all in Gizlilik Politikası
All in Day; bütçe, kredi kartı, su, kalori, fitness ve adım takibini tek uygulamada toplayan kişisel bir planlama uygulamasıdır. Bu sayfa hangi verileri neden işlediğimizi ve haklarını açıklar. Türkiye'deki kullanıcılar için ayrıntılı bilgi KVKK Aydınlatma Metni'nde yer alır.
1. Topladığımız veriler
- Hesap: e-posta adresin ve şifren (şifre yalnızca geri döndürülemez şekilde özetlenmiş olarak saklanır; kimse göremez).
- Finans: girdiğin gelirler, giderler, kredi kartı harcamaları ve ekstreleri, borçlar, hesap bakiyeleri, bütçeler ve birikim hedefleri.
- Sağlık ve fitness (açık rızanla): su tüketimi, yediklerin ve kalori bilgisi, vücut ağırlığı, antrenmanlar.
- Adım ve tartı (isteğe bağlı): izin verirsen telefonunun sağlık altyapısından (iPhone'da Apple Sağlık, Android'de Health Connect) yalnızca adım sayını ve tartı ölçümlerini okuruz; oraya hiçbir şey yazmayız. Adımların yalnızca cihazında gösterilir, sunucumuza gönderilmez. Tartı ölçümlerini yalnızca sen "içe aktar" dediğinde kilo geçmişine ekleriz. Bu izni telefonunun ayarlarından istediğin an geri alabilirsin.
- Ayarlar: açtığın modüller ve sıraları, hedeflerin.
- Hata kayıtları: uygulamada bir hata oluşursa hatanın teknik açıklaması, uygulama sürümü ve cihaz türü. Finans ve sağlık verilerin bu kayıtlara eklenmez.
Bu verilerin tamamını sen girersin. Uygulama banka hesaplarına, kartlarına, rehberine, konumuna, fotoğraflarına, kamerana ya da mikrofonuna erişmez.
2. Verileri ne için kullanıyoruz
- Uygulamanın çalışması: verilerini göstermek, hesaplamak (ekstre, bakiye, kalori) ve cihazların arasında eşitlemek.
- Hatırlatmalar: ödeme tarihlerinden önce, geri sayım bitince ve açarsan su içme saatlerinde telefonunda yerel bildirim göstermek. Bildirimler cihazında oluşturulur.
- Hataları bulup düzeltmek ve güvenliği sağlamak.
Verilerini satmayız, reklam ya da pazarlama için kullanmayız ve hizmet için zorunlu sağlayıcılar dışında kimseyle paylaşmayız. Uygulamada reklam, reklam takibi ya da analiz (analytics) aracı yoktur.
3. Verilerin saklandığı yer ve hizmet sağlayıcılar
- Supabase (veritabanı ve giriş altyapısı): veriler Avrupa Birliği'nde, Almanya (Frankfurt) veri merkezinde saklanır. Bağlantılar şifrelidir (HTTPS); her kullanıcı yalnızca kendi verisine erişebilir.
- GitHub (yedekleme): gece alınan yedekler şifrelenmiş olarak en fazla 30 gün tutulur.
- E-posta gönderim hizmeti: kayıt doğrulama ve şifre sıfırlama e-postaları için yalnızca e-posta adresin kullanılır.
4. Saklama süresi ve hesap silme
Verilerin hesabın açık olduğu sürece saklanır. Uygulamada sağ üstteki hesap menüsünden "Hesabımı sil" ile hesabını ve tüm verilerini istediğin an kalıcı olarak silebilirsin; silme anında gerçekleşir ve şifreli yedeklerden en geç 30 gün içinde kendiliğinden kalkar. Hata kayıtları en fazla 90 gün tutulur.
5. Hakların
KVKK ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında verilerine erişme, düzeltme, silme, işlenmesine itiraz etme ve bir kopyasını isteme hakkın vardır. Sağlık verileri için verdiğin açık rızayı uygulamada Hesap → Yasal ve gizlilik bölümünden istediğin an geri alabilirsin. Diğer talepler için aşağıdaki adresten bize yazabilirsin; en geç 30 gün içinde cevaplarız.
6. Çocuklar
All in Day 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki kişilerden veri toplamaz.
7. Değişiklikler ve iletişim
Bu politikayı güncellersek bu sayfadaki tarihi değiştiririz; önemli değişiklikleri uygulama içinde de duyururuz.
Veri sorumlusu: Murat Onur Ayaz
İletişim: akaresoftwareapps@gmail.com