Gizlilik Politikası

finwe, gelir ve giderini takip etmene, bütçe kurmana, bütçeni partnerin, ailen ya da ev arkadaşlarınla paylaşmana ve evin alışverişini birlikte yürütmene yarayan bir uygulamadır. finwe’yi iOS ve Android uygulamasıyla ya da tarayıcıda web uygulamasıyla (web.finwe.app) kullanabilirsin. Bu politika, finwe’yi kullandığında hangi verilerin işlendiğini, neden işlendiğini ve bu konuda hangi haklara sahip olduğunu anlatır.

Kısa özet: finwe reklam göstermez, üçüncü taraf izleme aracı kullanmaz ve verini kimseye satmaz. Uygulamada da web uygulamasında da tek bir analitik veya reklam bileşeni yoktur.

1. Veri sorumlusu ve iletişim

Verilerinden sorumlu kişi Hakan Yoldaş’tır (Türkiye). finwe bir gerçek kişi tarafından geliştirilip sunulmaktadır.

Gizlilikle ilgili her konuda (verine erişmek, düzeltmek, silmek ya da bir itirazda bulunmak için) privacy@finwe.app adresine yazabilirsin. Taleplere en geç 30 gün içinde cevap verilir.

2. İşlenen veriler

Hesap bilgileri: e-posta adresin, adın ve soyadın, şifren. Şifre şifrelenmiş (hash) olarak saklanır; açık hâli hiçbir yerde tutulmaz ve görülemez.

Apple ya da Google ile giriş: bu yollardan biriyle girersen Apple ya da Google bize e-posta adresini ve adını iletir; Google ayrıca profil fotoğrafının adresini iletir ve uygulama bu fotoğrafı Google’ın sunucusundan gösterir. Apple’da e-postanı gizlemeyi seçersen Apple’ın ürettiği yönlendirme adresi gelir. Bu hesaplar için bizde şifre tutulmaz; Apple ya da Google şifreni hiçbir zaman görmeyiz.

Profil: görünen adın, varsa profil fotoğrafın, uygulama dilin, para birimin ve kurulumda seçtiğin kullanım türü (tek başına, partnerinle, ailenle ya da ev arkadaşlarınla). Profil fotoğrafın yüklenmeden önce cihazında ya da tarayıcında küçültülür; içindeki konum gibi ek bilgiler (EXIF) silinir.

Finansal kayıtların: girdiğin gelirler, giderler ve tarihleri, gider kategorileri, hesaplar (ad, başlangıç bakiyesi, kredi kartı olup olmadığı, taksitler), tasarruf hedeflerin ve tatil bütçelerin. Bunlar senin girdiğin verilerdir; finwe banka hesabına, kartına veya herhangi bir finansal kuruma BAĞLANMAZ.

Market listesi: eklediğin ürünler, miktarlar, alındı işaretleri ve paylaşımlı listelerde bir kaydı kimin eklediği/aldığı bilgisi.

Ortak bütçe: ortak bütçenin adı ve türü, üyeler ve rolleri (kurucu ya da üye), davet kodları, para düzeni ve bölüşüm kuralı, ortak giderlerde kimin ödediği ve payların nasıl bölündüğü, hesaplaşma kayıtları ve harçlıklar. Gelire göre bölüşüm seçildiyse bunun için girdiğin aylık net gelir de işlenir; kimin neyi gördüğü 6. bölümde yazar.

Bildirim: bildirimlere izin verirsen cihazına ait bildirim kimliği (push token), uygulamaya özel cihaz kimliği, platform, dil, saat dilimi, uygulama ve işletim sistemi sürümü, finwe’nin Apple Watch uygulamasının kurulu olup olmadığı ve bildirim izninin durumu. İzin vermesen de uygulama, bu cihazda başka bir hesaptan kalan bildirim kaydını silmek için uygulamaya özel cihaz kimliğini, platformu ve bildirim izninin durumunu gönderir; bu cihazda daha önce izin verdiysen kaydındaki izin durumu da güncellenir. İzin yokken yeni bir kayıt açılmaz ve diğer bilgiler gönderilmez.

