Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Bayrak Medya Limited Şirketi (Bayrak Medya Ltd. Şti.)
Adres: Nail Bey Mah. Bahçeli Sk. No: 11 A, Merkez / Elazığ
Vergi dairesi / no: Harput Vergi Dairesi / 155 136 1747
Ticaret sicil no: 21756 · MERSİS no: 0155-1361-7470-0001
KEP adresi: bayrak.medya@hs01.kep.tr
E-posta: info@bayrakmedya.tr

2. İşlenen kişisel veriler

Hesap bilgileri

• Ad, soyad ve e-posta adresi; isteğe bağlı olarak telefon numarası ve meslek.
• Şifren: yalnızca tek yönlü olarak özetlenmiş (bcrypt) hâli saklanır; şifrenin kendisini biz de göremeyiz.
• Uygulama kilidi PIN'i kullanıyorsan, PIN de yalnızca bcrypt özeti olarak saklanır.
• Üyelik planın (ücretsiz / ücretli) ve hesap oluşturma tarihi gibi teknik hesap bilgileri.

Google veya Apple ile giriş

"Google ile devam et" ya da "Apple ile devam et"i seçersen, ilgili sağlayıcı bize yalnızca adını, soyadını, e-posta adresini ve o hizmetteki değişmez kullanıcı kimliğini iletir; Google / Apple şifren bize hiç gelmez. Apple'da "E-postamı gizle"yi seçtiysen Apple'ın yönlendirme adresini (…@privaterelay.appleid.com) alırız. Apple ile girişte, hesabını sildiğinde Apple'daki bağlantıyı iptal edebilmek için Apple'ın verdiği yenileme anahtarı şifrelenmiş olarak saklanır ve hesap silinirken iptal edilip yok edilir.

Senin girdiğin finansal kayıtlar

Birikio bir kayıt defteridir; banka hesabına bağlanmaz ve senin adına ödeme yapmaz. Yalnızca kendi girdiğin bilgileri saklar:

• Hesaplar / cüzdanlar ve bakiyeleri, kredi kartı ekstreleri.
• Gelir, gider, transfer ve borç-alacak kayıtları; kategoriler, notlar ve tutarlar.
• Bütçeler, aylık değerlendirmeler, alışkanlık takipleri, birikim hedefleri ve istek listesi.
• Düzenli (tekrarlayan) ödemeler ve kira planları.
• Kişiler (borç-alacak veya hediye takibi için eklediğin kişilerin adları), özel günler ve hediye fikirleri. Başkalarına ait bilgileri girerken, bu kişileri bilgilendirmek senin sorumluluğundadır.

İsteğe bağlı profil bilgileri

Başlangıçta sorulan ve tamamen isteğe bağlı olan sorulara verdiğin yanıtlar: hedeflerin, yaş aralığın, kiminle yaşadığın, mesleki durumun, gelirinin düzeni ve maaş günün, gelir aralığın, zorlandığın konular, konut durumun (kiracı / ev sahibi) ve kira türlerin, azaltmak istediğin alışkanlıklar. Bu yanıtlar yalnızca sana uygun kategori, bütçe payı ve öneriler hazırlamak için kullanılır; reklam hedeflemesinde kullanılmaz ve üçüncü kişilerle paylaşılmaz. Bu soruları boş geçebilirsin.

Ortak (aile) defterler

Bir defteri başka kişilerle paylaşırsan veya bir davete katılırsan, o defterdeki kayıtlar ile adın, soyadın ve e-posta adresin defterin diğer üyeleri tarafından görülebilir. Davet gönderdiğinde, davet ettiğin kişinin e-posta adresi davet süresince saklanır.

Fiş okuma

Mobil uygulamadaki fiş okuma özelliği, fotoğraftaki metni tamamen cihazında (Android'de Google ML Kit, iOS'ta Apple Vision ile) okur. Fiş fotoğrafı sunucularımıza yüklenmez ve saklanmaz; yalnızca senin onayladığın tutar, tarih ve açıklama bir kayıt olarak kaydedilir. Kamera ve fotoğraf izni yalnızca bu özelliği kullandığında istenir.

Teknik veriler ve oturum

• Web'de oturumunu açık tutmak için zorunlu bir oturum çerezi (session), mobil uygulamada ise cihazında güvenli şekilde saklanan bir erişim anahtarı (token) kullanılır. Bu çerez ve anahtar yalnızca kimlik doğrulama içindir; takip veya reklam amaçlı çerez kullanmıyoruz.
• Barındırma sağlayıcımızın güvenlik ve hata takibi için tuttuğu standart sunucu kayıtları (IP adresi, tarih / saat, istek bilgisi).

Reklamlar (yalnızca mobil uygulama, ücretsiz plan)

Ücretsiz planda mobil uygulamada Google AdMob aracılığıyla reklam gösterilir. AdMob; cihazının reklam kimliğini (Android Advertising ID / iOS IDFA), IP adresini ve cihaz bilgilerini, reklam göstermek, reklam performansını ölçmek ve (iznin varsa) kişiselleştirilmiş reklam sunmak için işleyebilir. Kişiselleştirilmiş reklam için izin, Google'ın onay formu (UMP) ve iOS'ta Uygulama İzleme Şeffaflığı (ATT) penceresi ile istenir; reddetmen hâlinde yalnızca kişiselleştirilmemiş reklam gösterilir. Finansal kayıtların ve profil yanıtların reklam sağlayıcılarla paylaşılmaz. Web uygulamasında ve ücretli planda reklam gösterilmez. Ayrıntılar için: Google reklam politikaları.

