Legal

Privacy Policy

What data we collect, why we collect it, how we protect it, and the rights you have over your information — written to be readable, not just complete.

Last updatedJune 2026

EffectiveApril 2026

Rasa Money is a personal finance management application. We handle sensitive financial information and take that responsibility seriously. This Privacy Policy explains what data we collect, why we collect it, how we use and protect it, and what rights you have over your data. We have written this policy to be readable — not just legally complete.

Quick summary: We do not sell your data. Your financial records stay yours. You can export or delete everything from account settings. Bank credentials are never collected because we never connect to banks.

1. Data We Collect

We collect only the data necessary to provide, maintain, and improve the Service. We do not sell your data to third parties.

Account and Identity Data

When you register an account, we collect:

Email address — used as your primary login identifier and for account communications.
First and last name — used to personalize your experience.
Password — stored as a one-way bcrypt hash. We never store your raw password and cannot read it.
Phone number (optional) — used for OTP verification if you choose phone-based authentication.
Date of birth (optional) — used for profile personalization.
Gender (optional) — used for profile personalization.
Country — used to set your default timezone and locale during onboarding.

Google OAuth Data

If you sign in with Google, we receive from Google:

A unique Google subject ID (google_sub) — used to link your Google account to your Rasa Money account.
Your Google email address — used to match or create your local account.
Your Google display name — used to pre-fill your profile fields.
Optional profile extras (date of birth, gender, country) from the Google People API — used only to pre-populate empty profile fields and only if you have not already provided them.

Financial Data

The core of what Rasa Money stores on your behalf:

Account records — name, type, currency, balance, initial balance, and optional bank name and card number.
Card numbers (optional) — stored as plain text strings if you choose to enter them. We recommend entering only partial card numbers (e.g., last 4 digits) for reference purposes. We do not process or validate card numbers and they are not used for any payment processing.
Transaction records — amount, type (income, expense, transfer), category, date, notes, tracking number, cheque number, and associated account references.
Budget records — name, currency, spending limit, period, scope (accounts and categories), and status.
Category records — name, type, icon, color, and hierarchy.
Exchange rate snapshots — the exchange rate at the time of each transaction, sourced from our rate provider and stored for historical accuracy.

Settings and Preferences

We store your application preferences:

Timezone selection.
Base currency preference.
Display locale (e.g., English, Farsi).
Preferred date format.
Fiscal month start day.

Session and Authentication Data

To manage your login sessions, we store:

Refresh tokens — used to maintain your logged-in session. Stored securely and revoked on logout.
OTP verification records — temporary codes used for email/phone verification and password reset. Codes expire and are marked used after verification.
Password reset request records — stored to track the lifecycle of a reset request from initiation through completion.

Technical and Usage Data

We may collect limited technical data to operate and improve the Service:

IP address — used for security monitoring and fraud prevention.
Browser type and version — used for compatibility and debugging.
Error logs and diagnostic data — used to identify and fix bugs. These logs do not contain your Financial Data.

2. How We Use Your Data

We use your data exclusively to operate and improve Rasa Money. We do not use your Financial Data for advertising, profiling, or any purpose unrelated to providing the Service.

To provide the Service — processing your transactions, computing account balances, applying exchange rates, generating budget status, and rendering your dashboard.
To authenticate you — verifying your identity on login, managing your session via refresh tokens, and securing sensitive operations with password re-verification.
To communicate with you — sending OTP verification codes, password reset emails, early access notifications, and important account or billing communications. We do not send marketing emails without your explicit consent.
To retrieve and cache exchange rates — fetching rate data from our third-party provider on your behalf and storing rate snapshots at transaction time for historical accuracy.
To protect the Service and your account — detecting unauthorized access, preventing abuse, and enforcing our Terms of Service.
To improve the Service — analyzing anonymized, aggregated usage patterns to identify areas for improvement. Individual Financial Data is never used for this purpose.
To comply with legal obligations — retaining records as required by applicable law and responding to lawful requests from authorities.

