Gizlilik Politikası — Tick

Tick, Arkon Technology tarafından yayınlanan bir masraf takip uygulamasıdır. Bu politika, uygulamanın tam olarak neyi sakladığını, verinin nereye gittiğini ve senin ne yapabileceğini anlatır.

Kısa hâli

Tick, senin girdiğin harcamaları ve —eklersen— fiş fotoğraflarını saklar. Bankana bağlanmaz, seçtiklerin dışındaki fotoğraflarına veya mesajlarına erişmez, reklam içermez ve hiçbir türde analitik veya izleme barındırmaz. Verin satılmaz, kiralanmaz ve başkalarının kendi amaçları için kullanmasına verilmez.

Ne saklanıyor

Hesabın. Bir e-posta adresi ve bir şifre. Şifre hiçbir zaman okunabilir biçimde saklanmaz — yalnızca tek yönlü bir özeti tutulur. Biz onu okuyamayız, senin için geri de getiremeyiz.

Harcamaların. Her biri için: tutar, para birimi, girdiğin andaki döviz kuru, çevrilmiş tutar, tarih ve eklemeyi seçtiklerin — kategori, yer adı, hesap adı, etiketler ve not.

Fişlerin. Yalnızca senin açıkça eklediğin fotoğraflar. Sadece senin hesabının okuyabileceği özel bir alanda saklanır.

Ayarların. Arayüz dili, açık veya koyu tema, ana para birimi ve sık kullandığın para birimleri.

Başka hiçbir şey. Reklam kimliği yok, konum yok, rehber yok, cihaz parmak izi yok, kullanım analitiği yok, çökme telemetrisi yok. Kendi sunucusuna bir şey bildiren tek üçüncü taraf bileşen, aşağıda anlatılan abonelik doğrulamasıdır. Senin hakkında ona söylenen şey, hesap kimliğin ve —abone olursan— Apple veya Google'ın o abonelik için düzenlediği satın alma kaydıdır; zaten doğrulamak için var olduğu şey odur. Bunlara başka hiçbir şey eklemiyoruz: ne e-posta adresini, ne adını, ne harcamalarını, ne de fiş fotoğraflarını.

Nerede saklanıyor

Her şey önce kendi cihazına yazılır; uygulama bağlantı olmadan da çalışır. Giriş yaptığında veriler ayrıca Supabase tarafından işletilen bir veritabanına eşitlenir. Bu veritabanı Frankfurt, Almanya'da (AWS eu-central-1), yani Avrupa Birliği sınırları içinde barındırılır.

Erişim, veritabanı seviyesinde satır bazlı güvenlikle sınırlandırılır: her sorgu senin hesap kimliğinle filtrelenir ve fiş dosyaları da bu kimliğe göre adlandırılır. Bu varsayılmıyor, test edilerek doğrulandı — başka bir hesap senin satırlarını okuyamaz, değiştiremez ve silemez.

Verine başka kim erişiyor

Dört hizmet sağlayıcı, her biri tek bir iş için:

Sağlayıcı	Ne alıyor	Neden
Supabase	Yukarıdakilerin tamamı	Veritabanı, kimlik doğrulama, fiş depolama
Resend	E-posta adresin ve mesajın içeriği	Doğrulama ve şifre sıfırlama kodlarını göndermek. Sana başka hiçbir e-posta gönderilmez.
Frankfurter (AMB kurları)	Kullandığın para birimi kodları — örneğin TRY, EUR	Günlük döviz kurlarını almak. Hesap kimliği, tutar veya kişisel veri gönderilmez; istek yalnızca hangi para birimlerini kullandığını gösterir.
RevenueCat	Hesap kimliğin ve —abone olursan— mağazanın düzenlediği satın alma kaydı	Aboneliğin gerçek olduğunu ve hâlâ sürdüğünü Apple veya Google'a doğrulatmak, sonucu da kendi sunucumuza bildirmek. Kimlik, uygulamayı giriş yapmış hâlde her açtığında gönderilir; aboneliğin tek bir telefona değil hesabına bağlı kalmasını sağlayan şey budur. E-posta adresin, adın, harcamaların ve fiş fotoğrafların ona hiçbir zaman gönderilmez.

