cümlenizi normalde cihazınızın konuşma tanıma hizmeti metne çevirir. iPhone’da bu Apple’ın hizmetidir; Android’de sistemde seçili hizmettir, genellikle Google’ınki. Bu hizmet cihazın kendisinde ya da sağlayıcısının sunucularında, sağlayıcının kendi koşullarıyla çalışabilir. Sunucumuza yalnızca ortaya çıkan metin gider; onu anlamak için gereken bağlamla birlikte: arayüz dili, bugünün tarihi, saat diliminiz, ana para biriminiz ve etkin hesaplarınızla kategorilerinizin adları.

Bu metin OpenAI’ye iletilir, o da metni işlem taslaklarına dönüştürür. Taslaklar cihazınıza geri gelir ve size gösterilir; siz onaylayana kadar defterinize hiçbir şey yazılmaz.

Cihazın tanıma özelliği kullanılamıyorsa bunun yerine kaydın kendisi gönderilir ve aynı sağlayıcı tarafından yazıya dökülür. Her iki durumda da ses ve metin fonksiyonumuzdan yalnızca bellekte geçer ve tarafımızdan saklanmaz — ne veritabanında ne bir dosyada ne de bir günlükte. Hesap kullanıyorsanız başarılı bir giriş, yukarıda açıklanan aylık sayıyı yalnızca bir artırır.

OpenAI bu verileri bizim adımıza, veri işleyen olarak işler. API’si, gönderilen verilerin model eğitiminde kullanılmadığı ayarla kullanılır; sağlayıcı kötüye kullanımı izlemek için isteği ve yanıtını 30 güne kadar, yasa gerektirdiğinde veya kendi hizmetlerini ya da üçüncü kişileri zarardan korumak için makul ölçüde gerekli olduğunda daha uzun süre saklayabilir. Bir veri işleyenin görmesini istemediğiniz hiçbir şeyi dikte etmeyin.

Fiş tarama

Bir fişi taramak için uygulamada fotoğrafını çekersiniz ya da fotoğraflarınızdan birini seçersiniz; uygulama yalnızca seçtiğiniz fotoğrafı alır. Fotoğraf cihazınızdan çıkmadan önce küçültülür ve çekildiği yer ve zaman gibi meta verileri olmadan yeniden kaydedilir. Uygulamada izin verene kadar hiçbir şey gönderilmez; bu izni istediğiniz zaman Ayarlar → Gizlilik bölümünden geri alabilirsiniz.

Fotoğraf, okunması için gereken bağlamla birlikte sunucumuza gider: arayüz dili, bugünün tarihi, saat diliminiz, ana para biriminiz ve gider kategorilerinizin adları. Oradan OpenAI’ye aktarılır; OpenAI fişi okur ve işlem taslaklarına dönüştürür. Taslaklar cihazınıza döner ve size gösterilir; siz onaylayana kadar defterinize hiçbir şey yazılmaz.

Fotoğrafla birlikte fişe basılı olan her şey gider: fişte adınız, adresiniz ya da e-posta adresiniz varsa OpenAI bunları da alır. Fotoğraf fonksiyonumuzdan bellekte geçer ve tarafımızdan ne veritabanında ne bir dosyada ne de bir kayıtta saklanır. Hesap kullanıyorsanız okunan her fiş aylık tarama sayısını bir artırır; hiçbir şey okunamayan bir fotoğraf sayılmaz.

OpenAI bu verileri bizim adımıza, veri işleyen olarak, sesli girişteki ayarların ve kötüye kullanımı izlemek için saklamanın aynısıyla işler. Bir veri işleyenin görmesini istemediğiniz hiçbir şeyi taramayın.

Otomatik kayıt

Otomatik kayıt, iPhone’da Apple’ın Kestirmeler uygulamasında kurduğunuz kişisel bir otomasyonla çalışır: Apple Pay ile ödediğinizde ya da bankanız bir bildirim veya SMS gönderdiğinde otomasyon ödemeyi Topf’a iletir. Topf’un kendisi Cüzdan’ınızı, mesajlarınızı veya diğer uygulamaların bildirimlerini okuyamaz; yalnızca otomasyonunuzun ilettiğini alır ve önce cihazınıza kaydeder.

Topf’un zaten tanıdığı bir satıcıya yapılan Apple Pay ödemesi, defterinizin hafızasıyla cihazınızda kaydedilir ve okunmak üzere hiçbir şey gönderilmez. Apple Pay’deki yeni bir satıcı için ve Topf satıcıyı tanısın ya da tanımasın her banka mesajı için ödeme, okunması için gereken bağlamla birlikte sunucumuza gider: Apple Pay’in verdiği şekliyle satıcı adı ve tutar ya da bankanızın yazdığı haliyle mesaj metni; ayrıca arayüz diliniz, ödemenin geldiği tarih ve saat, saat diliminiz, ana para biriminiz ve kategorilerinizin adları. Oradan OpenAI’a iletilir; OpenAI tutarı ve satıcıyı okur ve bir kategori seçer.

