Gizlilik Politikası

1. Genel Bakış

Borç Yönetimi uygulaması ("Uygulama"), Blacksmoked tarafından geliştirilmiştir. Bu gizlilik politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

2. Toplanan Veriler

Uygulama, hizmet sunmak için aşağıdaki verileri toplar:

• Hesap bilgileri: kullanıcı adı, e-posta adresi
• Finansal veriler: borç kayıtları, ödeme geçmişi, gelir/gider bilgileri, varlık kayıtları
• Uygulama kullanım verileri: giriş geçmişi, cihaz bilgileri
• Bildirim tercihleri ve ayarlar

3. Verilerin Kullanımı

Toplanan veriler şu amaçlarla kullanılır:

• Uygulama hizmetlerinin sağlanması ve iyileştirilmesi
• Borç takibi ve finansal raporlama
• Bildirim gönderimi
• Güvenlik ve dolandırıcılık önleme

4. Veri Güvenliği

Verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• E-posta ve telefon bilgileri AES-256-GCM ile şifrelenerek saklanır
• Şifreler bcrypt ile tek yönlü hash'lenerek saklanır
• Tüm veri transferleri HTTPS/TLS ile korunur
• Düzenli güvenlik güncellemeleri ve denetimler yapılır

5. Üçüncü Taraf Kimlik Doğrulama

Uygulamamız, kolaylık sağlamak amacıyla Google ve Apple hesaplarıyla giriş yapma imkânı sunar. Bu hizmetler aracılığıyla yalnızca e-posta adresiniz ve hesap tanımlayıcınız alınır; şifreniz hiçbir zaman tarafımızla paylaşılmaz.

• Google ile Giriş: Google OAuth 2.0 protokolü kullanılır. policies.google.com/privacy
• Apple ile Giriş: Apple Sign In hizmeti kullanılır. apple.com/legal/privacy

6. Veri Paylaşımı

Uygulamamız kullanıcıların gerçek kimliklerini (isim, soyisim vb.) talep etmez veya saklamaz. Toplanan e-posta adresleri yalnızca cihazlar arası veri senkronizasyonu ve uygulama içi aboneliklerin yönetimi amacıyla kullanılır. Girilen bütçe ve borç verileri anonim olarak işlenir ve hiçbir finansal kurumla paylaşılmaz. Yasal zorunluluklar haricinde verileriniz hiçbir kişi veya kuruluşla paylaşılmaz.

7. Çerezler ve İzleme

Uygulama, oturum yönetimi için JWT (JSON Web Token) kullanır. Üçüncü taraf çerezleri veya izleme araçları kullanılmamaktadır.

8. Kullanıcı Hakları

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim talep etme
• Verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini isteme (hesap silme)
• Veri taşınabilirliği talep etme
• İşleme itiraz etme

9. Hesap Silme

Hesabınızı dilediğiniz zaman silebilirsiniz. Hesap silme işlemini uygulama içindeki Ayarlar menüsünden veya hesap silme sayfasından gerçekleştirebilirsiniz. Hesap silindiğinde tüm verileriniz kalıcı olarak kaldırılır.

10. İletişim

Gizlilik politikası ile ilgili sorularınız için bizimle iletişime geçebilirsiniz:

[email protected]