Fluxly Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Fluxly'nin hizmet sağlayıcısı ve veri sorumlusu, Moonshot Labs markasıyla faaliyet gösteren Orçun Demir'dir. Gizlilik, destek ve veri hakkı talepleri için support@moonshotlabs.app adresine yazabilirsiniz.

Bu metin Fluxly uygulamalarını, web çalışma alanını ve bunlarla ilgili desteği kapsar. Uygulanabildiği ölçüde GDPR, Birleşik Krallık GDPR düzenlemesi ve 6698 sayılı KVKK kapsamındaki bilgilendirmeyi içerir. Uygulamayı kullanmak her işleme için toplu açık rıza vermek anlamına gelmez.

2. İşlediğimiz veriler

Verileri sizden, katıldığınız bütçenin diğer üyelerinden, seçtiğiniz giriş ve ödeme sağlayıcılarından ve hizmetin çalışması sırasında oluşan sınırlı teknik kayıtlardan alırız.

• Hesap ve profil: e-posta adresi, Supabase kullanıcı kimliği, seçilen giriş sağlayıcısı, dil, varsayılan para birimi ve uygulama tercihleri.
• Finans kayıtları: bütçeler, hesaplar, gelir ve giderler, kategoriler, tutarlar, para birimleri ve kayıt kurları, tarihler, notlar, düzenli işlemler, borç planları, hedefler, alt bütçeler ve bunlara ait durum bilgileri.
• Paylaşılan bütçeler: bütçe üyeliği, rol, davet ve katılım bilgileri ile üyelerin ortak bütçeye eklediği kayıtlar. Özel olarak işaretlenen hesapların erişim sınırı ayrıca uygulanır.
• Fişler: özellik ileride sunulursa seçtiğiniz görüntü, satıcı, tarih, toplam, para birimi, çıkarılan metin ve işlem bağlantısı işlenebilir. Fiş çekme/metin çıkarma, dosya içe aktarma, Google Drive yedekleme ve yapay zekâ asistanı ilk yayında sunulmaz.
• Abonelik: Apple ürün ve işlem bilgileri, satın alma/geri yükleme, yenileme, iptal, iade, grace period ve bitiş durumu; Premium hakkı; Fluxly kullanıcı kimliği. Tam kart bilgilerinizi almayız.
• Bildirim ve güvenlik: APNs cihaz anahtarı, platform, son etkinlik, bildirim tercihleri, güvenlik ve oturum olayları. Altyapı sağlayıcıları bağlantı sırasında IP adresi ve standart istek bilgilerini görebilir.

3. Amaçlar ve hukuki dayanaklar

Hesap açma, kimlik doğrulama, kayıtları saklama ve eşitleme, ortak bütçe erişimi ve satın alınan özellikleri sunma sözleşmenin ifası için işlenir. Yetkisiz erişimi önleme, güvenilir eşitleme, hata inceleme, abonelik doğrulama ve destek için gerekli sınırlı işlemler meşru menfaat veya sözleşmenin ifasına dayanır. Hukuken tutulması gereken kayıtlar yasal yükümlülük kapsamında işlenebilir.

Bildirimler ve Adapty ürün analitiği gibi isteğe bağlı işlemler yalnız ilgili tercihiniz ve gerektiğinde cihaz izninizle etkinleşir. Ürün analitiği varsayılan olarak kapalıdır ve Gizlilik Merkezi'nden değiştirilebilir. İzin veya rızayı geri almak temel hesap kayıtlarını kendiliğinden silmez.

KVKK kapsamında işleme göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması, temel haklara zarar vermeyen meşru menfaat veya gerektiğinde açık rıza dayanakları uygulanır.

4. Paylaşılan bütçelerde görünürlük

Bir bütçenin yetkili üyeleri, rollerine ve kayıt kapsamına göre ortak bütçedeki hesapları, işlemleri, kategorileri, planları, hedefleri, fiş bağlantılarını ve üyelik bilgilerini görebilir veya değiştirebilir. Bu alanlar kişisel günlük değildir. Özel hesaplar diğer üyelerden ayrılır; ancak seçtiğiniz paylaşım ve işlem ilişkileri görünürlüğü etkileyebilir.

Davetleri yalnız katılmasını istediğiniz kişilerle paylaşın. Bir üyeyi çıkarmak veya hesabınızı silmek, diğer üyelerin meşru ortak finans geçmişini ya da daha önce aldıkları kopyaları otomatik olarak ortadan kaldırmaz.

5. Hizmet sağlayıcılar

Kişisel verileri satmayız ve davranışsal reklam hedeflemesi için paylaşmayız.

