Gizlilik Politikası

Rasa Money kişisel finans yönetimi uygulamasıdır. Hassas finansal bilgileri işleriz ve bu sorumluluğu ciddiye alırız. Bu Gizlilik Politikası; hangi verileri topladığımızı, neden topladığımızı, bunları nasıl kullanıp koruduğumuzu ve verileriniz üzerindeki haklarınızı açıklar. Bu politikayı yalnızca hukuki açıdan eksiksiz olması için değil, okunabilir olması için yazdık.

Kısa özet: Verilerinizi satmıyoruz. Finansal kayıtlarınız size aittir. Hesap ayarlarından her şeyi dışa aktarabilir veya silebilirsiniz. Bankalara hiç bağlanmadığımız için banka kimlik bilgileri asla toplanmaz.

1. Topladığımız Veriler

Hizmeti sunmak, sürdürmek ve geliştirmek için yalnızca gerekli verileri toplarız. Verilerinizi üçüncü taraflara satmayız.

Hesap ve Kimlik Verileri

Bir hesap oluşturduğunuzda şunları toplarız:

E-posta adresi — birincil giriş tanımlayıcınız ve hesap iletişimleri için kullanılır.
Ad ve soyad — deneyiminizi kişiselleştirmek için kullanılır.
Parola — tek yönlü bcrypt özet değeri olarak saklanır. Ham parolanızı asla saklamayız ve okuyamayız.
Telefon numarası (isteğe bağlı) — telefon tabanlı kimlik doğrulamayı seçerseniz OTP doğrulaması için kullanılır.
Doğum tarihi (isteğe bağlı) — profil kişiselleştirmesi için kullanılır.
Cinsiyet (isteğe bağlı) — profil kişiselleştirmesi için kullanılır.
Ülke — kayıt sırasında varsayılan saat diliminizi ve yerel ayarınızı belirlemek için kullanılır.

Google OAuth Verileri

Google ile oturum açarsanız Google'dan şunları alırız:

Benzersiz Google konu kimliği (google_sub) — Google hesabınızı Rasa Money hesabınıza bağlamak için kullanılır.
Google e-posta adresiniz — yerel hesabınızı eşleştirmek veya oluşturmak için kullanılır.
Google görünen adınız — profil alanlarınızı önceden doldurmak için kullanılır.
Google People API'den isteğe bağlı profil ek bilgileri (doğum tarihi, cinsiyet, ülke) — yalnızca boş profil alanlarını önceden doldurmak için ve bunları zaten sağlamadıysanız kullanılır.

Finansal Veriler

Rasa Money'nin sizin adınıza sakladığı temel veriler:

Hesap kayıtları — ad, tür, para birimi, bakiye, başlangıç bakiyesi ve isteğe bağlı banka adı ile kart numarası.
Kart numaraları (isteğe bağlı) — girmeyi seçerseniz düz metin dize olarak saklanır. Yalnızca referans amacıyla kısmi kart numaraları (ör. son 4 hane) girmenizi öneririz. Kart numaralarını işlemez veya doğrulamayız; ödeme işlemlerinde kullanılmaz.
İşlem kayıtları — tutar, tür (gelir, gider, transfer), kategori, tarih, notlar, takip numarası, çek numarası ve ilişkili hesap referansları.
Bütçe kayıtları — ad, para birimi, harcama limiti, dönem, kapsam (hesaplar ve kategoriler) ve durum.
Kategori kayıtları — ad, tür, simge, renk ve hiyerarşi.
Döviz kuru anlık görüntüleri — her işlem anındaki döviz kuru; kur sağlayıcımızdan alınır ve geçmiş doğruluk için saklanır.

Ayarlar ve Tercihler

Uygulama tercihlerinizi saklarız:

Saat dilimi seçimi.
Temel para birimi tercihi.
Görüntüleme dili (ör. İngilizce, Farsça).
Tercih edilen tarih biçimi.
Mali yıl başlangıç günü.