Banka mesajı bakiyenizi veya bir kartın son rakamlarını içerebilir; metin bankanın yazdığı haliyle gönderildiği için bunlar da gider. Metin fonksiyonumuzdan bellekte geçer ve sunucularımızda saklanmaz. Uygulamada izin vermediğiniz sürece OpenAI’a hiçbir şey gönderilmez; “OpenAI olmadan” seçeneğinde OpenAI’a hiçbir şey gönderilmez ve bu izni istediğiniz zaman Ayarlar → Gizlilik bölümünden geri alabilirsiniz.

OpenAI bu verileri bizim adımıza, veri işleyen olarak, sesli girişteki ayarların ve kötüye kullanım denetimi için saklama süresinin aynısıyla işler.

Topf AI

Topf AI, paranızla ilgili soruları defterinize dayanarak yanıtlar. Yalnızca bir hesapla çalışır ve uygulamada izin vermeden hiçbir şey gönderilmez; bu izin cihazınızda tutulur. Bu izni istediğiniz zaman Ayarlar → Gizlilik bölümünden geri alabilirsiniz.

Her soruyla sunucumuz OpenAI’a sorunuzu, uygulama dilini, bugünün tarihini, saat diliminizi, ana para biriminizi ve hesaplarınızla kategorilerinizin adlarını gönderir. Yanıt vermek için model uygulamadan ihtiyaç duyduğunu ister; uygulama bunu cihazınızdaki defterde bulur ve yalnızca bunu gönderir: tarih, tutar, kategori, hesap ve notuyla bulunan işlemler, kategoriye, aya ya da hesaba göre toplamlar, hesaplarınızın bakiyeleri, geçerli dönemin bütçeleri ve tekrarlanan işlemleriniz. O ana kadarki konuşma yanıtın her adımıyla birlikte gider. E-posta adresiniz ve hesabınızın kimliği OpenAI’a gönderilmez.

Sesle sorulan bir soru cihazınızda kaydedilir, sunucumuza gönderilir, OpenAI tarafından yazıya dökülür ve metin olarak döner. Topf AI’da eklenen bir fiş yukarıda anlatılan fiş tarama yolunu izler ve modele gösterilmez. Topf AI defterinizde kendiliğinden hiçbir şeyi değiştirmez: işlem taslakları ile kategori, hesap, bütçe ve tekrarlanan işlem değişiklikleri ancak siz onayladığınızda yazılır.

Sorular, kayıtlar, onlarla gönderilen defter bölümleri ve yanıtlar fonksiyonumuzdan yalnızca bellekte geçer ve tarafımızdan saklanmaz; konuşma, yenisini başlatana ya da uygulamayı kapatana kadar uygulamada kalır. Hesap kullanıyorsanız bir soru, yanıtı kaç adım sürerse sürsün, yukarıda anlatılan aylık sayacı bir artırır. OpenAI bu verileri bizim adımıza, veri işleyen olarak, sesli girişteki ayarların ve kötüye kullanımı izlemek için saklamanın aynısıyla işler. Bir veri işleyenin görmesini istemediğiniz hiçbir şeyi sormayın.

E-posta

Giriş kodları Amazon Simple Email Service (AWS, Frankfurt, Almanya) üzerinden gönderilir. Hizmet, iletiyi teslim etmek için e-posta adresinizi alır. Pazarlama e-postası göndermiyoruz ve bir e-posta listemiz yok.

Döviz kurları

Günlük döviz kurları herkese açık api.frankfurter.dev hizmetinden gelir. İsteği cihazınız değil, sunucumuz günde bir kez herkes için yapar; bu yüzden birden fazla para birimi kullanmanız bu hizmete sizinle ilgili hiçbir şey söylemez.

Satın almalar

Topf Plus, hesapla ya da hesapsız, iPhone’da Apple’ın App Store’undan, Android’de Google Play’den satın alınır. Ödemenin kendisi, kartınız ve Apple Kimliğiniz ya da Google hesabınız mağazada kalır; biz bunları hiç görmeyiz. Apple ve Google satın almayı kendi gizlilik politikalarına göre bağımsız veri sorumluları olarak işler. RevenueCat (RevenueCat, Inc., ABD) mağazanın satın alma kanıtını (App Store makbuzunu ya da Google Play satın alma jetonunu), kurulumunuzun anonim kimliğini ve hesabınız varsa hesabınızın kimliğini alır; uygulamaya ve sunucumuza Plus’ın etkin olup olmadığını ve ne zamana kadar geçerli olduğunu bildirir. RevenueCat bu verileri bizim adımıza, veri işleyen olarak işler; ABD’ye aktarım AB standart sözleşme maddelerine dayanır.

