Gizlilik Politikası

Veri sorumlusu, Sharefold uygulamasını ve bu web sitesini işleten, Türkiye’de yerleşik gerçek kişi Taha Furkan Aydoğmuş’tur.

Her gizlilik sorusu ve talebi için iletişim: support@sharefold.app.

• E-posta adresiniz Sharefold’un kendi veritabanında saklanmaz. Giriş işlemini, adresi de tutan Google Firebase Authentication yürütür; bizim veritabanımız yalnızca takma adlı bir hesap kimliği tutar — ad ve adres taşımayan, ama yine de size bağlı olan, dolayısıyla anonim olmayan bir numara.
• Sakladığımız şey yazdığınız şeydir: alanlar, harcamalar, tutarlar, bakiyeler, listeler, planlanan ödemeler ve alan içinde kullanılan görünen adlar.
• Verileriniz asla satılmaz, hiçbir veri simsarına verilmez ve bir modeli eğitmek için kullanılmaz. Bunlar değişmez. Reklam, analitik ve çökme raporlama ayrı bir soru ve aşağıda dürüstçe yanıtlanıyor: bugün hiçbiri yok, değişirse ne olacağını da bu sayfa söylüyor.
• Her şeyi uygulamadan dışa aktarabilir, hesabınızı yine uygulamadan silebilirsiniz.

Bir sorun bildirimi cihazın modelini içerir (örneğin `SM-S936B`), adını asla içermez. Bildirime eklenen tanılama verisi uygulamadan çıkmadan önce temizlenir.

İki liste; çünkü ikisi aynı türden söz değil ve bunları tek listede toplamak sizi yanıltmanın en kolay yolu olurdu.

Bunlar değişmez. İçeriğinizin ne için var olduğuna dair sözlerdir ve bunları yeniden ele almak gibi bir niyetimiz yok:

• Kişisel verileri hiçbir amaçla satmayız veya kiralamayız.
• Verinizi veri simsarlarına aktarmayız.
• Sharefold’a kaydettiğinizi — harcamalarınızı, tutarları, bakiyeleri, notları, listeleri — yapay zekâ modeli eğitmek için kullanmayız.
• Sharefold’da bir gün reklam çıkarsa, buraya kaydettikleriniz kullanılarak hedeflenmez ve bunu olmadan önce söyleriz.

Bu politikanın yürürlük tarihinde doğru. Ürün değiştikçe bunların herhangi biri değişebilir; değişirse önce bu sayfa değişir:

• Uygulamada hiçbir analitik ve atıf SDK’sı yok. Kapatılmış olanı da yok, bayrak arkasında duranı da.
• Uygulamada hiçbir çökme raporlama SDK’sı yok. Tanılama verisi telefonunuzdaki bir kayda yazılır ve oradan yalnızca göndermeyi seçtiğiniz bir sorun bildiriminin içinde çıkar.
• Sharefold’un hiçbir yerinde reklam yok, hiçbir reklam kütüphanesi paketlenmiyor ve hiçbir reklam kimliği okunmuyor.
• Sharefold sizi başka uygulama ve sitelerde izlemiyor; profillemiyor ve hakkınızda otomatik karar vermiyor.
• Sharefold bankanıza bağlanmıyor; banka hesabı, kart veya ödeme verisi toplamıyor.
• Sharefold konum, rehber, fotoğraf, mikrofon ve kamera istemiyor.
• Açtığınız anlık bildirimler Google Firebase Cloud Messaging (FCM) üzerinden iletilir. FCM cihaz jetonunu ve makinece okunabilir bir olay kimliğini alır; kilit ekranındaki cümleyi Sharefold cihazınızda, seçtiğiniz dilde oluşturur.

Sharefold geliştirilmeye devam ediyor. Gelecekte sunulacak bir özellik yeni bir veri türü, kullanım amacı, hizmet sağlayıcı veya önemli bir veri paylaşımı gerektirirse bu politika, değişiklik devreye alınmadan önce güncellenir ve yeni bir yürürlük tarihi alır. Hukuken rıza gereken durumlarda sizden ayrıca izin isteriz.

Hizmetin çalışabileceği en az sayıda sağlayıcı kullanıyoruz. Bugün bunlar:

Bunların ötesinde kişisel veriyi yalnızca hukuken zorunlu olduğumuz hâllerde veya bir hukuki talebin tesisi, kullanılması ya da korunması için açıklarız.

Google, Cloudflare, Resend ve Telegram küresel olarak çalışır; bu nedenle verileriniz Türkiye dışında, bir kısmı da Avrupa Ekonomik Alanı dışında işlenir. Sharefold API’si ve veritabanı Google Cloud’un europe-west3 (Frankfurt) bölgesinde çalışır, yani o kısım AEA içinde kalır; giriş işlemleri, e-posta iletimi, bu web sitesi ve sorun bildirimleri kalmaz. Bunlar arızi değil düzenli aktarımlardır ve her sağlayıcının veri işleme şartlarına ve standart sözleşme hükümlerine dayanır.

