Gizlilik politikası

Son güncelleme: Ekim 2026

1. Veri sorumlusu

2. Hangi verileri topluyoruz

2.1 Hesap verileri

• E-posta adresi: hesap oluşturma ve kimlik doğrulama için
• Kullanıcı kimliği: benzersiz Firebase tanımlayıcısı
• Giriş zaman damgaları: güvenlik nedeniyle
• Görünen ad ve profil rengi: ortak defterlerinizin üyeleri bunları görür; üye listesinde e-posta adresinizi de görürler
• Apple veya Google ile giriş: e-posta adresinizi (veya Apple'ın özel yönlendirme adresini) ve paylaşırsanız adınızı alırız
• Cihazın push token'ı, uygulama sürümü, uygulama dili ve saat dilimi: defterlerinizle ilgili bildirim göndermek için

Hesap oluşturmak isteğe bağlıdır. Bir hesap için e-posta adresinize ihtiyacımız var; Apple veya Google ile giriş yaparsanız adresi onlardan alırız. Hesap olmadan uygulamayı misafir olarak kullanırsınız: Bu durumda kendi defterlerinizi başkalarıyla paylaşamaz ve cihazlarınız arasında eşitleyemezsiniz, ancak ortak bir deftere yine de katılabilirsiniz.

2.2 Finansal veriler

• Bütçe defterleri: adlar ve ayarlar
• İşlemler: gelir ve giderler
• Kategoriler: özel ve standart
• Düzenli ödemeler: yinelenen işlemler
• Fiş görselleri: işlemlere eklediğiniz görseller

2.3 Yapay zekâ özellikleri (isteğe bağlı)

Bu isteğe bağlı özellikler işlenmek üzere Google Gemini'ye veri gönderir:

• Fiş tarayıcı: fiş görselleri; tutar, tarih, satıcı ve kategori çıkarılır
• Yapay zekâ özeti: seçilen dönemin toplu verileri (toplamlar, tasarruf oranı, en büyük kategoriler ve tutarı ile kategorisi dahil en büyük tekil harcama), işlem açıklamaları gönderilmez
• Kategori önerisi: girdiğiniz kategori adı
• AB'de işleme: istekler AB'deki kendi sunucumuz üzerinden AB bölgesindeki Gemini'ye gider
• Kalıcı saklama yok: gönderilen veriler kalıcı olarak saklanmaz ve Google'ın modellerini eğitmek için kullanılmaz. Google, yanıtları hızlandırmak için bunları 24 saate kadar önbellekte tutabilir.

2.4 Analiz ve çökme raporları

• Firebase Crashlytics: hata giderme ve kararlılığı iyileştirme için çökme günlükleri
• Firebase Analytics: takma adlı kullanım istatistikleri (ör. kullanılan özellikler ve satın alma gibi tamamlanan adımlar); adınıza veya e-posta adresinize değil, kuruluma ait rastgele bir kimliğe bağlıdır
• Firebase Performance Monitoring (Android): uygulamanın açılış süresi ve ağ isteklerinin süresi gibi teknik performans verileri
• Reklam kimliği yok: reklam kimliğine erişimi açıkça devre dışı bıraktık

2.5 Ortak defterler

• Ortak defterlerde tüm üyeler tüm işlemleri görebilir
• Üyeleri yalnızca defterin sahibi davet edebilir veya çıkarabilir; her üye defterden kendisi ayrılabilir
• Defterden ayrıldığınızda kayıtlarınız diğerleri için görünür kalır

2.6 iPhone bekleme listesi ve test aşaması

iPhone sürümü için goodshare.app/ios/ sayfasında, bir davet sayfasında veya bize e-posta göndererek kaydolursanız şunları saklarız:

• E-posta adresi: iPhone uygulaması çıktığında size haber vermek için
• Test isteği: iPhone sürümünü Apple TestFlight ile önceden test etmek isteyip istemediğiniz
• Dil ve kaydın kaynağı: bildirimin size kendi dilinizde ulaşması için; kaynak olarak yalnızca kayıt yolunu (sayfa veya e-posta) ve bir davet kodunuz olup olmadığını saklarız
• Zamanlar: ne zaman kaydolduğunuz ve varsa teste katılmayı ne zaman istediğiniz

