1. Giriş
Bu Gizlilik Politikası, mobil uygulamamızı ve ilgili hizmetlerimizi kullandığınızda Pockito'nun kişisel bilgilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.
2. Topladığımız Bilgiler
2.1 Sağladığınız Bilgiler
- Hesap bilgileri: e-posta adresi, görünen ad (hesap oluştururken)
- İşlem verileri: harcama tutarları, kategoriler, işyeri adları, notlar (manuel, sesle veya fiş tarayarak girilen)
- Bütçe ve finansal hedef verileri
- Sesli giriş: Apple'ın cihaz üzerindeki Konuşma Tanıma çerçevesi kullanılarak işlenir — ses sunucularımıza İLETİLMEZ
- Fiş görüntüleri: OCR kullanılarak cihazda işlenir — görüntüler yerel olarak saklanır ve isteğe bağlı olarak şifreli bulut depolamanıza senkronize edilir
2.2 Otomatik Olarak Toplanan Bilgiler
- Cihaz bilgileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü
- Kullanım analitiği: özellik kullanım kalıpları, ekran görüntülemeleri, etkileşim olayları (Amplitude aracılığıyla)
- Çökme raporları ve performans verileri
- Abonelik durumu ve satın alma geçmişi (Adapty aracılığıyla)
2.3 Üçüncü Taraf Kaynaklardan Bilgiler
- Banka SMS mesajları: işlem verilerini çıkarmak için tamamen cihazda ayrıştırılır. SMS içeriği HİÇBİR ZAMAN herhangi bir sunucuya iletilmez.
- Apple Pay işlemleri: kullanıcı tarafından yapılandırılan iOS Kısayolları aracılığıyla izlenir. İşlem verileri yerel olarak girilir.
3. Bilgilerinizi Nasıl Kullanırız
- Pockito harcama takip hizmetini sağlamak ve sürdürmek için
- Finansal işlemlerinizi işlemek ve kategorize etmek için
- AI destekli finansal içgörüler ve öneriler sunmak için
- Aboneliğinizi ve ödeme işlemlerini yönetmek için (Apple App Store aracılığıyla)
- Push bildirimleri göndermek için (bütçe uyarıları, fatura hatırlatıcıları) — yalnızca izninizle
- Anonimleştirilmiş analizler aracılığıyla uygulamamızı geliştirmek için
- Müşteri desteği sağlamak için
- Yasal yükümlülüklere uymak için
4. Veri Depolama ve Güvenlik
- Yerel depolama: Tüm işlem verileri, AES-256 şifreleme ve iOS FileProtection.complete ile Core Data kullanılarak cihazınızda yerel olarak saklanır
- Bulut senkronizasyonu: Hesap oluştururken veriler isteğe bağlı olarak aktarım ve durağan şifreleme ile Firebase Firestore'a (Google Cloud) senkronize edilir
- Anonim kullanıcılar: Veriler yalnızca yerelde kalır. Anonim kullanıcılar için bulut senkronizasyonu yapılmaz.
- Uygulama düzeyinde kimlik doğrulama için Face ID / Touch ID kullanırız
- Banka giriş bilgileri asla toplanmaz veya saklanmaz
5. Üçüncü Taraf Hizmetler
Veri toplayabilecek aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:
| Hizmet | Amaç | Paylaşılan Veriler |
|---|---|---|
| Firebase (Google) | Kimlik doğrulama, bulut senkronizasyonu, depolama | E-posta, kullanıcı kimliği, işlem verileri (şifreli) |
| Adapty | Abonelik yönetimi | Abonelik durumu, satın alma işlemleri |
| Amplitude | Analitik | Anonimleştirilmiş kullanım olayları, cihaz bilgileri |
| Apple StoreKit | Uygulama içi satın almalar | Ödeme Apple tarafından işlenir — kredi kartı bilgilerini almıyoruz |
6. Abonelik ve Ödeme Verileri
- Tüm ödemeler Apple tarafından App Store üzerinden işlenir. Kredi kartı numaraları, banka hesap bilgileri veya diğer ödeme araçlarını toplamıyoruz veya saklamıyoruz.
- Apple'dan Adapty SDK aracılığıyla abonelik durumu onayı (aktif, süresi dolmuş, deneme) alıyoruz.
- Abonelik verileri yalnızca premium özelliklere erişim sağlamak için kullanılır.
7. Veri Saklama
- Hesap verileri: hesabınız aktif olduğu sürece saklanır, hesap silme talebinden 30 gün içinde silinir
- İşlem verileri: hesabınız aktif olduğu sürece saklanır. Verilerinizi istediğiniz zaman CSV/PDF ile dışa aktarabilirsiniz.
- Analitik verileri: anonimleştirilir ve 24 aya kadar saklanır
Hesap silindikten sonra, tüm kişisel veriler sunucularımızdan kaldırılır. Cihazınızdaki yerel veriler uygulamayı kaldırarak silinebilir.
8. Haklarınız
Tüm kullanıcılar için:
- Kişisel verilerinize erişin
- Verilerinizi dışa aktarın (CSV/PDF)
- Hesabınızı ve tüm ilişkili verileri silin
- Analitiklerden çıkın
AB/AEA kullanıcıları için (GDPR):
- Erişim, düzeltme, silme, veri taşınabilirliği hakkı
- İşlemeyi kısıtlama veya itiraz etme hakkı
- Onayı geri çekme hakkı
- Denetim makamına şikayet etme hakkı
İşlemenin hukuki dayanağı: rıza (hesap oluşturma), meşru menfaat (analitik), sözleşme ifası (hizmet sunumu).
Kaliforniya kullanıcıları için (CCPA/CPRA):
- Hangi kişisel bilgilerin toplandığını bilme hakkı
- Kişisel bilgileri silme hakkı
- Kişisel bilgilerin satışından vazgeçme hakkı — Pockito kişisel bilgi SATMAZ
- Gizlilik haklarını kullanma nedeniyle ayrımcılık yapılmama hakkı
9. Çocukların Gizliliği
- Pockito 13 yaş altı (veya AB'de 16 yaş altı) çocuklara yönelik değildir
- Çocuklardan bilerek kişisel bilgi toplamıyoruz
- Bu tür verilerin toplandığını keşfedersek, derhal sileriz
10. Uluslararası Veri Transferleri
- ABD dışındaysanız, verileriniz Firebase (Google Cloud) sunucularının bulunduğu ABD'ye aktarılabilir ve orada işlenebilir
- Uluslararası transferler için uygun güvenceleri sağlıyoruz
11. Çerezler ve İzleme Teknolojileri
- Pockito yerel bir iOS uygulamasıdır ve tarayıcı çerezleri kullanmaz
- Uygulama deneyimini geliştirmek için anonim kullanım analitiği için Firebase Analytics ve Amplitude kullanıyoruz
- Cihaz ayarlarınız aracılığıyla analitiklerden çıkabilirsiniz
- Verilerinizi üçüncü taraflara satmıyoruz veya reklam amaçlı kullanmıyoruz
12. Bu Politikadaki Değişiklikler
- Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz
- Önemli değişiklikleri uygulama içi bildirim veya e-posta yoluyla bildireceğiz
- Değişikliklerden sonra uygulamanın kullanılmaya devam edilmesi kabul anlamına gelir