Kısaca
- Cevixa’yı kullanmak için girdiğin finansal kayıtları, yalnızca sana (ve ortak alanlarda, o alanın üyelerine) hizmet vermek için işleriz.
- Verini satmayız, reklam için kullanmayız. Uygulamada üçüncü taraf reklam, analitik veya pazarlama takibi yoktur.
- Banka hesabına bağlanmayız. Kayıtları sen eklersin.
- Fiş metni telefonunda okunur; görsel yalnızca kaydı kaydettiğinde sunucuya gönderilir ve şifreli saklanır.
- Verini istediğin an dışa aktarabilir, hesabını uygulama içinden silebilirsin.
- Demo modu tamamen cihazında çalışır ve sunucuya hiçbir veri göndermez.
Veri sorumlusu ve iletişim
Cevixa, Ahmet Kutay Karacair tarafından geliştirilir ve sunulur. Kişisel verilerin bakımından veri sorumlusu odur.
Gizlilikle ilgili her soru ve başvuru için: destek@appcevixa.com
Hangi verileri işliyoruz?
Hesap bilgileri
- Giriş sağlayıcısı kimliği: Apple veya Google’ın senin için ürettiği benzersiz hesap kimliği.
- E-posta adresi saklanmaz: Apple’dan e-posta istemeyiz. Google girişte e-posta adresini de iletir; bu adres hesabına kaydedilmez ve kullanılmaz.
- Ad: Apple yalnızca ilk girişte ve sen paylaşırsan verir; Google profilinde yer alıyorsa alınır. Ortak alanlarda diğer üyelere gösterilir.
- Oturum ve sağlayıcı anahtarları: oturumunu açık tutmak ve hesap silindiğinde Apple ile giriş yetkisini iptal edebilmek için gereken anahtarlar. Sunucuda özetlenmiş (hash) veya şifreli tutulur.
- Tercihler: dil, ana para birimi, saat dilimi ve bildirim tercihleri.
Finansal kayıtlar (senin girdiklerin)
- Gelir, gider ve iadeler: tutar, para birimi, tarih, kategori, açıklama ve kullanılan kur.
- Bütçeler, faturalar ve abonelikler, ödeme durumları, alınacaklar listeleri ve kendi oluşturduğun kategoriler.
- Kayıtların değişiklik geçmişi (kim, ne zaman, neyi değiştirdi).
- CSV aktarımında yüklediğin dosyanın satırları; onaylanmamış önizlemeler 7 gün sonra silinir.
Açıklama ve not alanlarına yazdıkların kişisel bilgi içerebilir. Lütfen başkalarına ait hassas bilgileri bu alanlara yazma.
Fiş görselleri
Fişten harcama eklediğinde metin tanıma telefonunda (Apple Vision) yapılır; görsel bu aşamada hiçbir yere gönderilmez. Kaydı kaydettiğinde görsel, konum gibi üst verileri temizlenmiş bir JPEG’e dönüştürülür ve işletme adı, ürün adları ve adetleriyle birlikte şifreli olarak saklanır. Fişlerde adın, adresin veya kartının son haneleri yer alabilir.
Ortak alanlar
Ev veya Gezi/Grup alanına katıldığında üyeliğin, rolün, alana eklediğin kayıtlar, “ödeyen kişi” ve “alan kişi” bilgileri ile ortak harcamalardaki fiş görselleri o alanın tüm üyelerine görünür. Kişisel alanındaki kayıtlar hiçbir ortak alanla paylaşılmaz.
Bildirimler
Ortak faturalar için sunucu hatırlatmasını açarsan cihazının bildirim adresini (APNs token) şifreli saklarız. Kişisel hatırlatmalar yalnızca cihazında planlanır.
Teknik veriler
- Uygulama sürümü ve platform (uyumluluk kontrolü için).
- IP adresi: kötüye kullanımı önlemek için kısa süreli istek sınırlamasında kullanılır.
- Hata kayıtları: sunucu kayıtlarına tutar, açıklama, fiş içeriği veya oturum anahtarı yazılmaz.
İşlemediğimiz veriler
Banka giriş bilgileri, kart numaraları, rehber, konum, reklam kimliği (IDFA) ve uygulama içi davranış analitiği toplamayız.
Amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabını oluşturmak, giriş yapmanı sağlamak | Sağlayıcı kimliği, ad, oturum anahtarları | Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Kayıtlarını saklamak, özet ve raporları göstermek, kur karşılığını hesaplamak | Finansal kayıtlar, fişler, tercihler | Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Ortak alanları çalıştırmak | Ad, üyelik, ortak kayıtlar | Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Ortak fatura hatırlatmaları göndermek | Bildirim adresi, fatura bilgisi | Açtığın tercih doğrultusunda sözleşmenin ifası; cihaz izni iOS tarafından ayrıca sorulur |
| Hizmeti güvenli tutmak, kötüye kullanımı önlemek, yedek almak | IP adresi, teknik kayıtlar, şifreli yedekler | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) |
| Yasal yükümlülükler ve başvurulara yanıt | Başvurunda paylaştığın bilgiler | Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c) |
Verileri otomatik karar verme veya profilleme amacıyla kullanmayız.