Teknik kayıtlar: altyapı sağlayıcımız, hizmetin güvenliği ve hata takibi için bağlantı kayıtları tutar; bunlar IP adresi ve zaman damgası içerebilir. Web uygulamasını kullanırken sayfaları sunan barındırma sağlayıcımız da IP adresi ve tarayıcı bilgisi içeren bağlantı kayıtları tutar.

finwe konumunu, rehberini, fotoğraf galerini (yalnızca profil fotoğrafı olarak seçtiğin görsel hariç), reklam kimliğini veya cihazındaki başka uygulamaları OKUMAZ. Yukarıdaki saat dilimi yalnızca bildirimlere izin verdiysen ve yalnızca cihazının saat ayarından alınır.

3. İşleme amaçları ve hukuki dayanak

Verilerin, uygulamaya ve web uygulamasına senin girdiğin bilgilerden ve cihazının ya da tarayıcının hizmet için otomatik olarak gönderdiği teknik bilgilerden, elektronik ortamda toplanır.

Hesabını oluşturmak ve uygulamanın işlevlerini sunmak (bütçe, takvim, market listesi, hedefler, tatil, ortak bütçe, bölüşüm, hesaplaşma ve harçlık; metinleri ve ekranları kullanım türüne göre uyarlamak dahil): aramızdaki sözleşmenin kurulması ve ifası (GDPR m.6(1)(b), KVKK m.5/2-c).

Bildirim göndermek: cihazında verdiğin izne dayanır (GDPR m.6(1)(a), KVKK m.5/1). Bildirimler hizmetle ilgilidir: ortak bütçeye eklenen gelir ve giderler, üyelerin katılması ve ayrılması, hesaplaşma ve harçlık, paylaşılan market listesindeki ve ortak tatildeki değişiklikler, düzenli aldığın bir ürünün bitiyor olabileceği ve son günü yaklaşan ödemeler. Ödeme hatırlatmaları cihazının kendisinde kurulur. Bildirimlerin çoğunu türüne göre (market listesi, ortak bütçe, ortak tatil, ödeme hatırlatmaları) ayrı ayrı, hepsini de uygulamadaki bildirim ayarlarının ana anahtarıyla kapatabilir; izni istediğin an cihaz ayarlarından geri alabilirsin.

Hizmetin güvenliğini sağlamak (bu cihazda başka bir hesaptan kalan bildirim kaydını silmek gibi), kötüye kullanımı önlemek ve hataları gidermek: meşru menfaat (GDPR m.6(1)(f), KVKK m.5/2-f).

4. “we” asistanı

Uygulamadaki “we”, Raporlar’da gördüğün rakamlardan ve hedeflerin, tatil bütçen ve kredilerin gibi görebildiğin kayıtlardan kısa notlar çıkarır: ayın gidişatı, yaklaşan ödemeler, bir hedefe kalan tutar gibi.

Bu notlar TAMAMEN CİHAZINDA, sabit kurallarla hesaplanır. “we” yeni bir veri toplamaz ve hiçbir veriyi dışarı göndermez; yalnızca hesabında zaten saklanan ve zaten görebildiğin kayıtları okur. Üçüncü bir tarafa hiçbir şey gitmez.

“we” varsayılan olarak açıktır. İstemiyorsan ana ekrandaki we kartına dokun ve baştaki anahtarı kapat; kapalıyken notlar hesaplanmaz.

“we”nin notları otomatik olarak, girilen verilere dayanarak oluşturulur; eksik veya hatalı bir giriş hatalı bir nota yol açabilir. Finansal tavsiye değildir.

