Gizlilik Politikası

En kısa hâli

• Owezy para taşımaz. Kart, IBAN veya ödeme bilgisi hiç toplamıyoruz.
• Parolanı hiçbir zaman okunabilir hâlde saklamıyoruz; yalnızca geri döndürülemez bir özeti tutulur. Parola belirlemek zorunda da değilsin — e-postana gelen kodla girebilirsin.
• Reklam veya analiz izleyicisi kullanmıyoruz. Ziyaretlerini ölçmüyoruz.
• Hesabını sildiğinde adın ve e-postan silinir, ama grup arkadaşlarının bakiyesi bozulmasın diye harcama kayıtları anonim olarak kalır.

Veri sorumlusu

Owezy'yi Ahmet Örmeci geliştiriyor ve işletiyor. Bu politika kapsamında veri sorumlusu odur. Her türlü soru, talep ve başvuru için: destek@owezy.net

Hangi verileri işliyoruz

Hesabını oluştururken sen verirsin; hepsi bizim veritabanımızda durur:

• E-posta adresin
• Görünen adın
• Profil fotoğrafın (yüklediysen): fotoğrafın kendisi, adresi ve gerçekten bir fotoğraf yükleyip yüklemediğin. Fotoğrafını yalnızca seninle ortak bir grubu olanlar görebilir; herkese açık bir adresi yoktur.
• Arayüz dili tercihin
• Parola belirlediysen: parolanın geri döndürülemez özeti (hash). Parolanın kendisi hiçbir yerde saklanmaz.
• Açık oturumların. Her oturumla birlikte bağlandığın IP adresi ve tarayıcı/cihaz bilgisi (user agent) saklanır — oturumu yönetmek ve hesabını korumak için. Reklam ya da ölçüm için kullanılmaz.
• Telefona bildirim gelmesini açtıysan: cihazının bildirim adresi. Bu adres cihazında üretilir, kimliğini içermez ve yalnızca bildirim göndermek için kullanılır. Çıkış yaptığında silinir.

Uygulamayı kullanırken sen oluşturursun:

• Grup adları ve açıklamaları
• Harcamalar: açıklama, tutar, tarih, kategori, kimin ödediği, kimler arasında bölüşüldüğü
• Ödeşme kayıtları: kimin kime ne kadar ödediği ve varsa notu
• Bir harcamaya yazdığın yorumlar. Yorumu yalnızca o grubun üyeleri görür; telefonlara giden bildirimde yorumun METNİ yer almaz.
• Davet linkleri ve üyelik kayıtları
• Sana gönderilen uygulama içi bildirimler
• Harcama düzenleme ve silme geçmişi (denetim kaydı)
• Bir harcamaya fiş fotoğrafı eklersen: fotoğrafın kendisi ve kimin eklediği. Fotoğrafa yalnızca o grubun üyeleri ulaşabilir; herkese açık bir adresi yoktur ve her görüntülemede üyeliğin kontrol edilir.

Son maddeye dikkat: bir harcamayı düzenlediğinde ya da sildiğinde, değişiklikten önceki hâli de kaydediliyor. Bunun sebebi ortak bir defterde kimin neyi ne zaman değiştirdiğinin izlenebilir olması.

Neleri toplamıyoruz

• Ödeme bilgisi: kart numarası, IBAN, banka hesabı — hiçbiri. Uygulama para transferi yapmaz; ödeşme kaydı yalnızca senin girdiğin bir nottur.
• Konum bilgisi, rehberin, fotoğraf galerin.
• Reklam kimliği (IDFA) ya da cihazını uygulamalar arasında tanıyan herhangi bir tanımlayıcı. Bildirimleri açtıysan sakladığımız bildirim adresi bundan farklıdır: yalnızca bu uygulamaya aittir, uygulamayı silip yeniden kurduğunda değişir ve başka hiçbir yerde seni tanımaya yaramaz.
• Analitik ve reklam verisi. Uygulamada hiçbir analiz veya reklam aracı kurulu değil.

Neden işliyoruz

• Sözleşmenin ifası: uygulama olmadan çalışamaz. Bakiyeni hesaplamak için harcamaları, seni gruba bağlamak için kimliğini bilmek zorunda.
• Meşru menfaat: hataları görüp düzeltmek (hata takibi) ve kötüye kullanımı önlemek.
• Açık rıza: bir gün ek bir işlem için rızan gerekirse, o an açıkça sorulacak.

