Gizlilik politikası

İstemediğimiz ve işlemediğimiz bilgiler: ad, soyad, vergi kimlik numarası, doğum tarihi, adres, telefon numarası, cinsiyet, kimlik belgesi.

Her yeni girişte şunları kaydediyoruz:

Bu veriler yalnızca hesabın güvenliğine hizmet eder (kuşkulu girişlerin tespiti, kötüye kullanımın önlenmesi). Her zaman toplanır ve İyileştirme Programı'nın opt-out'una tabi değildir (bkz. §3.5).

Bu veriler uzak veritabanımızda (Supabase, Avrupa sunucuları), kullanıcının takma adı ve e-posta adresiyle ilişkilendirilmiş olarak yaşar. Tanımı gereği gerçek kişinin kimlik verilerini içermez; kullanıcının bunları kendi isteğiyle girdiği hâller dışında (örneğin kendi soyadını içeren hesap adları — önermediğimiz bir davranış, bkz. /privacy-radicale).

Bu dosyaların içeriği gönderilmeden önce kullanıcının cihazında uçtan uca şifrelenir; anahtar cihazda oluşturulur ve hesap şifresinden farklı olan belge koduyla korunur; 24 kurtarma kelimesi (BIP39 seed) bu anahtarın yedek kopyasıdır. Anahtar şifresiz hâliyle cihazdan hiç ayrılmaz: sunucuda yalnızca şifreli hâlini saklarız ve belgelerin içeriğinden yalnızca dijital gürültü yığınları görürüz. Buna karşılık, arama ve düzenlemeyi mümkün kılmak için kullanıcının dosyayla ilişkilendirdiği bilgiler okunabilir kalır: başlık, notlar, tarih, tür ve boyut, garanti ve poliçe bilgileri ile işlemlerle bağlantı.

Uygulamayı geliştirmek için şunları ölçüyoruz:

Bu veriler toplanırken takma adlandırılır ve kural olarak toplu biçimde analiz edilir (GDPR md. 4.5). Avrupa’daki Supabase sunucularımızda kalır: hiçbir üçüncü taraf hizmeti yok (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics vb.).

Hesapla teknik bir bağ hâlâ gereklidir ve sınırlı sayıda durumda ekibimizden biri tek bir hesaba ait kullanım verilerine bakabilir. Bu dört amaçla olur, hepsi hizmetin çalışması ve iyileştirilmesiyle ilgilidir: (a) kullanıcı bazlı kapatmaya uymak (hesabının verilerini toplamayı bırakmak için hangilerinin senin olduğunu bilmemiz gerekir); (b) işletim sistemine göre kapsamı ölçmek (beta testçi önceliği ve platform desteği); (c) destek taleplerini yanıtlamak; burada hangi özellikleri kullandığını ve hangi hatalarla karşılaştığını bilmek çoğu zaman sorunu anlamanın tek yoludur; (d) az kişiyi etkileyen arızaları teşhis etmek; bunlar toplu sayılarda tanımı gereği görünmez.

Bu amaçların dışında bu verileri kullanmayız: hiçbir ticari profilleme, hiçbir reklam, seninle ilgili hiçbir otomatik karar, üçüncü taraflara hiçbir satış veya paylaşım. Kullanım verileri ödediğin fiyatı da sana sunduğumuz koşulları da etkilemez ve pazarlama amaçlı davranış profilleri oluşturmaya hizmet etmez.

Toplamayı istediğin zaman uygulama ayarlarından “İyileştirme Programı” bölümünde kapatabilirsin.

