Söz Defteri Gizlilik Politikası

Söz Defteri, müşteri ve ödeme sözü takibini internet bağlantısı olmadan yapabilmeniz için tasarlanmış yerel öncelikli bir uygulamadır. Kayıtlar cihazınızda tutulur; bir hesapla giriş yapıp senkronizasyonu siz başlattığınızda aynı kayıtlar sunucudaki çalışma alanınıza da aktarılır. Bu metin, uygulamanın hangi verileri kullandığını, verilerin nerede saklandığını ve isteğe bağlı izinlerin nasıl çalıştığını açıklar.

1. Yayıncı ve iletişim

Uygulamanın yayıncısı Rota Labs'tir. Gizlilikle ilgili sorularınızı rotalabs@gmail.com adresine iletebilirsiniz.

2. Uygulamada kullanılan veriler

Yalnızca sizin eklediğiniz veya açıkça içe aktarmayı seçtiğiniz bilgiler kullanılır:

• İşletme ve uygulama kullanıcısı adı.
• Müşteri adı, telefon numarası, köy/bölge, not, arşiv ve favori bilgileri.
• Ödeme sözü tutarı, alış ve vade tarihi, tahsilat durumu, sorumlu kişi, not ve işlem geçmişi.
• Uygulama içinde oluşturduğunuz ekip üyelerinin adı, e-posta adresi ve rolü.
• Tema, bildirim saati ve benzeri cihaz içi uygulama tercihleri.

Bir hesap açtığınızda ayrıca şunlar işlenir:

• Ad, e-posta adresi ve giriş yönteminiz. E-posta ile kayıtta şifre Argon2id ile özetlenir; açık şifre hiçbir yerde saklanmaz. Google veya Apple ile girişte sağlayıcının verdiği kalıcı kullanıcı kimliği saklanır.
• Oturum jetonu: sunucuda jetonun kendisi değil yalnız SHA-256 özeti tutulur ve 30 gün sonra geçersiz olur.
• Ekip daveti: davet kodu yalnız özet olarak tutulur, tek kullanımlıktır ve yedi gün sonra geçersiz olur.
• Kötüye kullanım koruması: IP adresiniz doğrudan kaydedilmez; işlem türü, IP ve hesap birlikte tek yönlü özetlenir ve bu özet en fazla bir gün saklanır.

3. Veriler nerede saklanır?

İş kayıtları her zaman uygulamanın cihaz içindeki yerel veritabanında saklanır ve internet olmasa da çalışır. Senkronizasyonu açmazsanız bu kayıtlar cihazdan hiç çıkmaz.

Senkronizasyonu başlattığınızda çalışma alanınız ayrıca Almanya’nın Falkenstein şehrindeki Hetzner Online GmbH veri merkezinde barındırılan, Rota Labs’ın yönettiği Söz Defteri sunucusunda tutulur. Aktarım HTTPS ile şifrelenir. Kayıtlar bir yapay zekâ hizmetine veya başka bir bulut sağlayıcısına yüklenmez.

Cihazdaki veriler siz uygulama içinden silene veya uygulamanın yerel verisini işletim sistemi ayarlarından kaldırana kadar kalır. İşletim sisteminin kendi cihaz yedekleme ayarları ayrıca geçerli olabilir.

4. Hesap, Google ve Apple ile giriş

Uygulamayı e-posta ve şifreyle, Google ile veya Apple ile açtığınız bir hesapla kullanabilirsiniz. Google veya Apple’ı seçerseniz sağlayıcı uygulamaya kısa ömürlü bir kimlik jetonu verir; sunucu jetonun imzasını doğrulayıp kendi oturumunu açar. Google veya Apple şifreniz Rota Labs’a ulaşmaz ve saklanmaz. Sağlayıcıdan alınan ad ve e-posta hesabınıza kaydedilir. Apple’ın gizli e-posta yönlendirme özelliğini kullanırsanız hesabınıza yalnız o yönlendirme adresi işlenir.

5. Ekip ve işletme çalışma alanı

Bir işletmeye davet edilen üyeler, yetkileri dahilinde aynı çalışma alanındaki müşteri ve ödeme sözü kayıtlarını görür. Her finansal hareket, işlemi yapan hesabın kimliğiyle sunucuda mühürlenir ve bu kayıt sonradan değiştirilemez. Sunucuda son 20 çalışma alanı sürümü kurtarma amacıyla tutulur; günlük veritabanı yedekleri sunucuda ve Rota Labs’ın özel yönetim bilgisayarında en fazla 14 gün saklanır.

6. Rehber erişimi

Rehberden müşteri aktarma özelliğini seçerseniz uygulama önce sizden rehber okuma izni ister. İzin verildiğinde ad ve kullanılabilir ilk telefon numarası yalnızca cihazınızda okunarak seçim ekranında gösterilir. Sadece seçtiğiniz kişiler Söz Defteri'ne kopyalanır.

• Rehber kayıtları değiştirilmez veya silinmez.
• Söz Defteri'nde yaptığınız değişiklikler telefon rehberinize geri yazılmaz.
• Rehber fotoğrafı, e-posta adresi ve rehber notları içe aktarılmaz.
• İzni vermemek uygulamanın diğer özelliklerini engellemez.

7. Bildirim izni

Hatırlatmaları açarsanız uygulama bildirim izni isteyebilir. Hatırlatmalar cihazınızda yerel olarak planlanır; uzaktan bildirim veya pazarlama bildirimi gönderilmez. Bildirimleri uygulama ya da işletim sistemi ayarlarından kapatabilirsiniz.

