Gizlilik Politikası

1) Veri sorumlusu

Kişisel verilerin veri sorumlusu:
Canario-Lab / Chrumek App
İletişim e-postası: chrumek@chrumek.app

2) Kapsam ve amaç

Chrumek uygulaması, "cazibe" kayıtları ve onaylanmış transferler/ayrılan tutarlar üzerinden tasarruf takibi için kullanılan bir uygulamadır.

Kullanıcı hesabı tutmuyoruz ve sizi doğrudan tanımlamaya imkân veren verileri toplamıyoruz.

3) Uygulama verileri: cihazda ve iCloud'da

Tasarruf girişleri, tutarlar, tarihler, kategoriler, onaylanmış transferler, hedefler, kategori özelleştirmeleri ve senkronize edilmiş ayarlar dahil olmak üzere uygulamaya girdiğiniz veriler, uygulamanın cihazınızdaki yerel veritabanında saklanır. Cihaz iCloud'da oturum açtığında ve iCloud kullanılabilir olduğunda bu veriler, özel CloudKit veritabanı ve Apple Kimliğinizle ilişkili iCloud anahtar/değer depolama alanı aracılığıyla cihazlarınız arasında senkronize edilir.

Senkronizasyon, uygulama verilerinde veya senkronize edilmiş bir ayarda yapılan gerçek bir değişiklikle tetiklenir. Yalnızca başka bir sekmeyi açmak, bir grafiği değiştirmek veya bir ekranı görüntülemek, yüklenecek veri oluşturmaz. iCloud geçici olarak kullanılamıyorsa uygulama yerel kopyayı kullanmaya devam eder ve hizmet tekrar kullanılabilir hale geldiğinde sistem senkronizasyonu yeniden dener.

Bu veriler Canario-Lab sunucularına gönderilmez. iCloud ve CloudKit, Apple hizmetleridir ve iCloud'daki veriler, Apple'ın şartlarına ve gizlilik kurallarına göre işlenir. Manuel yedekleme ve CSV dışa aktarma, yalnızca sizin isteğiniz üzerine oluşturulan ayrı dosyalardır. Bir yedeği geri yüklemek, mevcut uygulama durumunun yerini alır; geri yüklenen veriler ve silinenler daha sonra diğer cihazlarınızla senkronize edilebilir.

4) Sistem erişimi gerektiren işlevler

Uygulama, sistem işlevlerini ve ilgili verileri yalnızca çalışması için gerekli ölçüde kullanabilir:

• Bildirimler (UNUserNotificationCenter) - hatırlatmaları açarsanız iOS sistemi bildirimleri ayarlarınıza göre iletir.
• Dil / bölge / para birimi / tema - uygulama içeriğinin ve görünümünün biçimlendirilmesi için kullanılır (bize gönderilmeden).
• iCloud / CloudKit - hizmet mevcut olduğunda uygulama verilerini ve ayarlarını özel iCloud'unuz aracılığıyla cihazlarınız arasında senkronize eder.

5) Hata bildirimi / destekle iletişim

"Hata bildir" seçeneğini kullanırsanız veya destekle iletişime geçerseniz:

• uygulama, posta uygulamanızda bir e-posta taslağı oluşturabilir,
• içerik teşhis bilgileri içerebilir (ör. uygulama sürümü, iOS, dil/para birimi ayarları) - gönderimden önce e-posta içeriğinde gördüğünüzle birebir aynıdır,
• gönderim yalnızca siz onaylarsanız gerçekleşir.

Gönderilen e-posta, e-posta sağlayıcınız tarafından ve alıcı olarak tarafımızca yalnızca bildirimin işlenmesi amacıyla işlenir.

6) Satın alımlar ve Premium erişim (Apple + RevenueCat)

Uygulamada ücretli özellikler (abonelikler veya tek seferlik ömür boyu erişim satın alımı) sunuluyorsa:

• ödemeler Apple tarafından işlenir (App Store / In-App Purchases / StoreKit),
• uygulama, satın alımlar ve Premium erişim yönetimi için altyapı sağlayıcısı olarak RevenueCat’i kullanır (teklif sunumu, erişim durumu doğrulaması, aktif abonelik veya ömür boyu satın alımı tanıma ve premium erişim verme dahil).

