Gizlilik politikası

Sorumlu kim

Burada anlatılan veri işlemenin sorumlusu: Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Almanya.

Verilerinizle ilgili her soru için [email protected] adresine yazın. Ayrıca yaşadığınız AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunabilirsiniz.

Neleri saklıyoruz

Hesap oluşturduysanız hesap verileri: e-posta adresiniz, kullandığınız giriş yönteminin kimlik bilgileri (Apple veya Google ile giriş yapıyorsanız) ve oturumlarınızın teknik zaman damgaları.

Defterin kendisi: işlemler, hesaplar, kategoriler, düzenli işlemler, planlanan ödemeler, bütçeler, para birimi ayarları ve yazdığınız notlar. Bir defteri paylaşıyorsanız o grubun üyeleri ve davet kodları.

Topf Plus satın alırsanız: satın almanın yapıldığı ve ne zamana kadar geçerli olduğu, satın alma hizmetinin uygulama kurulumunuza verdiği anonim kimlik ve hesabınız varsa ikisi arasındaki bağlantı. Kartınız, Apple Kimliğiniz ya da Google hesabınız değil: bunları mağaza saklar ve hiçbirini bize göstermez.

Hesabınızla sesli giriş kullanırsanız: geçerli sınırın uygulanabilmesi için her takvim ayında hesabınıza sayılan başarılı sesli girişlerin sayısı. Ücretsiz sürümde bu aylık bir sınırdır; Plus’ta ise kötüye kullanıma karşı koruyan bir üst sınır vardır. Saklananlar takvim ayı, bu sayı ve sayının son değiştiği zamandır; söylediğiniz cümle ve ondan oluşturulan taslaklar saklanmaz. Paylaşılan bir defterde, kendi Plus’ı olmayan üyelerin sesli girişleri grubun sahibinin hesabına sayılır.

Hesabınızla fiş tarama kullanırsanız: geçerli sınırın uygulanabilmesi için her takvim ayında hesabınız için okunan fişlerin sayısı. Sesli girişte olduğu gibi saklananlar takvim ayı, bu sayı ve sayının son değiştiği zamandır; fişin fotoğrafı ve ondan oluşturulan taslaklar saklanmaz. Paylaşılan bir defterde, kendi Plus’ı olmayan üyelerin taramaları grubun sahibinin hesabına sayılır.

Hesapla birlikte saklananların listesi bundan ibaret. Uygulamada reklam kimliği, cihaz parmak izi ya da üçüncü taraf izleme yoktur; aşağıda anlatılan kullanım istatistikleri hesabınıza bağlı değildir.

Uygulamayı hesapsız kullanmak

Topf hesap olmadan kullanılabilir. Defteriniz cihazınızda kalır ve yüklenmez. Sesli giriş ve fiş tarama internet gerektirir ve kullanıldığında veri gönderir. Plus satın alımları App Store ya da Google Play ve satın alma hizmeti üzerinden yapılır. Uygulama ayrıca kapatabileceğiniz anonim kullanım istatistikleri gönderir. Ayrıntılar aşağıda.

Verileri neden ve hangi dayanakla işliyoruz

Kullanmayı seçtiğiniz ürünü sunmak için: defterinizi saklamak, cihazlarınız arasında eşitlemek ve yeni bir cihaza geri yüklemek. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Giriş yapabilmeniz için: giriş kodunun e-posta adresinize gönderilmesi. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Plus’ınız olup olmadığını bilmek için: satın almanın satın alma hizmetiyle doğrulanması ve güncel durumunun sunucumuzda tutulması. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Sesli girişlerin ve fiş taramalarının aylık sınırlarını uygulamak için: ikisinin de her takvim ayı için sayılması, çünkü ücretsiz sürümde bunların sayısı sınırlıdır. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6/1-b).

Uygulamanın nasıl kullanıldığını anlamak ve onu iyileştirmek için: kullanım istatistikleri. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f).

Hizmetin çalışması ve sesli giriş ile fiş taramanın kötüye kullanılmaması için. Hukuki dayanak: meşru menfaat (GDPR md. 6/1-f).

Veriler nerede

Defterinizin tam bir kopyası cihazınızda, yerel bir veritabanında bulunur ve orada internetsiz çalışır.

Hesabınız varsa aynı veriler, Supabase’in Frankfurt’ta (Almanya, AWS eu-central-1) barındırdığı bir PostgreSQL veritabanında saklanır ve PowerSync eşitleme hizmeti üzerinden cihazlarınıza ulaşır. Erişim, satır düzeyinde güvenlikle (row-level security) her kullanıcı için ayrı ayrı sınırlandırılır: bir hesap kendi defterini, paylaşılan bir deftere dahilse o defteri okur.