Bekleme listesindeki kaydınızda IP adresinizi ve cihaz verilerinizi saklamayız. Kötüye kullanımı önlemek için (aynı göndericiden çok fazla kayıt) sunucu IP adresinizden rastgele ek bir anahtarla (salt) bir özet değeri (hash) oluşturur; bu değer yalnızca çalışma belleğinde tutulur, hiçbir zaman kaydedilmez ve yaklaşık 20 dakika sonra, en geç sunucu işlemi sona erdiğinde atılır. Google Cloud'daki her hizmette olduğu gibi Google, işletim ve hata giderme için forma gelen istekleri kaydeder; bu istek günlükleri diğer bilgilerin yanında IP adresini ve tarayıcı tanımlayıcısını içerir ve 30 gün sonra silinir. Kayıt, AB'de (Belçika) Google Cloud'da işlenir ve Frankfurt'taki Cloud Firestore'da saklanır. Hukuki dayanak rızanızdır (GDPR md. 6/1-a); kötüye kullanımın önlenmesi ve istek günlükleri için ise güvenli ve çalışan bir forma yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

Test aşaması: Test etmek istediğinizi belirttiyseniz, Apple'ın size TestFlight davetini gönderebilmesi için e-posta adresinizi Apple'a (Apple Distribution International Ltd., İrlanda) iletiriz. Katılımınız için ayrıca Apple'ın TestFlight ve gizlilik hakkındaki bilgileri geçerlidir.

Silme: Çıkış bildirimi gönderildikten ve test aşaması sona erdikten sonra kayıtları sileriz. Rızanızı istediğiniz zaman support [at] goodshare.app adresine e-posta göndererek geri alabilirsiniz; bu durumda kaydınızı hemen sileriz.

3. Verileri nasıl kullanıyoruz

• Uygulama işlevlerinin sunulması
• Cihazlarınız arasında eşitleme
• Diğer kullanıcılarla ortak bütçeler
• Yapay zekâ özellikleri (onayınızla): fişlerden veri okuma, özet ve kategori önerisi oluşturma
• Uygulamanın iyileştirilmesi ve hata giderme
• Web sitesinin işletilmesi ve güvenliği ile çerez kullanmadan erişim ölçümü (bölüm 6)
• GDPR md. 22 anlamında, sizin için hukuki sonuç doğuran otomatik kararlar alınmaz

4. Hukuki dayanak (GDPR)

• Rızanız (GDPR md. 6/1-a)
• Sözleşmenin ifası (GDPR md. 6/1-b)
• Meşru menfaat (GDPR md. 6/1-f)

Brezilya'daki kullanıcılar için: Veri işleme ayrıca Brezilya Genel Veri Koruma Kanunu'na (LGPD, 13.709/2018 sayılı kanun) tabidir. LGPD md. 7 uyarınca dayanaklarımız GDPR md. 6 ile örtüşür (rıza, sözleşmenin ifası, meşru menfaat). Brezilya'daki kullanıcılar LGPD md. 18 kapsamındaki tüm haklarını (erişim, düzeltme, anonimleştirme, veri taşınabilirliği, silme, paylaşım hakkında bilgi ve rızanın geri alınması) support@goodshare.app adresine yazarak kullanabilir. 1. bölümde belirtilen sorumlu, LGPD anlamında controlador olarak da hareket eder.

5. Saklama ve üçüncü taraflar

5.1 Firebase (Google LLC)

Giriş, saklama ve eşitleme için Google Firebase kullanıyoruz:

• Firebase Authentication: kullanıcı girişi
• Cloud Firestore: defterlerinizin ve işlemlerinizin saklanması ve gerçek zamanlı eşitleme, Frankfurt'ta (Almanya)
• Firebase Storage: fiş görsellerinin AB'de saklanması
• Cloud Functions: bildirimler, aboneliklerin kontrolü ve yapay zekâ özelliklerine bağlantı gibi sunucu tarafı işlemler, Belçika'da (AB); Google, işletim ve hata giderme için bu hizmetlere gelen istekleri IP adresiyle birlikte kaydeder ve bu günlükleri 30 gün sonra siler
• Firebase Cloud Messaging: bildirimlerin iletilmesi
• App Check ve Remote Config: arayüzlerimizin kötüye kullanıma karşı korunması (Google Play Integrity veya Apple App Attest ile) ve tek tek özelliklerin yönetimi

Finansal verileriniz ve fiş görselleriniz bu nedenle AB'de saklanır. Authentication, Cloud Messaging, Crashlytics ve Analytics verileri AB dışında, özellikle ABD'de de işler (bkz. bölüm 5.5).