Abonelik ve satın almalar

Ücretli planlar yalnızca mobil uygulamada, App Store (Apple) ve Google Play (Google) uygulama içi abonelik sistemi üzerinden satılır; web üzerinden ödeme alınmaz. Ödeme ve kart bilgilerin Apple veya Google tarafından işlenir, bize ulaşmaz ve tarafımızca saklanmaz. Abonelikleri yönetmek için abonelik yönetim hizmeti RevenueCat (RevenueCat, Inc.) kullanılır: RevenueCat'e mağazanın ilettiği satın alma bilgileri (ürün, satın alma ve yenileme tarihleri, işlem kimliği) ile hesabını eşleştirmek için kullanıcı kimliğin iletilir. Biz RevenueCat'ten yalnızca abonelik durumunu (aktif plan, bitiş tarihi) ve işlem referansını alır ve saklarız.

3. İşleme amaçları

• Hesabını oluşturmak, kimliğini doğrulamak ve hesabını güvende tutmak.
• Girdiğin kayıtları saklamak, raporlamak, bütçe ve birikim özetlerini hesaplamak.
• Ortak defter özelliğini (davet, üyelik, paylaşılan kayıtlar) sağlamak.
• İsteğe bağlı profil yanıtlarına göre kişiselleştirilmiş başlangıç önerileri sunmak.
• Ücretsiz planda reklam göstermek; ücretli planda satın almayı doğrulamak ve aboneliği yönetmek.
• Destek taleplerini yanıtlamak, hataları gidermek, hizmet güvenliğini sağlamak.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap bilgileri, finansal kayıtlar, ortak defterler, oturum verileri, abonelik ve satın alma bilgileri.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik kayıtları, hata giderme, hizmetin iyileştirilmesi.
• Hukuki yükümlülük (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Açık rıza (md. 5/1): isteğe bağlı profil yanıtları, kişiselleştirilmiş reklam ve verilerin yurt dışına aktarımı. Açık rızanı dilediğin zaman geri alabilirsin.

5. Aktarım ve yurt dışına aktarım

Birikio, verileri barındırma hizmeti aldığımız Vercel ve yönetilen PostgreSQL veritabanı sağlayıcımızın yurt dışında bulunan sunucularında saklar. Mobil uygulamadaki reklamlar için Google (AdMob) ile aboneliklerin yönetimi için RevenueCat, Inc., mağaza satın almaları ile (seçersen) Google / Apple ile giriş için Apple Inc. ile Google LLC de yurt dışında bulunan hizmet sağlayıcılardır. Bu aktarımlar, KVKK md. 9 uyarınca açık rızana dayanır. Verilerin bunların dışında satılmaz veya pazarlama amacıyla üçüncü kişilere aktarılmaz; yalnızca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

6. Saklama süresi

• Verilerin, hesabın açık olduğu sürece saklanır.
• Hesabını sildiğinde hesap bilgilerin ve yalnızca sana ait defterler kalıcı olarak silinir (bkz. Hesap silme). Başka üyelerin de bulunduğu ortak defterlerin sahipliği bir en erken katılmış üyeye devredilir; ortak defterlere girdiğin ortak kayıtlar, adın kaldırılarak diğer üyeler için korunur.
• Yedeklerde kalan kopyalar, yedekleme döngüsü içinde (en geç 30 gün) silinir.
• Mevzuat gereği saklanması zorunlu kayıtlar ile satın alma ve abonelik işlem kayıtları, yasal süre boyunca ve işlemlerin ispatı amacıyla saklanır.

7. Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Başvurularını kayıtlı e-posta adresinden info@bayrakmedya.tr adresine, KEP ile bayrak.medya@hs01.kep.tr adresine ya da ıslak imzalı dilekçeyle yukarıdaki adrese iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Verilerinin çoğunu uygulama içinden kendin düzeltebilir veya silebilirsin; hesabını da Ayarlar › Hesabı sil adımıyla kapatabilirsin.

8. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir; şifreler ve PIN'ler geri çevrilemez şekilde özetlenerek saklanır; verilere erişim yalnızca hizmeti sunmak için gereken yetkili kişilerle sınırlıdır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK md. 12 uyarınca seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

9. Çocukların gizliliği

Birikio 18 yaşını doldurmuş kullanıcılar için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük bir çocuğa ait veri işlendiğini fark edersek bu verileri sileriz. 18 yaşından küçükler uygulamayı yalnızca veli veya vasilerinin izni ve gözetimiyle kullanmalıdır.

10. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz; güncel sürüm her zaman bu sayfada yer alır.

11. İletişim

Sorularını ve taleplerini info@bayrakmedya.tr adresine yazabilirsin. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır. Uyuşmazlıklarda Elazığ mahkemeleri ve icra daireleri yetkilidir; tüketici sıfatıyla tüketici hakem heyetlerine ve tüketici mahkemelerine başvuru hakkın saklıdır.