Gizlilik Politikası

Kısaca

Sonra Atarsın, ortak harcamaları bölüşmeye yarayan bir defterdir. Para almaz, tutmaz, aktarmaz. Reklam göstermez, veri satmaz, takip etmez. Yalnızca uygulamanın çalışması için gereken veriyi toplar.

Hangi verileri topluyoruz

• Ad ve e-posta. Hesabını tanımak ve giriş yapabilmen için. Apple veya Google ile giriş yaparsan bu bilgiler ilgili sağlayıcıdan gelir.
• Şifre. Yalnızca e-posta ile kayıt olursan. Şifrenin kendisi saklanmaz; geri döndürülemeyen bir özeti (scrypt) tutulur.
• IBAN. İsteğe bağlıdır, hiç girmeyebilirsin. Girersen veritabanında şifreli saklanır (AES-256-GCM) ve yalnızca aynı gruptaki kişilere gösterilir. Ekranda maskeli görünür.
• Harcama kayıtları. Girdiğin tutarlar, açıklamalar, tarihler ve bölüşüm bilgileri. Yalnızca ait oldukları grubun üyelerine görünür.
• Oturum bilgisi. Giriş yapmış kalabilmen için bir oturum kaydı. Jetonun kendisi saklanmaz, yalnızca özeti tutulur.
• İşlem kayıtları. Kimin hangi işlemi yaptığı (harcama ekleme, kişi ekleme gibi). Bu kayıtlara IBAN, şifre veya oturum bilgisi yazılmaz.
• IP adresi. Yalnızca kötüye kullanımı önlemek için, geçici olarak bellekte tutulur ve veritabanına yazılmaz.

Toplamadıklarımız

Konum, rehber, fotoğraf, cihaz kimliği, reklam kimliği veya kullanım analitiği toplamıyoruz. Üçüncü taraf takip aracı kullanmıyoruz.

Para transferi

Uygulama para transferine hiçbir aşamada aracılık etmez. Sana yalnızca kimin kime ne kadar borçlu olduğunu gösterir ve alıcının IBAN'ını kopyalamanı kolaylaştırır. Transferi kendi bankan üzerinden sen yaparsın.

Verilerin nerede saklanıyor

Veriler Türkiye'de (İstanbul) barındırılan sunucularda tutulur. Bağlantılar HTTPS ile şifrelenir. IBAN gibi hassas alanlar veritabanında ayrıca şifrelenir.

Tek istisna e-posta gönderimi: şifre sıfırlama bağlantısını iletmek için Resend adlı hizmet kullanılıyor ve gönderim İrlanda'daki (AB) sunucular üzerinden yapılıyor. Bu hizmete yalnızca e-posta adresin ve sıfırlama bağlantısıgider; harcamaların, grupların ve IBAN'ların gitmez. Başka hiçbir veri yurt dışına aktarılmaz.

Silme

Hesabını uygulama içinden Hesabım sayfasından silebilirsin. Silme işlemi gerçektir: hesabın, e-postan ve IBAN'ların kalıcı olarak silinir. Ortak gruplardaki harcama tutarları, diğer üyelerin hesabı bozulmasın diye "Silinmiş kullanıcı" adıyla kalır; bu kayıtlar seninle ilişkilendirilemez.

Çerezler

Reklam ve izleme çerezi yoktur. Cihazında tutulan her şey şunlarla sınırlı:

• • Oturum çerezi — giriş yapmış olmanı hatırlar.
• • Tema tercihi — açık/koyu seçimin.
• • Uygulama tercihleri — kilit ve hatırlatma ayarların cihazında saklanır, sunucuya gönderilmez.
• • Çevrimdışı önbellek — bağlantı yokken de görebilmen için daha önce açtığın sayfalar cihazında saklanır. Bu sayfalarda isimler ve tutarlar bulunur. Çıkış yaptığında tamamen silinir.

İletişim

Sorular ve talepler için: destek@sonraatarsin.com

KVKK kapsamındaki haklarının ayrıntısı için aydınlatma metnine bakabilirsin.