Flatwise Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Flatwise’ın hizmet sağlayıcısı ve veri sorumlusu, Moonshot Labs markasıyla faaliyet gösteren Orçun Demir’dir. Veri işleme ve hak talepleri için support@moonshotlabs.app adresinden bize ulaşabilirsiniz. Bu metin Flatwise uygulamasını ve ona ilişkin destek işlemlerini kapsar. Moonshot Labs web sitesinin ve erken erişim listesinin ayrı gizlilik metni de geçerlidir.

Bu metin, uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR düzenlemesi ve Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki bilgilendirmeyi içerir. Bir gizlilik metnini okumak veya uygulamayı kullanmak, her veri işleme faaliyeti için toplu açık rıza vermek anlamına gelmez.

2. İşlenen veriler ve kaynakları

Verileri sizden, aynı eve katılan üyelerin uygulamaya girdiği ortak kayıtlardan, kullandığınız giriş/ödeme sağlayıcısından ve hizmet çalışırken oluşan teknik kayıtlardan alırız.

• Hesap ve profil: e-posta, giriş sağlayıcısı ve oradaki hesap kimliği, uygulama kullanıcı kimliği, görünen ad, seçtiğiniz çizim avatar, dil ve para birimi tercihleri. Flatwise’ın kendi parolası yoktur: Apple ile Giriş ya da Google ile Giriş kullanırsınız; giriş Supabase Auth üzerinden yürütülür. Apple ile girişte Apple hesap kimliğinizi, Apple’ın paylaştığı e-posta adresini (E-postamı Gizle’yi seçerseniz Apple’ın yönlendirme adresi) ve ilk girişte paylaşmasına izin verdiğiniz adı alırız. Google ile girişte Google hesap kimliğinizi, e-posta adresinizi, adınızı ve Google profil fotoğrafınızın bağlantısını alırız. Paylaşılan ad yalnız girişten sonra onayladığınız görünen adı önceden doldurur. Flatwise Google fotoğrafını göstermez veya indirmez; bir çizim avatar seçmek bağlantının yerini alır, hesap silme onu kaldırır.
• Android’de giriş. Android’de Google hesabınla giriş yaparsın. Android’in Credential Manager’ı Google’ın kendi hesap seçme ekranını açar; Google da Flatwise’a Google hesap kimliğini, adını, e-posta adresini ve Google profil fotoğrafının adresini içeren imzalı bir anahtar verir. Arka ucumuz (Supabase) bununla Flatwise hesabını oluşturur ya da açar. Adını, ev arkadaşlarının gördüğü ve senin onayladığın takma adı önceden doldurmak için kullanırız; takma adını istediğin zaman değiştirebilirsin. Profil fotoğrafının adresini profilinle birlikte saklarız ama fotoğrafı indirmez ya da göstermeyiz; Flatwise’ın çizim yüzlerinden birini seçtiğinde onun yerini alır, hesabını sildiğinde de silinir. Flatwise Google şifreni hiçbir zaman görmez.
• Ev bilgileri: ev adı, saat dilimi, para birimi, üyelik ve yönetici rolü, katılma/ayrılma tarihleri, evde bulunmama tarih aralıkları ve davet bilgileri.
• Ortak içerikler: görev başlıkları ve notları, takvimler, atamalar, tamamlanma geçmişi ve puanlar; alışveriş listeleri, ürünler, alıcı bilgisi ve notlar; ev panosu paylaşımları.
• Ortak hesap kayıtları: gider ve fatura başlıkları, tutarlar, para birimleri, ödeyen kişi, paylar, tarih, kategori, notlar ve üyeler arasındaki ödeme/denkleştirme kayıtları. Seçtiğiniz makbuz görüntüleri de bu kapsamdadır. Banka hesabınıza bağlanmayız; kart numaranızı uygulamaya girmeniz gerekmez.
• Abonelik: Apple işlem/ürün kimlikleri (Android’de bölüm 5’te açıklanan Google Play satın alma bilgileri), uygulama hesabıyla ilişki, satın alma ve geri yükleme olayları, yenilenme/bitiş/iade durumu ve Premium yetkisi. Apple ödeme bilgilerinizi kendi sisteminde işler; tam kart bilgilerini almayız.
• Destek talepleri: uygulamadaki bir abonelik uyarısında “Desteğe bildir”i kullandığınızda konu, isteğe bağlı mesajınız, size yanıt verebilmemiz için hesabınızın e-posta adresi, uygulama eklediğinde ilgili ev (yalnız üyesi olduğunuz bir ev) ve uygulama sürümü, derleme numarası, iOS ya da Android sürümü, dil ve gösterilen uyarı kaydedilir. Cihaz tanımlayıcısı eklenmez. support@moonshotlabs.app adresine gönderdiğiniz e-postalar da destek talebidir.
• Teknik bilgiler: oturum ve eşitleme olayları, sınırlı hata/güvenlik kayıtları ve davet kötüye kullanımını önleme bilgileri; bildirim açıldığında cihaz bildirim anahtarı, teslimat ortamı/durumu, dil ve bildirim tercihleri. Ödeme ekranını açtığınızda ya da Premium’u satın aldığınızda, geri yüklediğinizde veya yenilediğinizde Adapty SDK’sı cihazınızın satıcıya özgü tanımlayıcısını (IDFV) ve cihaz bilgilerini de gönderir (bkz. bölüm 5, Adapty). İnternet hizmetleri bağlantı için IP adresinizi görür. Altyapı sağlayıcılarının erişebildiği cihaz ve işletim sistemi bilgileri kendi günlük ve ayarlarına bağlıdır.

