Kısaca
SupBor’a girdiğin abonelik, fatura ve harcama kayıtları yalnızca senin hesabına bağlı olarak saklanır ve yalnızca sen erişebilirsin. Uygulamada reklam, analitik, çökme raporlama veya izleme aracı yoktur. Verilerini satmayız, reklam amacıyla kullanmayız. Hesabını ve tüm bulut verilerini dilediğin an uygulama içinden silebilirsin.
Bu politika SupBor Android uygulamasını (“Uygulama”) ve supbor.com web sitesini (“Site”) kapsar. Hizmetin sağlayıcısı ve veri sorumlusu BorteStudios’tur (İstanbul, Türkiye; “biz”). Bize her konuda support@supbor.com adresinden ulaşabilirsin.
Uygulamada işlenen veriler
Hesap bilgileri
Kayıtlarının cihazlar arasında eşitlenebilmesi için bir hesap gerekir. Giriş, Google’ın Firebase Authentication hizmetiyle yapılır:
- E-posta ve şifre ile girişte: e-posta adresin, e-posta doğrulama durumun ve Firebase’in oluşturduğu kullanıcı kimliği. Şifren bizim tarafımızdan görülmez; Firebase tarafından güvenli biçimde (özetlenerek) saklanır.
- Google ile girişte: Google hesabının e-posta adresi, adı ve profil fotoğrafı bağlantısı gibi Google’ın paylaştığı temel profil bilgileri ile kullanıcı kimliği.
Senin girdiğin kayıtlar
Uygulamaya kendi eklediğin bilgiler, hesabına bağlı olarak Google’ın Cloud Firestore veritabanında saklanır:
- Ödeme planları: tür (abonelik/fatura), ad, tutar, para birimi, kategori, ilk vade tarihi, tekrar düzeni, hatırlatma günleri, arşiv durumu; aboneliklerde deneme bitişi, duraklatma, iptal tarihi, notlar ve fiyat değişim geçmişi.
- Ödeme ve harcama kayıtları: ad, tutar, para birimi, kategori, tarih, not ve ilgili ödeme planına bağlantı.
Bu veriler Firestore’un Avrupa (eur3) bölgesinde tutulur. Güvenlik kurallarımız gereği her kayda yalnızca e-postası doğrulanmış hesap sahibi erişebilir.
SupBor hiçbir banka, kart veya ödeme hesabına bağlanmaz ve senin adına ödeme yapmaz. Tutarları ve tarihleri sen girersin. Kart numarası, IBAN veya şifre gibi bilgileri not alanlarına yazmamanı öneririz.
Yalnızca cihazında kalan veriler
Şunlar sunucularımıza gönderilmez, yalnızca telefonunda saklanır:
- Dil, tema, hatırlatma saati, gizlilik görünümü ve uygulama kilidi tercihleri,
- Son kullanılan kategoriler, son yedek ve eşitleme tarihleri,
- Ana ekran widget’ının gösterdiği özet (hesaptan çıkışta silinir),
- Çevrimdışı kullanım için Firestore’un cihazdaki geçici önbelleği.
Uygulama kilidi Android’in cihaz doğrulamasını (parmak izi, yüz tanıma, PIN) kullanır. Biyometrik verilerine hiçbir zaman erişmeyiz; doğrulama tamamen Android tarafından yapılır.
Bildirimler cihazında çalışan zamanlanmış bir görevle oluşturulur. Bildirim göndermek için bir sunucu veya bildirim kimliği kullanmayız.
Şifreli yedekler
Ayarlar’dan aldığın .sbor yedeği, senin belirlediğin parolayla cihazında şifrelenir ve senin seçtiğin konuma kaydedilir. Yedek dosyası bize ulaşmaz; parolanı biz bilmeyiz ve kurtaramayız. Android’in otomatik bulut yedeklemesi SupBor için kapalıdır.
İzinler
- İnternet: Hesaba giriş ve kayıtların eşitlenmesi için.
- Bildirimler: Vade hatırlatmalarını gösterebilmek için. İzni vermezsen yaklaşan ödemeler yine uygulama içinde görünür.