Abone olduğunda ödeme tamamen Apple veya Google tarafından işlenir. Kart bilgilerini biz hiçbir zaman görmeyiz. Bize yalnızca aboneliğin aktif olup olmadığı ve ne zaman sona ereceği bilgisi ulaşır.

Liste bundan ibaret. Analitik sağlayıcısı, reklam ağı veya veri simsarı yoktur.

Ne kadar süre saklanıyor

Bir harcamayı silmek onu uygulamadan kaldırır: kullandığın her cihazda görünmez olur. Arkasındaki kayıt ise silinmez, "silinmiş" olarak işaretlenir — yani sildiğin bir harcama, sen hesabını silene kadar sunucuda durmaya devam eder.

Hesabını silmek sunucudaki her şeyi — profil, harcamalar, kategoriler, yerler, etiketler, şablonlar ve fiş dosyaları — kalıcı ve anında kaldırır; bekleme süresi yoktur.

Hesabını sildiğinde kendi cihazındaki kopyaya dokunulmaz; hizmetten ayrılmak kayıtlarını kaybetmek anlamına gelmesin diye. Uygulamayı kaldırmak o kopyayı da siler.

Ne yapabilirsin

• Sahip olduğun her şeyi gör. Her alan uygulamada görünür ve düzenlenebilir.
• Verini yanında götür. Raporlar veya Ayarlar'dan istediğin zaman CSV ya da PDF olarak dışa aktar. CSV, elektronik tablonun okuyabileceği biçimde tüm alanları içerir.
• Düzelt. Her harcama düzenlenebilir veya silinebilir.
• Hesabını sil. Ayarlar → Hesap ve senkronizasyon → Hesabı sil. Anında gerçekleşir ve geri alınamaz.
• Hesapsız kullanabilir miyim? Hayır. Hesap zorunludur, çünkü sunduğu şey zaten yedekleme ve eşitlemedir. Bunun dışında uygulamanın hiçbir işlevi çevrimiçi olmaya bağlı değildir.

KVKK ve GDPR kapsamında ayrıca işlemeye itiraz etme, işlemeyi kısıtlama ve denetim otoritesine (Türkiye'de KVKK Kurumu'na) şikâyette bulunma hakkın vardır. İlk ikisi hesabını silerek kullanılır, çünkü burada anlatılan işleme faaliyeti uygulamanın kendisidir. Diğer talepler için aşağıdaki adrese yazabilirsin.

Çocuklar

Tick çocuklara yönelik değildir ve 16 yaşından küçük kişilerden bilerek veri toplamayız.

Güvenlik

Oturum anahtarları, sıradan uygulama depolamasında değil, cihazın anahtar deposunda — iOS Keychain veya Android Keystore— saklanır. Trafik aktarım sırasında şifrelenir. Veri, barındırma sağlayıcısı tarafından durağan hâlde şifrelenir. Şifreler bcrypt ile özetlenir ve geri döndürülemez.

Hiçbir sistem kusursuz değildir; aksini iddia etmek bu belgedeki en güvenilmez cümle olurdu. Bir güvenlik sorunu bulursan, yayınlamadan önce bize yazmanı rica ederiz.

Değişiklikler

Bu politika, toplanan veriyi veya veriye erişenleri etkileyecek şekilde değişirse, değişiklik yürürlüğe girmeden önce uygulama sana bunu bildirir. En üstteki tarih her zaman güncel sürümü gösterir.

İletişim

Arkon Technology E-posta: hello@tickexpense.com

Gizlilik taleplerin için hesabındaki adresten yazarsan, senden ek kişisel bilgi istemeden kimliğini doğrulayabiliriz.