Paylaşım ve yurt dışına aktarım
Kişisel verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Veriler yalnızca aşağıdaki durumlarda üçüncü kişilere ulaşır:
- Apple: Apple ile giriş, hesap silmede yetki iptali ve (açarsan) bildirim gönderimi için.
- Google: Google ile giriş yaparsan, kimliğini doğrulamak için.
- Barındırma: Hizmet verileri kendi yönettiğimiz sunucuda tutulur; sunucu altyapısını sağlayan şirket verilere teknik olarak erişebilecek konumdadır.
- Ortak alan üyeleri: yalnızca o alana eklediğin bilgiler, yukarıda açıklandığı şekilde.
- Yetkili makamlar: yürürlükteki hukuka göre zorunlu olduğunda.
Döviz kurlarını Avrupa Merkez Bankası’nın herkese açık referans verisinden çekeriz; bu sırada ECB’ye hiçbir kişisel veri gönderilmez.
Apple ve Google’ın sunucuları yurt dışında bulunduğundan giriş ve bildirim işlemleri kişisel verilerin yurt dışına aktarılması sonucunu doğurur. Bu aktarımlar KVKK m. 9 ve GDPR’ın V. Bölümü’nde öngörülen güvencelere dayanılarak yapılır.
Saklama ve silme
- Hesabın açık olduğu sürece kayıtların saklanır.
- Silinen kayıtlar “Son silinenler”de 30 gün durur, sonra fiş görseliyle birlikte kalıcı olarak silinir.
- Onaylanmamış CSV önizlemeleri 7 gün sonra silinir.
- Şifreli yedekler en fazla 30 gün tutulur.
Hesabını sildiğinde
Uygulamada Profil → Hesabı sil adımlarını izle (ayrıntılar Destek sayfasında).
- Tüm oturumların hemen kapanır, verilerine erişim durur ve bildirimler kapatılır.
- Kişisel alanındaki kayıtlar, fişler ve değişiklik geçmişi canlı sistemden kalıcı olarak silinir. Bu işlem normalde dakikalar içinde, en geç 24 saat içinde tamamlanır.
- Apple ile giriş yaptıysan Apple’daki yetkin iptal edilir.
- Ortak alanlara eklediğin kayıtlar, diğer üyelerin geçmişi bozulmasın diye alanda kalır; ancak senin adın ve hesabınla bağı kaldırılır ve kayıtlar “Eski üye” olarak görünür. Sahibi olduğun ve devretmediğin ortak alanlar, kalan üyeler için salt okunur arşive dönüşür.
- Şifreli yedeklerdeki kopyalar en geç 30 gün içinde kendiliğinden silinir. Bir yedekten geri yükleme yapılırsa silinen hesaplar yeniden silinir; geri gelmez.
Hesabını silmeden önce Profil → Verilerimi dışa aktar ile bir kopya almanı öneririz. Silme işlemi geri alınamaz.
Güvenlik
- Uygulama ile sunucu arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
- Fiş görselleri, sağlayıcı anahtarları ve bildirim adresleri ayrı anahtarlarla şifreli saklanır. Yedekler şifrelenir.
- Oturum anahtarın iPhone’da Anahtar Zinciri’nde yalnızca bu cihaza bağlı olarak tutulur.
- Veritabanı internete kapalı bir ağdadır ve uygulama ona yalnızca şifreli bağlantıyla erişir.
Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa yasal süreler içinde ilgili otoriteye ve gerektiğinde sana bildiririz.
Hakların
KVKK m. 11 ve GDPR m. 15–22 kapsamında şu haklara sahipsin: verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme veya kısıtlanmasını isteme, verilerinin taşınabilir bir kopyasını alma, aktarıldığı üçüncü kişileri öğrenme ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme.
Çoğunu uygulamadan kendin yapabilirsin: kayıtlarını düzenleyebilir, Verilerimi dışa aktar ile makine tarafından okunabilir bir JSON kopyası alabilir ve Hesabı sil ile hesabını kapatabilirsin.
Diğer talepler için destek@appcevixa.com adresine yaz. E-posta adresini saklamadığımız için, talebin sana ait olduğunu doğrulamak amacıyla senden uygulama içinden ek bilgi isteyebiliriz. Başvurunu en geç 30 gün içinde ücretsiz olarak yanıtlarız.
Yanıtımızdan memnun kalmazsan Türkiye’de Kişisel Verileri Koruma Kurulu’na, AB’de ise yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.
Bu web sitesi
appcevixa.com çerez, analitik veya üçüncü taraf takip kodu kullanmaz. Yazı tipleri kendi sunucumuzdan yüklenir. Site için ziyaretçi erişim kaydı tutulmaz.
Diğer
Çocuklar
Cevixa 16 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamayız.
Değişiklikler
Bu metni güncellediğimizde yürürlük tarihini değiştiririz. Önemli değişiklikleri uygulama içinden veya bu sayfa üzerinden duyururuz.