Gizlilik politikası

Sorumlu kim

Burada anlatılan işlemenin veri sorumlusu Olstad Digital’dir (sicil no. 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norveç). Bize kontakt@nordicdigitalapp.no adresinden ulaşabilirsin.

Kısaca

• Bütçen telefonunda saklanır. Hesap olmadan onu göremeyiz.
• Hesap isteğe bağlıdır (Apple, Google, Facebook veya e-posta). Hesap ve Pro ile bütçen, birden fazla cihazda kullanabilmen için AB’deki (İrlanda) sunucumuzla eşitlenir.
• Banka bağlantısı yoktur.
• Bankandan gelen CSV ve Excel dosyaları yalnızca telefonunda okunur. Dosyanın kendisi asla saklanmaz, kopyalanmaz veya gönderilmez.
• Uygulama bütçeni sunucumuza yalnızca Pro ile eşitleme yaptığında, yapay zekâ ile okunacak resimleri ise yalnızca izin verdiğinde gönderir. Telefonunda yedekleme açıksa Apple (iCloud) veya Google (Google hesabın) uygulamanın verilerini bu yedeğe dahil eder.
• Çökme raporları ad, e-posta, hesap veya IP adresi içermez.
• Uygulamada her şeyi ücretsiz olarak dışa aktarabilir ve silebilirsin.

Telefonunda saklananlar

Uygulama bunları telefondaki kendi depolama alanında saklar. Bize gönderilmez; uygulamada tüm verileri sildiğinde veya uygulamayı kaldırdığında silinir:

• Oluşturduğun hesaplar (seçtiğin adlar, bakiye ve para birimi; banka hesabı değildir).
• Kayıtların: tarih, tutar, para birimi, kategori, satıcı ve isteğe bağlı bir not.
• Düzenli kalemler, birikim hedefleri, kendi kategorilerin ve her satıcı için hatırlanan kategori.
• Ayarlar: maaş günü, aylık bütçe, dil ve para birimi ile yapay zekâyla okumaya izin verip vermediğin.
• Rastgele bir cihaz kimliği. Telefondan yalnızca tek yönlü bir kod olarak, yapay zekâ okumalarını saymak için çıkar (aşağıya bak).
• Giriş yaptığında: oturum bilgilerin, telefonun güvenli depolama alanında (iPhone’da Anahtar Zinciri, Android Keystore). Hiçbir zaman yedeğe dahil edilmez.
• İçe aktarmadan sonra saklamayı seçtiğin resimler.

Ödeme referansları asla saklanmaz, hesap numarasının tamamı da saklanmaz. Uygulama, hesabı tanımak için hesap numarasının son dört hanesini saklayabilir.

Telefondaki yedekleme

Yedekleme açıksa telefon uygulamanın verilerini yedeğe dahil eder: Android’de Google hesabındaki yedeğe, iPhone’da iCloud’a. Böylece bütçen yeni bir telefona geri gelir. Yedeği Apple ve Google kendi koşullarına göre saklar; yedeklemeyi telefonun ayarlarından açıp kapatırsın.

Oturum bilgilerin ve güvenli depolama alanı hiçbir zaman yedeğe dahil edilmez; bu yüzden yeni bir telefonda yeniden giriş yaparsın.

CSV ve Excel dosyalarını içe aktarma

Bankandan bir CSV veya Excel dosyasını içe aktardığında dosya yalnızca telefonunda okunur. Dosyanın kendisi asla saklanmaz, kopyalanmaz veya gönderilmez; ne bir sunucuya ne de yapay zekâya.

Dosyadan yalnızca tarih (dosyada varsa kayıt tarihi de), açıklama, tutar, satıcı, hesabı mutabık kılmak için bankanın bakiyesi ve hesabı tanımak için hesap numarasının son dört hanesi saklanır. Ödeme referansları, diğer referanslar ve dosyadaki diğer sütunlar saklanmaz.

Bankanın henüz kesinleştirmediği işlemler normal işlemler olarak saklanır ve hemen hesaba katılır. Böyle bir işlem bankadan daha sonra yapılan bir içe aktarmada yoksa uygulama onu kaldırmak isteyip istemediğini sorar. Kendiliğinden asla kaldırılmaz.

Uygulama, bir sonraki içe aktarma daha hızlı olsun diye dosyadaki sütunların düzenini içerikleri olmadan hatırlar. Pro ile giriş yaptıysan bu, diğer ayarlarınla birlikte eşitlenir.

Yapay zekâ ile okuma yalnızca görseller ve PDF’ler için ve yalnızca izin verdiğinde kullanılır.