Verileri neden işliyoruz?
| Amaç | İşlenen veri |
|---|---|
| Hesabını oluşturmak ve güvenli girişi sağlamak | Hesap bilgileri |
| Kayıtlarını saklamak ve cihazların arasında eşitlemek | Senin girdiğin kayıtlar |
| Vade hatırlatmalarını göstermek | Kayıtlar (cihazında işlenir) |
| Destek taleplerini yanıtlamak | Bize yazdığın e-posta ve içeriği |
| Hizmetin güvenliğini ve kötüye kullanımın önlenmesini sağlamak | Hesap bilgileri, teknik bağlantı bilgileri |
Verilerini reklam, profilleme veya satış amacıyla kullanmayız ve üçüncü kişilere satmayız.
Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmeti sunmak için aşağıdaki sağlayıcılardan yararlanırız. Bu sağlayıcılar verileri yalnızca bizim adımıza ve hizmeti sunmak için işler:
| Sağlayıcı | Hizmet | İşlenen veri |
|---|---|---|
| Google (Firebase Authentication) | Hesap ve giriş | Hesap bilgileri |
| Google (Cloud Firestore) | Kayıtların saklanması ve eşitlenmesi | Senin girdiğin kayıtlar |
| Vercel | supbor.com sitesinin barındırılması | IP adresi ve teknik bağlantı bilgileri |
Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan verilerin yurt dışına aktarılması söz konusudur. Aktarım, 6698 sayılı KVKK’nın 9. maddesi ve GDPR’ın ilgili hükümleri çerçevesinde gerçekleştirilir. Ayrıntılar için KVKK Aydınlatma Metni’ne bakabilirsin.
Yasal bir zorunluluk olmadıkça verilerini başka hiçbir kişi veya kurumla paylaşmayız.
Saklama süresi
- Hesap bilgileri ve kayıtlar: Hesabın açık olduğu sürece saklanır. Hesabını sildiğinde bulut kayıtların ve hesabın kalıcı olarak silinir.
- Cihazdaki veriler: Uygulamayı kaldırdığında veya uygulama verilerini temizlediğinde silinir.
- Destek yazışmaları: Talep sonuçlandıktan sonra en fazla 1 yıl saklanır.
Hesabını ve verilerini silmek
Uygulamada Ayarlar › Güvenlik › Hesabı ve verileri sil adımlarını izleyerek hesabını ve tüm bulut kayıtlarını kalıcı olarak silebilirsin. Uygulamaya erişemiyorsan Hesap ve Veri Silme sayfasındaki yöntemle bize yazabilirsin.
Web sitesi
supbor.com tanıtım amaçlı, statik bir sitedir:
- Çerez kullanmaz; analitik, reklam veya takip aracı yoktur.
- Seçtiğin açık/koyu tema tercihi yalnızca tarayıcının yerel depolamasında (localStorage) tutulur ve bize gönderilmez.
- Yazı tipleri ve görseller kendi sunucumuzdan yüklenir; üçüncü taraf kaynak kullanılmaz.
- Barındırma sağlayıcımız Vercel, siteyi sunmak ve güvenliğini sağlamak için IP adresi gibi teknik bağlantı bilgilerini kısa süreliğine işler.
Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS/TLS). Firestore güvenlik kuralları her kaydı yalnızca sahibinin erişimine açar; kaydedilmiş bir ödemenin tutarı sonradan değiştirilemez. Hiçbir sistem kusursuz değildir; bir güvenlik ihlali olursa yasal süreler içinde seni ve yetkili kurumları bilgilendiririz.
Çocuklar
SupBor 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamayız. Böyle bir durumun farkına varırsan bize yaz; ilgili hesabı sileriz.
Hakların
KVKK ve (uygulanabildiği ölçüde) GDPR kapsamında verilerine erişme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve verilerini taşınabilir bir biçimde alma hakların vardır. Uygulamadaki şifreli yedek ile verilerinin bir kopyasını dilediğin an alabilirsin. Taleplerini support@supbor.com adresine iletebilirsin; en geç 30 gün içinde yanıt veririz. Türkiye’de Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkın saklıdır.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz. Sayfanın başındaki tarih son güncellemeyi gösterir.
İletişim
BorteStudios · İstanbul, Türkiye · support@supbor.com