3. Data Sharing and Third Parties

We do not sell, rent, or share your personal or Financial Data with third parties for their own commercial purposes. Data is shared only in the following limited circumstances:

Exchange rate provider (ExchangeRate-API) — we send your base currency code to this provider to retrieve rate data. No personal or Financial Data is shared with this provider.
Google LLC — if you use Google sign-in, authentication is handled by Google. We receive only the profile data described in Section 1. Your Financial Data is never shared with Google.
Infrastructure and hosting providers — our servers and databases may be operated on third-party cloud infrastructure. These providers are contractually bound to process data only on our behalf and are prohibited from using your data for their own purposes.
Legal and regulatory requests — we may disclose data if required to do so by law, court order, or governmental authority. Where legally permitted, we will notify you before complying with such requests.
Business transfers — in the event of a merger, acquisition, or sale of all or substantially all of our assets, your data may be transferred to the acquiring entity. We will notify you in advance and you will have the right to delete your account before the transfer completes.

4. Data Security

We implement technical and organizational measures to protect your data against unauthorized access, loss, or disclosure.

Encryption in transit — all data transmitted between your device and our servers is encrypted using TLS (HTTPS). We do not permit unencrypted connections.
Encryption at rest — your data is encrypted at rest on our storage infrastructure.
Password hashing — passwords are hashed using bcrypt with a strong cost factor before storage. We cannot read or recover your password.
Token security — access tokens are short-lived JWTs. Refresh tokens are stored and revoked on logout, and can be invalidated remotely.
Sensitive action gates — high-risk operations (data export, financial reset, account deletion) require password re-verification and multi-step typed confirmation, reducing the risk of accidental or unauthorized execution.
OTP expiry — verification codes expire automatically and are single-use. Expired and used codes cannot be reused.
We never store your raw password and have no mechanism to retrieve it. If you lose your password, you must go through the password reset flow.
In the event of a data breach that affects your personal data, we will notify you and relevant authorities as required by applicable law, within the timeframes required.

5. Data Retention

We retain your data for as long as your account is active. When you delete your account:

Your account is immediately deactivated. Your email and phone number are obfuscated and you are logged out of all sessions.
Your Financial Data (accounts, transactions, budgets, categories) is scheduled for permanent deletion within our standard data lifecycle process.
Backups — your data may remain in encrypted system backups for a limited period after deletion. These backups are not accessible for active use and are destroyed on their normal rotation schedule.
We may retain certain data for longer periods where required by law, to resolve disputes, or to enforce our agreements.
OTP and verification records — expired verification codes are retained for a short period for security audit purposes and then permanently deleted.
Anonymized and aggregated data — we may retain statistical data derived from your usage that cannot be used to identify you, for the purpose of product improvement.

6. Your Rights and Choices

You have the following rights over your personal data. To exercise any of these rights, you can use the tools available in your account settings or contact us directly.

Right to access — you can view your complete profile, settings, and all Financial Data at any time from within the application.
Right to rectification — you can update your profile information, settings, and Financial Data at any time from your account settings.
Right to data portability — you can export all of your data as a downloadable archive at any time from your account settings. No restrictions apply.
Right to erasure — you can permanently delete your account and all associated data from your account settings. Deletion is immediate, permanent, and cannot be undone.
Right to reset — you can delete all of your Financial Data (accounts, transactions, budgets, categories) while preserving your account identity and settings.
Right to unlink Google — if your account is linked to Google, you can unlink it by deleting your account. Relinking requires creating a new account.
Right to opt out of communications — you can unsubscribe from non-essential email communications at any time via the unsubscribe link in any email we send.
If you are located in the European Economic Area (EEA), United Kingdom, or another jurisdiction with applicable data protection law, you may have additional rights including the right to object to processing, restrict processing, and lodge a complaint with your local supervisory authority.

7. Cookies and Local Storage

Rasa Money uses minimal client-side storage to operate the application. We do not use third-party advertising cookies or tracking pixels.

Session storage — your access token is stored in session storage to maintain your authenticated session. This is cleared when you close your browser tab.
Local storage — your refresh token may be stored in local storage if you select "Remember me" at login, allowing your session to persist across browser sessions.
Cookies — your user profile data may be stored in a cookie for application state purposes. This cookie does not contain your Financial Data.
We do not use tracking cookies, advertising pixels, or third-party analytics cookies that follow you across other websites.
You can clear session storage, local storage, and cookies at any time using your browser settings. Doing so will log you out of the Service.