Hesap dökümlerinin, fişlerin ve faturaların yapay zekâyla okunması (isteğe bağlı)

Bir hesap dökümünün ekran görüntüsünü veya fotoğrafını içe aktardığında ya da bir fiş veya fatura taradığında, yapay zekânın okumasına izin verebilirsin. Uygulama önce izin ister ve içe aktarma ekranında bunu istediğin zaman kapatabilirsin. İzin olmadan her şey telefonda okunur ve hiçbir şey gönderilmez.

İzin verirsen resim, bugünün tarihi, para birimi, ülken, uygulamanın kategorileri (kod olarak) ve hesabın sütun başlıkları (yalnızca başlıklar, içerik değil) Supabase’deki (İrlanda) sunucumuz üzerinden Anthropic’e (ABD) gönderilir; Anthropic kayıtları kendi yapay zekâ modeliyle (Claude) okuyup geri gönderir. İstek sana en yakın Supabase sunucusundan geçer; ne biz ne de Supabase resmi veya kayıtları saklar. Anthropic, API’si üzerinden gönderilen verileri modellerini eğitmek için kullanmaz ve 30 gün içinde siler (privacy.claude.com).

Hizmeti sınırları içinde tutmak için sunucumuz yapay zekâ okumalarını cihaz ve gün başına sayar. Telefon yalnızca rastgele cihaz kimliğinden üretilen tek yönlü bir kod gönderir; sunucu da bunu kaydetmeden önce ondan gizli bir anahtarla yeni bir kod üretir, böylece sayım seninle veya hesabınla ilişkilendirilemez. Yalnızca kod, tarih ve sayı saklanır; sayım 30 gün sonra otomatik olarak silinir.

Yalnızca ücretsiz sürümde: yapay zekâ tarama sınırı için telefon, telefonun kimliğinden üretilen tek yönlü bir kod gönderir, asla kimliğin kendisini değil. Sunucu bundan gizli bir anahtarla yeni bir kod üretir ve yalnızca bu kodu, ayı, test sürümü olup olmadığını ve sayıyı saklar. Karma cihaz kimliği yalnızca ücretsiz yapay zekâ taramalarını saymak için kullanılır, izleme için değil; sayım 13 ay sonra otomatik olarak silinir. Pro ile hiçbir telefon kimliği gönderilmez.

Fiş ve fatura tarama

Bir fiş veya fatura taradığında görsel telefonunda okunur ya da izin verdiysen yapay zekâ ile okunur (yukarıya bak). Görsel okunur okunmaz silinir; iptal etsen ya da bir şeyler ters gitse bile. Görselden yalnızca mağaza, tarih, tutar ve kategori saklanır. Ödeme referansları ve hesap numaraları asla saklanmaz.

Çökme raporları

Uygulama çöktüğünde veya bir hata oluştuğunda Sentry’ye (AB, Almanya) bir rapor gönderilir: neyin, uygulamanın neresinde ters gittiği, hemen öncesinde ne olduğu (bütçenden içerik olmadan), uygulama sürümü, telefon modeli ve sistem sürümü. Sentry IP adresini saklamaz; raporlar ad, e-posta veya hesap içermez. Raporlar en fazla 90 gün saklanır ve yalnızca hataları düzeltmek için kullanılır.

Uygulama güncellemeleri

Uygulama her açılışta, güncellemeleri sağlayan hizmet olan Expo’ya (ABD) yeni bir güncelleme olup olmadığını sorar. Expo bu sırada IP adresini, platformu (iOS veya Android), uygulamanın sürümünü ve kurulum için rastgele bir kimliği alır; sen veya bütçen hakkında hiçbir şey almaz.

Pro satın alma

Pro, App Store veya Google Play’den satın alınır. Ödemeyi Apple veya Google kendi gizlilik politikalarına göre yürütür; kart bilgilerini asla görmeyiz.

RevenueCat (ABD), Pro’ya sahip olup olmadığını kaydeder. Uygulama, ücretsiz sürümde de her açılışta RevenueCat’e bağlanır; bunu RevenueCat’in oluşturduğu anonim bir müşteri kimliğiyle ya da giriş yaptığında hesap kimliğinle yapar, böylece Pro hesabını izler. RevenueCat mağazadan satın alımları ve makbuzları, ayrıca platformu ve uygulamanın sürümünü alır. Test sürümlerinde ve test satın alımlarında müşteri test olarak işaretlenir. Hesabını silsen bile satın alma geçmişi mağazada ve RevenueCat’te kalır; böylece satın alman kaybolmaz.

