Gizlilik Politikası
Yürürlük tarihi: 27 Temmuz 2026 · Son güncelleme: 27 Temmuz 2026
Boody, harcamalarını ve aylık bütçeni takip etmen için yapılmış bir iOS uygulamasıdır. Bu politika, uygulamayı kullandığında hangi verilerin işlendiğini, nerede saklandığını ve bunları nasıl kontrol edebileceğini anlatır.
1. Veri sorumlusu ve iletişim
Uygulamayı bir bireysel geliştirici yayımlar. Gizlilikle ilgili her soru ve talep için: boody@obalabs.app
2. İşlenen veriler
a) Hesap bilgileri
- E-posta adresi ve görünen ad — hesap oluşturduğunda veya Google ile giriş yaptığında alınır.
- Şifre — Firebase Authentication tarafından şifrelenerek saklanır; geliştirici şifreni göremez.
- Google ile giriş yaparsan Google, hesabının e-posta adresini ve adını doğrulama amacıyla paylaşır. Google şifreni hiçbir zaman görmeyiz.
b) Bütçe ve harcama verisi
- Kategoriler, bütçe kalemleri, aylık planlanan tutarlar
- Harcama kayıtları: tutar, tarih, not, kategori/kalem, ödeme yöntemi
- Tanımladığın ödeme yöntemleri (ör. “Nakit”, “Kart” gibi senin verdiğin adlar) — kart numarası, IBAN veya banka bilgisi hiçbir zaman istenmez ve saklanmaz
- Bütçe alanının para birimi tercihi
- Ortak bütçede kaydı kimin girdiği bilgisi
c) Ortak bütçe (hane) verisi
- Hane adı, üyelerin kullanıcı kimlikleri, davet kodu, oluşturulma tarihi
- Hane üyelerinin “kim harcadı” göstergesinde adı görünsün diye adı ve e-posta adresi — yalnızca aynı hanenin üyeleri görebilir
d) Satın alma
Premium satın alımları Apple üzerinden yapılır. Ödeme bilgilerin (kart, Apple ID şifresi, fatura adresi) doğrudan Apple'a gider; bize ulaşmaz ve saklanmaz. Uygulama Apple'dan yalnızca “bu cihazda geçerli bir premium hakkı var mı” bilgisini okur.
e) Siri ve widget
Siri kısayollarıyla eklediğin harcamalar cihazında işlenir ve diğer harcamalarla aynı şekilde saklanır. Siri'nin ses işleme davranışı Apple'ın kendi gizlilik politikasına tabidir. Ana ekran widget'ı, aynı cihazdaki paylaşımlı uygulama grubundan (group.com.boodyapp) okur; veri bunun için cihazdan çıkmaz.
3. Toplanmayan veriler
- Banka hesabı bağlantısı, kart numarası, IBAN, açık bankacılık verisi
- Konum, kişiler, fotoğraflar, sağlık verisi, mikrofon kaydı
- Reklam kimliği (IDFA), reklam ağları, üçüncü taraf izleyiciler
- Analitik/kullanım telemetrisi veya çökme raporlama SDK'sı
Boody, App Store'un “App Tracking Transparency” anlamında izleme yapmaz ve verini şirketler arasında eşleştirmez.
4. Verinin nerede saklandığı
- Cihazında: tüm bütçe verisi yerel veritabanında tutulur ve çevrimdışı çalışır.
- Bulutta: giriş yaptıysan veri Google Firebase (Authentication ve Cloud Firestore) üzerinde saklanır. Firestore güvenlik kuralları, hane verisine yalnızca o hanenin üyelerinin erişmesine izin verir.
- Firebase sunucuları Türkiye dışında (Google veri merkezleri) bulunabilir; hesabın ve bütçen buluta kaydediliyorsa verin yurt dışına aktarılmış olur.
5. Verinin kullanım amacı
- Bütçe ve harcama takibi işlevini sunmak
- Cihazların ve hane üyeleri arasında senkronizasyon
- Premium hakkının doğrulanması
- Talebin üzerine destek verilmesi
Verin reklam, profilleme, kredi puanlama veya pazarlama için kullanılmaz; üçüncü taraflara satılmaz.
6. Paylaşım
Veri yalnızca şunlarla paylaşılır:
- Hane üyelerin: ortak bütçeye kattığın kişiler, o hanenin tüm bütçe ve harcama kayıtlarını görebilir.
- Google (Firebase): barındırma ve kimlik doğrulama hizmeti olarak — Firebase gizlilik bilgisi.
- Apple: satın alma ve abonelik yönetimi için.
- Yasal zorunluluk hâlinde yetkili mercilerle.
7. Saklama süresi
Verin, sen silene ya da hesabını kapatana kadar saklanır. Uygulamayı cihazından silmen yerel kopyayı siler, buluttaki kaydı silmez.
8. Haklarını kullanma — veri silme
Hesabını uygulama içinden silebilirsin: Ayarlar → Hesap → Hesabımı sil. İşlem anında yapılır ve Firebase Authentication kaydını, users/{uid} profilini, cihazındaki yerel veriyi ve — hanede başka üye yoksa — hanenin tüm bütçe/harcama kayıtlarını kapsar. Hanede başka üyeler varsa yalnızca üyeliğin kaldırılır; ortak bütçe onlarda kalmaya devam eder.
Alternatif olarak boody@obalabs.app adresine hesabının e-postasından yazabilirsin; talep 30 gün içinde yerine getirilir.
Ortak bütçedeysen, hanedeki paylaşılan kayıtlar diğer üyeler için kalmaya devam edebilir; bunların da silinmesini istiyorsan talebinde belirt.
KVKK (6698 sayılı kanun) ve uygulanabildiği yerlerde GDPR kapsamında; verine erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsin. Aynı adresten başvurabilirsin.
9. Güvenlik
Cihaz ile sunucu arasındaki tüm trafik TLS ile şifrelenir. Bulut verisine erişim, Firestore güvenlik kurallarıyla hane üyeliğine göre kısıtlanır. Hiçbir sistem %100 güvenli değildir; hesabını güçlü ve yalnızca burada kullandığın bir şifreyle koru.
10. Çocuklar
Boody 13 yaş altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamaz. Böyle bir veri fark edilirse silinir.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde yürürlük tarihi yenilenir ve mümkün olduğunda uygulama içinde bilgilendirilirsin.
12. Diller
Bu politika Türkçe, İngilizce, Almanca ve İspanyolca olarak yayımlanır. Çeviriler arasında bir uyuşmazlık olursa Türkçe metin esas alınır.