r://rabalance/gizlilik

Bu politika, iOS ve Android için RaBalance uygulamasını kapsar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni ve Avrupa Birliği'ndeki kişiler için Genel Veri Koruma Tüzüğü'nün (GDPR) istediği bilgilendirmedir.

Kısaca: defter cihazda kalır, hesap yoktur ve uygulamada analitik, reklam, izleme ya da çökme raporlama bulunmaz. Uygulamanın gönderdiği her şey aşağıda, eksiksiz olarak listelenmiştir.

Cihazda kalanlar

Uygulamaya girilen her şey: gelir ve gider şablonları, dönemler, ekstra harcamalar, varlıklar, notlar, kategoriler ve hatırlatma ayarları. Bunlar telefondaki bir veritabanında saklanır ve RaBalance'ın sunucularına hiçbir zaman gönderilmez.

Uygulamanın grafikleri için tuttuğu kur geçmişi ve ana ekran widget'larında görünen rakamlar da telefonda durur. Hatırlatmalar bir sunucudan gönderilmez, telefonun kendi işletim sistemi tarafından planlanır.

Uygulamanın gönderdikleri

Uygulama üç tür istek yapar ve her biri yalnızca bir şey getirir. Hiçbiri uygulamaya girilen bir bilgiyi taşımaz.

• Kurlar. Uygulama güncel döviz ve altın kurlarını ve yakın geçmişlerini indirir. Her kullanıcı aynı yanıtı alır.
• Sürüm kontrolü. Uygulama, sunucunun bu sürümün hâlâ desteklenip desteklenmediğini söyleyebilmesi için platformunu (iOS ya da Android), sürümünü, derleme numarasını ve bir yayın kimliğini gönderir. Sunucu hangi yayınları gördüğünü ve her birini en son ne zaman gördüğünü cihaz bazında değil yayın bazında kaydeder ve bu kayıtları 90 gün sonra siler.
• Uygulama güncellemeleri. Uygulama açılırken güncelleme sunucusuna, kendi platformu, çalışma zamanı sürümü ve güncelleme kanalı için daha yeni kod olup olmadığını sorar. Sunucu her yayın için günlük açılış sayısını tutar, başka hiçbir şey tutmaz.

Hiçbir istek ad, e-posta adresi, telefon numarası, reklam kimliği, konum ya da defterin herhangi bir parçasını içermez. Yalnızca bir kimlik gider: güncelleme kütüphanesinin uygulama kurulurken oluşturduğu ve güncelleme isteklerine eklediği rastgele bir kimlik. RaBalance'ın güncelleme sunucusu bu kimliği okumaz, saklamaz ve hiçbir şey için kullanmaz.

İnternetteki her istek gibi bunlar da telefonun IP adresini onları taşıyan ağa gösterir. RaBalance'ın sunucuları Cloudflare üzerinde çalışır ve uygulamanın isteklerinin IP adreslerini kaydetmez. Cloudflare bunları trafiği iletmek ve hizmeti kötüye kullanıma karşı korumak için, kendi gizlilik politikası çerçevesinde işler.

Yedekler

Yedekler kullanıcının gönderdiği yere gider, hiçbir zaman RaBalance'a gitmez.

• iCloud, iPhone'da. Uygulama, defter değiştiğinde ve uygulama arka plana geçtiğinde, defterin bir kopyasını kullanıcının iCloud'undaki kendi klasörüne otomatik olarak yazar. Bu kopya Apple tarafından kullanıcının Apple ID'si altında tutulur.
• Dosya. Defter, sistemin paylaşım menüsüyle bir dosya olarak dışa aktarılabilir ve kullanıcının seçtiği yere kaydedilir.
• Android cihaz yedeği. Android'in kendi yedeklemesi, telefonun ayarlarına bağlı olarak uygulamanın verilerini kullanıcının Google hesabına dahil edebilir.

RaBalance yedek dosyalarını şifrelemez. Bir dosyanın kopyasına sahip olan herkes içindeki defteri okuyabilir; bu yüzden dışa aktardığınız dosyaları güvendiğiniz bir yerde saklayın.

E-posta

[email protected] adresine, uygulamadaki Ayarlar → Geri bildirim üzerinden de dahil olmak üzere yazmak, RaBalance'ın mesajı, gönderenin adresini ve eklenen her şeyi alması demektir. Uygulama bu e-postanın sonuna kendi sürümünü ve telefonun işletim sistemi sürümünü ekler; bunlar göndermeden önce görülebilir ve silinebilir. Mesajlar yalnızca yanıtlamak ve bildirdikleri sorunu düzeltmek için kullanılır ve istek üzerine silinir.

RaBalance'ın yapmadıkları

Girişi ve hesabı yoktur. Analitik, reklam ya da izleme kodu içermez, kimseyi başka uygulamalar veya web siteleri arasında takip etmez ve çökme raporlaması yoktur. Kişisel verileri satmaz, kiralamaz ya da paylaşmaz. Bunlardan herhangi biri değişirse önce bu sayfa değişir.

KVKK kapsamında aydınlatma

Veri sorumlusu. RaBalance'ı yayımlayan ve App Store ile Google Play sayfalarında satıcı olarak görünen bireysel geliştirici. İletişim: [email protected].

İşlenen kişisel veriler. Teknik istek verileri: yukarıda anlatıldığı gibi barındırma sağlayıcısı tarafından aktarım sırasında işlenen IP adresi; bununla birlikte uygulamanın gönderdiği platform ve yayın bilgileri ile güncelleme kütüphanesinin güncelleme isteklerine eklediği, RaBalance'ın okumadığı ve saklamadığı rastgele kurulum kimliği. İletişim verileri: RaBalance'a gönderilen her mesajın e-posta adresi ve içeriği.