Sesli giriş

Sesli girişte cümlenizi normalde cihazınızın konuşma tanıma hizmeti metne çevirir. iPhone’da bu Apple’ın hizmetidir; Android’de sistemde seçili hizmettir, genellikle Google’ınki. Bu hizmet cihazın kendisinde ya da sağlayıcısının sunucularında, sağlayıcının kendi koşullarıyla çalışabilir. Sunucumuza yalnızca ortaya çıkan metin gider; onu anlamak için gereken bağlamla birlikte: arayüz dili, bugünün tarihi, saat diliminiz, ana para biriminiz ve etkin hesaplarınızla kategorilerinizin adları.

Bu metin OpenAI’ye iletilir, o da metni işlem taslaklarına dönüştürür. Taslaklar cihazınıza geri gelir ve size gösterilir; siz onaylayana kadar defterinize hiçbir şey yazılmaz.

Cihazın tanıma özelliği kullanılamıyorsa bunun yerine kaydın kendisi gönderilir ve aynı sağlayıcı tarafından yazıya dökülür. Her iki durumda da ses ve metin fonksiyonumuzdan yalnızca bellekte geçer ve tarafımızdan saklanmaz — ne veritabanında ne bir dosyada ne de bir günlükte. Hesap kullanıyorsanız başarılı bir giriş, yukarıda açıklanan aylık sayıyı yalnızca bir artırır.

OpenAI bu verileri bizim adımıza, veri işleyen olarak işler. API’si, gönderilen verilerin model eğitiminde kullanılmadığı ayarla kullanılır; sağlayıcı kötüye kullanımı izlemek için isteği ve yanıtını 30 güne kadar, yasa gerektirdiğinde veya kendi hizmetlerini ya da üçüncü kişileri zarardan korumak için makul ölçüde gerekli olduğunda daha uzun süre saklayabilir. Bir veri işleyenin görmesini istemediğiniz hiçbir şeyi dikte etmeyin.

Fiş tarama

Bir fişi taramak için uygulamada fotoğrafını çekersiniz ya da fotoğraflarınızdan birini seçersiniz; uygulama yalnızca seçtiğiniz fotoğrafı alır. Fotoğraf cihazınızdan çıkmadan önce küçültülür ve çekildiği yer ve zaman gibi meta verileri olmadan yeniden kaydedilir. Uygulamada izin verene kadar hiçbir şey gönderilmez; bu izni istediğiniz zaman Ayarlar → Gizlilik bölümünden geri alabilirsiniz.

Fotoğraf, okunması için gereken bağlamla birlikte sunucumuza gider: arayüz dili, bugünün tarihi, saat diliminiz, ana para biriminiz ve gider kategorilerinizin adları. Oradan OpenAI’ye aktarılır; OpenAI fişi okur ve işlem taslaklarına dönüştürür. Taslaklar cihazınıza döner ve size gösterilir; siz onaylayana kadar defterinize hiçbir şey yazılmaz.

Fotoğrafla birlikte fişe basılı olan her şey gider: fişte adınız, adresiniz ya da e-posta adresiniz varsa OpenAI bunları da alır. Fotoğraf fonksiyonumuzdan bellekte geçer ve tarafımızdan ne veritabanında ne bir dosyada ne de bir kayıtta saklanır. Hesap kullanıyorsanız okunan her fiş aylık tarama sayısını bir artırır; hiçbir şey okunamayan bir fotoğraf sayılmaz.

OpenAI bu verileri bizim adımıza, veri işleyen olarak, sesli girişteki ayarların ve kötüye kullanımı izlemek için saklamanın aynısıyla işler. Bir veri işleyenin görmesini istemediğiniz hiçbir şeyi taramayın.

E-posta

Giriş kodları Amazon Simple Email Service (AWS, Frankfurt, Almanya) üzerinden gönderilir. Hizmet, iletiyi teslim etmek için e-posta adresinizi alır. Pazarlama e-postası göndermiyoruz ve bir e-posta listemiz yok.

Döviz kurları

Günlük döviz kurları herkese açık api.frankfurter.dev hizmetinden gelir. İsteği cihazınız değil, sunucumuz günde bir kez herkes için yapar; bu yüzden birden fazla para birimi kullanmanız bu hizmete sizinle ilgili hiçbir şey söylemez.

Satın almalar

Topf Plus, hesapla ya da hesapsız, iPhone’da Apple’ın App Store’undan, Android’de Google Play’den satın alınır. Ödemenin kendisi, kartınız ve Apple Kimliğiniz ya da Google hesabınız mağazada kalır; biz bunları hiç görmeyiz. Apple ve Google satın almayı kendi gizlilik politikalarına göre bağımsız veri sorumluları olarak işler. RevenueCat (RevenueCat, Inc., ABD) mağazanın satın alma kanıtını (App Store makbuzunu ya da Google Play satın alma jetonunu), kurulumunuzun anonim kimliğini ve hesabınız varsa hesabınızın kimliğini alır; uygulamaya ve sunucumuza Plus’ın etkin olup olmadığını ve ne zamana kadar geçerli olduğunu bildirir. RevenueCat bu verileri bizim adımıza, veri işleyen olarak işler; ABD’ye aktarım AB standart sözleşme maddelerine dayanır.

