1. Kapsam
Bu metin Paymoria iPhone/iOS ve Mac/macOS uygulamalarındaki kişisel veri işleme faaliyetleri hakkında bilgi verir. Aydınlatma metninin sunulması, tek başına açık rıza alındığı anlamına gelmez.
2. İşlenen veri kategorileri
Paymoria'nın kullanılan özelliklerine göre aşağıdaki veri kategorileri işlenebilir:
• Kullanıcının oluşturduğu varlık, borç, gelir, gider, işlem, kredi kartı/KMH, bütçe, kira, ödeme planı, hedef ve benzeri kişisel finans kayıtları.
• Kullanıcının bu kayıtlara verdiği ad, açıklama, kategori ve notlar.
• Uygulama dili, bildirim tercihleri, ana para birimi ve benzeri uygulama ayarları.
• İsteğe bağlı vergi tahmini için seçilen tarih aralığı, gelir türleri, hariç tutulan kayıt kimlikleri, tutar temeli, oranlar, mahsuplar ve ek vergi tanımları; kart görünürlüğü ve gösterilecek yükümlülük türü tercihleri.
• App Store/StoreKit üzerinden doğrulanan ürün ve abonelik erişim durumu; satın alma işlemi kimlikleri, ürün kimliği, abonelik bitiş/varsa ek süre bilgisi ve test/üretim ortamı bilgisi.
• Kimlik ve abonelik doğrulama akışında Apple CloudKit web kimlik doğrulama belirteci, CloudKit kullanıcı kayıt kimliği ve Paymoria sunucusunun ürettiği hesap kimliği/appAccountToken gibi teknik eşleştirme bilgileri.
• Taşınmaz formunda il seçildiğinde ilçe listesini getirmek için kullanılan il kimliği.
• Paymoria Ailesi kullanılırsa CloudKit çalışma alanı, paylaşım, üye ve ortak finans kayıtları.
• Uygulamanın güvenli ve doğru çalışması için gerekli sınırlı teknik bilgiler ve hata durumları.
Paymoria'nın temel amacı reklam profili oluşturmak değildir.
3. İşleme amaçları
Kişisel veriler; kullanıcının talep ettiği kişisel finans takip ve hesaplama işlevlerini sunmak, varlık ve borç durumunu göstermek, ödeme ve gelir planlarını yönetmek, bütçe ve hedef takibini sağlamak, isteğe bağlı bildirimleri oluşturmak, abonelik erişimini doğrulamak, Paymoria Ailesi paylaşımını yürütmek, veri bütünlüğünü korumak, güvenlik sağlamak ve teknik sorunları gidermek amaçlarıyla işlenebilir.
4. Toplama yöntemi
Veriler ağırlıklı olarak:
• kullanıcının uygulamaya doğrudan girdiği bilgilerden,
• uygulamada gerçekleştirilen kayıt ve tercih işlemlerinden,
• Apple StoreKit'in sağladığı doğrulanmış abonelik durumundan,
• kişisel iCloud eşitlemesi veya Paymoria Ailesi kullanılırsa Apple iCloud/CloudKit altyapısından,
• piyasa verisi özelliği kullanılırsa Paymoria proxy/backend ve üçüncü taraf piyasa veri hizmetleriyle kurulan teknik bağlantılardan,
• gerekli kimlik ve abonelik doğrulamalarında Apple CloudKit ile Paymoria abonelik doğrulama sunucusundan,
• il/ilçe seçimi kullanılırsa TürkiyeAPI ile kurulan teknik bağlantıdan
elektronik ortamda elde edilir.
5. Hukuki sebepler
Kişisel veri işleme faaliyetleri, somut işleme faaliyetine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan hukuki sebeplere dayanır. Bunlar özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve mevzuatın açık rıza aradığı isteğe bağlı faaliyetlerde açık rıza sebeplerini kapsayabilir.
Açık rıza gereken bir özellik sunulursa rıza, bu aydınlatma metninden ayrı bir kullanıcı işlemiyle alınır.