3. Amaçlar ve hukuki dayanaklar

GDPR kapsamında aşağıdaki dayanakları ilgili işlem için kullanırız. İsteğe bağlı bir cihaz izni, diğer işlemlerin hukuki dayanağını değiştirmez.

• Hesap açma, kimlik doğrulama, ortak ev içeriklerini saklama/eşitleme ve satın alınan özellikleri sunma: talep ettiğiniz hizmet sözleşmesinin ifası, GDPR 6(1)(b). Gerekli hesap ve ev bilgileri olmadan bu özellikler sunulamaz.
• Yetkisiz erişimi ve kötüye kullanımı önleme, güvenilir eşitleme, abonelik doğrulaması, sınırlı teşhis kayıtları ve destek: hizmeti güvenli işletmeye ilişkin meşru menfaat, GDPR 6(1)(f); gerektiğinde sözleşmenin ifası. Menfaatleriniz ve temel haklarınız dikkate alınır; bu dayanağa itiraz edebilirsiniz.
• Zorunlu muhasebe kayıtları, yetkili makamların hukuka uygun talepleri ve diğer uygulanabilir yükümlülükler: GDPR 6(1)(c). Bir hakkın kurulması, kullanılması veya savunulması için gerekli sınırlı kayıtlar ayrıca korunabilir.
• İsteğe bağlı bildirimler: bildirim tercihiniz ve ilgili cihaz izniyle etkinleştirilir; rızaya dayanan işleme GDPR 6(1)(a) kapsamında geri alınabilir. Bildirimleri kapatmak temel ev kayıtlarını silmez.
• KVKK kapsamında ilgili işleme göre sözleşmenin kurulması/ifası (5/2-c), hukuki yükümlülük (5/2-ç), hakkın tesisi/kullanılması/korunması (5/2-e), temel haklara zarar vermeyen meşru menfaat (5/2-f) veya gerektiğinde açık rıza esas alınır.

4. Ev arkadaşlarınızla paylaşım

Katıldığınız evin mevcut üyeleri, o eve ait ortak görevleri, atama ve tamamlanma geçmişini, evde bulunmama durumunu, alışverişi, giderleri, payları, ödeme kayıtlarını, faturaları, pano içeriklerini ve ekli makbuzları görebilir. Görünen adınız ve profil bilgileriniz de ev içinde görüntülenebilir. Bu alanlar özel bir kişisel günlük değildir.