5. Verinin paylaşıldığı taraflar

Verini satmıyoruz, kiralamıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Yalnızca hizmeti sunabilmek için gereken hizmet sağlayıcılar kullanılır:

• Supabase: veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları ve ortak bütçedeki değişikliklerin diğer üyelerin uygulamasına anında iletilmesi.
• Vercel: web uygulamasının sayfalarını tarayıcına ulaştırır (barındırma). Bunun için IP adresini ve tarayıcı bilgisini işler. Finansal kayıtların Vercel’den geçmez; tarayıcın onları doğrudan Supabase’ten alır.
• Expo, Apple ve Google: bildirimlerin cihazına iletilmesi. Bildirimler Expo’nun bildirim servisinden geçer; Apple cihazlarına Apple’ın bildirim servisi, Android cihazlara Google’ın Firebase Cloud Messaging servisi ulaştırır. Bu yoldan giden bildirim metinlerinde finansal tutar yer almaz; kimin ne yaptığını anlatmak için kişinin adı, kaydın adı (ör. ürün ya da gider adı) ve ortak bütçenin, listenin ya da tatilin adı yer alabilir.
• Apple: App Store üzerinden uygulama dağıtımı, uygulama içi satın alma ve Apple ile giriş. App Store’da bir satın alma yaparsan ödemeyi Apple işler; finwe kart numaranı veya ödeme bilgilerini görmez, saklamaz.
• Google: Google Play üzerinden uygulama dağıtımı, uygulama içi satın alma ve Google ile giriş. Google Play’de bir satın alma yaparsan ödemeyi Google işler; finwe kart numaranı veya ödeme bilgilerini görmez, saklamaz.
• Adapty: abonelik altyapısı. Mağazada yaptığın satın almayı hesabınla eşleştirir. Bunun için hesap kimliğini, abonelik durumunu, cihaz bilgisini ve IP adresini işler; kart numaranı veya ödeme bilgilerini görmez.

Ayrıca yasal bir yükümlülük doğarsa (mahkeme kararı gibi) veriyi yetkili mercilerle paylaşmak zorunda kalabiliriz.

6. Ortak bütçe: kim neyi görür

finwe’de iki alan vardır: kişisel alanın (“Ben”) ve katıldığın ortak bütçe (varsayılan adı “Evimiz”). Kişisel alanındaki kayıtları yalnızca sen görürsün; ortak bütçedeki kişiler de göremez.

Ortak bütçeyi bir kişi kurar (kurucu); davet kodunu yalnızca kurucu üretir ve kod 7 gün sonra geçersiz olur. Bir kişi aynı anda tek bir ortak bütçede olabilir. Partnerinle ya da ailenle kurulan ortak bütçede iki kişi, ev arkadaşlarıyla kurulan ortak bütçede en çok 6 kişi olur.

Ortak bütçedeki herkes şunları görür: ortak bütçeye eklenen bütün gelir, gider, hesap, hedef, tatil ve market kayıtlarını ve her kaydı kimin eklediğini; birbirinin adını, varsa profil fotoğrafını ve rolünü; birbirinin abonelik durumunu (ör. abone, aboneliğe dahil ya da denemede ve kalan gün sayısı). Ortak gelir, gider, hesap, kategori, hedef ve tatilleri her üye düzenleyebilir; bunları ekleyen kişi ve kurucu silebilir. Hedef katkılarını ve tatil harcamalarını yalnızca ekleyen kişi değiştirip silebilir; harçlık kayıtlarını her üye silebilir. Kurucu bir üyeyi ortak bütçeden çıkarabilir.

Giderleri bölüşüyorsanız her ortak giderde kimin ödediği ve herkesin payı, kimin kime ne kadar borçlu olduğu ve hesaplaşma kayıtları üyelere görünür.

Gelire göre bölüşümde herkes kendi aylık net gelirini girer. Girdiğin gelir tutarını yalnızca sen görürsün; diğer üyeler yalnızca bundan hesaplanan tam sayı yüzdeyi (ör. %60) görür. Kendi gelirini bilen bir üye, bu yüzdeden seninkini yaklaşık olarak çıkarabilir. Ortak bütçeden ayrıldığında girdiğin gelir silinir.

Harçlık: ortak kasadan birine harçlık gönderildiğinde ortak bütçede yalnızca tutar, kimin gönderdiği, kime gittiği ve günü görünür. Harçlık, alan kişinin kişisel alanındaki “Harçlık” hesabına gelir; nereye harcandığını yalnızca o kişi görür.