6. Kişisel finans verileri ve cihazlar arası iCloud eşitlemesi
Temel kişisel finans kayıtları SwiftData tabanlı yerel veri deposunda cihaz üzerinde tutulabilir. Kullanıcı “iCloud ile Eşitle” seçeneğini etkinleştirirse kişisel işlem, varlık, borç, ödeme/gelir planı, bütçe, hedef, tasarruf tercihi ve yatırım geçmişi kayıtları aynı iCloud hesabına ait özel CloudKit alanına gönderilir. Bu kişisel eşitleme alanı aile üyelerine açılmaz. Aynı iCloud hesabı ve aynı CloudKit ortamındaki iPhone ve Mac uygulamaları bu kayıtlara erişebilir. Eşitleme internet bağlantısına bağlıdır; çevrimdışı değişiklikler ve iki cihazdaki eşzamanlı değişiklikler gecikmeye veya kullanıcı tarafından çözülecek bir çakışmaya neden olabilir. Finansal kayıt kümeleri otomatik olarak birbirine eklenmez. Piyasa fiyat önbelleği, pencere düzeni, bildirim izni ve cihazdaki test seçenekleri kişisel eşitlemeye dahil değildir.
Eşitleme sırasında yerel kurtarma kopyaları oluşturulabilir; en fazla dört kopya tutulur ve bunlar cihaz yedeğinden hariç tutulur. Hesap silme akışı iCloud'daki kişisel finans içeriğini, bu cihazdaki kayıtları ve eşitleme kurtarma kopyalarını kaldırır. Çevrimdışı eski cihazların silinen kayıtları yeniden yüklememesi için özel iCloud alanında finansal içerik taşımayan teknik bir silme işareti kalır. Diğer cihazlar silmeyi bağlantı kurunca öğrenir; kullanıcıya eski yerel kayıtları temizleme adımı gösterilir. Bu adım uygulamanın yerel kurtarma kopyalarını da kaldırır. Kullanıcının bağımsız olarak dışa aktardığı kopyalar ayrıca kaldırılmalıdır. Paymoria, yerel finans dosyalarına iOS dosya koruma mekanizmaları uygular.
Uygulama güncellemelerinde veri kaybı riskini azaltmak amacıyla cihazın Application Support alanında migration öncesi teknik yedekler oluşturulabilir. Mevcut uygulama yapısında bu migration yedekleri iCloud cihaz yedeğinden hariç tutulacak şekilde işaretlenir ve doğrulanmış güncelleme yedekleri en fazla son üç build için korunacak şekilde temizlenir. Tamamlanamamış veya doğrulanamamış kopyalar, olası veri kurtarma amacıyla bu otomatik temizliğin dışında kalabilir. Bu teknik yedekler reklam veya pazarlama amacıyla kullanılmaz.
6.1. Cihaza özel hesaplama ve görünüm tercihleri
Gelir ve Vergi Planı senaryosunun tarih aralığı, seçili gelir türleri, hariç tutulan kayıt kimlikleri, oranları, mahsupları ve ek vergi tanımları mevcut sürümde cihazdaki uygulama tercihlerinde saklanır. Bu senaryo ayarları, kartın görünürlük tercihi ve toplam yükümlülüğün gösterim seçimleri Paymoria'nın kişisel CloudKit finans eşitlemesine dahil edilmez; aynı kişinin iPhone ve Mac cihazında farklı olabilir. Bu açıklama işletim sisteminin ayrı cihaz yedekleme davranışını kapsamaz.
Vergi tahmini mevcut finans kayıtlarından cihaz üzerinde hesaplanır; bu hesaplama işlemi için gelir tutarları, oranlar ve sonuçlar ayrı bir vergi hesaplama sunucusuna gönderilmez. Temel finans kayıtlarının kişisel iCloud veya aile paylaşımı kapsamındaki işlenmesi diğer bölümlerde açıklanan kurallara tabidir. Kartı gizlemek kayıtları veya senaryo ayarlarını silmez. Hesap silme işlemiyle uygulama tercihleri temizlenir; kullanıcının bağımsız olarak dışa aktardığı kopyalar ayrıca yönetilmelidir.
7. Paymoria Ailesi ve CloudKit
Paymoria Ailesi isteğe bağlıdır ve Apple iCloud hesabı gerektirir. Aile verileri Apple CloudKit private/shared database altyapısında tutulabilir. Paylaşım herkese açık olarak yapılandırılmaz.
Paylaşım kapsamı, Ailem alanında oluşturulan veya kullanıcının bu alana ayrıca eklediği ortak kayıtlardır. Kişisel iCloud eşitlemesini açmak, kişisel finans defterini aile üyesine açmaz. Kullanımdan kaldırılan “Birlikte Finans” özelliği üzerinden bu sürümde yeni kişisel veri paylaşımı veya kişisel kayıtlara müdahale isteği gönderilmez.