Oturum ve Kimlik Doğrulama Verileri

Oturum açma oturumlarınızı yönetmek için şunları saklarız:

Yenileme belirteçleri — oturum açık kalmanızı sağlamak için kullanılır. Güvenli şekilde saklanır ve çıkışta iptal edilir.
OTP doğrulama kayıtları — e-posta/telefon doğrulaması ve parola sıfırlama için kullanılan geçici kodlar. Kodların süresi dolar ve doğrulamadan sonra kullanılmış olarak işaretlenir.
Parola sıfırlama talep kayıtları — başlatmadan tamamlanmaya kadar sıfırlama talebinin yaşam döngüsünü izlemek için saklanır.

Teknik ve Kullanım Verileri

Hizmeti işletmek ve geliştirmek için sınırlı teknik veriler toplayabiliriz:

IP adresi — güvenlik izleme ve dolandırıcılık önleme için kullanılır.
Tarayıcı türü ve sürümü — uyumluluk ve hata ayıklama için kullanılır.
Hata günlükleri ve tanılama verileri — hataları tespit etmek ve düzeltmek için kullanılır. Bu günlükler Finansal Verilerinizi içermez.

2. Verilerinizi Nasıl Kullanıyoruz

Verilerinizi yalnızca Rasa Money'yi işletmek ve geliştirmek için kullanırız. Finansal Verilerinizi reklam, profil oluşturma veya Hizmeti sunmakla ilgisi olmayan herhangi bir amaç için kullanmayız.

Hizmeti sunmak — işlemlerinizi işlemek, hesap bakiyelerini hesaplamak, döviz kurlarını uygulamak, bütçe durumunu oluşturmak ve panonuzu görüntülemek.
Kimliğinizi doğrulamak — girişte kimliğinizi doğrulamak, yenileme belirteçleriyle oturumunuzu yönetmek ve hassas işlemleri parola yeniden doğrulamasıyla güvence altına almak.
Sizinle iletişim kurmak — OTP doğrulama kodları, parola sıfırlama e-postaları, erken erişim bildirimleri ve önemli hesap veya faturalandırma iletişimleri göndermek. Açık onayınız olmadan pazarlama e-postası göndermeyiz.
Döviz kurlarını almak ve önbelleğe almak — sizin adınıza üçüncü taraf sağlayıcımızdan kur verilerini çekmek ve geçmiş doğruluk için işlem anındaki kur anlık görüntülerini saklamak.
Hizmeti ve hesabınızı korumak — yetkisiz erişimi tespit etmek, kötüye kullanımı önlemek ve Hizmet Şartlarımızı uygulamak.
Hizmeti geliştirmek — iyileştirme alanlarını belirlemek için anonimleştirilmiş, toplu kullanım kalıplarını analiz etmek. Bireysel Finansal Veriler bu amaçla asla kullanılmaz.
Yasal yükümlülüklere uymak — geçerli yasaların gerektirdiği şekilde kayıtları saklamak ve yetkili makamların yasal taleplerine yanıt vermek.

3. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel veya Finansal Verilerinizi üçüncü tarafların kendi ticari amaçları için satmaz, kiralamaz veya paylaşmayız. Veriler yalnızca aşağıdaki sınırlı durumlarda paylaşılır:

Döviz kuru sağlayıcısı (ExchangeRate-API) — kur verilerini almak için bu sağlayıcıya temel para birimi kodunuzu göndeririz. Bu sağlayıcıyla kişisel veya Finansal Veri paylaşılmaz.
Google LLC — Google ile oturum açmayı kullanırsanız kimlik doğrulama Google tarafından yönetilir. Yalnızca 1. Bölümde açıklanan profil verilerini alırız. Finansal Verileriniz Google ile asla paylaşılmaz.
Altyapı ve barındırma sağlayıcıları — sunucularımız ve veritabanlarımız üçüncü taraf bulut altyapısında çalıştırılabilir. Bu sağlayıcılar sözleşmeyle yalnızca bizim adımıza veri işlemekle yükümlüdür ve verilerinizi kendi amaçları için kullanmaları yasaktır.
Yasal ve düzenleyici talepler — yasa, mahkeme kararı veya resmi makam gereği verileri ifşa edebiliriz. Yasal olarak izin verildiğinde, bu tür taleplere uyum sağlamadan önce sizi bilgilendiririz.
İş devri — birleşme, devralma veya varlıklarımızın tamamının veya önemli ölçüde tamamının satışı durumunda verileriniz devralan tüzel kişiye aktarılabilir. Önceden bilgilendiririz ve devrin tamamlanmasından önce hesabınızı silme hakkına sahip olursunuz.

