Pally Gizlilik Politikası
Son güncelleme: 19 Haziran 2026
Bu Gizlilik Politikası, Pally ("Uygulama", "Pally", "biz") mobil uygulamasını kullandığında kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. Pally, Zeynep Altuntaş tarafından geliştirilen ve işletilen bir uygulamadır.
- Veri sorumlusu: Zeynep Altuntaş
- İletişim: support@getpally.app
Uygulamayı kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursun.
1. Topladığımız Veriler
Hesap bilgileri. Kayıt olurken e-posta adresin ve şifren (şifre, kimlik doğrulama sağlayıcımız tarafından şifrelenmiş olarak saklanır; biz düz metin şifreni görmeyiz). İsteğe bağlı olarak görünen adın ve profil görselin.
Uygulamada oluşturduğun içerik. Kurduğun gruplar, eklediğin harcamalar, ödemeler/hesaplaşmalar ve gruba eklediğin üye adları. Bu veriler senin hesabını ve grup üyelerinle paylaştığın bilgileri yönetmek için tutulur.
Fiş görüntüleri (AI tarama özelliği). Fiş tarama özelliğini kullandığında, yüklediğin veya çektiğin fiş görüntüsü, yalnızca harcama bilgilerini (tutar, tarih, satıcı vb.) otomatik olarak çıkarmak amacıyla hizmet sağlayıcımız Anthropic'in Claude API hizmetine iletilir ve işlenir. Görüntüler işlendikten sonra tarafımızca saklanmaz; yalnızca çıkarılan harcama bilgisi hesabına kaydedilir.
Satın alma bilgileri. Premium aboneliği veya tek seferlik satın alma yaptığında, satın alma işlemi Apple üzerinden gerçekleşir ve abonelik durumun, abonelik yönetimi sağlayıcımız RevenueCat aracılığıyla işlenir. Ödeme/kart bilgilerini biz görmeyiz veya saklamayız — bu bilgiler yalnızca Apple tarafından işlenir.
Bildirim verisi. Bildirimleri etkinleştirdiysen, sana bildirim gönderebilmek için cihazına ait bildirim kimliği (push token) işlenir.
Teknik kayıtlar. Altyapı sağlayıcılarımız, hizmetin güvenliği ve çalışması için standart erişim kayıtları (ör. IP adresi, zaman damgası) tutabilir.
Yukarıdakiler dışında herhangi bir analitik, çökme raporlama veya reklam/izleme aracı kullanmıyoruz.
2. Verileri Hangi Amaçla Kullanıyoruz
- Hesabını oluşturmak ve kimliğini doğrulamak,
- Grupları, harcamaları ve hesaplaşmaları kaydetmek ve grup üyelerine göstermek,
- Fiş tarama özelliğini sağlamak,
- Abonelik ve satın almaları yönetmek,
- Sana bildirim göndermek (etkinleştirdiysen),
- Hizmetin güvenliğini sağlamak ve hataları gidermek,
- Yasal yükümlülüklerimizi yerine getirmek.
3. Üçüncü Taraf Hizmet Sağlayıcılar (Alt İşleyenler)
Verilerini satmıyoruz. Verilerin yalnızca hizmeti sağlamak için aşağıdaki güvenilir sağlayıcılarla, onların kendi gizlilik politikaları kapsamında işlenir:
| Sağlayıcı | Amaç |
|---|---|
| Supabase | Barındırma, veritabanı ve kimlik doğrulama (sunucular AB / İrlanda) |
| Anthropic (Claude API) | Fiş görüntülerinden harcama bilgisi çıkarma |
| RevenueCat | Abonelik ve satın alma durumunun yönetimi |
| Apple | Ödeme işleme ve anlık bildirimler (APNs) |
4. Verilerin Saklandığı Yer
Hesap ve uygulama verilerin, Avrupa Birliği (İrlanda) bölgesinde barındırılan sunucularda saklanır.
5. Veri Paylaşımı
Kişisel verilerini üçüncü taraflara satmıyoruz ve pazarlama amacıyla paylaşmıyoruz. Verilerin yalnızca yukarıdaki alt işleyenlerle hizmeti sağlamak için ve yasal olarak zorunlu olduğumuz durumlarda (resmi makamların geçerli talepleri) paylaşılır.
Not: Bir gruba eklediğin harcamalar, üye adları ve hesaplaşmalar, o grubun diğer üyeleri tarafından görülebilir — bu, uygulamanın temel işlevidir.
6. Saklama ve Silme
Verilerini, hesabın aktif olduğu sürece saklarız. Hesabını uygulama içinden silebilirsin. Hesabını sildiğinde, kişisel verilerin silinir; ortak gruplardaki geçmiş kayıtların bütünlüğü için üyeliklerin anonimleştirilir (adın "eski üye" olarak görünür) ve seninle ilişkilendirilemez hâle getirilir.
7. Haklarınız (KVKK & GDPR)
6698 sayılı KVKK ve (Avrupa Birliği'ndeysen) GDPR kapsamında şu haklara sahipsin:
- Hangi verilerinin işlendiğini öğrenme ve bunlara erişme,
- Yanlış verilerin düzeltilmesini isteme,
- Verilerinin silinmesini isteme,
- İşlemeye itiraz etme veya işlemeyi kısıtlama,
- Verilerini taşınabilir bir biçimde alma.
Bu haklarını kullanmak için yukarıdaki iletişim adresinden bize ulaşabilirsin. Talebine en kısa sürede ve ilgili mevzuatın öngördüğü süreler içinde yanıt veririz.
8. Çocukların Gizliliği
Pally 13 yaşın (Avrupa Birliği'nde, ülkene göre 16 yaşın) altındaki çocuklara yönelik değildir ve bu yaşın altındaki kişilerden bilerek veri toplamayız. Böyle bir verinin toplandığını fark edersek sileriz.
9. Güvenlik
Verilerini korumak için sektör standardı önlemler (şifreli iletişim, erişim kontrolleri, satır düzeyinde yetkilendirme) uygularız. Ancak hiçbir internet üzerinden iletim veya elektronik saklama yöntemi %100 güvenli değildir; mutlak güvenlik garanti edemeyiz.
10. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde "Son güncelleme" tarihini değiştirir ve gerektiğinde uygulama içinde bilgilendiririz. Güncellemelerden sonra uygulamayı kullanmaya devam etmen, güncel politikayı kabul ettiğin anlamına gelir.
11. İletişim
Bu politikayla veya kişisel verilerinle ilgili her türlü soru için:
Zeynep Altuntaş — support@getpally.app