Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Bu politika kapsamında kişisel veriler, Sumivo hizmetinin işletmecisi tarafından işlenir. Politika; mobil uygulamayı, internet sitesini, destek kanallarını ve Sumivo ile bağlantılı kimlik doğrulama akışlarını kapsar.

Gizlilikle ilgili soruların için support@sumivoapp.com adresinden bize ulaşabilirsin.

2. İşlediğimiz veri kategorileri

• Hesap ve profil bilgileri: ad, e-posta adresi, profil bilgileri, dil tercihi, kullanıcı ve üyelik kimlikleri.
• Sosyal giriş bilgileri: Apple veya Google tarafından sağlanan hesap tanımlayıcısı, doğrulanmış e-posta ve izin verilen temel profil bilgileri. Sosyal hesap parolanı görmeyiz veya saklamayız.
• Finansal kayıtlar: gelir, gider, transfer, cüzdan, kategori, borç-alacak, düzenli işlem, para birimi, not ve rapor bilgileri.
• Sumi ve paylaşım bilgileri: oluşturduğun veya katıldığın Sumi alanları, Sumigo üyelikleri, davetler, roller ve yetkiler.
• AI özelliği girdileri: analiz etmeyi seçtiğin metinler, fiş görüntüleri, ses kayıtları ve bunlardan oluşturulan taslak veya dökümler.
• Teknik bilgiler: cihaz ve işletim sistemi bilgisi, uygulama sürümü, oturum, güvenlik ve hata kayıtları, IP adresi ve bağlantı zamanı.
• Destek iletişimleri: bize gönderdiğin mesajlar, geri bildirimler ve talebini çözmek için gerekli ekler.

Uygulamaya girdiğin bazı bilgiler sana değil, üçüncü kişilere aittir. Bunları ayrıca sayıyoruz:

• Veresiye kişileri: kaydettiğin kişinin adı ve girdiysen telefon numarası.
• Sumi daveti: davet ettiğin kişinin e-posta adresi — yalnızca daveti gönderebilmek ve doğru hesapla eşleştirebilmek için.
• Sesli anlatımdan çıkarılan karşı taraf adı: örneğin “Ahmet’ten 500 lira aldım” dediğinde geçen kişi adı.

Bu bilgileri uygulamaya sen girersin. Bunları girmeye yetkili olduğundan ve gerekiyorsa ilgili kişiyi bilgilendirdiğinden emin olmak senin sorumluluğundadır. Bu verileri yalnızca kaydını sana gösterebilmek ve davet e-postasını iletebilmek için kullanırız; pazarlama için kullanmaz, satmaz ve reklam amacıyla paylaşmayız. İlgili kişi silinmesini isterse kaydı uygulamadan silebilir ya da support@sumivoapp.com adresine yazabilirsin.

Uygulamada reklam, izleme veya davranış ölçümü yapan üçüncü taraf bir yazılım kiti (SDK) bulunmaz. Cihaz reklam kimliği (IDFA), bildirim jetonu veya benzeri cihaz tanımlayıcıları toplanmaz; rehberine ve konumuna erişilmez. Yüz kimliği/parmak izi yalnızca uygulama kilidini açmak için cihazında kullanılır; bu biyometrik veri cihazdan çıkmaz ve bize ulaşmaz. Kart numaranı veya ödeme bilgilerini hiçbir aşamada görmeyiz; ödeme tamamen uygulama mağazası tarafında gerçekleşir.

3. Verileri neden kullanıyoruz?

• Hesabını oluşturmak, kimliğini doğrulamak ve oturum güvenliğini sağlamak.
• Finansal kayıt, cüzdan, transfer, rapor, Sumi ve Sumigo özelliklerini sunmak.
• Sen açıkça başlattığında fiş, ses veya metin girdisini analiz ederek düzenlenebilir bir taslak hazırlamak.
• Yetki, limit, kötüye kullanım ve güvenlik kontrollerini uygulamak.
• Abonelik durumunu yönetmek ve uygulama mağazası satın alımlarını doğrulamak.
• Destek taleplerini yanıtlamak, hataları gidermek ve hizmet kalitesini geliştirmek.
• Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.

4. AI analizi ve kullanıcı kontrolü

Ses, fiş veya metin girdileri yalnızca ilgili analiz işlemini sen başlattığında işlenir. AI çıktıları doğrudan finansal kayıt değildir; düzenleyebileceğin, silebileceğin veya onaylayabileceğin bir taslak oluşturur. Onay vermediğin taslaklar gerçek işlem olarak kaydedilmez.

AI sistemleri hata yapabilir. Tutar, tarih, para birimi, kategori ve diğer alanları onaylamadan önce kontrol etmelisin.

Analiz için OpenAI’ye gönderilen veri şunlarla sınırlıdır: ses kaydı, fiş fotoğrafı, sesten çıkarılan metin ve kategori/cüzdan adları. Hesap kimliğin, adın veya e-posta adresin OpenAI’ye gönderilmez.

Ses kaydın analiz edilebilmesi için sunucuda herkese kapalı (özel) bir depolama alanına geçici olarak yüklenir. Analiz tamamlanır tamamlanmaz silinir; bir aksaklık nedeniyle silinmeden kalan dosya en geç 24 saat içinde otomatik olarak temizlenir. Ses kayıtları uzun süreli saklanmaz ve başka bir amaçla kullanılmaz.

