Gizlilik Politikası · Privacy Policy
Bu uygulama Yasin Kalkavan tarafından geliştirilmiştir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. İletişim: bbudgethome@gmail.com
BudgetHome, işlevlerini yerine getirebilmek için aşağıdaki verileri toplar: a) Hesap ve Profil Verileri • E-posta adresi ve şifre — hesap oluşturma ve giriş için. Şifreniz Firebase Authentication tarafından güvenli şekilde saklanır; biz şifrenizi düz metin olarak görmeyiz veya saklamayız. • Görünen adınız ve seçtiğiniz avatar emojisi — profilinizde ve dahil olduğunuz gruplarda gösterilir. • Google veya Apple ile giriş yaparsanız: ilgili hizmetin bize ilettiği ad, e-posta adresi ve hesabınıza ait benzersiz kimlik. Apple ile girişte e-postanızı gizlemeyi seçerseniz Apple'ın verdiği yönlendirme adresi kullanılır. Google veya Apple şifrenizi hiçbir zaman görmeyiz. b) Finansal İşlem Verileri Uygulamaya girdiğiniz her işlem için: tutar, kategori, not (isteğe bağlı), işlem tarihi, gelir/gider tipi ve farklı para biriminde girdiyseniz orijinal tutar ile para birimi. Tekrarlayan işlem kurduysanız tutar, kategori, sıklık ve bitiş tarihi gibi ayarları da saklanır. c) Borç Takibi Verileri Borç Takibi özelliğini kullanırsanız, girdiğiniz kişi adı, tutar, birim, borç yönü (alacak/borç), vade tarihi, hatırlatma ayarı, not ve yapılan ödemeler saklanır. Buraya yazdığınız kişi adları yalnızca sizin kaydınızdır; o kişilerle paylaşılmaz ve o kişilere herhangi bir bildirim gönderilmez. d) Hesaplaşma ve Aile Grubu Verileri Uygulamadaki "Hesaplaşma" (ortak harcama/borç paylaşımı) veya "Aile Grubu" özelliğini kullanarak bir grup oluşturduğunuzda ya da davet koduyla bir gruba katıldığınızda: • Adınız ve seçtiğiniz avatar emojiniz, o grubun diğer üyeleriyle paylaşılır • O grup içinde eklediğiniz harcama, ödeme, gelir/gider ve borç kayıtları (tutar, açıklama, kategori, tarih, kimin ödediği ve nasıl bölüşüldüğü) aynı gruptaki diğer üyeler tarafından görüntülenebilir • Aynı şekilde, grup üyelerinin o grup içinde eklediği kayıtları siz de görebilirsiniz • Uygulamayı kullanmayan kişileri gruba yalnızca bir isim ve emoji ile ekleyebilirsiniz; bu isimler grubun diğer üyelerine görünür. Başkalarının adlarını eklerken onların bundan haberdar olmasına özen göstermenizi rica ederiz. Bu paylaşım yalnızca dahil olduğunuz gruplarla, yalnızca o grup kapsamında eklenen verilerle sınırlıdır; kişisel (gruba bağlı olmayan) işlemleriniz ve borç takibi kayıtlarınız hiçbir zaman başka bir kullanıcıyla paylaşılmaz. Bir gruptan ayrılarak grup üyeleriyle veri paylaşımını dilediğiniz zaman durdurabilirsiniz. e) Cihazda Yerel Olarak Saklanan Veriler Aşağıdakiler yalnızca cihazınızda tutulur, bize veya üçüncü bir tarafa gönderilmez: dil ve para birimi tercihi, karanlık mod tercihi, aylık bütçe limiti, kategori bütçeleri, kendi oluşturduğunuz kategoriler, bildirim ve hatırlatma tercihleri, uygulama kilidi ayarları (bkz. madde 11) ve ana ekran widget'ında gösterilen özet bilgiler. Bildirimler ve hatırlatmalar cihazınızda zamanlanır. f) Reklam Verileri Uygulamada Google AdMob aracılığıyla reklam gösterilmektedir. Bu kapsamda Google ve reklam ortakları Reklam Kimliği (Advertising ID), cihaz bilgileri, yaklaşık konum (IP üzerinden) ve reklam etkileşim bilgilerini toplayabilir. Bu veriler reklam göstermek, reklamları ölçmek ve (izin verdiyseniz) kişiselleştirmek için