2024 değişikliğinden sonra KVKK, düzenli bir yurt dışı aktarımı için yeterlilik kararı ya da Kurulun tanıdığı uygun bir güvenceyi — taraflar arasında imzalanıp Kuruma bildirilen bir standart sözleşme gibi — arıyor; sağlayıcının kendi hükümleri tek başına yetmiyor ve açık rıza kalıcı bir dayanak değil arızi aktarımlar için düşünülmüş. Bu evrak tamamlanmış değil. Bunu söylemek, tamamlanmış izlenimi veren bir cümleden size daha çok yarar sağlar: kamuya açık sürüm öncesinde yürütülüyor ve tamamlandığında bu bölüm hangi mekanizmanın hangi sağlayıcıyı kapsadığını tek tek yazacak.

• Hesap ve içerik — hesabınız var olduğu sürece.
• Ortak bir alandaki finansal kayıtlar — siz ayrıldıktan veya hesabınızı sildikten sonra, doğrudan tanımlayıcıları kaldırılmış hâlde saklanır; çünkü bunlar aynı zamanda diğer üyelerin kayıtlarıdır ve yok edilmeleri bir başkasının bakiyesini sessizce değiştirirdi. Bkz. Hesabınızı silmek.
• Sorun bildirimleri — 24 ay. Bunu niyet değil, her gün çalışıp daha eskisini silen bir kod uyguluyor.
• Bildirim jetonları — bildirimleri kapatana veya jeton çalışmaz olana kadar.
• Silme kuyruğu — bir satır yalnızca giriş sağlayıcınız silmeyi onaylayana kadar yaşar, onayladığı anda kaldırılır.

Sharefold’un canlı sistemleri Google Cloud üzerinde çalışır. Altyapı kayıtları ve yönetilen veritabanı yedekleri; işletim, güvenlik ve veri kurtarma amaçlarıyla, ilgili bulut ayarlarında belirlenen sınırlı süreler boyunca kişisel veri içerebilir. Saklama süreleri kesinleşip bağımsız olarak doğrulanana kadar burada kesin bir gün sayısı belirtmiyoruz. Güncel süreyi dilediğiniz zaman bize sorabilirsiniz.

KVKK m. 11 ve GDPR uyarınca bizden şunları isteyebilirsiniz:

• hakkınızda veri işleyip işlemediğimizi öğrenmek ve bir kopyasını almak;
• yanlış veya eksik verinin düzeltilmesi;
• hukukun izin verdiği hâllerde verinin silinmesi;
• belirli bir kullanımın kısıtlanması veya buna itiraz;
• verilerinizin taşınabilir bir biçimde verilmesi — uygulamada Hesap → Dışa aktar bunu kendisi yapar;
• verilerinizin kimlere aktarıldığının bildirilmesi;
• verdiğiniz bir rızayı geri almak; geri almadan önce yapılanları etkilemez.

support@sharefold.app adresine yazın; KVKK’nın ve GDPR’ın bir aylık yanıt süresinin öngördüğü şekilde 30 gün içinde yanıtlarız.

Resmî bir KVKK başvurusunun kimliğinizi tespit etmesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olması gerekir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurumu’na (KVKK), Avrupa Ekonomik Alanı’ndaysanız yerel denetim makamınıza şikâyette bulunabilirsiniz.

• Uygulama ile sunucularımız arasındaki tüm trafik aktarım sırasında şifrelenir (TLS).
• Cihazınızdaki kimlik bilgileri platformun güvenli deposunda tutulur — Android Keystore, iOS Keychain.
• Uygulama, cihazınızın biyometrik veya PIN kilidinin arkasına alınabilir.
• Veritabanı erişimi yalnızca ihtiyacı olan rollere açıktır. Finansal kayıtlar olağan kullanımda sessizce değiştirilmez veya silinmez: düzeltme, ters kayıt ve yeni bir kayıtla yapılır, böylece geçmiş okunabilir kalır. Hukukun gerektirdiği silme, doğrudan tanımlayıcıların kaldırılmasıyla yapılır; bu kural zaten bu istisnayı mümkün kılmak için var.
• Parolalarınızı biz hiç görmeyiz: Google Firebase Authentication tarafından tutulur ve doğrulanır.

Hiçbir sistem kusursuz güvenli değildir. Bir ihlal haklarınızı etkilerse, hukukun gerektirdiği şekilde size ve yetkili makama bildiririz.

Sharefold 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız support@sharefold.app adresine yazın, sileriz.

Bu web sitesi çerez kullanmaz ve analitik çalıştırmaz. Tarayıcınızın yerel deposunda yalnızca iki tercih tutar — diliniz ve açık/koyu seçiminiz — başka hiçbir şey. İkisi de tarayıcınızdan çıkmaz; burada size onay sorulmamasının sebebi budur.

Bu politika değiştiğinde yeni metin ve yeni bir yürürlük tarihi bu sayfada yayımlanır. Esaslı bir değişiklik, yürürlüğe girmeden önce uygulamada gösterilir.