5. İşlemenin hukuki dayanakları

Verileri; seninle kurduğumuz hizmet ilişkisinin yürütülmesi, açık rızan, hukuki yükümlülüklerimiz ve hizmet güvenliği ile geliştirilmesine yönelik meşru menfaatlerimiz kapsamında işleriz. Hukuki dayanak, kullanılan özelliğe ve bulunduğun ülkenin uygulanabilir hukukuna göre değişebilir.

6. Hizmet sağlayıcılar ve veri aktarımı

Hizmeti sunabilmek için barındırma, veritabanı, kimlik doğrulama, yapay zekâ işleme, e-posta/destek ve uygulama mağazası altyapısı sağlayan sınırlı sayıdaki hizmet sağlayıcıyla çalışabiliriz. Apple ve Google yalnızca seçtiğin sosyal giriş akışında devreye girer.

Sağlayıcılar verileri yalnızca talimatlarımız ve kendi geçerli gizlilik koşulları çerçevesinde işler. Verileri satmayız ve üçüncü taraf reklamcılık amacıyla paylaşmayız. Hizmet altyapısı nedeniyle veriler bulunduğun ülke dışındaki güvenli sunucularda işlenebilir; gerekli koruma tedbirleri uygulanır.

Sağlayıcılara giden veri asgari düzeyde tutulur:

• OpenAI: ses kaydı, fiş fotoğrafı, transkript metni ve kategori/cüzdan adları. Kullanıcı kimliği gönderilmez.
• RevenueCat: abonelik durumunu eşlemek için yalnızca hesabına karşılık gelen, tek başına kimliğini göstermeyen bir numara (UUID). E-posta adresin veya gerçek hesap kimliğin gönderilmez.
• E-posta: hesap doğrulama, şifre sıfırlama ve davet e-postaları kendi SMTP sunucumuz (Natro) üzerinden gider; üçüncü taraf bir e-posta API’si kullanılmaz.
• Kur servisleri (Frankfurter, exchangerate.host): yalnızca para birimi kodu ve tarih gönderilir; kişisel veri gitmez.

7. Saklama süreleri

Hesap ve finansal verileri hesabın aktif olduğu sürece ve hizmeti sunmak için gerektiği müddetçe saklarız. Hesabını sildiğinde hesabın ve kişisel kayıtların kalıcı olarak silinir. Bunun iki istisnası vardır ve ikisini de açıkça anlatıyoruz.

Birinci istisna — paylaşılan defterler (Sumi). Başkalarıyla birlikte kullandığın bir defterde oluşturduğun kayıtlar (gelir/gider, veresiye, cüzdan hareketi gibi) sen hesabını silsen bile o defterde kalır. Sebebi şudur: o defter yalnız senin değil, birlikte çalıştığın kişilerin de defteridir ve senin hesabını silmen onların kayıtlarını eksiltmemelidir. Bu kayıtların seninle bağı koparılır — kayıt artık hiçbir kullanıcı hesabına bağlı olmaz, adın ve e-posta adresin kayıtta görünmez; defterde yalnızca tutar, tarih ve kategori gibi finansal bilgilerle “sahipsiz” bir kayıt olarak durur. Yalnızca sana ait, kimseyle paylaşılmamış defterlerdeki kayıtlar tamamen silinir. Paylaşılan defterdeki kayıtlarının da tamamen kaldırılmasını istiyorsan, hesabını silmeden önce bu kayıtları uygulamadan silebilir veya defterin yöneticisinden silmesini isteyebilirsin.

İkinci istisna — mağaza kayıtları. Aboneliğine ait satın alma kayıtları Apple/Google tarafında tutulur; bunlar bizim kontrolümüzde değildir ve hesabını silmekle kaldırılmaz. Aboneliğin kendisi de hesap silmeyle iptal olmaz; mağaza hesabından ayrıca iptal edilmelidir.

Güvenlik kayıtları, yedekler ve hukuken saklanması gereken bilgiler sınırlı bir süre daha tutulabilir.

8. Güvenlik

Erişim kontrolü, rol tabanlı yetkilendirme, şifreli bağlantılar ve sunucu tarafı doğrulamaları gibi makul teknik ve idari önlemler kullanırız. Buna rağmen hiçbir dijital sistem yüzde yüz güvenli değildir. Hesabına yetkisiz erişim şüphesi varsa hemen bizimle iletişime geçmelisin.

9. Hakların ve tercihlerin

Uygulanabilir mevzuata göre verilerine erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, verilerini taşıma ve verdiğin rızayı geri çekme haklarına sahip olabilirsin. Hesap ve veri silme adımları için Veri Silme sayfasını kullanabilirsin.

10. Çocukların gizliliği

Sumivo çocuklara doğrudan yönelik bir hizmet değildir. Bulunduğun ülkede dijital hizmetlere tek başına onay vermek için gereken yaşın altındaysan hizmeti ancak ebeveynin veya yasal temsilcinin izniyle kullanmalısın.

11. Değişiklikler ve iletişim

Bu politikayı hizmetteki veya mevzuattaki değişiklikleri yansıtmak için güncelleyebiliriz. Önemli değişiklikleri uygun kanallardan bildiririz. Soruların ve hak taleplerin için support@sumivoapp.com adresine yazabilirsin.