• Supabase: hesap girişi, Avrupa bölgesindeki ana veritabanı, yetkilendirme, eşitleme, dosya saklama ve sunucu işlevleri.
• Adapty: Apple abonelik doğrulaması, ödeme ekranı, Premium erişimi ve isteğe bağlı ürün analitiği. Adapty'ye finansal işlem içeriği gönderilmez.
• Apple: Apple ile giriş, App Store ödemeleri ve APNs bildirim teslimatı.
• Cloudflare: Fluxly web çalışma alanının sunulması, ağ güvenliği ve sınırlı teknik istek kayıtları.
• E-posta ve altyapı sağlayıcıları: destek için bize gönderdiğiniz iletişim ve ekler. Parola, doğrulama kodu veya tam kart bilgisi göndermeyin.

6. Cihaz verisi, çevrimdışı kullanım ve izinler

iPhone ve iPad uygulaması, çevrimdışı kullanım için finans verilerinin bir kopyasını, tercihleri ve gönderilmeyi bekleyen işlemleri cihazda saklar. Mac uygulaması Fluxly web çalışma alanını güvenli bir yerel kabuk içinde açar. Web tarayıcısı oturum ve gerekli tercih verilerini yerel olarak tutabilir.

Kamera, Ayarlar > Web oturumları ekranında başka bir cihazdaki Fluxly giriş QR kodunu taramayı seçtiğinizde ve sistem iznini verdiğinizde kullanılır. İlk yayında fiş çekme ve metin çıkarma kapalıdır. İleride fiş görseli seçme özelliği sunulursa sistem fotoğraf seçicisi yalnız seçtiğiniz görseli uygulamaya verir; fotoğraf arşivinin tamamını taramayız. Bildirimler isteğe bağlıdır. Tutar gizleme ve bildirim gizlilik ayarları ekranda görünen içeriği sınırlar; cihazınıza erişimi ayrıca korumalısınız.

7. Saklama, silme ve hesap kapatma

Hesap ve finans kayıtlarını hizmeti sunmak için gerekli olduğu sürece tutarız. İşlem silme, cihazlar arasında eşitleme için silinmiş kayıt işareti kullanabilir; ekrandan kalkması bütün yedeklerden aynı anda fiziksel olarak silindiği anlamına gelmez. Saklama süresi; hesabın ve ortak bütçenin etkinliği, eşitleme gereksinimi, çözülmemiş finans kayıtları, güvenlik incelemeleri, destek ihtiyacı ve uygulanabilir yasal yükümlülüklere göre belirlenir. Bildirim kutusu ve güvenlik kayıtları kendi sınırlı hizmet amaçları için tutulur.

Ayarlar'daki hesap silme akışını kullanabilir veya hesabınızla ilişkili e-postadan support@moonshotlabs.app adresine yazabilirsiniz. Kimliği orantılı biçimde doğrulayabiliriz. Ortak bütçe sahipliği, diğer üyelerin hakları, çözülmemiş işlemler ve yasal yükümlülükler nedeniyle bazı ortak kayıtlar korunabilir veya kimlik bağları azaltılabilir. Uygulamayı silmek hesabı ya da Apple aboneliğini silmez; aboneliği Apple hesabınızdan ayrıca yönetin.

8. Uluslararası aktarımlar

Supabase ana veritabanı Avrupa bölgesinde yapılandırılmıştır. Apple, Adapty, Cloudflare ve destek sağlayıcıları verileri bulunduğunuz ülke dışında işleyebilir; tüm alt hizmetlerin yalnız tek bir ülkede çalıştığını taahhüt etmeyiz. Uygulanabilir olduğunda yeterlilik kararları, standart sözleşme hükümleri veya diğer geçerli aktarım mekanizmaları kullanılır.

9. Haklarınız

Uygulanabilir hukuka göre erişim, kopya alma, düzeltme, silme, kısıtlama, itiraz ve uygun veriler için taşınabilirlik haklarınız olabilir. Rızaya dayanan işlemlerde rızanızı ileriye etkili geri alabilirsiniz. KVKK madde 11 kapsamındaki haklarınız saklıdır.

Talebinizi hesabınızla ilişkili e-postadan support@moonshotlabs.app adresine gönderin. GDPR taleplerine kural olarak bir ay, KVKK başvurularına en geç otuz gün içinde yanıt verilir; hukuken izin verilen uzatma veya istisnalar açıklanır. Yetkili veri koruma makamına şikâyet hakkınız vardır.

10. Güvenlik, çocuklar ve değişiklikler

HTTPS, oturum doğrulaması, bütçe üyeliğine dayalı sunucu erişim kontrolleri ve cihaz korumaları kullanılır. Hiçbir sistem mutlak güvenlik sunmaz ve Fluxly uçtan uca şifrelenmiş bir kasa olarak sunulmaz.

Fluxly çocuklara yönelik değildir. Not ve fiş alanlarına gereksiz sağlık verisi, kimlik belgesi, tam kart numarası veya başkalarının hassas verilerini eklemeyin. Bu metin değişirse güncelleme tarihini değiştirir; yeni bir amaç veya izin gerektiren işlem için gereken bildirimi yaparız.