8. Dosya içe aktarma, dışa aktarma ve tam yedek

Seçtiğiniz CSV veya Excel dosyaları cihaz içinde işlenir. Dışa aktarılan raporlar ve .sozdefteri tam yedekleri seçtiğiniz konuma kaydedilir; uygulama bu dosyaları kendiliğinden internete göndermez. Bu dosyalar kişisel ve finansal bilgi içerebilir ve şifreli değildir. Dosyaları güvenli bir yerde saklamak ve yalnızca yetkili kişilerle paylaşmak sizin sorumluluğunuzdadır.

9. Anonim çökme ve kullanım verisi

Uygulamanın hatalarını görebilmek ve hangi özelliklerin kullanıldığını ölçebilmek için Google'ın Firebase Crashlytics ve Firebase Analytics hizmetleri kullanılır. Bu hizmetlerde Google, Rota Labs adına veri işleyen taraftır ve veriler Google altyapısında işlenir.

• Gönderilen: çökme ve hata kayıtları (hata mesajı, teknik yığın izi), uygulama sürümü, cihaz modeli ve işletim sistemi sürümü, oturum ve genel kullanım sayıları (örneğin kaç kez söz eklendiği, kaç kayıt içe aktarıldığı), Google tarafından üretilen rastgele bir uygulama örneği kimliği.
• Gönderilmeyen: müşteri adı, telefon numarası, adres veya bölge bilgisi, notlar, söz ve tahsilat tutarları, işletme adı, ekip üyesi adı veya e-postası, rehber kayıtları, dışa aktardığınız dosyalar ve tam yedekler.

Bu veriler reklam amacıyla kullanılmaz, satılmaz ve kişiselleştirilmiş reklam için paylaşılmaz. Uygulama içinden kapatabilirsiniz: Ayarlar → "Gizlilik ve yerel veri" ekranındaki "Anonim veri gönderilsin" anahtarını kapattığınızda çökme ve kullanım verisi gönderimi durur. Uygulamanın diğer özellikleri aynen çalışmaya devam eder.

10. Üçüncü taraflara aktarım ve otomatik analiz

Uygulamaya girdiğiniz müşteri ve ödeme verileri reklam ağıyla, bir analiz hizmetiyle veya yapay zekâ sağlayıcısıyla paylaşılmaz. Yukarıdaki 9. maddedeki anonim çökme ve kullanım verisi bunun dışındadır ve müşteri kaydı içermez. Veriler satılmaz ve kişiselleştirilmiş reklam amacıyla kullanılmaz.

Rota Labs adına veri işleyen hizmet sağlayıcılar yalnızca şunlardır: barındırma için Hetzner Online GmbH (Almanya), teşhis için Google Firebase, kimlik doğrulama için Google ve Apple.

11. Müşteri verilerine ilişkin sorumluluğunuz

Uygulamaya üçüncü kişilere ait müşteri bilgileri ekliyorsanız, bu bilgileri hukuka uygun biçimde elde etmek, ilgili kişileri gerektiğinde bilgilendirmek ve uygun erişim güvenliğini sağlamak sizin veya işletmenizin sorumluluğundadır. Senkronizasyonu açmadığınız sürece Rota Labs bu iş kayıtlarını teslim almaz; açtığınızda kayıtlar sizin adınıza barındırılır ve yalnız hizmeti çalıştırmak, yedeklemek ve desteklemek için işlenir.

12. Kontrol, düzeltme, hesap silme

Kayıtlarınızı uygulama içinde görüntüleyebilir, düzeltebilir, arşivleyebilir veya silebilirsiniz. Tam yedek oluşturarak verilerinizin taşınabilir bir kopyasını alabilirsiniz. Rota Labs'ın elinde bulunmayan cihaz içi kayıtları e-posta yoluyla görmesi, düzeltmesi veya geri getirmesi teknik olarak mümkün değildir.

Hesabınızı uygulama içinden kalıcı olarak silebilirsiniz: Ayarlar → Hesap → “Hesabı sil”. Silme geri alınamaz olduğu için sunucu kimliğinizi bir kez daha doğrular; e-posta hesabı şifresini girer, Google veya Apple hesabı sağlayıcıyla yeniden giriş yapar.

• İşletme sahibi hesabını silerse işletmenin sunucudaki bütün kayıtları ve ekip üyelerinin hesapları da silinir.
• Diğer üyelerin silmesi yalnız kendi hesabını ve erişimini kaldırır.
• Günlük yedeklerdeki kopyalar 14 günlük saklama süresi dolduğunda silinir.
• Cihazınızdaki kayıtlar silinmez; uygulama hesapsız olarak çalışmaya devam eder.

13. Güvenlik

Sunucuyla tüm iletişim HTTPS ile şifrelenir. Şifreler Argon2id ile özetlenir, oturum jetonları sunucuda yalnız özet olarak tutulur ve giriş denemeleri hız sınırına tabidir. Uygulama, içeriğiyle bütünlük kodu uyuşmayan tam yedekleri reddeder ve geri yükleme öncesinde içeriğin özetini gösterir. Bu kontrol bir şifreleme veya dijital imza değildir. Cihaz kilidi kullanmanızı, işletim sistemini güncel tutmanızı ve dışa aktarılan dosyaları güvenli biçimde korumanızı öneririz.

14. Çocukların gizliliği

Uygulama çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplanmaz.

15. Politika değişiklikleri

Yeni bir veri işleme özelliği eklenirse bu politika özelliğin kullanıma girmesinden önce güncellenir. Güncel sürüm bu sayfadaki “Son güncelleme” tarihinden izlenebilir. E-posta ile şifre sıfırlama henüz etkin değildir; e-posta hizmeti yapılandırıldığında bu metin de güncellenecektir.