Gizlilik Politikası

1. Topladığımız veriler

Doğrudan sizden aldıklarımız

• Hesap bilgileri: ad soyad, e-posta adresi, şifreniz (şifreler geri döndürülemez biçimde özetlenerek saklanır, hiçbir çalışanımız göremez).
• Uygulamaya girdiğiniz abonelik, bütçe ve gelir/gider kayıtları.
• Tercihleriniz: dil, para birimi, tema, bildirim ayarları.
• İsteğe bağlı olarak yüklediğiniz banka hesap özeti (PDF).

Otomatik olarak oluşanlar

• Oturum ve güvenlik kayıtları, IP adresi, tarayıcı/cihaz bilgisi.
• Onaylarınıza ilişkin kayıtlar: hangi metni, hangi sürümüyle, ne zaman onayladığınız.
• Kullanım istatistikleri. Ürünü nerede geliştirmemiz gerektiğini anlamak için, hesabınızın hangi adımları tamamladığını kaydediyoruz: kayıt olundu, ilk abonelik eklendi, ekstre yüklendi, plan yükseltildi gibi. Bu kayıtlar PostHog adlı analiz hizmetinde, Avrupa Birliğisunucularında tutulur.
  Burada ne olmadığı daha önemli: tarayıcınıza hiçbir analitik betiği yüklenmez ve çerez yazılmaz — kayıtlar yalnızca sunucu tarafında oluşur. Abonelik adlarınız, tutarlarınız, ekstre içeriğiniz, e-posta adresiniz ve IP adresiniz bu kayıtlara dâhil edilmez; yalnızca sayılar, tarihler ve sabit etiketler gönderilir (örneğin "3 abonelik", "içe aktarma"). Tıklama ve form girdisi kaydı (autocapture) ile ekran kaydı kapalıdır.
• Hata kayıtları. Uygulamada bir hata oluştuğunda, sorunu bulup düzeltebilmek için teknik bir kayıt oluşur: hatanın mesajı, kodun hangi satırında oluştuğu, hangi sayfada ve hangi tarayıcıda gerçekleştiği. Bu kayıtlar Sentry adlı hata izleme hizmetinde tutulur. Kayda ne gitmediği de önemli: çerezleriniz, oturum bilgileriniz, istek gövdeleri (yani yüklediğiniz ekstrenin içeriği), e-posta adresiniz ve IP adresiniz bu kayıtlara bilinçli olarak dâhil edilmez — toplama ayarları bunları kaynağında kapatacak şekilde yapılandırılmıştır. Ekran kaydı (session replay) özelliği de kapalıdır.

Toplamadıklarımız

• Banka giriş bilgileri, internet bankacılığı şifresi veya tek kullanımlık kod.
• Kart numarası, CVV veya son kullanma tarihi — ödeme sayfası doğrudan lisanslı ödeme kuruluşu tarafından sunulur, bu bilgiler sunucularımıza hiç ulaşmaz.
• Konum verisi, rehber, fotoğraf veya cihazdaki diğer dosyalar.
• Reklam takip tanımlayıcıları — izniniz olmadan. Ücretsiz plan reklam destekli; çerez kullanan üçüncü taraf reklamlar yalnızca açık izninizle gösterilir, izin vermezseniz çerez kullanmayan kendi reklamlarımız gösterilir, ücretli planlarda hiç reklam çıkmaz. Ayrıntı: Çerez Politikası.

2. Ekstre yükleme nasıl çalışır

Bu, hizmetin en hassas kısmı olduğu için ayrıca açıklıyoruz. Bir hesap özeti yüklediğinizde:

1. Dosya sunucuya gönderilir ve yalnızca geçici bellekte tutulur.
2. Metni çıkarılır ve tekrarlayan ödeme satırları tespit edilir.
3. Size, aday abonelik listesi olarak gösterilir.
4. Yanıt döndüğünde dosya bellekten silinir. Dosya hiçbir zaman diske yazılmaz, bulut depolamaya yüklenmez ve veritabanına kaydedilmez.
5. Yalnızca sizin onaylayıp kaydettiğiniz satırlar abonelik kaydı olarak veritabanına yazılır.