Davet bağlantılarını yalnız katılmasını istediğiniz kişilerle paylaşın. Evden ayrılmak, hesabı silmek veya uygulamayı kaldırmak diğer üyelerin ortak geçmişini ya da daha önce aldıkları kopyaları otomatik olarak ortadan kaldırmaz. Destek talepleri ve veri kopyaları değerlendirilirken diğer üyelerin hakları korunur.

5. Hizmet sağlayıcılar ve diğer alıcılar

Kişisel verileri satmayız veya davranışsal reklam hedefleme amacıyla paylaşmayız. Veriler, aşağıdaki hizmetleri sağlamak ve hukuka uygun yükümlülükleri yerine getirmek için gerektiği ölçüde işlenir.

• Supabase: kimlik doğrulama, veritabanı, özel dosya depolama, eşitleme, uygulama içi destek talepleri ve sunucu fonksiyonları. Flatwise’ın ana projesi eu-central-1 bölgesindedir; bu bilgi bütün destek, günlük, yedek ve alt sağlayıcı işlemlerinin aynı ülkede kaldığı anlamına gelmez.
• Adapty (abonelikler): ödeme ekranını açtığınızda ya da Flatwise Premium’u satın aldığınızda, geri yüklediğinizde veya yenilediğinizde Adapty SDK’sı Adapty’ye Flatwise hesap kimliğinizi, App Store abonelik ve işlem bilgilerinizi, cihazınızın satıcıya özgü tanımlayıcısını (IDFV) ve cihaz bilgilerini (cihaz modeli, işletim sistemi sürümü, dil, saat dilimi ve kullanıcı aracısı) gönderir. Adapty bunları satın alımları doğrulamak, abonelik durumunu güncel tutmak ve ödeme ekranının performansını ölçmek için kullanır. Flatwise, SDK’da reklam tanımlayıcısı (IDFA) ve IP adresi toplamayı kapatır; bu, ağ sağlayıcılarının bağlantı IP’sini hiç görmediği anlamına gelmez. Ev içeriklerini Adapty’ye göndermeyiz. Adapty veri işleyenimizdir.
• Adapty ve Google Play (Android’de abonelikler). Android’de Flatwise Premium Google Play faturalandırmasıyla satın alınır, yenilenir ve geri yüklenir; ödemeyi Google alır, Flatwise kart bilgilerini hiçbir zaman görmez. Giriş yaptığında, ödeme ekranını açtığında ya da Premium’u satın aldığında, geri yüklediğinde veya yenilediğinde Adapty SDK’sı Adapty’ye Flatwise hesap kimliğini, Google Play satın alma bilgilerini (ürün, satın alma anahtarı, abonelik durumu ve geçmişi), cihazının Android kimliğini (Android ID) ve Adapty’nin bu kurulum için oluşturduğu kimliği, cihaz bilgilerini (cihaz modeli, Android sürümü, dil, saat dilimi, cihazdaki web görünümünün kullanıcı aracısı, uygulama sürümü ve Google Play mağazanın ülkesi) ve ödeme ekranı her gösterildiğinde bir olay gönderir. Adapty bunları satın alımları doğrulamak, abonelik durumunu güncel tutmak ve ödeme ekranının performansını ölçmek için kullanır. Flatwise, aboneliğin hesabınla eşleşebilmesi için satın alma sırasında hesap kimliğini Google Play’e iletir. Flatwise, SDK’da reklam kimliği ve IP adresi toplamayı kapatır, Google’ın App Set ID’sini uygulamaya almaz ve kurulum kaynağı ölçümü (attribution) kullanmaz. Adapty veri işleyenimizdir; ayrıntılar: adapty.io/end-users-privacy.
• Apple: Apple ile giriş, App Store ödeme ve abonelik işlemleri ile APNs bildirim teslimatı. Apple ile açılmış bir hesabı iPhone uygulamasında sildiğinizde Apple’dan Flatwise’ın giriş anahtarını iptal etmesini isteriz. Apple kendi hizmetleri için kendi gizlilik koşullarını uygular.
• Google: seçtiğinizde Google ile giriş (Android’de tek giriş yolu budur); Google, bölüm 2’de açıklanan hesap bilgilerini paylaşır. Google bu hizmet için kendi gizlilik koşullarını uygular. Android’de Google ayrıca Google Play faturalandırmasını ve Firebase Cloud Messaging bildirim iletimini sağlar; bunlar bu bölümde ve bölüm 6’da açıklanır.
• Destek ve altyapı hizmetleri: bize gönderdiğiniz e-posta ve teknik destek bilgileri iletişim/altyapı sağlayıcılarınca işlenebilir. Yalnız destek için gerekli bilgileri gönderin; parola, tek kullanımlık kod veya tam kart bilgisi göndermeyin.
• Yetkili makamlar veya hukuki danışmanlar: yalnız uygulanabilir yükümlülük, geçerli talep veya hakların korunması için gerekli olduğunda.