Önceki sürümlerde Birlikte Finans üzerinden paylaşılmış kişisel kayıt kopyaları için güncel uygulama, internet bağlantısı ve doğrulanmış aile erişimi sağlandığında bir temizleme işlemi yürütür. Bu işlem, ilgili ortak CloudKit kayıtlarındaki kişisel belge içeriğini, önceki belge kopyasını ve düzenleme/paylaşım isteği içeriklerini temizler. Bağlantı veya yetki hatasında işlem tamamlanmış sayılmaz ve yeniden denenebilir. Kullanıcının asıl kişisel kayıtları ve Ailem ortak kayıtları bu işlemle silinmez. Daha önce başlatılmış finansal işlemlerin tutarlılığını sağlamak için gerekli işlem ve kurtarma kayıtları korunabilir.
Her iki cihazda güncel sürüm kullanılmalıdır. Eski uygulama sürümlerinin davranışı, diğer cihazlarda önceden saklanmış kopyalar ve dışa aktarılan belgeler bu güncelleme ile uzaktan tamamen ortadan kaldırılamaz. Özelliğin kaldırılması, aile üyeliğini veya Ailem ortak kayıtlarına erişim iznini kendiliğinden kaldırmaz.
Aile kayıtlarının çevrimdışı görüntülenmesi için cihazda yerel önbellek tutulabilir. Bu önbellek hesap ve çalışma alanıyla sınırlandırılır; hesap/çalışma alanından çıkış veya doğrulanmış erişimin kaldırılması sırasında temizlenir. Sonucu belirsiz kalan finansal kayıt oluşturma işlemleri için tutulan yerel kurtarma günlüğü, aynı hesap ve çalışma alanında işlemin sonucunu uzlaştırmak amacıyla daha uzun süre tutulabilir. Başka üyelerin cihazlarında veya dışarı aktardıkları kopyalarda bulunan verilerin tamamının bu işlemle silindiği varsayılmamalıdır.
Kullanıcı tarafından davet edilen ve CloudKit paylaşımını kabul eden kişiler, verilen paylaşım izinleri kapsamında ortak alan kayıtlarına erişebilir ve bunları değiştirebilir. Kullanıcı davet ettiği kişilerin erişiminin sonuçlarından haberdar olmalıdır.
Aile aboneliği aktif değilse güncel uygulama sürümünde yeni ortak finans kaydı oluşturma ve düzenleme işlemleri kısıtlanır; CloudKit üyeliği doğrulanmış kullanıcıların mevcut kayıtları görüntülemesi korunur. Bu durum tek başına mevcut CloudKit çalışma alanının veya aile verilerinin otomatik olarak silinmesi anlamına gelmez. Silme, paylaşımın kaldırılması, iCloud hesabı değişikliği ve CloudKit yaşam döngüsü ayrıca uygulanır.
8. Piyasa verisi altyapısı
Döviz, altın ve desteklenen diğer piyasa fiyatlarını sağlamak için uygulama Paymoria'nın HTTPS proxy/backend hizmetine istek gönderebilir. Uygulamanın finansal defter kayıtlarının piyasa fiyatı sorgusunun parçası olarak gönderilmesi amaçlanmaz.
Proxy/backend, isteğin güvenli biçimde işlenmesi ve teknik hata giderme için gerekli bağlantı ve sunucu günlüklerini işleyebilir. Bu günlüklerde veri minimizasyonu uygulanmalı ve ihtiyaç dışı finansal içerik toplanmamalıdır.
9. İl ve ilçe listeleri
Taşınmaz formlarında il seçildiğinde uygulama ilçe listesini doğrudan TürkiyeAPI hizmetinden (api.turkiyeapi.dev) alabilir. İstek seçilen ilin kimliğini içerir; bu özellik cihazın GPS konumunu istemez veya göndermez. İlçe listesi cihazda önbelleğe alınır. Teknik bağlantı sırasında hizmet sağlayıcısı IP adresi gibi bağlantı bilgilerini görebilir.
10. Kimlik ve abonelik doğrulama altyapısı
Aile alanı oluşturma ve ortak finans kayıtlarını değiştirme sırasında sunucu, kullanıcının CloudKit erişimini ve aile sahibinin güncel abonelik durumunu kontrol eder. Bu amaçla çalışma alanının kayıt ve bölge kimlikleri ile bölge sahibinin CloudKit kimliği sunucuya gönderilir. Sunucu CloudKit'ten çalışma alanının teknik sistem bilgilerini ve şema sürümünü ister; bu sorguda gelir, gider, bakiye, başlık ve not alanları istenmez. Çalışma alanı ile sahibinin sunucu hesabı arasındaki eşleştirme, test/üretim abonelik ortamı ve son doğrulama zamanı veritabanında saklanır. Bu eşleştirmeler için mevcut sürümde otomatik süreli temizleme uygulanmaz. Sunucuya gönderilen web kimlik doğrulama belirteci bu akışta veritabanına kaydedilmez.