5.2 Google Gemini (yapay zekâ özellikleri)

• Hizmet: Vertex AI (Google Cloud) üzerinden Google Gemini
• İşleme yeri: Avrupa Birliği
• Gönderilen veriler: bkz. bölüm 2.3
• Saklama: kalıcı olarak saklanmaz; aynı AB veri merkezinde 24 saate kadar önbellek
• Model eğitimi: verileriniz Google'ın modellerini eğitmek için kullanılmaz
• Hukuki dayanak: açık rızanız

Google Cloud gizlilik bildirimi | Vertex AI'da veri işleme | Google Gizlilik Politikası

5.3 GoodShare Pro ve ödemeler

• Deneme süresi: 14 gün ücretsiz, hesap başına bir kez, ödeme bilgisi olmadan; kendiliğinden sona erer ve aboneliğe dönüşmez. Deneme süresinin başlangıcını ve bitişini hesabınızda saklarız
• Deneme süresinden veya bir abonelikten sonra: ücretsiz sürümün sınırları yeniden geçerli olur, hiçbir şey silinmez. Bulutta birden fazla defteriniz varsa Android'de eşitlenmeye devam edecek birini seçersiniz; diğerleri cihazınızda yerel olarak korunur. iPhone'da uygulama sınır hakkında bilgi verir
• Ödeme: Google Play (Android) veya App Store'da Apple (iPhone) üzerinden; ödeme verilerini saklamayız. Google ve Apple ödeme verilerini kendi sorumluluklarında ve kendi gizlilik politikalarına göre işler
• Aboneliğin kontrolü: sunucumuz aboneliğinizin durumunu Google Play'de veya Apple'da sorgular ve satın alma kimliğini, planı ve süreyi hesabınıza kaydeder
• Satın almanın hesabınızla eşleştirilmesi: bir abonelik satın aldığınızda Apple'a (App Store) veya Google Play'e, hesap kimliğinizden sabit bir yöntemle (UUID sürüm 5) türettiğimiz takma adlı bir tanımlayıcı iletiriz. Bu tanımlayıcıdan adınız, e-posta adresiniz veya hesap kimliğinizin kendisi okunamaz. Apple ve Google bu tanımlayıcıyı abonelik bilgileriyle birlikte sunucumuza geri gönderir; böylece satın almayı hesabınızla eşleştirir ve bir aboneliğin yalnızca satın alındığı hesap için geçerli olmasını sağlarız. Hukuki dayanak, GoodShare Pro sözleşmesinin ifasıdır (GDPR md. 6/1-b)
• İptal: istediğiniz zaman Google Play'den (Android) veya Apple Hesabınızın abonelik ayarlarından (iPhone)

5.4 Saklama süresi

• Hesap verileri: hesap var olduğu sürece; silme için aşağıya bakın
• Fiş görselleri: işlemi veya hesabı silene kadar
• Yapay zekâ verileri: kalıcı olarak saklanmaz; Google'da 24 saate kadar önbellekte tutulur
• Çökme raporları: takma adlı, 90 gün (Firebase Crashlytics varsayılanı)
• Analiz verileri: takma adlı, 14 ay (Firebase Analytics varsayılanı)
• iPhone bekleme listesi: çıkış bildirimine veya test aşamasının sonuna kadar, ardından silinir
• Google Cloud istek günlükleri: 30 gün (bölüm 2.6 ve 5.1)
• Web sitesinin sunucu günlükleri: en fazla altı hafta, IP adresi anonimleştirilmiş olarak (bölüm 6.1)
• Web sitesinin erişim ölçümü: IP adresi içermeyen yalnızca toplu istatistikler; günlük ziyaretçi sayımı için kullanılan anahtar 24 saat sonra silinir (bölüm 6.2)
• Hesaplayıcılara girilen veriler: yalnızca tarayıcınızda, siz orada silene kadar (bölüm 6.3)