6. Cihaz izinleri, yerel kayıtlar ve bildirimler

Makbuz eklerken sistemin fotoğraf seçicisiyle seçtiğiniz görsel alınır; tüm fotoğraf arşiviniz taranmaz. Mevcut uygulama, temel işlevler için konum, kişiler, mikrofon veya kamera erişimi istemez. Görseller sunucuya yüklenmeden önce küçültülebilir ve JPEG’e dönüştürülebilir.

Bildirimler isteğe bağlıdır; uygulama ayarlarından ve iOS bildirim ayarlarından kapatılabilir. Görev başlığı gibi içerikler kilit ekranında görünebilir. Önizleme görünürlüğünü iOS’tan kontrol edebilirsiniz. Bildirimin ulaşması cihaz/ağ durumuna bağlıdır.

Android’de bildirimler. Android’de hatırlatmalar Google’ın Firebase Cloud Messaging hizmetiyle iletilir. Uygulama, ancak bildirimleri açtıktan sonra Firebase’den bu kurulum için bir kayıt anahtarı ister (Firebase bunun için bir kurulum kimliği oluşturur). Arka ucumuzun sana görev ve para hatırlatmaları gönderebilmesi için bu anahtarı hesabınla, telefonunun diliyle (hatırlatmayı o dilde yazmak için) ve bildirimlerin açık olup olmadığıyla birlikte saklarız. Hatırlatmanın metni sunucumuzun yazdığı kısa ve genel bir cümledir; telefonuna ulaşmak için Google üzerinden geçer. Bildirimleri kapattığında ya da oturumu kapattığında kaydı kapalı olarak işaretlemeyi deneriz, uygulama da telefonundaki anahtarı silmeyi dener; anahtar silindikten sonra hiçbir şey alamaz, silme başarısız olursa uygulama bir sonraki açılışında yeniden dener. Kapalı kayıt, yerini daha yenileri alana kadar (hesap başına en fazla 20 kayıt tutarız) ya da hesabını silene kadar hesabınla kalır; hesabı silmek hepsini kaldırır. Bu iletimde Google veri işleyenimizdir.

Çevrimdışı kullanım için ev verilerinin bir kopyası, gönderilmeyi bekleyen işlemler ve tercihler cihazda tutulur. Oturum kapatıldığında uygulama önbelleği ve bekleyen makbuz dosyaları temizlenir. Uygulamayı kaldırmak sunucu hesabınızı veya Apple aboneliğinizi silmez.

7. Saklama ve silme

Hesap ve ortak ev verilerini hizmeti sunmak için gerekli olduğu sürece saklarız. Bazı silme işlemleri eşitleme ve ortak hesap geçmişini korumak için kaydı önce silinmiş olarak işaretler; ekrandan kaybolma sunucu ve yedeklerden anında kalıcı silme anlamına gelmez.

Hesap silme talebinde özel hesap verileri ile ortak ev kayıtları ayrı değerlendirilir. Diğer üyelerin gider/ödeme geçmişi, ilgili makbuzlar ve paylaşılan içerikler hakların korunması için gerektiği ölçüde kalabilir; kimliğinizi gösteren alanların kaldırılması veya azaltılması değerlendirilir. Kalan kullanıcı/işlem bağlantıları nedeniyle bu kayıtlar her durumda tamamen anonim sayılmaz. Yalnız kalan bir kullanıcının evinin silinmesi daha geniş kapsamlı olabilir.