kullanılır. • Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara, reklamlar yüklenmeden önce Google'ın izin (GDPR) penceresi gösterilir; tercihinizi bu pencerede belirlersiniz. • iPhone'da, reklam kimliğiniz yalnızca uygulamanın takip izni (App Tracking Transparency) isteğine onay verirseniz kullanılır. • Reklam Kimliğinizi sıfırlamak veya kişiselleştirilmiş reklamlardan çıkmak için Android'de Ayarlar > Google > Reklamlar, iPhone'da Ayarlar > Gizlilik ve Güvenlik > Takip bölümünü kullanabilirsiniz. g) Döviz Kuru Sorguları Farklı para biriminde işlem girdiğinizde veya para biriminizi değiştirdiğinizde, güncel ya da geçmiş kurları almak için açık kaynaklı Frankfurter servisine (api.frankfurter.app) istek gönderilir. Bu istekte yalnızca para birimi kodları ve tarih bulunur; hesabınıza veya işlemlerinize ait hiçbir bilgi gönderilmez. Her internet isteğinde olduğu gibi IP adresiniz bu servis tarafından görülebilir.
• Hesabınıza giriş yapabilmeniz ve verilerinizin cihaz değiştirdiğinizde de erişilebilir olması için • Girdiğiniz gelir/gider, tekrarlayan işlem ve borç kayıtlarını saklayıp size gösterebilmek, grafik ve istatistik üretebilmek için • Belirlediğiniz bütçe limitine, faturalara ve borç vadelerine göre size hatırlatma gönderebilmek için • Dahil olduğunuz Hesaplaşma/Aile Grubu'ndaki ortak harcama ve bakiyeleri hesaplayıp size ve diğer grup üyelerine gösterebilmek için • Uygulamayı ücretsiz sunabilmek amacıyla reklam gösterebilmek için (Google AdMob aracılığıyla) Hukuki sebepler (KVKK md. 5): Hesap, işlem, borç ve grup verileri, sizinle aramızdaki kullanım ilişkisinin (hizmetin) kurulması ve ifası için zorunlu olduğundan işlenir. Kişiselleştirilmiş reklamlar ve reklam kimliğinin kullanımı, verdiğiniz izne (açık rıza) dayanır; izninizi dilediğiniz zaman geri alabilirsiniz. Yasal yükümlülükler kapsamındaki talepler için ilgili mevzuat esas alınır.
Verileriniz aşağıdakiler dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz: • Google Firebase (Authentication ve Firestore) — verilerinizi bizim adımıza barındıran veri işleyen konumundadır. policies.google.com/privacy • Google ve Apple (yalnızca bu yöntemlerle giriş yapmayı seçerseniz) — kimliğinizi doğrulamak için. policies.google.com/privacy · apple.com/legal/privacy • Google AdMob — reklamları sağlayan platform; reklam kişiselleştirmesi için Reklam Kimliğini ve cihaz bilgilerinizi kullanabilir. policies.google.com/technologies/ads • Frankfurter döviz kuru servisi — yalnızca para birimi kodu ve tarih içeren kur sorguları (kişisel veri içermez) • Katıldığınız Hesaplaşma/Aile Grubu'ndaki diğer üyeler — yalnızca o grup kapsamında eklenen ad, avatar ve kayıtları görebilirler • Yasal bir yükümlülük nedeniyle yetkili makamlarca talep edilmesi hâlinde Uygulamada Google AdMob dışında bir reklam ağı veya ayrı bir analitik/izleme SDK'sı kullanılmamaktadır.
Verileriniz, hizmet sağlayıcılarımız Google Firebase ve Google AdMob'un Türkiye dışında (ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri) bulunan sunucularında işlenir ve saklanır. Bu aktarım, KVKK'nın 9. maddesi ve ilgili mevzuat çerçevesinde, hizmetin sunulabilmesi için ve Google'ın uyguladığı standart sözleşme hükümleri ile teknik ve idari güvenlik tedbirlerine dayanılarak gerçekleştirilir. Uygulamayı kullanarak bu aktarımın gerçekleşeceğini kabul etmiş olursunuz; reklam kişiselleştirmesine ilişkin izninizi ise dilediğiniz zaman geri alabilirsiniz.
