Gizlilik politikası

Sorumlu kim

Burada anlatılan veri işlemenin sorumlusu: Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Almanya.

Verilerinizle ilgili her soru için [email protected] adresine yazın. Ayrıca yaşadığınız AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz.

Neleri saklıyoruz

Hesap oluşturduysanız hesap verileri: e-posta adresiniz, kullandığınız giriş yönteminin kimlik bilgileri (Apple veya Google ile giriş yapıyorsanız) ve oturumlarınızın teknik zaman damgaları.

Defterin kendisi: işlemler, hesaplar, kategoriler, düzenli işlemler, planlanan ödemeler, para birimi ayarları ve yazdığınız notlar. Bir defteri paylaşıyorsanız o grubun üyeleri ve davet kodları.

Topf Plus satın alırsanız: satın almanın yapıldığı ve ne zamana kadar geçerli olduğu, satın alma hizmetinin uygulama kurulumunuza verdiği anonim kimlik ve hesabınız varsa ikisi arasındaki bağlantı. Kartınız ve Apple Kimliğiniz değil: bunları Apple saklar ve hiçbirini bize göstermez.

Liste bundan ibaret. Uygulamada reklam kimliği, cihaz parmak izi, davranış analizi ya da üçüncü taraf izleme SDK’sı yoktur.

Uygulamayı hesapsız kullanmak

Topf kayıt olmadan kullanılabilir. Bu durumda defter yalnızca cihazınızda kalır, hiçbir şey yüklenmez ve elimizde sizinle ilgili hiçbir veri olmaz. Aşağıda anlatılan iki istisna vardır: internet gerektiren sesli giriş ve Apple ile satın alma hizmeti üzerinden yürüyen Topf Plus satın alımı. Defterin kendisi ikisinde de yer almaz.

Verileri neden ve hangi dayanakla işliyoruz

Kullanmayı seçtiğiniz ürünü sunmak için: defterinizi saklamak, cihazlarınız arasında eşitlemek ve yeni bir cihaza geri yüklemek. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Giriş yapabilmeniz için: giriş kodunun e-posta adresinize gönderilmesi. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Plus’ınız olup olmadığını bilmek için: satın almanın satın alma hizmetiyle doğrulanması ve güncel durumunun sunucumuzda tutulması. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Hizmetin çalışması ve sesli girişin kötüye kullanılmaması için. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f).

Veriler nerede

Defterinizin tam bir kopyası cihazınızda, yerel bir veritabanında bulunur ve orada internetsiz çalışır.

Hesabınız varsa aynı veriler, Supabase’in Frankfurt’ta (Almanya, AWS eu-central-1) barındırdığı bir PostgreSQL veritabanında saklanır ve PowerSync eşitleme hizmeti üzerinden cihazlarınıza ulaşır. Erişim, satır düzeyinde güvenlikle (row-level security) her kullanıcı için ayrı ayrı sınırlandırılır: bir hesap kendi defterini, paylaşılan bir deftere dahilse o defteri okur.

Sesli giriş

Sesli girişte cümlenizi normalde cihazınızın konuşma tanıma özelliği tanır ve sunucumuza yalnızca ortaya çıkan metin gider; onu anlamak için gereken bağlamla birlikte: arayüz dili, bugünün tarihi, saat diliminiz, ana para biriminiz ve etkin hesaplarınızla kategorilerinizin adları.

Bu metin OpenAI’ye iletilir, o da metni işlem taslaklarına dönüştürür. Taslaklar cihazınıza geri gelir ve size gösterilir; siz onaylayana kadar defterinize hiçbir şey yazılmaz.

Cihazın tanıma özelliği kullanılamıyorsa bunun yerine kaydın kendisi gönderilir ve aynı sağlayıcı tarafından yazıya dökülür. Her iki durumda da ses ve metin fonksiyonumuzdan yalnızca bellekte geçer ve tarafımızdan saklanmaz — ne veritabanında ne bir dosyada ne de bir günlükte.

OpenAI bu verileri bizim adımıza, veri işleyen olarak işler. API’si, gönderilen verilerin model eğitiminde kullanılmadığı ayarla kullanılır; sağlayıcı kötüye kullanımı izlemek için isteği ve yanıtını 30 güne kadar, yasa gerektirdiğinde veya kendi hizmetlerini ya da üçüncü kişileri zarardan korumak için makul ölçüde gerekli olduğunda daha uzun süre saklayabilir. Bir veri işleyenin görmesini istemediğiniz hiçbir şeyi dikte etmeyin.