Satın alımların ve Premium erişimin yönetimi kapsamında satın alımla ilgili teknik veriler işlenebilir, örneğin:

• işlem/satın alma tanımlayıcıları ve ürün bilgileri,
• Premium erişim durumu (aktif/pasif), abonelik durumu (ör. yenilemeler) veya tek seferlik satın alım bilgisi,
• Premium erişim durumunu ilişkilendirmek için kullanılan teknik kullanıcı tanımlayıcısı (ör. SDK tarafından oluşturulan anonim App User ID).

RevenueCat bu verileri satın alma ve Premium erişim yönetimi hizmetleri sağlamak için işler (veri işleyen olarak); Apple ise ödeme ile ilgili verileri kendi politikalarına göre işler.

7) Analiz ve izleme

Uygulama, uygulamanın nasıl kullanıldığına dair anonim veriler toplamak için Firebase Analytics kullanabilir (ör. kayıt ekleme, aktarım yapma, ücretsiz aktarım limitine ulaşma, Premium teklif ekranını gösterme veya bu ekrandaki ana düğmeye dokunma).

Bu veriler kayıt içeriklerini, tutarları, hedef adlarını, kategorileri, fiyatları, satın alma planlarını, ödeme bilgilerini veya seni doğrudan tanımlayan bilgileri içermez. Veriler kullanıcının kimliğiyle ya da belirli bir cihazla ilişkilendirilmez. Bunları yalnızca uygulamanın işleyişini analiz etmek, kararlılığı artırmak ve özellikleri geliştirmek için kullanırız.

Analiz verilerini veri satışı veya reklam profillemesi için kullanmayız.

8) Web sitesi (açılış sayfası)

Web sitemizi ziyaret ederseniz, barındırma sağlayıcısı (ör. GitHub Pages) sunucu loglarında standart teknik verileri (IP adresi, tarayıcı türü, istek tarihi ve saati dâhil) güvenlik, teşhis ve hizmet sürekliliğini sağlama amaçlarıyla otomatik olarak işleyebilir. İşleme kapsamı ve kuralları, barındırma sağlayıcısının politikalarından kaynaklanır.

9) Veri alıcıları

• Apple, iCloud ve CloudKit senkronizasyonu, App Store satın alımları ve sistem hizmetleri için,

Veriler yalnızca şu taraflarla paylaşılabilir:

• ödeme ve Premium erişim yönetimi hizmeti sağlayıcıları: Apple ve RevenueCat (satın alma işlemleri ve erişim durumunun işlenmesi),
• analiz hizmeti sağlayıcıları: Google Firebase Analytics (uygulama olaylarının anonim analizi),
• kanunen gerekli olması halinde kamu makamları.

10) Saklama süresi

• Uygulamaya girilen veriler yerel olarak ve iCloud mevcut olduğunda siz silene kadar özel iCloud'unuzda saklanır. Uygulamanın bir cihazdan kaldırılması, senkronize edilen kopyanın iCloud'dan veya diğer cihazlarınızdan mutlaka kaldırılması anlamına gelmez.
• E-posta yazışması verilerini, bildirimin işlenmesi ve taleplere karşı savunma için gerekli olduğu süre boyunca saklarız (gerekliyse).

11) Kullanıcı hakları (AB/AEA)

Belirli bir durumda kişisel verilerinizi işlersek (ör. bize e-posta yazdığınızda), şu haklara sahipsiniz:

• verilere erişim, düzeltme, silme, işlemenin kısıtlanması,
• itiraz etme,
• yetkili denetim makamına şikâyette bulunma.

Bilgilendirme yükümlülüklerinin kapsamı özellikle GDPR'nin 13. maddesinden kaynaklanır.

12) Güvenlik

Hizmete uygun makul organizasyonel ve teknik önlemleri uyguluyoruz. Cihazınızı ve Apple Kimliğinizi korumak ve bağımsız bir manuel yedekleme tutmak da güvenliğin önemli parçalarıdır.

13) Politika değişiklikleri

Politika, uygulama işlevlerindeki veya yasal gerekliliklerdeki değişikliklerle birlikte güncellenebilir. Güncel sürüm uygulamanın web sitesinde yayımlanacaktır.