Hedefler ve tatiller: ortak bütçedeki bir hedefin katkılarını (kimin, ne zaman, ne kadar eklediğini) ve bir tatilin harcamalarını, kimin ne ödediğini ve aradaki hesabı üyeler görür. Bir katkıyı kişisel hesabından yaptıysan, kişisel bütçendeki kaydı yalnızca sende kalır.

Market listeleri: ortak bütçenin listelerini herkes görür. Kişisel bir listeni ortak bütçedeki kişilerle paylaşabilirsin; paylaştığın kişiler listedeki ürünleri, kimin eklediğini ve kimin aldığını görür, ürün ekleyip düzenleyebilir ve listeden kendileri çıkabilir. Market girdilerin seninle ve paylaştığın kişilerle sınırlı kalır: yazdığın ürün adları başka kullanıcılara öneri olarak gösterilmez, genel bir kataloğa eklenmez.

Ayrılma: ortak bütçeden istediğin an ayrılabilirsin. Ayrıldığında ya da kurucu seni çıkardığında ortak bütçeyi artık göremezsin. Eklediğin kayıtlar ortak bütçede kalır ve diğer üyeler bu kayıtların yanında adını görmeye devam eder; profil fotoğrafına erişimleri sona erer. Ortak hedeflere yaptığın katkılar hedefte kalır, kişisel bütçendeki kayıtla bağı çözülür. Kişisel market listelerinin onlarla paylaşımı iki yönde de kalkar ve seninle ilgili tekrarlayan harçlıklar o ay biter. Kurucu ayrılırsa kuruculuk başka bir üyeye geçer. Ortak bütçede tek kişi kaldıysan ortak bütçeyi silebilirsin; içindeki bütün kayıtlar kalıcı olarak silinir, kişisel alanına dokunulmaz.

7. Web uygulaması

finwe’yi tarayıcıda web.finwe.app adresinden de kullanabilirsin. Webde yalnızca giriş yapılır; hesap telefondaki uygulamada açılır. Webde satın alma yapılmaz, yalnızca abonelik durumun gösterilir.

Tarayıcının deposunda (localStorage) şunlar tutulur: oturumun, uygulamanın hızlı açılması için verilerinin bir kopyası, internet yokken eklediğin ve henüz gönderilemeyen kayıtlar ve abonelik durumunun kısa bir kaydı. Girişte “Beni hatırla”yı kaldırırsan bunların hepsi yalnızca o sekmeye ait depoda (sessionStorage) tutulur ve sekmeyi ya da tarayıcıyı kapattığında silinir; henüz gönderilemeyen kayıtlar da gider. Çıkış yaptığında bunların hepsi silinir. Ortak kullanılan bir bilgisayarda “Beni hatırla”yı kaldırmanı ve işin bitince çıkış yapmanı öneririz.

Web uygulaması çerez kullanmaz; analitik, reklam ya da izleme betiği yüklemez. Yazı tipleri ve uygulamanın kendi görselleri web uygulamasının adresinden gelir; profil fotoğrafları ve verilerin doğrudan Supabase’ten gelir. Başka bir siteden içerik yüklenmez.

8. Verinin saklandığı yer

Veriler Supabase altyapısında, Almanya (Frankfurt) bölgesindeki sunucularda tutulur. Web uygulamasının sayfaları Vercel’in sunucularından gelir; verilerin yine Supabase’te kalır.

Türkiye ve Avrupa Birliği dışına yapılan aktarımlar, hizmet sağlayıcıların sözleşmesel güvenceleri kapsamında gerçekleşir.

9. Saklama süresi

Verilerin, hesabın açık kaldığı sürece saklanır.

Hesabını sildiğinde kişisel verilerin kalıcı olarak silinir. Silme telefondaki uygulamadan yapılır: Profil → Hesabımı Düzenle → Hesabımı Sil. İşlem geri alınamaz.