8. Children's Privacy

Rasa Money is not intended for use by individuals under the age of 18. We do not knowingly collect personal data from children. If we become aware that a user is under 18, we will delete their account and associated data promptly. If you believe a child has created an account, please contact us at [email protected].

9. International Data Transfers

Rasa Money may store and process your data in data centers located outside your country of residence. Where data is transferred internationally, we implement appropriate safeguards — including standard contractual clauses or equivalent mechanisms — to ensure your data receives an adequate level of protection consistent with this Privacy Policy and applicable law.

10. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices, the Service, or applicable law. When we make material changes, we will notify you by email and update the "Last updated" date at the top of this page. We encourage you to review this Policy periodically. Your continued use of the Service after changes take effect constitutes your acceptance of the revised Policy.

11. Contact Us

If you have questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:

Email: [email protected]
Legal: [email protected]
Address: Rasa Corp, Mecidiyekoy Mah, Naci Kasim Sk, Sisli Istanbul 34381, Türkiye

We aim to respond to all privacy inquiries within 5 business days. For formal data subject requests, we will respond within the timeframe required by applicable law (typically 30 days).

Başlaması Basit

Dakikalar içinde çalışır durumda

Muhasebe geçmişi gerekmez. Tam bir resim için dört adım — veya önce demo veriyle tüm ürünü keşfedin, gerçek için hazır olduğunuzda temizleyin.

Hesaplarınızı ekleyin

Banka hesapları, nakit, kredi kartları, kripto cüzdanları ve yatırımlar — her biri kendi para biriminde, bildirdiğiniz açılış bakiyesiyle. Henüz emin değil misiniz? Önce demo veriyi yükleyin ve dolaşın.

Ana para biriminizi ayarlayın

Düşünüp planladığınız para birimini seçin. Her şey ona toplanırken altta her orijinal tutar bozulmadan kalır. Oradayken saat diliminizi, tarih biçiminizi ve mali ay başlangıcınızı da ayarlayın.

Geçmişinizi ekleyin veya içe aktarın

İşlemleri elle kaydedin veya yıllarca ekstreyi içe aktarım sihirbazıyla getirin. Sütunları bir kez eşleyin, her satırı inceleyin; siz onaylamadan hiçbir şey oluşturulmaz.

Bütçeler, planlar ve borçlar ayarlayın

Para herhangi bir para birimindeki hesaplarda hareket ederken harcamayı tek bütçe para biriminde sınırlayın. Tekrarlayan şeyler için tekrarlayan işlemler ekleyin, borçlarınızı takip edin, sonra Rasa AI'ya nasıl gittiğini sorun.

SSS

Sıkça Sorulan Sorular

Rasa Money bir gider takipçisi mi yoksa tam bir kişisel finans yöneticisi mi?

Tam bir finans yöneticisi. Gider takibi bunun bir parçası. Rasa Money ayrıca beş türde hesapları, gelir ve transferleri, iki seviyeli kategorileri, dönemli ve kapsamlı bütçeleri, tekrarlayan işlemleri, kredileri ve taksit planlarını, bir onay kutusunu, net varlık ve nakit akışlı bir panoyu, dosya içe aktarımını ve kendi verilerinize dayalı bir yapay zeka asistanını yönetir. Çok para birimi motoru yanında durmak yerine hepsinin içinden geçer.

Kullanmak için birden fazla para biriminde kazanmam gerekir mi?

Hayır. Sahip olduğunuz her hesap aynı para birimini kullanıyorsa Rasa Money tek para birimi modunda çalışır: tutarlar kaydedildiği gibi gösterilir, ana para birimi hesap para biriminize sabitlenir ve çevrilecek bir şey yoktur. Diğer her şey — bütçeler, kategoriler, tekrarlayan işlemler, borçlar, pano, Rasa AI — aynı şekilde çalışır. İkinci bir para biriminde hesap eklediğiniz anda çok para birimi motoru kendiliğinden açılır.

Rasa Money'yi gerçek bir çok para birimli finans uygulaması yapan nedir?