E-posta

Giriş kodları Amazon Simple Email Service (AWS, Frankfurt, Almanya) üzerinden gönderilir. Hizmet, iletiyi teslim etmek için e-posta adresinizi alır. Pazarlama e-postası göndermiyoruz ve bir e-posta listemiz yok.

Döviz kurları

Günlük döviz kurları herkese açık api.frankfurter.dev hizmetinden gelir. İsteği cihazınız değil, sunucumuz günde bir kez herkes için yapar; bu yüzden birden fazla para birimi kullanmanız bu hizmete sizinle ilgili hiçbir şey söylemez.

Satın almalar

Topf Plus, hesapla ya da hesapsız, Apple’ın App Store’undan satın alınır. Ödemenin kendisi, kartınız ve Apple Kimliğiniz Apple’da kalır; biz bunları hiç görmeyiz. RevenueCat (RevenueCat, Inc., ABD) App Store makbuzunu, kurulumunuzun anonim kimliğini ve hesabınız varsa hesabınızın kimliğini alır; uygulamaya ve sunucumuza Plus’ın etkin olup olmadığını ve ne zamana kadar geçerli olduğunu bildirir. RevenueCat bu verileri bizim adımıza, veri işleyen olarak işler; ABD’ye aktarım AB standart sözleşme maddelerine dayanır.

Bu site

Site Cloudflare Pages üzerinde barındırılır. Formu, çerezi, analizi ya da gömülü üçüncü taraf içeriği yoktur. Yalnızca ana sayfa, bu dillerden birinde açılmak için tarayıcınızda ayarlı dilleri okur ve bununla ilgili hiçbir şey saklanmaz. Cloudflare, sayfayı sunmak ve hizmeti korumak için her web sunucusunun gördüğü teknik verileri — IP adresinizi, istenen adresi, user agent bilgisini — işler.

Verileri başka kim görür

Yalnızca yukarıda adı geçen veri işleyenler, her biri yaptığı tek iş için:

• Supabase — veritabanının ve giriş hizmetinin barındırılması;
• PowerSync — veritabanı ile cihazlarınız arasındaki eşitleme;
• OpenAI — söylenen bir cümlenin taslaklara dönüştürülmesi;
• Amazon Web Services — e-postaların teslimi ve veritabanının çalıştığı altyapı;
• RevenueCat — uygulama içi satın almaların işlenmesi ve Plus hakkınızın durumu;
• Cloudflare — bu sitenin ve alan adının barındırılması.

Kullanıcı verilerini aktardığımız üçüncü tarafların bu verileri, gizlilik politikamızda açıklanan ve uygulamamız için geçerli veri koruma gerekliliklerinin öngördüğü düzeyle aynı ya da eşdeğer düzeyde korumasını güvence altına alırız.

Verileriniz satılmaz, kiralanmaz, reklamverenlerle paylaşılmaz ve kimsenin modellerini eğitmek için kullanılmaz.

Verileri ne kadar süre saklıyoruz

Hesabınız var olduğu sürece. Hesabı silmek sunucudaki defteri siler; kendi cihazlarınıza zaten eşitlenmiş bir kopya, oturumu kapattığınızda ya da uygulamayı kaldırdığınızda silinir.

Uygulamada sildiğiniz işlemler, yanlışlıkla silme kalıcı olmasın diye kısa bir süre geri alınabilir durumda tutulur, sonra tamamen silinir.

Haklarınız

GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına, ayrıca meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsiniz.

Silme işlevi uygulamanın içindedir: Ayarlar → Hesap → Hesabı sil, sunucudaki verilerinizi siler ve Apple ile giriş yaptıysanız bu izni de iptal eder. Diğer her şey için [email protected] adresine yazın.

Çocuklar

Topf çocuklara yönelik değildir ve 16 yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu politika değiştiğinde en üstteki tarih de değişir. Verilerinizin işlenmesini önemli ölçüde etkileyen bir değişiklik, yürürlüğe girmeden önce uygulamada duyurulur.