Abonelik kontrolü mevcut sürümün işlem akışında uygulanır; CloudKit paylaşım izinlerini kendiliğinden kaldırmaz. Eski uygulama sürümleri veya başka istemciler üzerinden erişimin kaldırılması için CloudKit paylaşımının ayrıca kaldırılması gerekir.
Güncel Kullanım Koşulları ve bu metnin uygulama içinde onaylanmasından sonra; abonelik satın alma, satın alımları geri yükleme, aile alanı oluşturma ve değiştirme veya kullanıcının ayrıca izin verdiği yapay zekâ isteğinde kimlik eşleştirmesi yapılabilir. Uygulama açılışı tek başına otomatik sunucu hesabı oluşturmaz. Kullanılabilir bir iCloud hesabı olduğunda uygulama Paymoria'nın Cloudflare Workers üzerinde çalışan HTTPS abonelik hizmetiyle iletişim kurar. Apple CloudKit tarafından oluşturulan webAuthToken ve test/üretim ortamı bilgisi kimlik doğrulama isteğinde gönderilir. Abonelik doğrulamasında bunlara StoreKit işlem kimliği ve StoreKit ortamı bilgisi eklenir. Bu metnin okunduğunun onaylanması, açık rıza gerektiren bir işlem için ayrı açık rıza yerine geçmez.
Bu hizmetten Paymoria hesap kimliği, appAccountToken, CloudKit kullanıcı kayıt kimliği, ürün/abonelik durumu ve süre bilgileri alınabilir. Bu teknik bilgiler kullanıcı kimliğiyle abonelik hakkını eşleştirmek için kullanılır. Abonelik eşleştirme değeri (appAccountToken), doğrulanmış iCloud kimliği ve ortam bilgisi kullanılarak sunucuya ait gizli anahtarla üretilebilir. Aynı kimlikle açıkça yeniden hesap oluşturulduğunda bu değer tekrar üretilebilir; bunun için silinen hesaba özel bir kurtarma kaydı sunucuda saklanmaz. Eşleştirme değeri Apple satın alma kayıtlarına iletilir ve bu kayıtlarda bulunmaya devam edebilir. Kimlik ve abonelik doğrulama istek gövdelerine finansal defter kayıtları eklenmez. İsteğe bağlı yapay zekâ isteği için aşağıdaki ayrı veri akışı geçerlidir. CloudKit webAuthToken bir kimlik doğrulama belirtecidir; destek taleplerine veya kullanıcıya görünür günlüklere eklenmemelidir.
Abonelik hakkı Apple StoreKit üzerinden değerlendirilir. Paymoria ücretsiz deneme sunmaz; cihazda veya sunucuda ayrı bir deneme süresi başlatılmaz.
10.1. Rapor geçmişi ve isteğe bağlı yedek
Rapor geçmişi cihazda, iCloud kimliğine göre ayrılmış korumalı dosyalarda saklanır; otomatik rapor bulut eşitlemesi yapılmaz. Kullanıcı geçmiş ekranından raporlarını silebilir veya kendi seçtiği Dosyalar konumuna JSON yedeği aktarabilir. Bu yedek rapor içeriğini ve hesabın özet kimliğini içerir; uygulama tarafından ayrıca şifrelenmez. Yedek yalnız aynı iCloud hesabında geri yüklenir. Dışa aktarılan PDF ve JSON kopyaları uygulamadan hesap silmekle silinmez; bunları kullanıcı sakladığı yerde yönetir. Dosyalar’da bulut sağlayıcısı seçilirse o sağlayıcının koşulları da geçerlidir.