Her hesap bir para birimi tutar ve her işlem kendi tarihindeki döviz kurunu saklar. Kurlar takvim günü başına saklanır ve yazıldıktan sonra asla değişmez; sonraki rakamlar — bütçe harcaması, kategori toplamları, net varlık — bugünün kuru yerine işlemin hatırladığı kuru yeniden kullanır. Geçen Mart çalıştırdığınız bir raporun bugün aynı şeyi söylemesinin nedeni budur. Çoğu uygulama okuma anında çevirir; piyasa her hareket ettiğinde tarihi sessizce yeniden yazar.

Rasa Money hangi para birimlerini ve kurları kullanır?

150+ para birimi, artı kripto cüzdan olarak yazılan hesaplar. Kurlar piyasa ortasıdır, kullanıcı başına değil merkezi olarak tek sağlayıcıdan gelir ve ürün bunların banka kurları olmadığını açıkça belirtir — bankanız kendi marjını uygular. Bugünün kurları sağlayıcı yayınladığında yenilenir; geçmiş tarihler kalıcıdır. Üst çubuktaki bir tazelik göstergesi kurların en son ne zaman güncellendiğini söyler; isterseniz manuel yenileme vardır.

Banka hesabımı bağlamak zorunda mıyım?

Hayır — ve birçok kullanıcımız için mesele budur. Banka bağlantıları bir avuç ülkeyi kapsar ve taşındığınızda veya alışılmadık bir yerde bankacılık yaptığınızda ilk bozulan şeydir. Rasa Money girdiğiniz şeylerden ve dosya içe aktarımlarından çalışır; böylece her ülkede aynı davranır. Ayrıca bankacılık kimlik bilgilerinizi asla istemediğimiz veya saklamadığımız anlamına gelir.

Bankamdan işlemleri içe aktarabilir miyim?

Evet, Pro planında. İçe aktarım sihirbazı dünyanın her yerinden herhangi bir kurumdan CSV ve XLSX dışa aktarımlarını kabul eder. Dosyayı yükler, sütunları eşlersiniz, işlem türlerinin nasıl algılanacağını seçersiniz ve onaylamadan önce her satırı bir düzenleyicide incelersiniz. Rasa AI sütun eşlemesini ve satır başına bir kategori önerebilir ve abonelik gibi görünen tekrarlayan ücretleri yakalayabilir — ama her öneri bir öneridir ve siz onaylamadan hiçbir şey yazılmaz.

Tekrarlayan işlemler ve abonelikler nasıl çalışır?

Seri başına bir şablon oluşturursunuz — gider, gelir veya transfer — döngüsü, bitiş tarihi ve varsayılan durumuyla. Şablonun kendisi bir işlem değildir ve bakiyeye asla dokunmaz; zamanında oluşumlar üretir, onlar dokunur. Oluşumlar genellikle bekleyen olarak oluşturulur ve Cartable kutunuza düşer; böylece kullanılabilir bakiyenizi etkiler ama siz onaylamadan gerçekleşmiş sayılmaz veya bütçeye çarpmaz. Geçmiş oluşumları geriye doldurabilir, bir seriyi duraklatabilir veya oluşumları ileriye tarihleyebilirsiniz. Tekrarlayan işlemler bir Pro özelliğidir.

Borç ve taksit takibi nasıl çalışır?

Toplamı, taksit sayısı ve döngüsüyle bir kredi, taksit planı, kredi kartı planı veya kişisel borç ekleyin. Rasa Money planı çıkarır, ödemeleri kalan bakiyeye karşı izler ve ne kadar temizlediğinizi gösterir. Bir hesaba bağlayın; her ödeme bakiyenizi etkileyen gerçek bir işlem olur. Bağlamadan bırakın; takip kaydı olarak kalır. Farklı para birimindeki borçlar ana para biriminize çevrilir; böylece her taksitin gerçekten neye mal olduğunu görürsünüz.

Tek bir bütçe farklı para birimlerindeki hesapları içerebilir mi?

Evet — ve bu, motorun mümkün kıldığı daha yararlı şeylerden biridir. Her bütçenin limit, harcanan ve kalan rakamları için tek bir para birimi vardır. Hangi hesapların ve kategorilerin ona ait olduğunu seçersiniz; o hesaplar herhangi bir para biriminde olabilir ve eşleşen giderler defterinizdeki aynı kilitli kurlarla limite doğru çevrilir. Bütçeye yalnızca giderler sayılır — gelir ve transferler asla sayılmaz.

Rasa AI nedir ve neyi görebilir?