Verileriniz aktarım sırasında şifreli bağlantı (HTTPS/TLS) ile iletilir ve Firebase Firestore güvenlik kuralları ile korunur; kişisel verilerinize yalnızca kendi kimliği doğrulanmış hesabınız, grup verilerine ise yalnızca o grubun üyeleri erişebilir. Grup kayıtlarını yalnızca kaydı giren kişi düzenleyebilir veya silebilir. Yine de internet üzerinden hiçbir veri iletiminin veya bulutta saklamanın %100 güvenli olduğu garanti edilemez.
Verileriniz, hesabınızı silene kadar saklanır. • Sildiğiniz kişisel işlemler 30 gün boyunca "Son Silinenler" bölümünde tutulur; bu sürede geri getirebilir ya da kalıcı olarak silebilirsiniz. 30 günün sonunda otomatik olarak kalıcı biçimde silinirler. • Hesabınızı uygulama içinden Ayarlar > Hesabı Sil yoluyla anında silebilir ya da bbudgethome@gmail.com üzerinden silme talebinde bulunabilirsiniz. Hesap silindiğinde kişisel işlemleriniz, tekrarlayan işlemleriniz, borç kayıtlarınız ve profiliniz kalıcı olarak silinir. • Bir Hesaplaşma veya Aile grubuna üye iseniz, hesabınızı sildiğinizde grup üyeliğiniz kaldırılır; grupta başka üye kalmıyorsa grup tamamen silinir. Grupta başka üye kalıyorsa, grubun ortak hesabının bozulmaması için o gruptaki geçmiş kayıtlar diğer üyeler için korunur, ancak adınız "Silinmiş Kullanıcı" etiketiyle değiştirilir.
KVKK'nın 11. maddesi ve ilgili mevzuat kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği'ndeki kullanıcılar GDPR kapsamında ayrıca verilerine erişme, verilerini taşıma, işlemeyi kısıtlama ve bulundukları ülkedeki veri koruma otoritesine şikâyette bulunma haklarına sahiptir. İşlem verilerinizi uygulama içinden Ayarlar > Verilerimi Dışa Aktar ile CSV dosyası olarak alabilirsiniz. Talepleriniz için bbudgethome@gmail.com adresine yazabilirsiniz; talepleriniz en geç 30 gün içinde yanıtlanır. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na başvurma hakkınız saklıdır.
BudgetHome 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamaz. Uygulamayı 13 yaş altı bir çocuğun kullandığını fark ederseniz lütfen bizimle iletişime geçin; ilgili hesap ve veriler silinecektir.
BudgetHome'a e-posta ve şifrenin yanı sıra Google hesabınızla (Android ve iPhone) veya Apple hesabınızla (iPhone) giriş yapabilirsiniz. Bu durumda yalnızca giriş için gereken ad, e-posta adresi ve benzersiz hesap kimliği Firebase Authentication'a iletilir; Google veya Apple şifreniz bizimle paylaşılmaz. Hesabınızı uygulama içinden sildiğinizde, Apple ile giriş yaptıysanız Apple'daki uygulama bağlantınız da iptal edilir. Bağlantıyı dilediğiniz zaman Google Hesabı veya Apple Hesabı ayarlarınızdan da kaldırabilirsiniz. Fiş fotoğrafı yükleme özelliği bu sürümde etkin değildir ve bunun için veri toplanmaz.
BudgetHome'da isteğe bağlı bir uygulama kilidi özelliği bulunur. Bu özelliği açarsanız: • Parmak izi/yüz tanıma doğrulaması tamamen cihazınızın işletim sistemi tarafından, cihazınızın kendi güvenli donanımında yapılır. Parmak izi veya yüz verisi hiçbir zaman uygulamamız tarafından toplanmaz, görülmez, saklanmaz veya bize ya da başka bir tarafa gönderilmez — uygulamamız sadece doğrulamanın başarılı olup olmadığı bilgisini alır. • Belirlediğiniz PIN düz metin olarak hiçbir zaman saklanmaz. Rastgele üretilen bir "tuz" değeriyle birlikte tek yönlü (SHA-256) olarak hash'lenir ve sadece kendi cihazınızda tutulur; bize veya bir sunucuya gönderilmez.