Kişisel alanındaki her şey (gelir ve giderlerin, hesapların, harçlık hesabın, hedeflerin, tatillerin ve kişisel market listelerin) seninle birlikte silinir.

Ortak bütçedeysen şöyle olur:

• Ortak bütçeye eklediğin kayıtlar (gelir ve giderler, hesaplar, hedefler ve katkılar, tatiller ve harcamalar, market listeleri ve ürünler, hesaplaşma ve harçlık kayıtları) diğer üyeler için kalır ve sahipliği kurucuya geçer. Adın bu kayıtlardan kalkar; tatil harcamaların ve hedef katkıların bundan sonra kurucunun adıyla görünür.
• Kurucuysan kuruculuk ortak bütçeye en önce katılan üyeye geçer.
• Ortak bütçede tek kişiysen ortak bütçe de içindeki her şeyle birlikte silinir.
• Diğer üyelerin uygulamadaki bildirim listesinde adın yerine “Silinmiş kullanıcı” yazar; cihazlarına daha önce ulaşmış bildirimler değişmez.

Kalan kayıtlar, diğer kişilerin verisi seninkiyle birlikte silinmesin diye tutulur.

Abonelik altyapısı sağlayıcımız Adapty’deki profilin şu an hesabınla birlikte otomatik olarak silinmez. Silinmesini istersen privacy@finwe.app adresine yaz.

Altyapı sağlayıcımız Supabase, log servisindeki bağlantı kayıtlarını (2. bölümdeki teknik kayıtlar) ve veritabanı yedeklerini en fazla 7 gün saklar. IP adresi ve e-posta adresi içerebilen oturum açma kayıtları en fazla 30 gün saklanır. Hesabını silsen de bu kayıtlar süreleri dolana kadar kalabilir.

10. Hakların

Verilerine erişme; düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme; işlemeye itiraz etme ve verilerini taşınabilir bir biçimde alma hakkına sahipsin (GDPR m.15-22; KVKK m.11).

Adını, e-postanı ve profil fotoğrafını uygulama içinden istediğin an değiştirebilirsin. Bölüşüm için girdiğin geliri değiştirebilir ya da silebilir, ortak bütçeden ayrılabilirsin. Hesabını da telefondaki uygulamadan silebilirsin.

Diğer talepler için privacy@finwe.app adresine yaz.

Talebinin karşılanmadığını düşünüyorsan Türkiye’de Kişisel Verileri Koruma Kurumu’na, Avrupa Birliği’nde ise bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

11. Güvenlik

Veriler aktarım sırasında şifrelenir. Veritabanında satır düzeyi güvenlik (RLS) uygulanır: her kullanıcı yalnızca kendi verisine ve üyesi olduğu ortak bütçenin verisine erişebilir.

Profil fotoğrafın herkese açık değildir. Yalnızca sen ve aynı ortak bütçedeki kişiler görebilir; görüntüleme her durumda süreli bir bağlantı üzerinden yapılır. Ortak bütçeden ayrıldığında bu erişim kendiliğinden kapanır.

Ortak bütçede bir değişiklik olduğunda diğer üyelerin uygulamasına giden anlık sinyal kaydın içeriğini taşımaz; uygulama yalnızca bir şeyin değiştiğini öğrenir ve veriyi kendi yetkisiyle yeniden okur.

Cihazında uygulama kilidini açarsan, parmak izi veya yüz tanıma doğrulaması cihazın kendisinde yapılır. Biyometrik verin bize ulaşmaz, saklanmaz.

Hiçbir sistem mutlak güvenlik sunamaz; ancak bir güvenlik olayı yaşanırsa gerekli bildirimler yapılır.

12. Çocuklar

finwe çocuklara yönelik değildir. 16 yaşından küçüksen (Türkiye’de 18 yaşından küçüksen) uygulamayı velinin izni olmadan kullanma. Bilmeden böyle bir hesap açıldığını öğrenirsek veriyi sileriz.

13. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinde bilgilendirilirsin. Yukarıdaki “son güncelleme” tarihi hangi sürümü okuduğunu gösterir.