4. Veri Güvenliği

Verilerinizi yetkisiz erişim, kayıp veya ifşaya karşı korumak için teknik ve organizasyonel önlemler uygularız.

Aktarım sırasında şifreleme — cihazınız ile sunucularımız arasında iletilen tüm veriler TLS (HTTPS) ile şifrelenir. Şifrelenmemiş bağlantılara izin vermeyiz.
Dinlenme halinde şifreleme — verileriniz depolama altyapımızda dinlenme halinde şifrelenir.
Parola özetleme — parolalar saklanmadan önce güçlü maliyet faktörüyle bcrypt kullanılarak özetlenir. Parolanızı okuyamaz veya kurtaramayız.
Belirteç güvenliği — erişim belirteçleri kısa ömürlü JWT'lerdir. Yenileme belirteçleri saklanır, çıkışta iptal edilir ve uzaktan geçersiz kılınabilir.
Hassas işlem korumaları — yüksek riskli işlemler (veri dışa aktarma, finansal sıfırlama, hesap silme) parola yeniden doğrulaması ve çok adımlı yazılı onay gerektirir; kazara veya yetkisiz yürütmeyi azaltır.
OTP süresi — doğrulama kodlarının süresi otomatik olarak dolar ve tek kullanımlıktır. Süresi dolmuş ve kullanılmış kodlar yeniden kullanılamaz.
Ham parolanızı asla saklamayız ve geri alma mekanizmamız yoktur. Parolanızı kaybederseniz parola sıfırlama akışını kullanmanız gerekir.
Kişisel verilerinizi etkileyen bir veri ihlali durumunda, geçerli yasanın gerektirdiği süreler içinde sizi ve ilgili makamları bilgilendiririz.

5. Veri Saklama

Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde:

Hesabınız derhal devre dışı bırakılır. E-posta adresiniz ve telefon numaranız gizlenir ve tüm oturumlardan çıkış yaparsınız.
Finansal Verileriniz (hesaplar, işlemler, bütçeler, kategoriler) standart veri yaşam döngüsü sürecimiz kapsamında kalıcı silinmek üzere planlanır.
Yedekler — verileriniz silindikten sonra sınırlı bir süre şifreli sistem yedeklerinde kalabilir. Bu yedeklere aktif kullanım için erişilemez ve normal rotasyon takviminde imha edilir.
Yasanın gerektirdiği, uyuşmazlıkları çözmek veya sözleşmelerimizi uygulamak için belirli verileri daha uzun süre saklayabiliriz.
OTP ve doğrulama kayıtları — süresi dolmuş doğrulama kodları güvenlik denetimi amacıyla kısa bir süre saklanır ve ardından kalıcı olarak silinir.
Anonimleştirilmiş ve toplu veriler — sizi tanımlamak için kullanılamayan, kullanımınızdan türetilmiş istatistiksel verileri ürün geliştirme amacıyla saklayabiliriz.

6. Haklarınız ve Seçenekleriniz

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz. Bu haklardan herhangi birini kullanmak için hesap ayarlarınızdaki araçları kullanabilir veya doğrudan bizimle iletişime geçebilirsiniz.

Erişim hakkı — uygulama içinden profilinizi, ayarlarınızı ve tüm Finansal Verilerinizi istediğiniz zaman görüntüleyebilirsiniz.
Düzeltme hakkı — profil bilgilerinizi, ayarlarınızı ve Finansal Verilerinizi hesap ayarlarınızdan istediğiniz zaman güncelleyebilirsiniz.
Veri taşınabilirliği hakkı — tüm verilerinizi hesap ayarlarınızdan istediğiniz zaman indirilebilir bir arşiv olarak dışa aktarabilirsiniz. Kısıtlama uygulanmaz.
Silme hakkı — hesabınızı ve ilişkili tüm verileri hesap ayarlarınızdan kalıcı olarak silebilirsiniz. Silme işlemi anında, kalıcıdır ve geri alınamaz.
Sıfırlama hakkı — hesap kimliğinizi ve ayarlarınızı koruyarak tüm Finansal Verilerinizi (hesaplar, işlemler, bütçeler, kategoriler) silebilirsiniz.
Google bağlantısını kaldırma hakkı — hesabınız Google'a bağlıysa hesabınızı silerek bağlantıyı kaldırabilirsiniz. Yeniden bağlamak yeni bir hesap oluşturmayı gerektirir.
İletişimlerden çıkma hakkı — gönderdiğimiz herhangi bir e-postadaki abonelikten çıkma bağlantısıyla zorunlu olmayan e-posta iletişimlerinden istediğiniz zaman çıkabilirsiniz.
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık veya geçerli veri koruma yasasına sahip başka bir yargı alanında bulunuyorsanız; işlemeye itiraz etme, işlemeyi kısıtlama ve yerel denetim otoritenize şikayette bulunma gibi ek haklara sahip olabilirsiniz.