Saklama süresini belirlerken aktif hesap/ev ilişkisi, eşitleme ihtiyacı, çözülmemiş giderler veya uyuşmazlıklar, güvenlik incelemeleri ve uygulanabilir yasal yükümlülükler dikkate alınır. Destek ve teşhis kayıtları amaçları sona erdiğinde silinmeli veya kimlikten arındırılmalıdır; uygulama içi destek talepleri her durumda hesabınızla birlikte silinir; yedek kopyaların kaldırılması sağlayıcının yedekleme uygulamalarına da bağlıdır. Süre ve talebinize uygulanan ölçütler hakkında bize yazabilirsiniz.

Hesap silme seçeneğinin bulunduğu sürümlerde uygulamadaki akışı kullanabilirsiniz. Seçenek yoksa veya işlem tamamlanamıyorsa support@moonshotlabs.app üzerinden silme talebi iletin. Talebiniz yalnız uygulama özelliğine bağlı değildir. Apple ile açılmış bir hesapta iPhone uygulaması, Flatwise’ın Apple giriş anahtarını iptal edebilmemiz için Apple ile bir kez daha onay ister. Evin tek üyesiyseniz ev de hesapla birlikte silinir. Ortak evin yöneticisinin önce yönetimi devretmesi gerekebilir; bu, veri hakları talebinizi değerlendirmemize engel değildir. Apple aboneliği ayrıca iptal edilmelidir.

Hesabını silmek (Android). Android uygulamasında Diğer → Ayarlar → Hesabı sil yolunu izle (aynı seçenek profilinde, ev kurulum ekranında ve ödeme ekranının Hesap menüsünde de var). Giriş bilgilerin, e-posta adresin, bildirim kayıtların, bizdeki abonelik kayıtların ve uygulama içi destek taleplerin hemen silinir, evinden ayrılırsın ve profilin adsız ve fotoğrafsız bir “Silinmiş üye” profiline dönüşür; Adapty’deki profilin ve ortak bir harcamaya bağlı olmayan fiş fotoğrafların kısa süre sonra bir arka plan işiyle kaldırılır. Evde başka üyeler kalıyorsa ev ve içindeki her şey onlarda kalır — harcamalar, ödeşmeler, harcamalara bağlı fişler, görevler ve geçmişleri, alışveriş listeleri, faturalar ve pano gönderileri — senin kayıtların “Silinmiş üye” olarak görünür; böylece bakiyeleri ve geçmişleri doğru kalır. Evin son üyesiysen ev ve bütün içeriği de silinir. Başka üyeleri olan bir evin tek yöneticisiysen önce yöneticiliği bir ev arkadaşına devret. Hesabını silmek Google Play aboneliğini iptal etmez: aboneliği Google Play → Ödemeler ve abonelikler’den iptal et. Hesabının silinmesini uygulama olmadan da isteyebilirsin: moonshotlabs.app/flatwise/support adresine bak ya da support@moonshotlabs.app’e yaz.

8. Uluslararası işlemler

Bulut, abonelik, Apple ve destek hizmetleri verilerin bulunduğunuz ülke dışında işlenmesini gerektirebilir; Avrupa Ekonomik Alanı dışından destek erişimi veya alt sağlayıcı işlemleri de buna dahildir. Bütün verilerin yalnız Avrupa Birliği içinde kaldığını taahhüt etmeyiz.

GDPR kapsamındaki aktarımlar için geçerli bir yeterlilik kararı veya standart sözleşme hükümleri gibi uygun güvence ve gerekli ek önlemler bulunmalıdır. KVKK kapsamındaki yurt dışı aktarımlarda da yürürlükteki aktarım şartları uygulanır. İlgili sağlayıcılar, işleme yerleri ve talebinize uygulanabilen aktarım güvencelerinin kopyası hakkında destek adresimizden bilgi isteyebilirsiniz. Bu metin, tek başına bir aktarım sözleşmesi veya genel aktarım rızası değildir.

