Gizlilik Politikası

1. Uygulamanın işlediği veriler

Finexis; gelir, gider, bütçe, tekrarlayan işlem, not ve fiş görseli gibi kullanıcı tarafından açıkça girilen verilerle çalışır. Ayrıca isteğe bağlı profil adı, kullanıcı adı, yalnızca hesap kurtarma amacıyla kullanılan kurtarma e-postası ve cihaz üzerinde oluşturulan oturum bilgileri de uygulama deneyimini sürdürmek için işlenebilir.

• İşlem kayıtları, kategoriler, tutarlar ve notlar
• Aylık bütçe değerleri ve kalan bakiye hesapları
• Tekrarlayan gelir/gider tanımları
• Kullanıcının seçtiği fiş veya belge görselleri
• Tercih edilen para birimi, tema ve dil gibi cihaz içi ayarlar

2. Veriler nerede tutulur

Finexis finans verilerini öncelikli olarak kullanıcının cihazında saklar. Bununla birlikte kullanıcı adıyla açılan hesaplarda isteğe bağlı olarak Supabase tabanlı bulut senkronizasyonu etkinleştirilebilir.

Supabase senkronizasyonu etkinse kayıtlı hesabın işlem geçmişi, bütçe, tekrarlayan kayıtlar, seçilen para birimi ve senkron snapshot içine dahil edilen fiş görselleri yapılandırılmış Supabase projesine aktarılabilir. Senkronizasyon kapalıysa finans verileri cihaz dışında yalnızca kullanıcı açıkça dışa aktarma, paylaşma, destek talebi veya Premium satın alma / geri yükleme akışı başlattığında çıkar.

3. Premium ve mağaza işlemleri

Premium paketleri etkin olduğu sürümlerde satın alma doğrulaması ve abonelik durumunun geri yüklenmesi için RevenueCat ile App Store veya Google Play birlikte kullanılabilir. Bu durumda mağaza ürün kimlikleri, abonelik durumu, entitlement bilgisi ve stabil bir uygulama kullanıcı kimliği gibi satın alma ilişkili veriler işlenebilir.

Finexis; kart numarası, CVC/CVV, son kullanma tarihi veya tam ödeme kartı bilgilerini doğrudan toplamaz ya da saklamaz. Abonelik ödemesi ilgili mağaza altyapısı üzerinden yürütülür.

4. İzinler ve cihaz özellikleri

Kamera veya fotoğraf galerisi izinleri yalnızca kullanıcı fiş eklemek istediğinde istenir. Mevcut sürümde mikrofon erişimi gerektiren bir akış bulunmaz.

Uygulamanın yayınlanan yapılandırmasına bağlı olarak Basic planda sponsorlu reklam alanları gösterilebilir. Reklam etkinleştirilmiş üretim sürümlerinde ilgili üçüncü taraf reklam SDK’ları cihaz tanımlayıcılarını ve reklam teslimine gerekli ölçüm verilerini işleyebilir.

5. Güvenlik ve koruma önlemleri

Finexis; istemci tarafında yalnızca herkese açık yapılandırma anahtarları kullanır. Gizli servis anahtarları uygulamaya gömülmez. Ödeme akışları Google Play veya App Store tarafından yürütülür; uygulama ödeme kartı verisini, kart numarasını, CVC/CVV bilgisini veya kart son kullanma tarihini kendi sunucularında işlemez ya da saklamaz.

• Uygulama içi yasal bağlantılar ve bulut senkron bağlantıları HTTPS üzerinden çalışır.
• Android tarafında açık metin (cleartext) ağ trafiği kapalıdır.
• Aktif oturum ve profil verileri mümkün olduğunda cihazın güvenli depolamasında tutulur.
• Bulut senkronunda erişim, kayıtlı kullanıcı oturumu ve satır bazlı erişim kuralları ile sınırlandırılır.
• Hesap silme gibi yükseltilmiş yetki isteyen işlemler istemci yerine sunucu tarafında yürütülür.

Şu anki sürümde sertifika pinning veya özel native obfuscation katmanı bulunmaz; bu tür katmanlar ayrı native kod entegrasyonu gerektirir.

6. Silme, saklama ve dışa aktarma

Kullanıcı uygulama içinden hesabını veya yerel profilini sildiğinde ilgili işlem kayıtları, bütçe verileri, tekrarlayan kurallar ve uygulama tarafından saklanan fiş görselleri cihazdan kaldırılır. Senkronizasyonu açık kayıtlı hesaplarda aynı akış bulut snapshot verisini de temizler.

Premium satın alma geçmişi ve mağaza kayıtları ise App Store, Google Play veya RevenueCat tarafında kendi yasal ve operasyonel saklama sürelerine tabi olabilir.

• Uygulama içinden silme: Ayarlar > Hesap
• Uygulamaya erişemiyorsan destek: Hesap silme ve erişim desteği
• Dışa aktarma ve paylaşım: Kullanıcının açık isteği ile Excel çıktısı, fiş veya belge paylaşımı