Büro Gider gizlilik politikası
Son güncelleme:
Bu politika, Büro Gider Android uygulamasını ve app.burogider.com adresindeki web uygulamasını (birlikte “Uygulama”) kullandığınızda hangi kişisel verilerinizin işlendiğini, neden işlendiğini ve haklarınızı açıklar.
Uygulama Fatih Emre Bayram tarafından geliştirilir ve işletilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Fatih Emre Bayram’dır. İletişim: info@fatihemrebayram.com
1. Topladığımız veriler
- Hesap bilgileri: Adınız, soyadınız ve e-posta adresiniz. Şifreniz, kendi sunucumuzda çalışan kimlik doğrulama sisteminde şifrelenmiş olarak saklanır; Uygulama şifrenizi görmez. Google ile giriş yaparsanız Google’dan adınız, soyadınız ve e-posta adresiniz alınır; Google şifrenizi görmeyiz.
- IBAN (isteğe bağlı): Profilinize eklerseniz IBAN’ınız, üyesi olduğunuz bürolardaki diğer üyelere görünür. Büro yöneticileri büronun IBAN’ını ve hesap sahibinin adını da ekleyebilir.
- Büro ve üyelik bilgileri: Büro adı, üyelik rolünüz (sahip, yönetici, üye) ve davetler. Davet için yöneticinin girdiği e-posta adresi saklanır; davet kodu 48 saat geçerlidir.
- Gider ve ödeme kayıtları: Tutar, tarih, işyeri veya açıklama, kategori, fiş kalemleri, ödeyen kişi, ödeme kaynağı (cepten veya büro kasasından), kasaya yapılan ödemeler, onay durumları ve dönem bilgileri.
- Fiş fotoğrafları (isteğe bağlı): Yalnızca sizin çektiğiniz veya galeriden seçtiğiniz fotoğraflar sunucumuza yüklenir. “Fişten bilgileri doldur” özelliği fotoğrafı kendi sunucumuzda metne çevirir; fotoğraflarınız herhangi bir üçüncü taraf yapay zekâ veya metin tanıma hizmetine gönderilmez.
- Bildirim bilgileri (isteğe bağlı): Bildirimlere izin verirseniz cihazınıza ya da tarayıcınıza ait bildirim anahtarı saklanır. Bildirimlerin içinde tutar bilgisi yer almaz; tutarlar yalnızca giriş yaptıktan sonra Uygulama içinde görünür.
- İşlem ve güvenlik kayıtları: Büro kayıtlarının doğruluğu için hangi kullanıcının hangi kaydı eklediği veya değiştirdiği kaydedilir. Güvenlik ve hata tespiti için sunucularımız IP adresi ve istek zamanı gibi teknik kayıtları sınırlı bir süre tutar.
- Toplamadığımız veriler: Konum, rehber, mikrofon ve reklam kimliği verilerine erişmeyiz. Uygulamada ve burogider.com sitesinde reklam, reklam ağı veya analitik takip aracı bulunmaz. Verilerinizi satmayız.
2. Uygulama izinleri
Web uygulamasında aynı izinleri tarayıcınız sorar.
- Kamera: Yalnızca fiş fotoğrafı çekmek istediğinizde kullanılır.
- Fotoğraflar: Yalnızca seçtiğiniz fotoğrafa erişilir.
- Bildirimler: Aylık hatırlatmalar için; istediğiniz zaman kapatabilirsiniz.
3. Verileri kullanma amaçlarımız ve hukuki sebepleri
Verilerinizi şu amaçlarla işleriz: hesabınızı oluşturmak ve yönetmek; büronuzun ortak giderlerini, bakiyelerini ve ay sonu hesaplaşmasını hesaplamak; büro üyeleri arasında kayıtları paylaşmak; aylık hatırlatma bildirimleri göndermek; hesap güvenliğini sağlamak ve kötüye kullanımı önlemek; destek taleplerinizi yanıtlamak.
Bu işleme, KVKK madde 5/2 kapsamında sözleşmenin kurulması ve ifası (c), hukuki yükümlülüklerin yerine getirilmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanır. Bildirimler yalnızca izin vermeniz hâlinde gönderilir.
4. Verilerin paylaşılması
Büro üyeleri: Aynı büroya üye olan kişiler; büroya ait giderleri, ödemeleri, bakiyeleri, fiş fotoğraflarını, adınızı ve (eklediyseniz) IBAN’ınızı görebilir. Büro yöneticileri üyelerin e-posta adreslerini görebilir.
Hizmet sağlayıcılar: Verileriniz yalnızca Uygulamanın çalışması için gerekli olduğu ölçüde, bizim adımıza hizmet veren şu sağlayıcılar tarafından işlenebilir:
- Cloudflare: Sunucularımıza ve burogider.com sitesine gelen trafiğin güvenli şekilde iletilmesi ve saldırılara karşı korunması.
- Expo ve Google (Firebase Cloud Messaging): Android uygulamasında bildirimlerin cihazınıza iletilmesi.
- Tarayıcınızın bildirim hizmeti (kullandığınız tarayıcıya göre Google, Mozilla, Apple veya Microsoft): Web uygulamasında bildirimlerin tarayıcınıza iletilmesi. Bildirimin içeriği bu hizmetlere şifreli olarak gider.
- Google: Google ile giriş yapmayı seçerseniz kimliğinizin doğrulanması.
- E-posta gönderim hizmeti: Hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi.
Bu sağlayıcıların bir kısmı verileri Türkiye dışında (Amerika Birleşik Devletleri dahil) işleyebilir. Bu aktarımlar, KVKK’nın yurt dışına aktarıma ilişkin hükümlerine uygun şekilde ve yalnızca hizmetin sunulması amacıyla yapılır.
Yasal zorunluluk: Yetkili kamu kurumlarının hukuka uygun talepleri hâlinde, ilgili mevzuatın gerektirdiği ölçüde bilgi paylaşılabilir.
Bunların dışında verilerinizi üçüncü kişilerle paylaşmayız, satmayız veya kiralamayız.
5. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini talep ettiğinizde hesap bilgileriniz 30 gün içinde silinir. Başka üyelerle paylaşılan bürolardaki gider ve ödeme kayıtları, diğer üyelerin hesaplaşmasının bozulmaması için büroda kalır; bu kayıtlardaki adınız “Silinmiş üye” olarak değiştirilir. Varsa yedeklerdeki kopyalar en geç 90 gün içinde silinir. Hesabınızı nasıl sileceğiniz: burogider.com/hesap-silme
6. Güvenlik
Uygulama ile sunucularımız arasındaki tüm iletişim şifreli (HTTPS) bağlantı üzerinden yapılır. Oturum anahtarlarınız Android’de cihazınızın güvenli depolama alanında, web uygulamasında tarayıcınızın yerel depolamasında saklanır. Büro kayıtlarına ve fiş fotoğraflarına yalnızca o büronun üyeleri erişebilir. Hiçbir sistem tamamen risksiz olmasa da verilerinizi korumak için makul teknik ve idari önlemleri alırız.
7. Haklarınız
KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, hesabınızda kayıtlı e-posta adresinden info@fatihemrebayram.com adresine gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.
8. Çocukların gizliliği
Uygulama büro ve iş kullanımı içindir; 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaşından küçüklerden veri toplamayız.
9. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişikliklerde Uygulama içinde veya e-posta ile bilgilendirme yaparız.