Gizlilik politikası

Hizmet ve sorumlu

Bütçeo, HS Yazılım tarafından sunulan kişisel gelir, gider ve bütçe takip hizmetidir. Gizlilikle ilgili taleplerin için HS Yazılım’ın resmi web sitesindeki iletişim kanallarını kullanabilirsin.

Hangi bilgileri işleriz?

• Hesap bilgileri: ad, e-posta adresi, şifrenin tek yönlü özeti (şifreyle kayıt olduysan), kayıt tarihi ve hesap rolü.
• İsteğe bağlı sosyal giriş: Google veya Apple ile devam etmeyi seçersen sağlayıcının doğruladığı kullanıcı kimliği, e-posta adresi ve paylaştığı ad bilgisi. Sağlayıcı şifreni almayız. Apple’ın gizli e-posta adresini kullanabilirsin. Apple erişimini hesap silme sırasında iptal edebilmek için gerekli yenileme belirteci sunucuda şifrelenerek saklanır. Google erişim ve yenileme belirteçleri kalıcı olarak saklanmaz.
• Senin eklediğin kayıtlar: işlem tutarı, tarih, açıklama, gelir/gider türü, kategoriler, aylık bütçeler ve birikim hedefleri.
• Tercihler ve oturum: hatırlatma tercihi ve güvenli oturumu sürdürmek için gerekli oturum kayıtları. Web oturumu HttpOnly çerezle, mobil oturum işletim sisteminin güvenli depolamasıyla saklanır.
• Bildirim bilgileri: yalnızca mobil bildirimleri etkinleştirirsen cihazın bildirim belirteci ve platform bilgisi.
• Teknik kayıtlar: hizmetin çalışması ve hata araştırması için sunucu erişim ve hata kayıtları. Bu kayıtlara IP adresi, istek zamanı ve teknik hata bilgileri dahil olabilir.

Banka giriş bilgilerini istemeyiz. Banka hesabına bağlanmayız, banka işlemlerini otomatik çekmeyiz ve ödeme ya da para transferi yapmayız.

Bilgilerini neden işleriz?

Hesabını oluşturmak ve doğrulamak, kayıtlarını saklamak, bütçe ve raporlarını hesaplamak, tercihlerine göre bildirim sunmak, hizmeti korumak ve destek taleplerini yanıtlamak için işleriz. Gerekli hesap ve işlem verileri hizmetin sunulması kapsamında; güvenlik kayıtları hizmetin korunması amacıyla işlenir. İzin gerektiren mobil bildirimler isteğe bağlıdır.

Çerezler ve üçüncü taraflar

Web uygulamasında kimlik doğrulama için gerekli oturum çerezi kullanılır. Bu sürümde reklam ve pazarlama takip araçları bulunmaz. Yazı tipi dosyaları kendi sunucumuzdan sunulur.

Sosyal giriş seçeneğini kullandığında Google veya Apple kimliğini kendi giriş ekranında doğrular. Yalnızca temel kimlik, e-posta ve profil bilgileri istenir; finans kayıtların bu giriş sağlayıcılarına gönderilmez. Web giriş düğmeleri sağlayıcının resmi betiklerini yükler; bu sırada sağlayıcı bağlantı ve tarayıcı bilgilerini işleyebilir. Sağlayıcıların kendi gizlilik açıklamaları da geçerlidir:Googleve Apple.

Trafik ve TLS koruması Cloudflare üzerinden sunulur; bu sağlayıcı bağlantı ve HTTP istek bilgilerini hizmetin sunulması ve güvenliği için işleyebilir. Hizmet ayrıca sunucu ve veritabanı altyapısını kullanır. Şifre sıfırlama e-postaları, e-posta gönderimi yapılandırıldığında SMTP sağlayıcısı üzerinden iletilir. İsteğe bağlı mobil bildirimler, etkinleştirilen platform ve altyapıya göre Expo, Google FCM veya Apple APNs üzerinden iletilebilir; bu sağlayıcılar cihaz belirtecini ve bildirim içeriğini işleyebilir. Hesabının başka kullanıcıların erişimine açılması hizmetin bir parçası değildir.

Ne kadar saklarız?

Hesap ve eklediğin finans kayıtları hesabın etkin olduğu sürece saklanır. Bir işlemi veya hesabını sildiğinde ilgili kayıtlar etkin veritabanından kaldırılır. Günlük veritabanı yedekleri hizmet sürekliliği için aynı sunucuda en fazla 14 gün saklanır ve yalnızca kurtarma amacıyla kullanılır. Silinen kayıtlar bu yedekler süre sonunda kaldırılana kadar yedek içinde kalabilir. Yedekler olağan hizmet akışında kullanılmaz. Teknik erişim kayıtları sunucunun ayrı güvenlik ve log saklama döngüsüne tabidir. Yasal olarak tutulması zorunlu bilgiler için ilgili yükümlülükler uygulanır.

Seçimlerin ve hakların

• Adını, bütçe ve hatırlatma tercihlerini Ayarlar’dan değiştirebilirsin.
• İşlemlerini filtreleyerek CSV dosyası olarak dışarı aktarabilirsin.
• Bildirim tercihini kapatabilir ve cihazın uygulama ayarlarından izni geri alabilirsin.
• Hesabını ve bağlı kayıtlarını Ayarlar → Hesabı sil yoluyla, şifreni veya sosyal giriş hesabını yeniden doğrulayarak silebilirsin. Apple bağlıysa hesap silme sırasında ilgili Apple erişimleri de iptal edilir; sağlayıcıya ulaşılamazsa silme tamamlanmaz ve yeniden deneyebilirsin.
• Kişisel verilerin hakkında bilgi, düzeltme veya silme talebini resmi iletişim kanalı üzerinden iletebilirsin. Talebin için kimliğini doğrulaman gerekebilir.

Güvenlik

Üretim bağlantıları HTTPS kullanır. Şifrelerin düz metin biçimi yerine tek yönlü özeti tutulur. Finans kayıtlarına erişim oturum ve sahiplik kontrolleriyle sınırlandırılır. Hiçbir internet hizmeti için mutlak güvenlik garantisi verilemez; hesabın için başka yerde kullanmadığın bir şifre seçmeni öneririz.

Değişiklikler

Veri işleme biçimi değişirse bu metni güncelleriz. Sayfanın başındaki tarih son güncellemeyi gösterir. Destek ve talepler için destek sayfasını inceleyebilirsin.