Adatvédelmi szabályzat

1. Áttekintés és adatkezelő

A Bilanco alkalmazást („Alkalmazás”) İbrahim Karaduman fejleszti és üzemelteti a Blacksmoked márkanév alatt. A személyes adatok védelméről szóló török törvény (KVKK) és a GDPR alapján az adatkezelő İbrahim Karaduman (kapcsolat: [email protected]). Ez a szabályzat elmagyarázza, miért gyűjtjük az Ön személyes adatait, hogyan használjuk fel azokat, kivel osztjuk meg őket, és hogyan védjük őket.

2. Gyűjtött adatok

A szolgáltatás nyújtásához az Alkalmazás kizárólag a következő adatokat kezeli:

• Fiókadatok: felhasználónév, e-mail-cím; fiókazonosító Google- vagy Apple-bejelentkezés esetén
• Pénzügyi adatok: az Ön által megadott tartozás-, hitelkártya-, fizetési, tervezett fizetési, bevételi, kiadási és eszköz- (deviza, arany, kripto stb.) nyilvántartások
• Eszköz- és technikai adatok: push-értesítési token, platform (iOS/Android), alkalmazás- és frissítésverzió, az alkalmazás nyelve, időzóna és régió
• Használati és hibaadatok: bejelentkezési időpontok, az alkalmazás hiba-/összeomlási jelentései (hibaüzenet és technikai részletek)
• Az alkalmazáson belüli visszajelzési űrlapon keresztül küldött üzenetei
• Értesítési beállítások és alkalmazásbeállítások

Soha nem kérjük az Ön valódi nevét, személyi azonosító számát, sem bankszámla- vagy kártyaszámát; az Alkalmazás nem csatlakozik az Ön bankjához.

3. Az adatkezelés céljai

Az adatokat kizárólag a következő célokra használjuk:

• Az Ön fiókjának létrehozása, munkamenet-kezelés és eszközök közötti szinkronizálás
• Tartozások, kamatok, törlesztési terv és devizaátváltások kiszámítása és megjelenítése
• Fizetési emlékeztetők, alkalmazásfrissítési értesítések és szolgáltatási közlemények küldése
• Hibák észlelése és javítása, valamint az Alkalmazás fejlesztése
• Biztonság és a visszaélések megelőzése

4. Adatbiztonság

Az Ön adatainak védelme érdekében a következő intézkedéseket alkalmazzuk:

• Az e-mail-címeket és felhasználóneveket AES-256-GCM titkosítással tároljuk
• A jelszavakat egyirányú bcrypt-hashként tároljuk, soha nem egyszerű szövegként
• Az Alkalmazás és a szerver közötti teljes forgalom HTTPS/TLS titkosítással történik
• A szerverhez való hozzáférés korlátozott; rendszeres biztonsági frissítéseket és biztonsági mentéseket végzünk

5. Harmadik felek szolgáltatásai

Az Alkalmazás a következő szolgáltatásokat használja. Ezeknek csak az adott funkcióhoz szükséges minimális adatokat adjuk át:

• Bejelentkezés Google-fiókkal (Google OAuth 2.0): kizárólag az Ön e-mail-címét és fiókazonosítóját kapjuk meg; a jelszavát soha nem osztják meg velünk. policies.google.com/privacy
• Bejelentkezés Apple-fiókkal: kizárólag az Ön e-mail-címét (vagy az Apple privát továbbítási címét) és fiókazonosítóját kapjuk meg. apple.com/legal/privacy
• Expo Push Notification Service (650 Industries, Inc., USA): az értesítések eszközére történő kézbesítése érdekében a push-tokenje és az értesítés szövege ezen a szolgáltatáson keresztül jut el az Apple (APNs) és a Google (FCM) felé. Pénzügyi nyilvántartásait nem osztjuk meg ezzel a szolgáltatással. expo.dev/privacy
• Piaci adatok: a deviza-, arany- és kriptoárfolyamokat szerverünk nyilvános forrásokból kéri le; eközben semmilyen Önre vonatkozó adat nem kerül továbbításra.