Amaçlar. Kurları ve uygulama güncellemelerini sunmak, desteklenen sürümlerin çalışmasını ve hizmetin güvenliğini sağlamak, mesajları yanıtlamak ve bildirdikleri sorunları düzeltmek.

Hukuki sebepler. Kullanıcının kurmayı seçtiği uygulamanın sunulması için gerekli olan işleme (madde 5/2-c) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla hizmetin çalışır ve güvenli tutulmasındaki meşru menfaat (madde 5/2-f).

Toplama yöntemi. Uygulamanın yaptığı istekler aracılığıyla otomatik ve elektronik yolla; kullanıcının göndermeyi seçtiği e-postalar aracılığıyla.

Aktarımlar. Sunucuları barındıran ve e-postayı işleyen, Türkiye dışında bulunabilecek hizmet sağlayıcılarına, yalnızca hizmeti sunmak için gerektiği ölçüde ve KVKK'nın 9. maddesinin izin verdiği koşullarla. Kanunun bir makama açıklanmasını gerektirdiği haller dışında hiçbir şey başka kimseyle paylaşılmaz.

Saklama süresi. Yayın kayıtları 90 gün sonra silinir. Açılış sayıları bir kişiyi ya da cihazı tanımlayan hiçbir şey içermez. IP adresleri RaBalance tarafından kaydedilmez. E-postalar ele alınmaları için gerektiği sürece tutulur ve istek üzerine silinir.

Haklarınız. KVKK'nın 11. maddesi uyarınca herkes şu haklara sahiptir:

• kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme;
• verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• bu düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru yolu. [email protected] adresine e-posta gönderin. Başvurular ücretsiz olarak ve en geç 30 gün içinde yanıtlanır (madde 13).

Defterin kendisi RaBalance'a hiç ulaşmaz; bu yüzden bir sunucuda görülecek, düzeltilecek ya da silinecek bir şey yoktur. Defter telefondan Ayarlar → Veri & yedek → Verileri sil ile ya da uygulama silinerek kaldırılır. iCloud'daki veya dışa aktarılmış dosyalardaki yedekleri, nerede tutuluyorlarsa, kullanıcı kaldırır.

GDPR kapsamında bilgilendirme

Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki kişiler için KVKK'nın yanında GDPR de uygulanır. Neyin, neden ve ne kadar süreyle işlendiği yukarıdaki aydınlatma metniyle aynıdır; bu bölüm GDPR'ın ayrıca söylenmesini istediklerini ekler.

Veri sorumlusu. RaBalance'ı yayımlayan, Türkiye'de bulunan bireysel geliştirici. İletişim: [email protected].

Hukuki dayanaklar.

• Kurları, sürüm kontrolünü ve uygulama güncellemelerini sunmak: kullanıcının kurmayı ve kullanmayı seçtiği uygulamanın sunulması için gerekli (madde 6(1)(b)).
• Hizmetin çalışmasını sağlamak ve kötüye kullanıma karşı korumak, barındırma sağlayıcısının IP adreslerini işlemesi dahil: çalışan ve güvenli bir hizmetteki meşru menfaat (madde 6(1)(f)).
• E-postaları yanıtlamak: gönderenin kendi talebi ve onu yanıtlamaktaki, bildirdiğini düzeltmekteki meşru menfaat (madde 6(1)(b) ve (f)).

Alıcılar. RaBalance'ın sunucularını barındıran (Cloudflare) ve e-postasını işleyen sağlayıcılar. Hiçbir şey satılmaz ve başka kimseyle paylaşılmaz.

AB dışı. RaBalance Türkiye'den yürütülür; uygulamanın ve kullanıcılarının gönderdikleri AB ve AEA dışındaki bir veri sorumlusuna ulaşır. Türkiye için Avrupa Komisyonu'nun bir yeterlilik kararı yoktur. Yukarıdaki sağlayıcılar da verileri AEA dışında, kendi koşullarının sağladığı güvencelerle, örneğin standart sözleşme hükümleriyle işleyebilir.

Saklama süresi. Yukarıdaki aydınlatma metnindeki gibi.

GDPR kapsamındaki haklarınız. Herkes kişisel verilerine erişim (madde 15), düzeltilmelerini (madde 16) veya silinmelerini (madde 17), işlenmelerinin kısıtlanmasını (madde 18) ve taşınabilir bir biçimde kopyasını (madde 20) isteyebilir. Meşru menfaate dayanan işlemeye de itiraz edebilir (madde 21). Talepler [email protected] adresine gönderilir ve ücretsiz olarak bir ay içinde yanıtlanır (madde 12).

Şikâyet. Herkes bir veri koruma denetim makamına, özellikle yaşadığı ya da çalıştığı veya ihlalin gerçekleştiğini düşündüğü AB ülkesindekine şikâyette bulunabilir (madde 77).

Otomatik karar yok. RaBalance kimse hakkında otomatik yollarla karar vermez ve profil oluşturmaz (madde 22).

Zorunluluk yok. Uygulamayı kullanmak için hiçbir kişisel veri vermek gerekmez. Bağlantı olmadan son indirdiği kurlarla çalışmaya devam eder, e-posta da yalnızca isteğe bağlı olarak gönderilir.

Çocuklar

RaBalance bir defter tutma aracıdır ve çocuklara yönelik değildir.

Değişiklikler

Uygulama yeni bir şey göndermeye başladığında bu sayfa uygulamadan önce değişir ve en üstteki yürürlük tarihi de onunla birlikte değişir.