Kullanım istatistikleri

İnsanların nerede takıldığını ve neyin iyileştirilmesi gerektiğini anlamak için uygulama kullanım istatistiklerini PostHog’a (PostHog Inc., ABD; veriler AB’de, Frankfurt’ta saklanır) gönderir: uygulamanın nasıl kullanıldığı, yani hangi ekranların açıldığı ve uygulamada hangi eylemlerin gerçekleştirildiği. Her olayla birlikte uygulama sürümü, işletim sistemi ve sürümü, dil, saat dilimi ve kurulumun rastgele bir kimliği gider.

Tutarlar, notlar, hesap ve kategori adları, söyledikleriniz, e-posta adresiniz ve hesabınızın kimliği asla gönderilmez. IP adresi atılır ve konumunuzu belirlemek için kullanılmaz. İstatistikler hesabınıza bağlı değildir; uygulama yeniden yüklendiğinde kurulumun kimliği yenilenir. Gönderim uygulamada kapatılabilir: Ayarlar → Gizlilik → Kullanım istatistikleri.

Hukuki dayanak: uygulamayı iyileştirmedeki meşru menfaatimiz (GDPR md. 6/1-f). PostHog bu verileri bizim adımıza, veri işleyen olarak işler; ABD’ye aktarım AB standart sözleşme maddelerine dayanır. Olaylar bir yıl boyunca analiz için kullanılabilir; daha eski olaylar artık raporlarda yer almaz, ancak PostHog bunları kendi arşivinde saklayabilir. İstatistikler size bağlı olmadığı için tek bir kuruluma ait olayları ayırt edip silemeyiz.

Bu site

Site Cloudflare Pages üzerinde barındırılır. Formu, çerezi, analizi ya da gömülü üçüncü taraf içeriği yoktur. Yalnızca ana sayfa, bu dillerden birinde açılmak için tarayıcınızda ayarlı dilleri okur ve bununla ilgili hiçbir şey saklanmaz. Cloudflare, sayfayı sunmak ve hizmeti korumak için her web sunucusunun gördüğü teknik verileri — IP adresinizi, istenen adresi, user agent bilgisini — işler.

Verileri başka kim görür

Yalnızca yukarıda adı geçen veri işleyenler, her biri yaptığı tek iş için:

• Supabase — veritabanının ve giriş hizmetinin barındırılması;
• PowerSync — veritabanı ile cihazlarınız arasındaki eşitleme;
• OpenAI — söylenen bir cümlenin ya da bir fiş fotoğrafının taslaklara dönüştürülmesi;
• Amazon Web Services — e-postaların teslimi ve veritabanının çalıştığı altyapı;
• RevenueCat — uygulama içi satın almaların işlenmesi ve Plus hakkınızın durumu;
• PostHog — uygulamanın kullanım istatistikleri;
• Cloudflare — bu sitenin ve alan adının barındırılması.

Kullanıcı verilerini aktardığımız üçüncü tarafların bu verileri, gizlilik politikamızda açıklanan ve uygulamamız için geçerli veri koruma gerekliliklerinin öngördüğü düzeyle aynı ya da eşdeğer düzeyde korumasını güvence altına alırız.

Verileriniz satılmaz, kiralanmaz, reklamverenlerle paylaşılmaz ve kimsenin modellerini eğitmek için kullanılmaz.

Verileri ne kadar süre saklıyoruz

Hesabınız var olduğu sürece. Hesabı silmek sunucudaki defteri siler; kendi cihazlarınıza zaten eşitlenmiş bir kopya, oturumu kapattığınızda ya da uygulamayı kaldırdığınızda silinir.

Uygulamada sildiğiniz bir işlem defterden ve tüm toplamlardan hemen kaybolur; hemen ardından silmeyi hâlâ geri alabilirsiniz. Sunucuda ise hesabınızı silene kadar silinmiş olarak işaretlenmiş şekilde saklanır.

Haklarınız

GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına, ayrıca meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsiniz.

Silme işlevi uygulamanın içindedir: Ayarlar → Hesap → Hesabı sil, sunucudaki verilerinizi siler ve Apple ile giriş yaptıysanız bu izni de iptal eder. Diğer her şey için [email protected] adresine yazın.

Çocuklar

Topf çocuklara yönelik değildir ve 16 yaşından küçükler için tasarlanmamıştır.

Değişiklikler

Bu politika değiştiğinde en üstteki tarih de değişir. Verilerinizin işlenmesini önemli ölçüde etkileyen bir değişiklik, yürürlüğe girmeden önce uygulamada duyurulur.