7. Çerezler ve Yerel Depolama

Rasa Money uygulamayı çalıştırmak için minimum düzeyde istemci tarafı depolama kullanır. Üçüncü taraf reklam çerezleri veya izleme pikselleri kullanmayız.

Oturum depolaması — kimliği doğrulanmış oturumunuzu sürdürmek için erişim belirteciniz oturum depolamasında saklanır. Tarayıcı sekmesini kapattığınızda temizlenir.
Yerel depolama — girişte "Beni hatırla"yı seçerseniz yenileme belirteciniz yerel depolamada saklanabilir ve oturumunuz tarayıcı oturumları arasında devam edebilir.
Çerezler — kullanıcı profil verileriniz uygulama durumu amacıyla bir çerezde saklanabilir. Bu çerez Finansal Verilerinizi içermez.
Sizi diğer web sitelerinde takip eden izleme çerezleri, reklam pikselleri veya üçüncü taraf analitik çerezleri kullanmayız.
Tarayıcı ayarlarınızı kullanarak oturum depolamasını, yerel depolamayı ve çerezleri istediğiniz zaman temizleyebilirsiniz. Bunu yaptığınızda Hizmetten çıkış yaparsınız.

8. Çocukların Gizliliği

Rasa Money 18 yaşın altındaki kişilerin kullanımı için tasarlanmamıştır. Çocuklardan bilerek kişisel veri toplamayız. Bir kullanıcının 18 yaşın altında olduğunu öğrenirsek hesabını ve ilişkili verilerini derhal sileriz. Bir çocuğun hesap oluşturduğunu düşünüyorsanız lütfen [email protected] (mailto:[email protected]) adresinden bize ulaşın.

9. Uluslararası Veri Aktarımları

Rasa Money verilerinizi ikamet ettiğiniz ülke dışındaki veri merkezlerinde saklayabilir ve işleyebilir. Veriler uluslararası olarak aktarıldığında, verilerinizin bu Gizlilik Politikası ve geçerli yasalarla tutarlı yeterli koruma düzeyini almasını sağlamak için standart sözleşme maddeleri veya eşdeğer mekanizmalar dahil uygun güvenceler uygularız.

10. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, Hizmetteki veya geçerli yasadaki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda sizi e-posta ile bilgilendirir ve bu sayfanın üstündeki "Son güncelleme" tarihini güncelleriz. Bu Politikayı düzenli olarak gözden geçirmenizi öneririz. Değişiklikler yürürlüğe girdikten sonra Hizmeti kullanmaya devam etmeniz, revize edilmiş Politikayı kabul ettiğiniz anlamına gelir.

11. Bize Ulaşın

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız, endişeleriniz veya talepleriniz varsa lütfen bizimle iletişime geçin:

E-posta: [email protected] (mailto:[email protected])
Hukuk: [email protected] (mailto:[email protected])
Adres: Rasa Corp, Mecidiyekoy Mah, Naci Kasim Sk, Sisli Istanbul 34381, Türkiye

Tüm gizlilik sorularına 5 iş günü içinde yanıt vermeyi hedefliyoruz. Resmi veri sahibi talepleri için geçerli yasanın gerektirdiği süre içinde (genellikle 30 gün) yanıt veririz.

İlgili sayfalar

Kullanım Koşulları — Hesabınızı yöneten sözleşme.
İletişim — Ofis, satış gelen kutusu ve bize nasıl ulaşacağınız.
Güvenlik — Banka bağlantısı olmadan verilerinizi nasıl koruduğumuz.
SSS — Ürün, faturalandırma ve veri soruları tek bir listede.