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda bu sayfa üzerinden ve/veya uygulama içi bir bildirimle sizi bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yayımlanır.
Sorularınız ve talepleriniz için: bbudgethome@gmail.com
This app is developed by Yasin Kalkavan, who is the data controller under the Turkish Personal Data Protection Law No. 6698 (KVKK). Contact: bbudgethome@gmail.com
BudgetHome collects the following data in order to provide its features: a) Account and Profile Data • Email address and password — used to create an account and log in. Your password is stored securely by Firebase Authentication; we never see or store it in plain text. • Your display name and the avatar emoji you choose — shown on your profile and in the groups you are part of. • If you sign in with Google or Apple: the name, email address and unique account identifier provided by that service. If you choose to hide your email with Apple, the relay address provided by Apple is used. We never see your Google or Apple password. b) Financial Transaction Data For every transaction you enter: amount, category, note (optional), transaction date, income/expense type and, if you entered it in another currency, the original amount and currency. If you set up a recurring transaction, its settings (amount, category, frequency, end date, etc.) are also stored. c) Debt Tracking Data If you use Debt Tracking, the person's name you enter, amount, unit, direction (owed to you / you owe), due date, reminder setting, note and recorded payments are stored. Names you enter here are only your own records; they are not shared with those people and no notification is sent to them. d) Settle Up and Family Group Data When you use the app's "Settle Up" (shared expense/debt splitting) or "Family Group" feature to create a group, or join one using an invite code: • Your name and the avatar emoji you chose are shared with the other members of that group • The expense, payment, income/expense and debt records you add within that group (amount, description, category, date, who paid and how it was split) can be viewed by the other members of the same group • Likewise, you can view the records other members of that group add within it • You can add people who don't use the app to a group with just a name and an emoji; these names are visible to the other group members. When adding other people's names, please make sure they are aware of it. This sharing is limited to the groups you are part of and to data added within that group; your personal (non-group) transactions and debt tracking records are never shared with any other user. You can stop sharing data with a group's members at any time by leaving that group. e) Data Stored Locally on Your Device The following are kept only on your device and are never sent to us or any third party: language and currency preference, dark mode preference, monthly budget limit, category budgets, categories you create, notification and reminder preferences, app lock settings (see section 11) and the summary shown on the home screen widget. Notifications and reminders are scheduled on your device. f) Advertising Data The app displays ads via Google AdMob. Google and its advertising partners may collect an Advertising ID, device information, approximate location (via IP), and ad interaction data. This data is used to show and measure ads and, if you consent, to personalize them. • Users in the European Economic Area, the United Kingdom and Switzerland are shown Google's consent (GDPR) form before any ads are loaded, where they set their preference. • On iPhone, your advertising identifier is used only if you allow the app's tracking request (App Tracking Transparency). • To reset your Advertising ID or opt out of personalized ads, use Settings > Google > Ads on Android, or Settings > Privacy & Security > Tracking on iPhone. g) Currency Rate Requests When you enter a transaction in another currency or change your currency, the app requests current or historical exchange rates from the open-source Frankfurter service (api.frankfurter.app). These requests contain only currency codes and a date; no information about your account or transactions is sent. As with any internet request, your IP address may be visible to this service.
• So you can log into your account and access your data even if you switch devices • To store and display the income/expense, recurring and debt records you enter, and to generate charts and statistics • To send you reminders based on your budget limit, bills and debt due dates • To calculate and display shared expenses and balances for the Settle Up/Family Group you are part of, to you and to the other group members • To show ads (via Google AdMob) so we can offer the app for free Legal basis: account, transaction, debt and group data are processed because they are necessary to provide the service you use (performance of a contract). Personalized advertising and the use of your advertising identifier are based on your consent, which you can withdraw at any time. Requests arising from legal obligations are handled under the applicable law.
