Gizlilik politikası

Marka ve iletişim

HETASİS, TechnoRYMA markasıyla sunulur. Faaliyet bölgesi Güngören, İstanbul, Türkiye; iletişim adresi techno3mt@gmail.com'dur. Faaliyet bölgesi bilgisi, tam iş veya tebligat adresi yerine geçmez.

Toplanan veriler

• Hesap Bilgileri: Kayıt sırasında veya Google ile giriş yaptığınızda sağlanan ad, soyad ve e-posta adresi.
• Finansal Kayıtlar: Uygulama içerisine manuel olarak girdiğiniz harcama, gelir, borç ve alacak bilgileri. Şahsi kayıtlar hesabınıza özeldir. Grup kayıtlarına erişim, grubun türüne ve üyenin rolüne göre sınırlanır; şirket personeli diğer personelin harcamalarını göremez.
• Cihaz ve Kullanım Verileri: Hesabın son etkinlik zamanı sunucuda kaydedilir. Tarayıcının bildirdiği cihaz bilgisi tanısal amaçlıdır; doğrulanmış cihaz kimliği veya güvenilir IP tespiti olarak kullanılmaz. Not alarmları, izin verdiğiniz mobil cihazda yerel olarak planlanır. Son etkinliği 90 günden eski cihaz tanı kayıtları bakım işiyle temizlenir.

İşleme yöntemi ve hukuki dayanak

Veriler; kayıt ve giriş formları, Google ile giriş, kendi eklediğiniz kayıtlar, grup davetleri, destek başvuruları ve ödeme sağlayıcısının doğrulama yanıtları üzerinden elektronik ortamda alınır. Hesap, mali kayıt ve paket işlemleri hizmet sözleşmesinin kurulması ve yürütülmesi; kanunen gerekli kayıtlar hukuki yükümlülük; güvenlik ve hakların korunması ise ilgili kişinin hakları gözetilerek meşru menfaat veya bir hakkın tesisi, kullanılması ya da korunması dayanaklarıyla işlenir. İsteğe bağlı reklam ölçümü ve kampanya iletişimi ayrı izinlere bağlıdır.

Grup kayıtları ve tarafların rolleri

Hesap, güvenlik, destek ve ödeme işlemlerinin amaçlarını hizmeti sunan taraf belirler. Şirket veya organizasyonun uygulamaya eklediği çalışan, üye ve üçüncü kişi kayıtlarının amacı ile hukuki dayanağını ise ilgili grup yöneticisi belirler. Grup yöneticisi, kişileri bilgilendirmekten ve kayıt girmeye yetkili olmaktan sorumludur. Gruba katılmak; tüm verilerin herkese açılması, çalışan adına reklam izni verilmesi veya özel nitelikli veri girme izni anlamına gelmez. Sağlık, biyometri ve benzeri hassas bilgileri mali açıklama alanlarına yazmayın.

İşleme amaçları

Verileriniz şu amaçlarla kullanılır:

• Kişisel veya grup bazlı finansal takip hizmetinin sağlanması.
• Hesap güvenliğinin doğrulanması ve şifre sıfırlama işlemleri.
• Önemli güncellemeler ve bildirimlerin iletilmesi.
• Uygulama performansının iyileştirilmesi.

Veri paylaşımı ve sağlayıcılar

Verileriniz reklam amaçlı üçüncü taraflara satılmaz. Hizmeti sunmak ve izin verdiğiniz reklam ölçümünü yapmak için aşağıdaki sağlayıcılardan yararlanılır:

• Supabase: Veritabanı ve kimlik doğrulama altyapısı.
• Vercel: Web uygulaması ve sunucu işlevlerinin barındırılması.
• Shopier: Web üzerinden sabit süreli paket ödemeleri ve sipariş doğrulaması. Ödeme sağlayıcısının sipariş, tutar, ürün ve müşteri e-postası bilgileri, ödemeyi doğru hesapla eşleştirmek için kullanılır. Kart bilgileriniz HETASİS içinde saklanmaz.
• Google Play: Mobil ödeme işlemlerinin güvenli şekilde tamamlanması (Kart bilgileriniz uygulamamızda saklanmaz).
• Google Ads (isteğe bağlı, web): İzin verdiğinizde reklam tıklaması, cihaz/tarayıcı bilgileri, IP adresi ve yeni hesapla ilk oturum olayı reklam sonuçlarını ölçmek için Google tarafından işlenebilir. Gelir, gider, borç, alacak kayıtları; adınız, e-posta adresiniz ve HETASİS hesap kimliğiniz bu ölçüme gönderilmez. Kişiselleştirilmiş reklam ve gelişmiş dönüşüm eşleştirmesi kullanılmaz. Google gizlilik politikası ve Google iş ortağı sitelerindeki veriler hakkında bilgi alabilirsiniz.