Rasa AI'nın üç yüzeyi vardır: bir sohbet asistanı, tek dokunuşluk pano özeti ve içe aktarım sihirbazında kategori yardımı. Hesaplarınızın, bakiyelerinizin, bütçelerinizin ve kategorilerinizin bir anlık görüntüsünü artı son işlemlerinizi okur; ürünün nasıl çalıştığını da bilir — böylece hem «markete ne harcadım?» hem «nasıl bütçe oluştururum?» sorularını yanıtlayabilir. Kritik olarak salt okunurdur: yanıtlayabilir ve özetleyebilir ama bir şey oluşturmak, düzenlemek veya silmek için yolu yoktur. Sohbet geçmişi hesabınızda değil tarayıcınızda tutulur. Üç yüzey de Pro özellikleridir.

Finansal verilerim nasıl korunur?

En güçlü koruma yapısal: bankanıza asla bağlanmayız; böylece saklanacak veya sızacak bankacılık kimlik bilgisi yoktur. Bunun ötesinde hassas eylemler — veri dışa aktarma, finansları sıfırlama, hesabı silme, saklanan bir kart numarasını gösterme — şifrenizi yeniden girmenizi gerektirir; en yıkıcı ikisi ayrıca bir onay kelimesi yazmanızı ister. Saklanan kart numaraları durağan halde şifrelenir ve sıradan yanıtlarda asla döndürülmez. İndirme bağlantıları yalnızca HTTPS'tir ve dışa aktarma dosyaları indirmeden sonra diskten kaldırılır.

Tüm verilerimi dışa aktarabilir miyim?

Evet, Pro planında. Dışa aktarım, şifrenizi onayladıktan sonra indirilebilir; hesaplarınızın, işlemlerinizin, bütçelerinizin, kategorilerinizin ve borçlarınızın yapılandırılmış bir arşivini üretir. Veri dışa aktarımı Pro yeteneklerinden biridir; bu yüzden ayrılmayı veya kayıtlarınızı başka yere taşımayı planlıyorsanız aboneliğiniz aktifken yapın. Düşürme hiçbir şeyi silmez — kayıtlarınız her iki durumda da üründe kalır.

3 günlük Pro denemesi bittiğinde ne olur?

Deneme, ödeme sağlayıcımız üzerinden ödeme sırasında başlar ve ilk ücretiniz bittiği güne planlanır — tam tarih deneme sürerken Ayarlar → Abonelik'te gösterilir. O tarihten önce iptal ederseniz ücret alınmaz. Denemeler hesap başına izlenir; bu yüzden sonra yeniden abone olmak ikincisini vermez.

Ücretsiz planda gerçekten ne yapabilirim?

Ürünü değerlendirmek için yeter, finanslarınızı bununla yönetmek için değil — ve bunu ikinci haftada öğrenmenize bırakmaktansa söylemeyi tercih ederiz. Basic size tek para biriminde 2 hesap, günde 3 olmak üzere toplam 10 işlem, 2 bütçe, 10 kategori ve 1 borç verir. Tekrarlayan işlemler, dosya içe aktarım, veri dışa aktarım, nakit akışı grafiği ve Rasa AI Pro'dadır. Önce düzgün keşfetmek isterseniz demo veriyi yükleyin: ürünü gerçekçi hesaplar, kategoriler, bütçeler, işlemler ve bir borçla doldurur; canlıya geçmeye hazır olduğunuzda tek eylemle temizleyebilirsiniz.

Rasa Money dilimde mevcut mu?

Ürün İngilizce, İspanyolca, Portekizce, Almanca, Fransızca ve Türkçeye tam çevrilmiştir; Rasa AI özetlerini ve yanıtlarını seçtiğiniz dilde yazar. Tarihler, ay adları ve hafta günü adları da dilinizi izler; beş tarih biçiminden birini seçebilir, saat diliminizi ayarlayabilir ve mali ayınızın hangi günde başladığını tanımlayabilirsiniz.

Rasa Money bir banka veya mali danışman mı?

Hayır. Rasa Money bir finans takip ve yönetim aracıdır. Paranızı tutmaz, transfer etmez veya yatırıma yönlendirmez. Rasa Money bir banka, aracı kurum veya mali danışman değildir.