Yükleme istekleri boyut ve sıklık bakımından sınırlandırılmıştır. Ekstre içeriği yapay zekâ hizmetine gönderilmez.

3. Verilerinizi nasıl koruyoruz

• Satır düzeyinde izolasyon: veritabanındaki her tablo, Row Level Security ile yalnızca kendi verinizi görebileceğiniz şekilde yapılandırılmıştır. Bu kısıt uygulama kodunda değil, veritabanının kendisinde uygulanır — uygulamada bir hata olsa bile başka bir kullanıcının verisi size görünmez.
• Aktarımda şifreleme: tüm trafik HTTPS/TLS üzerinden taşınır.
• Sunucu tarafı yetki kontrolü: plan sınırları ve yetkiler her istekte sunucuda yeniden doğrulanır; tarayıcıdan gelen bilgiye güvenilmez.
• Gizli anahtar ayrımı: ödeme ve yapay zekâ anahtarları yalnızca sunucu tarafında bulunur, istemciye hiçbir koşulda gönderilmez.
• Bağımsız güvenlik incelemesi: uygulama, yayına alınmadan önce bağımsız bir güvenlik incelemesinden geçirilir ve bağımlılık açıkları düzenli olarak taranır.

Hiçbir sistem tamamen risksiz değildir. Verilerinizin güvenliğini etkileyen bir ihlal tespit edersek, KVKK uyarınca en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, sizi de doğrudan bilgilendiririz.

4. Paylaşım

Verilerinizi satmıyor ve kiralamıyoruz. Yalnızca hizmeti sunmak için gereken altyapı sağlayıcılarıyla (veritabanı, barındırma, e-posta, ödeme) ve yalnızca gereken kadarıyla paylaşılır. Tam liste ve yurt dışı aktarım ayrıntısı Aydınlatma Metni'nin 5. bölümündedir.

Reklam konusunda: abonelik kayıtlarınız, ekstre içeriğiniz, tutarlarınız ve e-posta adresiniz hiçbir reklamverene veya reklam ağına verilmez. İzin vermeniz hâlinde Google'ın reklam betiği yüklenir; bu durumda Google, standart web ölçümlemesinde olduğu gibi tarayıcı ve sayfa bilgilerinize erişir — ancak uygulamaya girdiğiniz finansal verilere erişmez. Reklam alanları, en hassas verilerin bulunduğu ekranlara (kişisel finans, tek bir aboneliğin geçmişi, ekstre yükleme) bilinçli olarak hiç yerleştirilmemiştir.

5. Haklarınız ve bunları kullanma

Uygulama içinden, beklemeden yapabilecekleriniz:

• Verilerimi indir: hesabınızdaki tüm verileri makine okunur (JSON) biçimde tek dosya hâlinde indirin.
• Onaylarımı yönet: isteğe bağlı onayları açıp kapatın, onay geçmişinizi görün.
• Hesabımı sil: hesabınızı ve tüm içeriğinizi kalıcı olarak silin. Silme işlemi geri alınamaz.

Hepsi Ayarlar → Gizlilik ve verilerim ekranındadır. Yazılı başvuru için başvuru formunu kullanabilir veya kvkk@mansub.app adresine yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

6. Çocukların verileri

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altından veri toplamayız. Böyle bir kaydın varlığını öğrenirsek gecikmeksizin sileriz.

7. Çerezler

Yalnızca oturumun sürmesi ve dil/tema tercihinizin hatırlanması için zorunlu çerezler kullanılır. Ayrıntı: Çerez Politikası.

8. Değişiklikler

Bu politika güncellenebilir. Esaslı bir değişiklikte sürüm numarası yükseltilir ve e-posta ile bilgilendirilirsiniz; gerekmesi hâlinde yeniden onayınız istenir.