Your data is not shared with, sold to, or rented to any third party except: • Google Firebase (Authentication and Firestore) — acts as a data processor hosting your data on our behalf. policies.google.com/privacy • Google and Apple (only if you choose to sign in with them) — to verify your identity. policies.google.com/privacy · apple.com/legal/privacy • Google AdMob — the platform that serves ads within the app; may use your Advertising ID and device information for personalization. policies.google.com/technologies/ads • Frankfurter currency rate service — rate requests containing only a currency code and a date (no personal data) • Other members of the Settle Up/Family Group you join — they can see only the name, avatar and records added within that group • When required by competent authorities due to a legal obligation Other than Google AdMob, the app does not use any additional ad network or a separate analytics/tracking SDK.
Your data is processed and stored on servers of our service providers Google Firebase and Google AdMob located outside Turkey (mainly in the European Union and the United States). This transfer takes place under Article 9 of KVKK and applicable regulations, as it is necessary to provide the service, and relies on the standard contractual clauses and technical and organizational security measures applied by Google. By using the app you acknowledge this transfer; you can withdraw your consent to ad personalization at any time.
Your data is transmitted over encrypted connections (HTTPS/TLS) and protected by Firebase Firestore security rules; only your own authenticated account can access your personal data, and only the members of a group can access that group's data. Group records can be edited or deleted only by the person who added them. That said, no data transmission over the internet or cloud storage can be guaranteed to be 100% secure.
Your data is retained until you delete your account. • Personal transactions you delete are kept in "Recently Deleted" for 30 days, during which you can restore them or delete them permanently. After 30 days they are permanently deleted automatically. • You can delete your account instantly in the app via Settings > Delete Account, or request deletion at bbudgethome@gmail.com. When your account is deleted, your personal transactions, recurring transactions, debt records and profile are permanently deleted. • If you are a member of a Settle Up or Family group, deleting your account removes your membership; if no other member remains, the group is deleted entirely. If other members remain, the group's historical records are kept for them so the group's shared balances stay correct, but your name is replaced with a "Deleted User" label.
Under Article 11 of KVKK and applicable regulations, you have the right to: learn whether your data is processed and request information about it; learn the purpose of processing and whether it is used accordingly; know the third parties in Turkey or abroad to whom it is transferred; request correction if incomplete or inaccurate, and deletion or destruction; request that these actions be notified to third parties to whom the data was transferred; object to a result against you arising exclusively from automated analysis; and claim compensation for damage caused by unlawful processing. Users in the European Union additionally have the rights of access, data portability, restriction of processing, and to lodge a complaint with their local data protection authority. You can export your transaction data as a CSV file in the app via Settings > Export My Data. You can send your requests to bbudgethome@gmail.com; they will be answered within 30 days at the latest. If you are not satisfied with our response, you have the right to apply to the Turkish Personal Data Protection Board (KVKK Kurulu).
BudgetHome is not directed at children under 13 and does not knowingly collect data from them. If you become aware that a child under 13 is using the app, please contact us and the account and its data will be deleted.
In addition to email and password, you can sign in to BudgetHome with your Google account (Android and iPhone) or your Apple account (iPhone). In that case only the name, email address and unique account identifier needed for sign-in are passed to Firebase Authentication; your Google or Apple password is never shared with us. When you delete your account in the app, the app's Sign in with Apple connection is also revoked if you used Apple. You can also remove the connection at any time from your Google Account or Apple Account settings. Receipt photo upload is not enabled in this version and no data is collected for it.
BudgetHome includes an optional app lock feature. If you turn it on: • Fingerprint/face verification is performed entirely by your device's operating system, inside your device's own secure hardware. Fingerprint or face data is never collected, seen, stored, or transmitted to us or any other party by our app — our app only receives a yes/no result of whether verification succeeded. • The PIN you set is never stored as plain text. It is hashed one-way (SHA-256) together with a randomly generated salt, and is kept only on your own device; it is never sent to us or to any server.
We may update this privacy policy from time to time. We will notify you of significant changes via this page and/or an in-app notification. The current version is always published on this page.
For questions and requests: bbudgethome@gmail.com