Pro aboneliğinin devam ettiğine dair bildirim

Her ay veya her yıl yenilenen bir Pro aboneliğin varsa, uygulama en az altı ayda bir aboneliğin devam ettiğini, ne kadar tuttuğunu ve nasıl iptal edeceğini söyleyen bir bildirim gösterir. Giriş yaptıysan bunu e-postayla da alırsın. Bu bildirim Norveç yasasıyla zorunludur (digitalytelsesloven, § 33) ve verildiğini kanıtlayabilmek için her bildirimi kayda alırız. Kayıt şunları içerir:

• RevenueCat müşterinden gizli bir anahtarla oluşturulan bir kod ve mağazanın satın alma kimliği.
• Mağaza, ürün ve plan (aylık veya yıllık).
• Bildirimin ait olduğu tarih, ne zaman gösterildiği ve kapatıldığı (telefonun saat dilimiyle) ve «Aboneliği yönet»e dokunup dokunmadığın.
• Kanal (uygulamada, telefonda planlanmış bildirim, anlık bildirim veya e-posta), dil, fiyat ve para birimi ve metnin hangi sürümünü aldığın (metnin bir koduyla).
• E-posta için: ne zaman gönderildiği ve Resend’den gelen mesaj kimliği.

Kayıt hiçbir zaman adını, e-posta adresini veya hesap kimliğini içermez. E-postayı gönderebilmek için hesap kimliğini ve bir sonraki bildirimin tarihini ayrı saklarız; hesabını sildiğinde bunlar silinir.

Giriş yaptıysan ve telefonda uygulamanın bildirimlerine izin verdiysen, bu bilgilendirme anlık (push) bildirim olarak da gelebilir. Bu durumda telefonun push token’ını – Apple’ın veya Google’ın bildirimleri tam olarak bu telefona ulaştırmak için kullandığı adresi – hesap kimliğinle birlikte, yalnızca bu bilgilendirmeyi göndermek için saklarız. Bilgilendirme Expo (ABD) üzerinden gönderilir; Expo onu Apple Push Notification service’e (iPhone) veya Google Firebase Cloud Messaging’e (Android) iletir. Yalnızca abonelikle ilgili metni içerir, bütçenden hiçbir şey içermez. Token; çıkış yaptığında, hesabını sildiğinde veya bildirimleri kapattığında (uygulama o zaman onu kaldırır) ve Apple ya da Google artık geçerli olmadığını bildirdiğinde silinir. Uygulamanın bildirimlerini telefonun ayarlarından kapatabilirsin.

Bilgilendirmeyi göndermemizin ve push token’ı saklamamızın dayanağı yasal yükümlülüktür (madde 6(1)(c)): yasa, devam eden bir abonelik hakkında seni bilgilendirmemizi gerektirir (Norveç’te digitalytelsesloven, § 33 ve diğer ülkelerdeki benzer kurallar). Uygulamanın anlık bildirim gönderip gönderemeyeceğini telefonun ayarlarından sen seçersin. Anlık bildirim olmadan bilgilendirmeyi uygulamada, giriş yaptıysan e-postayla da alırsın.

Kayıt, aboneliğin son aktif gününden sonra 3 yıl saklanır; hesabını silsen de saklanır, ancak o zaman seninle bağlantısını kuran hiçbir şey olmadan. Dayanak, yasanın gerektirdiği bilgiyi verdiğimizi kanıtlayabilme konusundaki meşru menfaatimizdir (madde 6(1)(f)).

İsteğe bağlı hesap ve eşitleme (Pro)

Apple, Google, Facebook (Meta) veya e-posta ile giriş yapabilirsin. Giriş, İrlanda konumundaki sunucularda Supabase tarafından yönetilir. Bu durumda e-posta adresini, bir hesap kimliğini, sağlayıcı paylaşırsa adını, uygulama dilini ve test sürümlerinde bir test işaretini saklarız. Apple ile e-posta adresini gizleyebilirsin; o zaman yalnızca Apple’ın yönlendirme adresini görürüz.

Pro ile bütçen hesabınla eşitlenir: hesaplar, kayıtlar, düzenli kayıtlar, bütçe, birikim hedefleri, kendi kategorilerin, hatırlanan satıcılar ve seninle birlikte gelen ayarlar (maaş günü, maaş, bütçe). Her değişiklik ne zaman ve hangi cihazda yapıldığıyla birlikte saklanır. Veriler aktarımda ve depolamada şifrelenir ve yalnızca hesabın onları okuyabilir.

Giriş kodları ve bağlantıları, adresin ve dilinle Resend (ABD) üzerinden e-postayla gönderilir. Bağlantı, Vercel’de barındırılan web sitemizi açar ve seni uygulamaya yönlendirir. Her e-postanın yalnızca bir kez gönderilmesi için sunucumuz yalnızca mesaj kimliğini, türünü ve durumunu 7 gün saklar, adresi asla saklamaz.

İstediğin zaman çıkış yapabilirsin; veriler telefonda kalır. «Hesabı sil», hesabı ve sunucumuzda onunla saklanan tüm verileri kaldırır. Kalanlar: mağazadaki ve RevenueCat’teki satın alma geçmişi, ad veya hesap içermeyen sayımlar (30 gün ve 13 ay sonra silinir) ve hizmetlerin kendi koşullarına göre tuttuğu kayıtlar.