Yurt dışındaki altyapı ve güvenceler

Ana uygulama veritabanı Supabase'in Frankfurt bölgesindedir. Vercel'in dağıtım, sunucu ve destek altyapısı; Google hizmetleri ve ödeme sağlayıcıları nedeniyle başka ülkelerde de işleme gerçekleşebilir. Aktarım için yürürlükteki mevzuatın gerektirdiği uygun mekanizma ve sağlayıcı sözleşmeleri ayrıca sağlanmalıdır. Bu sayfayı okumak veya kullanım şartlarını kabul etmek, yurt dışı aktarıma genel açık rıza verilmesi anlamına gelmez. Geçerli aktarım düzeni ve alıcılar hakkında iletişim kanalından bilgi isteyebilirsiniz.

Güvenlik ve otomatik kararlar

Hesap ve grup erişimi yetkilere göre sınırlandırılır. Paket süresi, işlem ve üye sınırları sunucuda kontrol edilir; bu kontroller kredi, istihdam veya benzeri önemli bir konuda kişiye karar veren bir puanlama sistemi değildir. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Şüpheli erişimi veya veri ihlalini destek kanalına bildirin; bildirim yükümlülükleri yürürlükteki hukuka göre değerlendirilir.

Web Çerezleri ve Reklam Ölçüm Tercihi

Oturum açma, güvenlik ve uygulama tercihleri için gerekli tarayıcı depolaması kullanılır. Google Ads ölçüm etiketi yalnızca “Ölçüme izin ver” seçeneği ile izin verdiğinizde yüklenir; “Yalnızca gerekli” seçeneğinde yüklenmez. Reklam çerezleri (_gcl_ gibi) reklamdan sonra oluşan yeni kayıtları ilişkilendirmek için kullanılabilir. İzin tercihiniz bu tarayıcıda en fazla 180 gün saklanır. Sayfanın altındaki “Çerez tercihleri” düğmesiyle tercihinizi değiştirebilir veya izninizi geri çekebilirsiniz. Hesap açmadan ve ölçüme izin vermeden de tanıtım sayfalarını kullanabilirsiniz. Google hizmetleri nedeniyle teknik ölçüm bilgileri Türkiye dışındaki altyapılarda işlenebilir.

Kampanya e-postaları ve izin

Kampanya e-postaları, hesap veya ödeme hizmetinin şartı değildir. Reklam ölçümü çerezi seçmeniz, e-posta kampanyasına izin verdiğiniz anlamına gelmez. Kampanya iletişimi etkinleştirilmeden önce gönderenin resmi bilgileri, e-posta doğrulaması ve gerekli İYS süreçleri tamamlanır; izin önceden işaretli olmaz. Şifre sıfırlama, ödeme ve güvenlik gibi gerekli hizmet mesajları kampanya izninden ayrı değerlendirilir.

Saklama ve hesap silme

Hesabınızı Hesap Silme Sayfası üzerinden silme sürecine alabilirsiniz. Talep sonrasında hesabın finansal veriye erişimi durur; 90 günlük bekleme süresi içinde yeniden giriş yaparak talebi geri alabilirsiniz. Süre sonunda hesap ve şahsi kayıtlar bakım işiyle silinir. Grubun diğer üyelerine ait ortak geçmiş korunur; silinen hesabın bu kayıtlardaki yazar kimliği kaldırılır. İşlemin tamamlanması bakım işinin başarılı çalışmasına bağlıdır. Geri dönüş bildirimi için tutulan tuzlanmış e-posta özeti, tamamlanma tarihinden bir yıl sonra bakım işiyle temizlenir. Sunucu yedeklerindeki saklama süresi ayrıca yönetilir; canlı kaydın silinmesi yedeklerin aynı anda silindiği anlamına gelmez. Veri hakları ve süreç durumu için techno3mt@gmail.com adresinden bize ulaşabilirsiniz.

Çocuklar ve yetkili kullanım

Hizmet 13 yaşın altındaki çocuklara yönelik değildir. Reşit olmayanların kullanımı, uygulanacak hukuka göre gereken veli veya vasi iznine ve gözetimine bağlıdır; ücretli işlemleri gerekli sözleşme ehliyetine sahip kişi yapmalıdır. Bir çocuğun verisinin izinsiz işlendiğini düşünüyorsanız destek kanalına başvurun. Yaş sınırları, bölgesel çocuk verisi koruma kurallarını ortadan kaldırmaz.

Veri hakları ve başvuru

Hesap silme ile veri hakkı başvurusu aynı işlem değildir. Hesap kapatma ekranındaki 90 günlük geri dönüş süresi, kanuni silme veya itiraz taleplerinizi erteleyen zorunlu bir süre değildir. Kanuni talepler başvuru kanalı üzerinden ayrıca değerlendirilir.

İletişim

Bu gizlilik politikası hakkında sorularınız için bize ulaşın: techno3mt@gmail.com