Hesabınızı sildiğinizde diğerlerinin yanında hesabınızı, profilinizi, Pro durumunuzu, sahibi olduğunuz tüm defterleri (üyeleri için de), bunlardaki tüm fiş görsellerini, üyeliklerinizi ve davetlerinizi ve kayıtlı cihazlarınızı hemen sileriz. Sonrasında yalnızca şunlar kalır:

• Başkalarının defterlerindeki işlemleriniz: ortak deftere ait oldukları için orada diğer üyelere görünür kalır; üyeliğiniz kaldırılır
• Yedekler ve günlükler: kalan kopyalar silmeden en geç 30 gün sonra kaldırılır
• Çökme raporları ve kullanım istatistikleri: takma adlı, 90 gün (Crashlytics) veya 14 ay (Analytics) sonra otomatik olarak silinir
• App Store abonelikleri için silme kaydı: ad, e-posta adresi veya içerik barındırmayan takma adlı bir kayıt; hâlâ süren bir App Store aboneliğinin silinen hesaba bağlı kalmamasını sağlar
• Satın alma belgeleri: Google Play ve Apple, satın alımlarınıza ait belgelerini kendi kurallarına göre saklar

Hesabınızı nasıl sileceğiniz bölüm 7'de ve Hesabı sil sayfasında açıklanmıştır.

5.5 Üçüncü ülkelere aktarım

Bazı Firebase hizmetleri (Authentication, Cloud Messaging, Crashlytics, Analytics) verileri ABD'deki Google LLC'de de işler. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; bu aktarımlar bu nedenle Avrupa Komisyonu'nun yeterlilik kararı kapsamındadır (GDPR md. 45). Ayrıca Avrupa Komisyonu'nun standart sözleşme maddeleri Google'ın sözleşme koşullarının bir parçasıdır (GDPR md. 46/2-c). Finansal verileriniz, fiş görselleriniz ve yapay zekâ özelliklerinin içeriği AB'de saklanır ve işlenir.

6. Web sitesinin ziyareti

Bu bölüm goodshare.app web sitesi için geçerlidir. iPhone uygulamasının bekleme listesi için bkz. bölüm 2.6.

6.1 Barındırma ve sunucu günlükleri

Web sitesi STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Almanya) tarafından Almanya'daki veri merkezlerinde barındırılır. Strato verileri bizim adımıza işler (veri işleyen, GDPR md. 28). Her ziyarette web sunucusu teknik olarak gerekli verileri kaydeder:

• cihazınızın IP adresi
• ziyaretin tarihi ve saati
• istenen adres (URL)
• geldiğiniz sayfa (referrer)
• tarayıcı ve işletim sistemi

Amaç, web sitesinin güvenli ve istikrarlı çalışmasıdır; örneğin saldırıları önlemek ve hataları bulmak. Hukuki dayanak bu konudaki meşru menfaatimizdir (GDPR md. 6/1-f). Strato'nun bildirdiğine göre bu günlüklerde IP adresi anonimleştirilir ve günlükler en fazla altı hafta tutulur.

6.2 Plausible Analytics ile erişim ölçümü

Hangi sayfaların okunduğunu anlamak için Plausible Analytics kullanıyoruz. Yazılımı, Hetzner Online GmbH'nin Nürnberg'deki (Almanya) kendi sunucumuzda kendimiz çalıştırıyoruz; Hetzner verileri bizim adımıza işler (GDPR md. 28) ve hiçbir analiz sağlayıcısına veri gitmez. Plausible çerez kullanmaz, cihazınıza hiçbir şey kaydetmez ve sizi farklı web siteleri veya cihazlar arasında takip etmez.

Kaydedilenler: ziyaret edilen sayfa (adresteki parametreler olmadan, utm_source gibi kampanya bilgileri hariç), geldiğiniz sayfa, tarayıcı, işletim sistemi, cihaz türü, IP adresinden çıkarılan ülke, sayfayı ne kadar kaydırdığınız ve sayfanın ne kadar açık kaldığı ile bekleme listesi formunun gönderilmesi gibi tek tek olaylar. Bir günün ziyaretlerini saymak için IP adresiniz, tarayıcınızın tanımlayıcı bilgileri ve her gün değişen bir anahtarla birlikte bir özet değerine (hash) dönüştürülür; IP adresinin kendisi kaydedilmez ve anahtar 24 saat sonra silinir. Yalnızca toplu istatistikleri görürüz. Hukuki dayanak, veri tasarruflu bir erişim ölçümüne yönelik meşru menfaatimizdir (GDPR md. 6/1-f).