Widget ve hatırlatıcılar

Widget telefondaki verilerden rakamlar gösterir ve düzenli kalem hatırlatıcıları telefonda kurulur. İkisi için de hiçbir şey gönderilmez.

Verileri kiminle paylaşıyoruz

• Supabase (İrlanda, AB): giriş, Pro için eşitleme, yapay zekâ ile okuma sunucusu ve sayımlar.
• Anthropic (ABD): yapay zekâ ile okuma, yalnızca iznin varsa.
• Resend (ABD): giriş kodu ve bağlantısı içeren e-postalar.
• RevenueCat (ABD): Pro durumu ve satın alımlar.
• Sentry (AB, Almanya): IP adresi içermeyen çökme raporları.
• Expo (ABD): uygulama güncellemeleri ve abonelikle ilgili anlık bildirimin iletilmesi.
• Vercel (ABD): giriş bağlantısının açtığı sayfa da dahil olmak üzere web sitemiz.
• Apple, Google ve Meta: App Store, Google Play, seçtiğinde onlarla giriş, telefonun yedeği ve anlık bildirimlerin iletilmesi (Apple Push Notification service ve Google Firebase Cloud Messaging).
• Döviz kurları: sunucumuz kurları Frankfurter ve ExchangeRate-API’den alır. Oraya seninle ilgili hiçbir veri gönderilmez.

Veriler ABD’ye gittiğinde sağlayıcılar AB standart sözleşme maddelerini veya EU–US Data Privacy Framework’ü kullanır. Asla veri satmayız; uygulamada reklam ve izleme yoktur.

Hukuki dayanak

• Kullandığın uygulamayı sunmak (GDPR madde 6(1)(b)): hesap ve eşitleme (Supabase), Apple, Google, Facebook veya e-posta ile giriş (Resend) ve Pro satın alma (App Store, Google Play ve RevenueCat).
• Yapay zekâyla okuma için rızan (madde 6(1)(a)); veriler Supabase üzerinden Anthropic’e gider. Rızanı istediğin zaman geri çekebilirsin.
• Hataları düzeltme (Sentry), uygulama güncellemelerini sunma (Expo), hizmeti sınırları içinde tutma (sayımlar) ve web sitesini işletme (Vercel) konusundaki meşru menfaatimiz (madde 6(1)(f)).

Veriler ne kadar saklanır

• Telefonda: uygulamada silene veya uygulamayı kaldırana kadar.
• Hesabın ve eşitlenen veriler: hesabı uygulamada silene kadar.
• Yapay zekâ ile okuma için görseller: bizde saklanmaz. Anthropic’te: kötüye kullanım şüphesiyle işaretlenen istekler dışında 30 gün içinde silinir (privacy.claude.com).
• İçe aktardığın CSV ve Excel dosyaları: saklanmaz. Yalnızca kaydettiğin işlemler ve dosyadaki sütunların düzeni kalır.
• Yapay zekâ okuma sayısı (tek yönlü kod, tarih ve sayı): 30 gün.
• Ücretsiz yapay zekâ tarama sayısı (karma cihaz kimliği, ay ve sayı): 13 ay.
• Giriş e-postaları kaydı (adres olmadan): 7 gün.
• Abonelik bilgilendirmesi için push token: çıkış yapana, hesabını silene veya bildirimleri kapatana kadar.
• Çökme raporları: en fazla 90 gün.
• Resend’deki giriş e-postaları: 30 gün (resend.com). Supabase’in kendi kayıtları ve yedekleri: en fazla 7 gün (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) ve Vercel (vercel.com): sabit bir süre belirtmeyen kendi koşullarına göre.
• Telefondaki yedek: Apple’da veya Google’da, onların koşullarına göre, sen silene kadar.

Hakların

Tüm verilerini uygulamada görebilir, düzeltebilir ve dışa aktarabilir (Ben → Verileri dışa aktar, herkes için ücretsiz) ve silebilirsin (Ben → Bu telefondaki tüm verileri sil). İşlemeye itiraz edebilir ve yapay zekâyla okuma için verdiğin rızayı istediğin zaman geri çekebilirsin.

Soruların varsa kontakt@nordicdigitalapp.no adresine yaz. Denetim makamı Norveç veri koruma kurumudur (Datatilsynet) ve oraya şikâyette bulunabilirsin. AB/AEA’da yaşıyorsan kendi ülkendeki veri koruma kurumuna da şikâyette bulunabilirsin.

Çocuklar

Saldo Pocket 13 yaşından küçük çocuklar için yapılmamıştır ve onların verilerini bilerek işlemeyiz.

Değişiklikler

Bu politikayı değiştirirsek bu sayfayı ve en üstteki tarihi güncelleriz. Değişiklik verilerinin kullanımı açısından önemliyse bunu uygulamada bildiririz.