10.2. İsteğe bağlı OpenAI öneri hizmeti
Öneri hazırlanması için ayrıca izin verildiğinde, kayıtlı dönem geliri, harcaması, planlanan kalan gider ve kalan gün sayısı; kodlanmış bütçe/harcama azaltma senaryoları; tüm kayıtlı kişisel varlık ve borç toplamları, nakit varlık toplamı, beklenen tahsilatlar ve kalan planlı ödemeler; eksik değer ve belirsiz ödeme eşleşmesi sayıları Cloudflare üzerinden OpenAI'ye gönderilir. Bu dönem ve sonraki üç bütçe döneminin başlangıç/bitiş tarihleri, planlı gelir ve ödeme, kalan tahsilat ve ödeme, potansiyel gelir, biten taksit toplamları ve bütçenin limit/harcanan/planlı payları da gönderilir. Cihazda hesaplanan kararların kodları ve sayısal tutarları, öncelik seçimi için eklenir; tekil olay tarihleri ve kişisel adlar bu kataloğa konmaz. En yüksek kayıtlı oranlı on iki kişisel borcun bakiye ve aylık oran ayrıntısı karşılaştırma için eklenebilir; toplam borç bu ayrıntı sınırından bağımsızdır. Amaç (dengeli, harcama veya borç) iletilir. Kullanıcıya nakit formu doldurtulmaz veya kart seçtirilmez. Bu özetler kişisel finans verisidir; isimlerin kaldırılması onları anonim hale getirmez.
Kategori ve borç adları, işlem açıklamaları, notlar, banka/kart numaraları, belgeler ve aile çalışma alanı kayıtları OpenAI isteğine eklenmez. iCloud kimliği Paymoria sunucusunda doğrulanır; OpenAI'ye kimlik belirteci veya Paymoria hesap kimliği gönderilmez. Bu açık kullanıcı işlemi, gerekirse mevcut kimlik altyapısında sunucu hesabı oluşturur. Uygulama açılışında kendiliğinden yapay zekâ isteği yapılmaz.
OpenAI bu özetleri kişisel öneriler üretmek için işler. Doğrulanmış aile üyeliği ve aile sahibinin aktif aboneliği erişim için sunucuda denetlenebilir; çalışma alanı kimlikleri OpenAI'ye gönderilmez. Tamamlanan rapor Cloudflare D1 üzerinde uygulama düzeyinde şifreli saklanır ve aynı hesap ve girdiyle 24 saat tekrar açılabilir. Süresi dolan rapor içeriği zamanlanmış temizlik görevi veya sonraki rapor isteğinde temizlenir. Görev çalışmazsa temizliğe kadar şifreli kalabilir; süre dolunca tekrar erişime açılmaz. Kullanım kontrolü için iCloud kimliği ve ortamından sunucu anahtarıyla türetilen takma adlı hesap özeti, girdi özeti, dönem, zaman damgaları ve işlem durumu tutulur. 62 günden eski kayıtlar zamanlanmış görev veya sonraki rapor isteğinde silinir; görev devre dışıysa veya hata alırsa temizlik ertelenebilir. Hesap silme işlemi bu hesaba bağlı rapor ve kullanım kayıtlarını da siler. Sunucu günlüğüne finansal istek/yanıt metni veya kimlik belirteci yazılmaz; teknik hata kodu ve model token kullanım sayıları kaydedilebilir. Cloudflare ve OpenAI teknik bağlantı ve güvenlik verilerini kendi hizmet şartlarına göre işleyebilir.
OpenAI isteğinde store:false kullanılır; bu ayar güvenlik günlüklerinin tutulmasını bütünüyle engellemez. OpenAI belgelerine göre API verileri varsayılan olarak model eğitiminde kullanılmaz; kötüye kullanım izleme günlükleri, yasal zorunluluklar saklı kalmak üzere, 30 güne kadar saklanabilir. Sağlayıcı koşulları: https://developers.openai.com/api/docs/guides/your-data
İşleme Türkiye dışında gerçekleşebilir. İlk kullanımda paylaşılacak veri türleri ve alıcı açıklanır. Rapor ve koç paylaşım izinleri ayrı tutulur; izin bu cihaz ve iCloud hesabı için hatırlanır. Kullanıcı yalnız Rapor oluştur veya Gönder gibi bir işlem başlattığında veri gönderilir. Koç izni finansal özetlerin yanında kullanıcının yazdığı mesajları ve sınırlı konuşma geçmişini de kapsar; mesajlar kişisel bilgi içerebilir. İzin, Ayarlar > Yapay zekâ ve veri paylaşımı bölümünden kapatılabilir. Hesap veya izin kapsamı değiştiğinde yeniden izin istenir. İzin verilmeden yerel öneriler kullanılabilir. Gönderilmiş bir isteği arayüzden iptal etmek sağlayıcıya ulaşmış verileri geri çekmez. İzni kapatmak sonraki paylaşımı durdurur; önceden gönderilmiş verileri veya rapor geçmişini kendiliğinden silmez. İlgili hak talepleri gizlilik iletişim adresine iletilebilir.