6.3 Hesaplayıcılar ve tarayıcıda saklama

Hesaplayıcılarımız (örneğin bütçe, tasarruf hedefleri, emeklilik veya adil paylaşım için) tamamen tarayıcınızda çalışır. Girdiğiniz verilerin bir sonraki ziyaretinizde de durması için bazı hesaplayıcılar bunları tarayıcınızın yerel deposunda (localStorage) saklar. Bu veriler ne bize ne de üçüncü kişilere aktarılır. Bunları istediğiniz zaman tarayıcınızda goodshare.app'in site verilerini silerek silebilirsiniz; bazı hesaplayıcıların bunun için kendi sıfırlama düğmesi de vardır. Cihazınıza kaydetmenin hukuki dayanağı Alman TDDDG Kanunu'nun 25. maddesinin 2. fıkrasının 2. bendidir (e-Gizlilik Direktifi md. 5/3'ün iç hukuka aktarımı); çünkü bu, talep ettiğiniz işlev için gereklidir.

Bir hesaplayıcıda paylaşım bağlantısı oluşturursanız girdiğiniz veriler bu bağlantıda kodlanmış olarak yer alır. Bağlantıyı açan kişi sayfayı bu değerlerle çağırır; bu nedenle değerler, diğer her adres gibi sunucu günlüklerinde görünebilir (bölüm 6.1). Bu tür bağlantıları yalnızca değerleri görmesi gereken kişilerle paylaşın.

6.4 Yazı tipleri ve üçüncü taraf içerikleri

Yazı tiplerini, görselleri ve betikleri yalnızca kendi sunucumuzdan yükleriz. Web sitesi videolar, haritalar veya yazı tipi hizmetleri gibi üçüncü taraf içeriklerini yerleştirmez; reklam ve sosyal medya eklentisi yoktur. Sayfa yalnızca erişim ölçümü (bölüm 6.2) için ve bekleme listesi formunu gönderdiğinizde (bölüm 2.6) başka sunuculara bağlanır. Google Play, App Store veya diğer sitelere giden bağlantılar sizi ancak tıkladığınızda oraya götürür.

7. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• Erişim hakkı (md. 15): verilerinizin bir kopyasını talep etme
• Düzeltme hakkı (md. 16): verileri düzeltme
• Silme hakkı (md. 17): verileri silme
• İşlemenin kısıtlanması hakkı (md. 18): örneğin verilerinizin doğruluğu incelenirken işlemenin geçici olarak durdurulmasını isteme
• Veri taşınabilirliği hakkı (md. 20): verilerinizi yaygın, makinece okunabilir bir biçimde alma
• İtiraz hakkı (md. 21): meşru menfaate dayanan işlemeye itiraz etme
• Rızanın geri alınması (md. 7/3): istediğiniz zaman, ileriye dönük olarak; örneğin uygulamadaki yapay zekâ özellikleri için veya e-postayla bekleme listesi için
• Şikâyet hakkı (md. 77): bir veri koruma denetim makamına, aşağıya bakın
• KVKK md. 11 kapsamındaki haklar yukarıda 4. bölümde açıklanmıştır

Çoğu talep için support [at] goodshare.app adresine bir e-posta yeterlidir. Hesabı silme: uygulamada hesabınızı ve verilerinizi Ayarlar → “Hesabı sil” üzerinden kendiniz silebilir ya da bize e-posta gönderebilirsiniz. Ayrıntılar Hesabı sil sayfasında.

Yetkili denetim makamı: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Bavyera veri koruma makamı), Promenade 18, 91522 Ansbach, Almanya, www.lda.bayern.de. Yaşadığınız yerdeki denetim makamına da başvurabilirsiniz; AB'deki tüm makamların listesini Avrupa Veri Koruma Kurulu sitesinde bulabilirsiniz. Türkiye için: Kişisel Verileri Koruma Kurumu, kvkk.gov.tr.

8. Veri güvenliği

• Aktarım sırasında şifreleme (HTTPS/SSL)
• Firebase güvenlik kuralları
• Düzenli güvenlik güncellemeleri

9. İletişim

Sorularınız için: support [at] goodshare.app