Kimlerle paylaşıyoruz

Verini satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Uygulamanın çalışması için şu hizmet sağlayıcıları kullanıyoruz:

• Neon — veritabanı
• Resend — giriş kodu e-postalarının gönderimi (e-posta adresin bu hizmete iletilir)
• Vercel — uygulamanın barındırılması
• Cloudflare — alan adı yönlendirmesi ve fotoğrafların saklandığı yer: fişler ve profil fotoğrafları (R2)
• Expo — telefona bildirim gönderimi. Bildirimin metni bu hizmetten geçer: yalnızca grubun adı ve ne olduğu ("bir harcama eklendi" gibi). Tutarlar ve kişi adları bildirime hiç konmaz.
• Sentry — hata takibi

Bu sağlayıcıların tamamı yurt dışında yerleşiktir; dolayısıyla verilerin Türkiye dışında işlenir. Uygulamayı kullanmak bu aktarımı gerektirir.

Sentry'ye kişisel veri göndermiyoruz: IP adresi, çerezler, istek içeriği ve kullanıcı bilgisi hata kayıtlarına dahil edilmiyor. Performans izleme ve oturum kaydı (session replay) kapalı.

Çerezler

İki çerez kullanıyoruz, ikisi de zorunlu:

• Oturum çerezi — giriş yapmış kalman için gerekli.
• Dil tercihi çerezi — seçtiğin dilin bir sonraki ziyarette de geçerli olması için. Bir yıl saklanır.

İzleme veya reklam çerezi yok. Yazı tipleri derleme sırasında indirilip kendi alan adımızdan sunuluyor; siteyi açtığında yazı tipi için başka bir sunucuya istek gitmiyor.

Ne kadar saklıyoruz ve hesap silme

Verilerin hesabın açık olduğu sürece saklanır. Hesabını web'de profil menüsünden silebilirsin.

Sildiğinde ne olduğunu açıkça yazmak istiyoruz, çünkü beklediğinden farklı olabilir. Kişisel bilgilerin — e-posta adresin, adın, profil fotoğrafın — silinir. YÜKLEDİĞİN FİŞ FOTOĞRAFLARI DA SİLİNİR, depodan da; YAZDIĞIN YORUMLAR DA SİLİNİR. Ancak girdiğin harcama ve ödeşme kayıtları silinmez; anonimleştirilmiş bir kullanıcıya bağlı kalmaya devam eder.

Sebebi şu: Owezy ortak bir defter. Bir kişinin kayıtlarını silmek, aynı gruptaki diğer herkesin bakiyesini bozar — kimin kime ne kadar borçlu olduğu yanlış hesaplanır. Bu yüzden finansal kayıtlar korunur, kimlik bilgileri kaldırılır. Sana gelmiş uygulama içi bildirimler ise silinir — onlar bir defter kaydı değil, sana yazılmış cümleler.

Sahibi olduğun bir grup varsa, sahiplik gruptaki en eski üyeye geçer; grupta başka kimse kalmamışsa grup arşivlenir.

Güvenlik

• Uygulamayla aramızdaki tüm trafik HTTPS üzerinden şifrelenir.
• Veritabanı bağlantısı TLS zorunludur ve kanal bağlama (channel binding) kullanır.
• Veriler, barındırıcımızın altyapısında diskte şifreli olarak saklanır.
• Parolalar bizde tutulmaz.

Bunun ötesinde bir söz vermiyoruz: alan bazında (örneğin tutarları tek tek) şifreleme yapmıyoruz, çünkü şifrelenmiş bir tutarın toplamı alınamaz. Hiçbir sistem tümüyle güvenli değildir; bir ihlal yaşanırsa mevzuatın öngördüğü süre içinde bildirimde bulunuruz.

Haklarınız

KVKK'nın 11. maddesi kapsamında; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman hâlinde tazminat talep etme haklarına sahipsin.

Başvurunu destek@owezy.net adresine gönderebilirsin. En geç otuz gün içinde yanıtlanır.

Değişiklikler

Bu politika değişebilir. Değiştiğinde yukarıdaki güncelleme tarihi yenilenir; önemli bir değişiklik olursa uygulama içinde ayrıca duyururuz.