11. Apple hizmetleri ve üçüncü taraf alıcılar
App Store/StoreKit abonelik işlemleri Apple altyapısını kullanır. Kişisel eşitleme veya Paymoria Ailesi kullanılırsa iCloud/CloudKit de Apple altyapısını kullanır. Bu kapsamda veriler, ilgili hizmetin çalışması için Apple ve onun altyapı sağlayıcıları tarafından işlenebilir.
Piyasa fiyatı özelliğinde teknik sorgular Paymoria proxy/backend hizmeti ve ilgili piyasa veri sağlayıcısıyla paylaşılabilir. İlçe listesi özelliğinde TürkiyeAPI; kimlik ve abonelik doğrulamasında Paymoria'nın Cloudflare Workers üzerindeki abonelik altyapısı ilgili teknik verileri alır. Bu hizmetlerin bağlantı ve sunucu günlükleri bakımından işlediği bilgiler de veri işleme değerlendirmesine dahildir.
12. Yurt dışına veri aktarımı
Apple iCloud/CloudKit, App Store/StoreKit ve kullanılan diğer altyapı hizmetlerinin küresel yapısı nedeniyle kişisel verilerin Türkiye dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir. Yurt dışına aktarım faaliyetleri, 6698 sayılı Kanun'un 9. maddesi ve yürürlükteki ikincil düzenlemelerde öngörülen şart ve güvencelere uygun olarak yürütülmelidir.
Paymoria'nın kullandığı hizmet veya veri akışı değişirse yurt dışı aktarım değerlendirmesi ve bu aydınlatma metni buna göre güncellenir.
13. Bildirimler
Bildirim izni zorunlu değildir. Kullanıcıya görünür bildirim izni, ilgili bildirim özelliği kullanılmak istendiğinde istenir ve cihazın sistem bildirim ayarları üzerinden kapatılabilir.
Paymoria'da hassas finansal ayrıntıları bildirim metninde gösterme tercihi varsayılan olarak kapalı tutulabilir. Kullanıcı bu tercihi değiştirirse kilit ekranında daha ayrıntılı finansal bilgiler görüntülenebilir; cihaz gizliliğinin buna göre değerlendirilmesi kullanıcının sorumluluğundadır.
CloudKit değişikliklerinin uygulamaya iletilmesi için kullanılan teknik remote notification kaydı, kullanıcıya pazarlama bildirimi gönderme izni anlamına gelmez.
14. Abonelik verileri
Paymoria ücretli erişimi belirlemek için StoreKit tarafından doğrulanan abonelik/ürün hakkını kontrol eder. Paymoria'nın kendi uygulama mantığı ödeme kartı numarası veya App Store ödeme kimlik bilgilerini toplamak üzere tasarlanmamıştır; ödeme işlemi Apple tarafından yürütülür.
15. Reklam, profilleme ve veri satışı
Bu sürümde Google uygulama kullanım analitiği etkin değildir ve uygulama kullanım ölçümü verisi gönderilmez. İleride etkinleştirilirse sağlayıcı, veri kapsamı ve saklama koşulları açıklanacak; ayrı izin alınmadan ölçüm başlatılmayacaktır.
Paymoria kişisel finans kayıtlarını reklam amacıyla satmak veya davranışsal reklam profili oluşturmak üzere tasarlanmamıştır. İleride reklam, kullanıcı profilleme, yeni analitik/attribution SDK'sı veya farklı bir veri kullanımı eklenirse ilgili veri akışı, App Store Privacy beyanı ve bu metin özellik kullanıma alınmadan önce güncellenmelidir.
16. Saklama, silme ve abonelik sona ermesi
Yerel kişisel finans kayıtları kullanıcı tarafından silinene, uygulama verileri kaldırılana veya ilgili teknik yaşam döngüsü kapsamında ortadan kalkana kadar cihazda kalabilir.
Doğrulanmış migration yedekleri için son üç build saklama sınırı uygulanır. Tamamlanamamış veya doğrulanamamış kopyalar otomatik olarak silinmez; veri kurtarma ihtiyacı sona erdiğinde ayrıca temizlenmeleri gerekir.
Paymoria Ailesi verileri için Apple CloudKit paylaşım ve saklama yaşam döngüsü uygulanır. Aile aboneliğinin sona ermesi sırf bu nedenle aile kayıtlarını otomatik olarak silmez; ancak yeni ortak finans kaydı oluşturma ve düzenleme işlemleri kısıtlanır.