Kayıttan önce. İlk açılıştan ilk girişe kadar uygulama, yeni bir kurulumun hangi adımlara ulaştığını anonim olarak sayar (açılış, karşılama, giriş, kayıt, e-posta onayı). Sunucuya yalnızca adımın adı, işletim sistemi ve uygulama sürümü ulaşır: hesap yok, cihaz kimliği yok, kaydedilmiş IP adresi yok. Sayılar günlük olarak toplanır, her adım yalnızca bir kez sayılır ve sayım ilk girişte durur. Bunlar bir kişiyle ilişkilendirilemeyen anonim verilerdir; bu yüzden hesap oluşturulmadan önce var olmayan İyileştirme Programı’na bağlı değildir.

Yalnızca kendin kaydolmayı seçersen işlenir. Bunları barındıran üçüncü taraf hizmet için bkz. §5 (ActiveCampaign). Lansman bekleme listesi için Avrupa'daki veritabanlarımızda ayrıca bir satır tutarız — e-posta, dil ve tarih — tek bir nedenle: kaydolanlardan kaçının sonra hesap açtığını bilebilmek. Başka hiçbir şey ve hiçbir profilleme yok. Silme talebini privacy@cashfulness.com adresine yazarak iletebilirsin; her e-postadaki abonelikten çıkma bağlantısına ek olarak.

Cashfulness tarafından doğrudan işlenmez. Aboneliklerin ödemesi şunlardan geçer:

Apple App Store ve Google Play merchant of record olarak işler: kullanıcının adını, adresini, kredi kartını, IBAN'ını onlar işler ve son kullanıcılara fatura ya da makbuz düzenlemek de kendi politikalarına ve ülkelerin mevzuatına göre onların sorumluluğundadır. Bu iki kanalda Cashfulness yalnızca net tahsilatı ve aboneliğin şeffaf olmayan bir kimliğini alır (örneğin sub_abc123): müşteri adını, adresi, vergi numarasını, kredi kartını, IBAN'ı hiç görmeyiz.

Web sitesinde de satıcı biz değiliz. Web sitesinden alınan aboneliklerde satıcı Link'tir (Sold through Link, LLC, Stripe grubuna bağlı bir şirket) ve merchant of record olarak hareket eder: ödemeyi tahsil eder, müşterinin ülkesindeki vergileri hesaplar ve öder, makbuz ve fatura düzenler, iadeleri ve itirazları yönetir. Link ve Stripe bu verileri satıcı olarak, kendi gizlilik politikalarına göre işler. Vergileri hesaplamak için Stripe ad ve fatura adresini ister: Vittorio Giusti srl bunları Stripe panosunda e-posta adresi, kartın ağı ve son 4 hanesi, ödemenin sonucu ve bir müşteri kimliğiyle birlikte görür, ancak ad ve adres hiçbir zaman uygulamanın veritabanına girmez. Kartın tam numarasını ve güvenlik bilgilerini (CVV) hiçbir zaman almayız. Ödemeyi hesaba bağlamak için Cashfulness, Stripe'a e-posta adresini ve kullanıcının kimliğini iletir; ödeme geldiğinde kullanıcı ile Stripe müşteri kimliği arasındaki eşleşmeyi saklarız.

Stripe panosunda gördüğümüz web kanalı ödeme verileri, Vittorio Giusti srl tarafından sözleşmenin ifası (GDPR 6. madde 1. fıkra b bendi) ve Link'e kesilen aylık faturaya bağlı muhasebe yükümlülükleri (GDPR 6. madde 1. fıkra c bendi) amacıyla işlenir; bkz. §4 ve §7.

Anlık bildirimleri etkinleştirirseniz şunları işleriz:

Anahtarlar ve gönderim kuyruğu Avrupa'daki Supabase sunucularımızda kalır. İletim Google Firebase Cloud Messaging üzerinden ve, iPhone'da, Apple Push Notification service üzerinden geçer: ikisi de anahtarı, bildirimin başlığını ve metnini görür (bkz. §5). Mac, Windows ve Linux'ta anlık bildirim yoktur: hatırlatmalar cihazda oluşturulur ve uygulamadan çıkmaz.

