Gizlilik politikası
Kısaca
Untilfree’de hesap yok ve kendi sunucumuz yok. Girdiğin sayılar — yaş, gelir, harcama, birikim, tutarlar, adlar — telefonunda kalır. Biz (yayıncı Srofia) onları göremeyiz.
Ne topluyoruz, beş satırda:
- Rakamların — yalnız bu telefonda. Bize ya da aşağıdaki hizmetlerin hiçbirine gönderilmez.
- Reklamlar (Google AdMob, ücretsiz sürüm) — reklam kimliği ve reklam verisi, onayına göre. Plus’ta hiçbiri yok.
- Kullanım sayıları (PostHog, AB) — yalnız açarsan. Rakamların asla.
- Çökme raporları (Sentry) — varsayılan açık; kapatabilirsin. Rakamların asla.
- Satın alma (RevenueCat) — yalnız Plus alırken. Kart bilgilerin bize ulaşmaz.
Bu hizmetlerin hiçbiri finansal sayılarını almaz. Ayrıntılar aşağıda.
Telefonunda kalanlar
Yaşın, gelirin, harcaman, birikimin, net varlığın, eklediğin kayıtlar ve faturalar, istek listen, ayarların, Profilim’de istersen yazdığın adın ve uygulamayı hangi saatlerde açtığın (bildirim saati için). Hepsi bu cihazdaki uygulamanın yerel veritabanında saklanır.
Bu veriler yalnız tarihini hesaplamak, göstermek ve bildirimleri planlamak için kullanılır. Bize ya da burada sayılan hiçbir hizmete gönderilmez, satılmaz.
Bildirimler
Bildirimler telefonunda planlanır; bir bildirim sunucusu yoktur. Yazdığın bir adı ya da tutarı asla göstermez. Profilim’den ya da telefonunun ayarlarından kapatabilirsin.
Paylaşım kartları
Paylaşım kartı, yalnız Paylaş’a dokunduğunda telefonunda oluşturulan bir görseldir. Önizlemede ne görüyorsan yalnız onu içerir ve yalnız telefonunun paylaş menüsünde seçtiğin yere gider. Bize kopyası gelmez.
Plus satın alması (RevenueCat)
Untilfree Plus, yıllık abonelik (mağaza hesabından iptal edene dek otomatik yenilenir) ya da tek seferlik satın alma olarak sunulur. Ödemeyi tamamen App Store ya da Google Play alır; kart ya da banka bilgilerin ne bize ne RevenueCat’e ulaşır.
Plus’ın açık olup olmadığını denetlemek ve geri yüklemek için uygulama RevenueCat’i (revenuecat.com) kullanır. RevenueCat’e uygulamanın oluşturduğu rastgele anonim bir kimlik, satın alma ve mağaza makbuzu bilgileri (ürün, tarih, işlem numarası, mağaza ülkesi ve para birimi) ve temel cihaz bilgileri (işletim sistemi, uygulama sürümü) gider. Bu bilgiler adına ya da e-postana bağlanmaz ve yalnız satın almayı sağlamak için kullanılır.
Kullanım verisi (PostHog, AB)
“Kullanım verisi paylaş” açıksa uygulama, AB’de barındırılan PostHog’a (eu.posthog.com) anonim kullanım olayları gönderir. Bir olay, kaba bir kategoriyle birlikte bir özellik adıdır — ör. “kayıt eklendi: tuttum”, “Plus ekranı görüldü”, “tanıtım bitti” — yanında uygulama sürümü, cihaz modeli, işletim sistemi, dil, Plus’ın açık olup olmadığı ve uygulamada saklanan rastgele bir kimlik.
Asla gönderilmez: sayıların, tutarlar, yaşlar, tarihler, adlar ya da notlar, reklam kimliğin, konumun. PostHog’dan IP adresinden konum çıkarmamasını ve IP’yi saklamamasını isteriz. Giriş yok, kişi profili yok, ekran kaydı yok.
Varsayılan: her ülkede kapalı. Sen evet demeden hiçbir şey gönderilmez — uygulama Bugün ekranında tek satırla bir kez sorar ya da Profilim > Gizlilik ve yasal > Kullanım verisi paylaş’ı sen açarsın. İstediğin an yeniden kapatabilirsin. Olaylar en fazla 12 ay saklanır, sonra silinir.
Çökme raporları (Sentry)
Uygulama çöktüğünde ya da bir hatayla karşılaştığında, düzeltebilmemiz için Sentry’ye (sentry.io) bir çökme raporu gönderir: hata ve kodda nerede olduğu, uygulama sürümü, cihaz modeli, işletim sistemi ve oturumun çökmeyle bitip bitmediği.
Raporlarda hesap ya da kullanıcı kimliği (yalnız çökme aracının ürettiği rastgele bir kurulum kimliği), ekran görüntüsü, ekran düzeni, yazdığın bir şey ya da sayıların yoktur; kimlik belirleyebilecek alanlar göndermeden önce telefonda silinir ve Sentry IP adresini saklamayacak şekilde ayarlanır. Çökme raporları uygulamanın çalışır kalmasına yardım ettiği için varsayılan olarak açıktır; istediğin an Profilim > Gizlilik ve yasal > Çökme raporları’ndan kapatabilirsin, o zaman hiçbir şey gönderilmez. Raporlar en fazla 90 gün saklanır.
Reklamlar (Google AdMob)
Ücretsiz sürüm Google AdMob reklamları gösterir. Google, reklamları sunmak ve ölçmek için cihazının reklam kimliğini, uygulama grubu kimliğini (app set ID), IP adresini, yaklaşık konumunu, reklam etkileşimlerini ve reklamlarla ilgili teşhis ve performans verilerini (ör. çökme ve yüklenme süreleri) kendi gizlilik politikasına göre toplayabilir (policies.google.com/privacy).