9. Haklarınız ve başvuru

Uygulanabilir hukuka göre verilerinize erişme ve kopyasını alma, yanlış verileri düzeltme, silme, işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz etme ve uygun verileri yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir biçimde alma/taşıma hakkınız olabilir. Rızaya dayalı işleme için rızanızı ileriye etkili olarak geri alabilirsiniz. KVKK madde 11’deki bilgi alma, düzeltme/silme, alıcılara bildirim ve diğer haklarınız saklıdır.

Talebinizi support@moonshotlabs.app adresine, hesabınızla ilişkili e-postadan gönderebilirsiniz (Apple’ın E-postamı Gizle özelliğini kullandıysanız talebi hesabınızla eşleştirebilmemiz için bunu belirtin). Talebinizin kapsamını belirtin. Gerektiğinde kimliği orantılı yöntemlerle doğrularız ve yalnız doğrulama için makul ölçüde gerekli bilgileri isteriz; parola istemeyiz. GDPR taleplerine gereksiz gecikme olmadan ve kural olarak bir ay içinde yanıt verilir; kanunun izin verdiği uzatma varsa ilk ay içinde nedeni bildirilir. KVKK başvuruları en geç otuz gün içinde sonuçlandırılır.

Uygulamadaki gider CSV çıktısı bütün kişisel verilerinizi kapsamaz. Daha kapsamlı erişim/taşınabilirlik talepleri destek üzerinden değerlendirilebilir. Başkalarının verileri ve uygulanabilir istisnalar dikkate alınır. Bulunduğunuz, çalıştığınız veya ihlalin gerçekleştiği yerdeki yetkili veri koruma makamına; ilgili durumda Türkiye Kişisel Verileri Koruma Kurumuna veya Birleşik Krallık ICO’ya şikâyet hakkınız vardır.

10. Otomatik görev dağıtımı ve erişim kontrolleri

Görev ataması; seçtiğiniz atama biçimi, müsaitlik, dönüşüm sırası, tamamlanan/bekleyen görev puanları ve görev geçmişi gibi verilerle hesaplanabilir. Atama biçimi ve görevler uygulamanın izin verdiği ölçüde üyeler tarafından değiştirilebilir. Abonelik erişimi Apple/Adapty durumuna göre; hatırlatmalar görev, üyelik ve bildirim tercihlerine göre kontrol edilir.

Bu işlemler ev organizasyonuna yöneliktir. Reklam profili oluşturmayız; hukuki veya benzer derecede önemli sonuç doğuran yalnız otomatik kararlar için tasarlanmış bir hizmet sunmayız. Hatalı atama veya erişim sonucu için destek isteyebilirsiniz.

11. Çocuklar ve hassas içerik

Flatwise yetişkinlerin ortak ev yönetimi için tasarlanmıştır; çocuklara yönelik bir hizmet olarak sunulmaz. Bulunduğunuz yerde sözleşme yapma veya geçerli izin verme yaşına ulaşmadıysanız gerekli ebeveyn/yasal temsilci katılımı olmadan kullanmayın. Gerekli izin olmadan çocuk verisi işlendiğini düşünüyorsanız bize bildirin.

Görev, not, makbuz ve pano alanlarına gerekli olmayan sağlık bilgisi, kimlik belgesi, tam kart numarası veya başkalarına ait hassas bilgiler eklemeyin.

12. Güvenlik ve değişiklikler

İletişimde HTTPS, oturum doğrulaması, ev üyeliğine göre erişim kontrolleri ve özel makbuz depolaması kullanılır. Cihazdaki koruma işletim sistemi ve cihaz güvenliği ayarlarına da bağlıdır. Hizmeti işleten yetkili sistemler verileri işleyebilir; uçtan uca şifreleme taahhüdümüz yoktur.

Bu sayfadaki değişikliklerin tarihi güncellenir. Yeni bir amaç veya izin gerektiren değişiklikler için gerekli bilgilendirme ve varsa ayrı rıza işlemi yapılmalıdır. Sorularınızı support@moonshotlabs.app adresine gönderebilirsiniz.