6. Adatmegosztás és nemzetközi adattovábbítás

Pénzügyi nyilvántartásait a fiókjához kapcsolva tároljuk; azokat nem adjuk el, nem használjuk reklámcélokra, és nem osztjuk meg semmilyen bankkal, pénzügyi intézménnyel vagy hirdetési hálózattal. Adatait kizárólag az 5. pontban felsorolt szolgáltatókkal osztjuk meg, a funkciójukhoz szükséges mértékben, valamint az illetékes hatóságokkal, ha azt jogszabály előírja. Ha engedélyezi a push-értesítéseket, a push-tokenje és az értesítés szövege az Expo külföldön (USA) található szerverein keresztül kerül továbbításra; az értesítéseket bármikor kikapcsolhatja az eszköz beállításaiban. Az adminisztrációs felület csak olyan összesített statisztikákat jelenít meg, amelyek alapján Ön nem azonosítható (pl. a felhasználók teljes száma).

7. Megőrzési idők

Az adatokat addig őrizzük meg, amíg fiókja nyitva van. Fiókja törlésekor minden nyilvántartása véglegesen törlődik; a biztonsági mentésekben lévő másolatok a biztonsági mentések szokásos rotációja során szűnnek meg. Azok a fiókok, amelyek e-mail-címét soha nem erősítették meg, és amelyekbe soha nem jelentkeztek be, a létrehozástól számított 365 nap elteltével törölhetők. A szerver kérésnaplóit 6 hónap elteltével töröljük.

8. Sütik és nyomon követés

Az Alkalmazás a munkamenet-kezeléshez JWT-t (JSON Web Token) használ. Nem használunk reklám-, harmadik féltől származó elemző vagy nyomkövető eszközöket, sem harmadik féltől származó sütiket.

9. Gyermekek adatainak védelme

Az Alkalmazás nem 18 év alattiak számára készült, és tudatosan nem gyűjtünk adatokat 18 év alatti személyektől. Ha ilyen fiókot azonosítunk, azt töröljük.

10. Nem pénzügyi tanácsadás

Az Alkalmazásban szereplő számítások, törlesztési tervek, javaslatok és devizaátváltások kizárólag tájékoztató jellegűek, és nem minősülnek pénzügyi, befektetési, adózási vagy jogi tanácsadásnak. A számítások az Ön által megadott adatokon és nyilvános piaci árakon alapulnak; a bankja vagy intézménye által közölt hivatalos összegek az irányadók. Pénzügyi döntéseiért továbbra is Ön felel.

11. Az Ön jogai

A KVKK (11. cikk) és a GDPR alapján Önnek joga van:

• Tájékoztatást kapni arról, hogy adatait kezelik-e, és hozzáférni adataihoz
• Kérni a hiányos vagy pontatlan adatok helyesbítését
• Kérni adatai törlését (fiók törlése)
• Kérni az adathordozhatóságot
• Tiltakozni az adatkezelés ellen, és panaszt benyújtani egy felügyeleti hatóságnál

Kérelmeit a [email protected] címre küldheti; ezekre legkésőbb 30 napon belül válaszolunk.

12. Fiók törlése

Fiókját bármikor törölheti az Alkalmazás Beállítások menüjéből vagy a fióktörlési oldalon. Fiókja törlésekor minden adata véglegesen eltávolításra kerül.

13. A szabályzat módosításai

Ez a szabályzat frissülhet. A jelentős változásokat az Alkalmazásban jelentjük be; a mindenkor hatályos változat mindig ezen az oldalon érhető el.

14. Kapcsolat

Ha kérdése van ezzel az adatvédelmi szabályzattal kapcsolatban, lépjen kapcsolatba velünk:

[email protected]