Yasanın gerektirdiği yerlerde (ör. AEA ve Birleşik Krallık) uygulama önce Google’ın onay formuyla (UMP) izin ister; formu Profilim > Gizlilik ve yasal > Gizlilik seçenekleri (reklam) ile yeniden açabilirsin. iPhone’da takip izni (Uygulama Takip Şeffaflığı) sorulur; reddedersen uygulama reklam kimliğini takip için paylaşmaz ve Google reklam kişiselleştirmesini buna göre sınırlar. Bu seçimleri istediğin zaman değiştirebilirsin.
Hesapla’da ya da Plan değişikliği’nde, günlük hesap hakkını artırmak için kısa bir ödüllü reklam izlemeyi seçebilirsin; izlemek her zaman isteğe bağlıdır.
Finansal sayıların reklam ağıyla asla paylaşılmaz. Plus’ta reklam gösterilmez ve reklam altyapısı hiç başlamaz: onay formu açılmaz, reklam isteği yapılmaz, reklam kimliği istenmez.
Yedekler
iCloud Yedeği (iPhone) ya da Google yedeği (Android) açıksa telefonun, uygulamanın verilerini Apple’ın ya da Google’ın koşullarıyla kendi yedeğine katabilir.
“Şimdi yedekle” bir kopya dosyası oluşturur ve telefonunun paylaş menüsünü açar; kopya yalnız senin seçtiğin yere gider (ör. kendi iCloud Drive ya da Google Drive’ın). Güvenli bir yerde sakla: dosyaya erişen herkes sayılarını okuyabilir.
Verilerini silmek
Profilim > Tüm verileri sil, bu telefondaki her şeyi tek seferde siler ve anonim kullanım kimliğini sıfırlar; böylece sonraki olaylar öncekilerle ilişkilendirilemez. Uygulamayı kaldırmak da telefondaki verileri siler. Kendi kaydettiğin kopyalar ve telefonunun yedekleri, onları sakladığın yerden silinir.
Önceden gönderilmiş anonim kullanım olayları ve çökme raporları sana bağlanamadığı için onları bulup erken silemeyiz; yukarıdaki sürelerin sonunda kendiliğinden silinirler. Plus satın alman mağaza hesabında kalır ve geri yüklenebilir.
Hizmet sağlayıcılar
Google (AdMob, reklamlar; onay formu) — ABD/dünya geneli · RevenueCat (satın alma durumu) — ABD · PostHog (kullanım verisi, yalnız açıksa) — AB · Sentry (çökme raporları) — mümkünse AB bölgesi, değilse ABD · Apple ve Google (uygulama mağazaları, ödemeler, telefondaki bildirimler, yedekler). Her biri veriyi kendi koşulları ve güvenlik önlemleriyle işler.
Ülken dışına (ABD dahil) aktarımlar, sağlayıcıların standart sözleşme hükümlerine ya da hukukun tanıdığı diğer güvencelere dayanır.
Hukuki sebepler (GDPR)
Plus satın alması: sözleşmenin ifası (md. 6(1)(b)). Çökme raporları: çalışan ve güvenli bir uygulamadaki meşru menfaatimiz (md. 6(1)(f)); Profilim’den kapatarak istediğin an itiraz edebilirsin. Her yerde kullanım verisi ve gerektiği yerlerde kişiselleştirilmiş reklamlar: onayın (md. 6(1)(a)); onayını Profilim’den istediğin an geri alabilirsin, bu önceki işlemeyi etkilemez.
Hakların
Finansal verilerin cihazında kaldığı için onları uygulamada istediğin an görebilir, değiştirebilir, dışa aktarabilir ve silebilirsin.
GDPR kapsamında ayrıca verine erişme, düzeltme, silme, işlemeyi kısıtlama ve taşıma, meşru menfaate dayalı işlemeye itiraz etme ve veri koruma otoritene şikâyet etme hakların vardır. Yardımcı olabileceğimiz her şey için bize yaz; 30 gün içinde yanıtlarız.
Türkiye (KVKK)
Veri sorumlusu: Gönül Tıkıl (Srofia adıyla; Untilfree’nin yayıncısı). İletişim: support@srofia.com.
Amaçlar: Plus satın almasının sağlanması, hataların bulunup düzeltilmesi, hangi özelliklerin kullanıldığının anlaşılması (yalnız izin verirsen) ve ücretsiz sürümde reklam gösterilmesi. Hukuki sebepler (KVKK md. 5): sözleşmenin ifası (5/2-c), meşru menfaat (5/2-f) ve kullanım verisi ile kişiselleştirilmiş reklamlar için açık rızan (5/1).
Toplama yöntemi: uygulama içindeki yukarıda adı geçen hizmetler aracılığıyla, otomatik yollarla, elektronik ortamda. Yurt dışına aktarım (md. 9): yukarıda sayılan AB ve ABD’deki sağlayıcılara, standart sözleşmelere ya da bunların uygulanamadığı hallerde açık rızana dayanarak.
KVKK md. 11 uyarınca verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini ya da silinmesini ve bunun aktarılanlara bildirilmesini isteme, yalnız otomatik analizle aleyhine çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır. Başvurunu e-postayla yapabilirsin; en geç 30 gün içinde yanıtlarız.
Çocuklar
Untilfree 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların verisini toplamaz.
Değişiklikler ve iletişim
Bu politika değişirse yukarıdaki tarih değişir; yeni sürüm uygulamada ve srofia.com’da gösterilir.
Yayıncı: Srofia · support@srofia.com