Hukuki dayanak: sözleşmenin ifası (GDPR 6. madde 1. fıkra b bendi), çünkü bildirimleri etkinleştirerek onları siz istiyorsunuz. Bildirimleri istediğiniz zaman uygulamanın ya da işletim sisteminin ayarlarından kapatabilirsiniz; anahtar devre dışı bırakılır ve hesapla birlikte silinir.

Bize info@, support@ ya da beta@cashfulness.com adresinden yazdığınızda ya da uygulamadan bir geri bildirim gönderdiğinizde, bize gönderdiklerinizi işleriz: mesajın metni, e-posta adresiniz, takma adınız, platform ve uygulamanın sürümü, varsa ekler. Bunları nasıl ve hangi araçlarla kullandığımız §5.1'de yazılıdır.

Destek talepleri. info@, support@ ve beta@cashfulness.com adreslerine gelen talepler ve uygulamadan gönderilen geri bildirimler ekibimizden bir insan tarafından okunur. Bunları sınıflandırmak ve ilk yanıt taslağını hazırlamak için Anthropic'in yapay zekâ aracı Claude'u kullanırız: talebin metni ve, uygulamadan gelen geri bildirimlerde, takma ad, e-posta adresi, platform, uygulama sürümü ve varsa ekler, Anthropic tarafından Amerika Birleşik Devletleri'nde işlenir. Claude'u, Anthropic'in bireysel kullanıcılara yönelik kullanım koşullarına tabi bireysel bir abonelikle kullanıyoruz: bizimle Anthropic arasında veri işleme sözleşmesi (DPA) yoktur ve hesap ayarlarında içeriklerin modelleri eğitmek için kullanılmasını kapattık. Taslak her zaman bir insan tarafından gözden geçirilir, düzeltilir ve gönderilir: hiçbir yanıt kendiliğinden gitmez. Bu işlemeyi İtalya'da Vittorio Giusti srl'ye ait bir sunucuya taşıyoruz: bu tamamlandığında Anthropic bu verileri artık almayacak ve bu aydınlatma metnini güncelleyeceğiz.

Uygulama içi asistan. Uygulamada, Cashfulness'ın kullanımına ilişkin soruları yanıtlayan ve plana göre kullanılabilen bir asistan bulunur. Ona bir soru sorduğunuzda modele sorunuz, diliniz, aynı sohbetin son mesajları ve kılavuzdan birkaç bölüm ulaşır. Muhasebe verileriniz ona ulaşmaz: hesaplar, bakiyeler, hareketler ve belgeler dışarıda kalır. Model, İtalya'da Vittorio Giusti srl'ye ait bir bilgisayarda çalışır; bu bilgisayara, içeriğini okuyamayan Tailscale'in sağladığı şifreli bir bağlantıyla erişilir (bkz. §5). Sorunun metni yazdığınız gibi gönderilir: paylaşmak istemediğiniz kişisel verileri girmeyin. Sohbetler Avrupa'daki Supabase sunucularımızda saklanır ve hesapla birlikte silinir. Asistan uygulamanın kullanımına ilişkin yol gösterir; finansal, vergisel ya da hukuki danışmanlık vermez.

Site sohbeti. cashfulness.com'daki sohbet penceresi hiçbir yapay zekâ hizmetine bağlı değildir ve üçüncü taraflara veri göndermez. Etkinleştirirsek, önce bu aydınlatma metnini güncelleriz.

Verilerinizi yapay zekâ modellerini eğitmek için kullanmıyoruz, ne kendi modellerimizi ne üçüncü tarafların modellerini; yapay zekâ sağlayıcılarına veri kümesi de devretmiyoruz.

Yukarıda sayılan haklardan herhangi birini kullanmak için kullanıcı:

Talepten itibaren 30 gün içinde yanıt veririz (özellikle karmaşık taleplerde GDPR 12. madde 3. fıkra uyarınca 60 gün daha uzatılabilir; bu durumda kullanıcı bilgilendirilir).