Ailede tamamlanan planlar, ödeme kaydıyla tutarlı geri alma yapılabilmesi için tamamlandı durumuyla saklanabilir. Aile işlemi veya planı silindiğinde, tekrar işlenmesini ve eşzamanlı bakiye hatalarını önlemek amacıyla CloudKit'te çalışma alanı, kayıt ve oluşturan üye kimlikleri ile teknik oluşturma/değişiklik zamanı ve silindi durumu tutulabilir; silinen kaydın tutar, başlık ve not gibi uygulama alanları temizlenir. Bu teknik silme işaretleri için mevcut uygulamada otomatik süreli temizleme bulunmaz. CloudKit'in sistem alanları ve hizmet tarafındaki saklama davranışı ayrıca geçerlidir.
Hesap silme Ayarlar > Hesabımı sil ekranından başlatılır. iCloud kimliği yeniden doğrulanır. Bu cihazdaki finans kayıtları, uygulama tarafından oluşturulan geçiş yedekleri ve önbellekler temizlenir; sunucudaki hesap, abonelik doğrulaması ve aile sahibi eşleştirmeleri kaldırılır. Ağ veya izin hatası halinde silme tamamlandı sayılmaz; cihazda korunan silme günlüğüyle yeniden denenir. Silme işi sonuçlanınca sunucudaki iş kaydı kaldırılır.
Sahibi olduğunuz aile alanı silindiğinde tüm üyeler bu ortak alana erişimini kaybeder. Başkasına ait alanda üyeyseniz size ait kayıtların başlık, ad, not ve konum açıklamaları ile kayıt bağlantılarından size ait olduğu belirlenebilen kopya başlık ve notlar temizlenir; uygulama içi üye kimliği alanları genel bir değerle değiştirilerek paylaşımdan ayrılınır. Ortak tutarlar, işlem tarihleri, kayıt bağlantıları, kategori/alt kategori sınıflandırmaları ve geçerli yatırım değerleme geçmişi korunur. Kullanıcının yazdığı özel kategori adları da bu sınıflandırmalara dahildir. Bu işlem ortak finans kayıtlarının tamamını silmez veya anonim hale getirmez.
Apple CloudKit'in oluşturucu ve son değiştiren kullanıcı kimlikleri gibi sistem alanları uygulama tarafından temizlenemez. Başka üyelerin bağımsız olarak yazdığı veya ilişkisiz kayıtlara kopyaladığı bilgiler, daha önce indirdikleri kopyalar ve dışa aktardıkları belgeler bu cihaz tarafından tamamen silinemez. İşlemin kapsamı bütün sağlayıcı yedeklerinin fiziksel olarak yok edilmesini de içermez.
Hesap silme Apple aboneliğini iptal etmez. Kullanıcı Apple abonelik yönetimine yönlendirilir. Sahipliği doğrulanan eski satın alımlar, silme işlemi sırasında yeniden üretilebilir abonelik eşleştirme değerine geçirilebilir. Aynı iCloud kimliğiyle açıkça yeniden hesap oluşturulduğunda, Apple tarafından doğrulanan bu satın alımlar başka cihazda da yeniden bağlanabilir. Bu işlem silinen finans kayıtlarını veya aile alanını geri getirmez; Apple satın alma geçmişini silmez.
Kullanıcı ayrıca isterse eski satın alımlar için bir kurtarma belgesi yalnız bu cihazın Anahtar Zinciri'nde şifreli olarak tutulur. Belge finans kayıtlarını içermez, tek başına abonelik hakkı vermez ve başka cihaza taşınmaz. Bu seçenek kapatılırsa belge kaldırılır. Önceki sürümde silinmiş ve yeniden üretilebilir eşleştirmeye geçirilmemiş bir satın alım için kurtarma belgesi gerekebilir. Sunucuda silinen kullanıcıya ait kurtarma belgesi tutulmaz.
Kanunen saklanması gereken veriler varsa ilgili yasal süre boyunca tutulabilir. Saklama ihtiyacı sona erdiğinde uygulanabilir mevzuata göre silme, yok etme veya anonim hale getirme süreçleri uygulanır.
17. Güvenlik
Paymoria veri minimizasyonu, HTTPS, iOS dosya koruma mekanizmaları, yerel migration yedekleri, Apple platform güvenlik özellikleri, private/shared CloudKit alanları ve production piyasa veri sağlayıcı anahtarlarının istemci uygulamasında tutulmaması yaklaşımını kullanır.
Finansal kayıtları etkileyen kritik ortak alan işlemlerinde veri bütünlüğünü korumak amacıyla CloudKit'in atomik kayıt işlemleri ve eşzamanlı değişiklik kontrolleri kullanılabilir.