Kullanım istatistikleri

İnsanların nerede takıldığını ve neyin iyileştirilmesi gerektiğini anlamak için uygulama kullanım istatistiklerini PostHog’a (PostHog Inc., ABD; veriler AB’de, Frankfurt’ta saklanır) gönderir: uygulamanın nasıl kullanıldığı, yani hangi ekranların açıldığı ve uygulamada hangi eylemlerin gerçekleştirildiği. Her olayla birlikte uygulama sürümü, işletim sistemi ve sürümü, dil, saat dilimi ve kurulumun rastgele bir kimliği gider.

Tutarlar, notlar, hesap ve kategori adları, söyledikleriniz, e-posta adresiniz ve hesabınızın kimliği asla gönderilmez. IP adresi atılır ve konumunuzu belirlemek için kullanılmaz. İstatistikler hesabınıza bağlı değildir; uygulama yeniden yüklendiğinde kurulumun kimliği yenilenir. Gönderim uygulamada kapatılabilir: Ayarlar → Gizlilik → Kullanım istatistikleri.

Hukuki dayanak: uygulamayı iyileştirmedeki meşru menfaatimiz (GDPR md. 6/1-f). PostHog bu verileri bizim adımıza, veri işleyen olarak işler; ABD’ye aktarım AB standart sözleşme maddelerine dayanır. Olaylar bir yıl boyunca analiz için kullanılabilir; daha eski olaylar artık raporlarda yer almaz, ancak PostHog bunları kendi arşivinde saklayabilir. İstatistikler size bağlı olmadığı için tek bir kuruluma ait olayları ayırt edip silemeyiz.

Bu site

Site Cloudflare Pages üzerinde barındırılır. Formu, çerezi, analizi ya da gömülü üçüncü taraf içeriği yoktur. Yalnızca ana sayfa, bu dillerden birinde açılmak için tarayıcınızda ayarlı dilleri okur ve bununla ilgili hiçbir şey saklanmaz. Cloudflare, sayfayı sunmak ve hizmeti korumak için her web sunucusunun gördüğü teknik verileri — IP adresinizi, istenen adresi, user agent bilgisini — işler.

Verileri başka kim görür

Yalnızca yukarıda adı geçen veri işleyenler, her biri yaptığı tek iş için:

• Supabase — veritabanının ve giriş hizmetinin barındırılması;
• PowerSync — veritabanı ile cihazlarınız arasındaki eşitleme;
• OpenAI — söylenen bir cümlenin, bir fiş fotoğrafının ya da bir ödeme mesajının taslaklara ve kategorilere dönüştürülmesi ve Topf AI’da defterinizle ilgili soruların yanıtlanması;
• Amazon Web Services — e-postaların teslimi ve veritabanının çalıştığı altyapı;
• RevenueCat — uygulama içi satın almaların işlenmesi ve Plus hakkınızın durumu;
• PostHog — uygulamanın kullanım istatistikleri;
• Cloudflare — bu sitenin ve alan adının barındırılması.

Kullanıcı verilerini aktardığımız üçüncü tarafların bu verileri, gizlilik politikamızda açıklanan ve uygulamamız için geçerli veri koruma gerekliliklerinin öngördüğü düzeyle aynı ya da eşdeğer düzeyde korumasını güvence altına alırız.

Verileriniz satılmaz, kiralanmaz, reklamverenlerle paylaşılmaz ve kimsenin modellerini eğitmek için kullanılmaz.

Verileri ne kadar süre saklıyoruz

Hesabınız var olduğu sürece. Hesabı silmek sunucudaki defteri siler; kendi cihazlarınıza zaten eşitlenmiş bir kopya, oturumu kapattığınızda ya da uygulamayı kaldırdığınızda silinir.

Uygulamada sildiğiniz bir işlem defterden ve tüm toplamlardan hemen kaybolur; hemen ardından silmeyi hâlâ geri alabilirsiniz. Sunucuda ise hesabınızı silene kadar silinmiş olarak işaretlenmiş şekilde saklanır.

Haklarınız

GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına, ayrıca meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsiniz.

Silme işlevi uygulamanın içindedir: Ayarlar → Hesap → Hesabı sil, sunucudaki verilerinizi siler ve Apple ile giriş yaptıysanız bu izni de iptal eder. Diğer her şey için [email protected] adresine yazın.

Çocuklar

Topf çocuklara yönelik değildir ve 16 yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu politika değiştiğinde en üstteki tarih de değişir. Verilerinizin işlenmesini önemli ölçüde etkileyen bir değişiklik, yürürlüğe girmeden önce uygulamada duyurulur.