Hiçbir elektronik sistem için mutlak güvenlik garantisi verilemez.
18. İlgili kişinin hakları ve başvuru
KVKK'nın 11. maddesi kapsamındaki haklarınızı veri sorumlusuna başvurarak kullanabilirsiniz. Başvurunun, talebin başvuru sahibine ait olduğunun güvenli biçimde doğrulanabilmesine yetecek bilgileri içermesi gerekebilir.
Gizlilik/KVKK başvuruları:
yusuf@paymoria.app
Mevzuatın izin verdiği diğer başvuru yöntemleri de kullanılabilir. Talep türüne göre kimlik doğrulaması için gerekli ve ölçülü ek bilgi istenebilir.
19. Aydınlatma ve açık rıza ayrımı
Bu metin KVKK kapsamında aydınlatma amacı taşır. Bu metnin okunması veya uygulamanın Kullanım Koşullarının kabul edilmesi, açık rıza gerektiren ayrı bir veri işleme faaliyetine otomatik olarak rıza verildiği anlamına gelmez.
Paymoria gelecekte açık rıza gerektiren isteğe bağlı bir özellik sunarsa ilgili rıza ayrı bir açıklama ve ayrı bir kullanıcı işlemiyle alınır.
20. Değişiklikler
Uygulamanın veri akışında, kullanılan üçüncü taraf hizmetlerde veya hukuki gerekliliklerde önemli değişiklik olması hâlinde politika sürümü ve güncelleme tarihi değiştirilebilir. Gerektiğinde kullanıcıya yeni metin sunulur ve App Store Privacy beyanları güncellenir.
21. Veri sorumlusu ve iletişim
Veri Sorumlusu: Yusuf Orhan Yerebasmaz
İşletme: Yerebasmaz Gayrimenkul
Adres: Fenerbahçe Mah. Fener Kalamış Cad. Ünver Apt. A Blok No: 21 İç Kapı No: 1, Kadıköy / İstanbul
Gizlilik/KVKK iletişimi: yusuf@paymoria.app
Destek: support@paymoria.app
Web sitesi analitik ve çerez tercihleri
Bu bölüm paymoria.app web sitesi içindir; iPhone ve Mac uygulamalarındaki veri akışlarından ayrıdır. Google Analytics yalnız “İzin ver” seçilirse yüklenir. “Reddet” veya “Şimdilik kapat” seçmek yeni bir Google Analytics izni vermez. Önceden verilmiş izin, sayfanın altındaki “Analitik tercihleri” üzerinden geri alınabilir.
Tercih ve tercih zamanı tarayıcının yerel depolamasında en fazla 180 gün hatırlanır. Google analitik çerezleri kodda en fazla 30 gün için yapılandırılır; çerez güncellemesi kapalıdır. İzin geri alındığında siteye ait Google analitik çerezleri temizlenir ve önceden yüklenmiş ölçüm kodunun çalışmasını durdurmak için sayfa yenilenir. İzni geri almak, sağlayıcıya önceden ulaşmış verileri kendiliğinden silmez.
İzin verildiğinde temizlenmiş sayfa adresi ve genel sayfa başlığı Google'a gönderilir. URL sorgu parametreleri, adres parçaları ve yönlendiren sayfa alanı bu ölçüme eklenmez. İzin verilen yollar ana sayfa, gizlilik, kullanım koşulları ve destektir. Reklam depolaması, reklam kişiselleştirmesi ve Google sinyalleri kapalı yapılandırılır. Google teknik bağlantıda IP adresi ve tarayıcı/cihaz gibi bağlantı bilgilerini kendi hizmet kuralları kapsamında işleyebilir. Finans kayıtları ve uygulama abonelik kimliği web analitiğine eklenmez.
Site Cloudflare üzerinden sunulur. Sayfaların teslimi ve güvenliği için teknik bağlantı bilgileri Cloudflare tarafından işlenebilir. Cloudflare Web Analytics kodu kullanıldığında performans ve ziyaret ölçümü ayrı bir altyapı ölçümüdür; Google analitik tercihi tüm altyapı hizmetlerini kapatma seçeneği değildir. Sağlayıcıların yurt dışındaki altyapıları kullanılabilir. Sağlayıcı açıklamaları: Google Gizlilik Politikası ve Cloudflare Gizlilik Politikası. Veri erişimi veya silme talepleri için yusuf@paymoria.app adresine başvurabilirsiniz.