Gizlilik Politikası

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu Global Solutions Systems GmbH, Bessemerstraße 51, 1. OG, 12103 Berlin, Almanya; e-posta: info@global-solutions-systems.com.

2. Bu web sitesinin kullanımı

Bu web sitesini açtığında tarayıcın teknik olarak gerekli verileri sunucuya iletir: IP adresi, tarih ve saat, çağrılan adres, durum kodu, aktarılan veri miktarı, yönlendiren sayfa ve tarayıcı bilgisi. Bu erişim verileri yalnızca web sitesinin işletilmesi ve güvenliği için işlenir, başka verilerle birleştirilmez ve 30 gün sonra silinir.

Web sitesi Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya bünyesindeki bir sunucuda çalışır; veri merkezi Nürnberg, Almanya’dadır. Hetzner verileri GDPR md. 28 uyarınca yapılan sözleşme kapsamında ve yalnızca talimatlarımız doğrultusunda veri işleyen sıfatıyla işler.

Web sitesi analiz ya da reklam amaçlı çerez kullanmaz, izleme hizmeti içermez ve yazı tipi veya betikleri yabancı sunuculardan yüklemez.

Hukuki dayanak: GDPR md. 6/1-f (güvenli ve kesintisiz işletime yönelik meşru menfaat).

3. İlke: verilerin sende kalır

ContoTrip bir seyahat gideri uygulamasıdır. Kullanıcı hesabı olmadan ve kendi sunucumuz olmadan çalışır. Sağlayıcı kendi veri tabanını işletmez ve gider, seyahat ya da fiş verilerini almaz. Uygulamada reklam, izleme ve üçüncü taraf analiz araçları bulunmaz.

Verilerin yalnızca cihazında saklanır ve – iCloud kullanıyorsan – özel iCloud alanında eşitlenir. Belirli işlevler (fiş yapay zekası, konuma göre para birimi, döviz kurları, satın almalar) harici hizmetleri kullanır; bunlar aşağıda tek tek açıklanmıştır.

4. Uygulamada işlenen veriler

4.1 Yerel olarak saklanan veriler

Seyahatler, giderler (tutar, para birimi, kategori, tarih, not), dönüştürülmüş tutarlar ve taranan fiş görüntüleri cihazında yerel olarak saklanır (Apple SwiftData). Cihazından yalnızca aşağıda belirtilen durumlarda ayrılır.

4.2 iCloud eşitlemesi (Apple CloudKit)

Cihazında iCloud’a giriş yapmışsan ve ContoTrip için iCloud etkinse, uygulama verilerin Apple CloudKit üzerinden özel iCloud veri tabanında yedeklenir ve cihazların arasında eşitlenir. Bu veriler Apple hesabında bulunur; ContoTrip sağlayıcısının bunlara erişimi yoktur. iCloud’dan Apple sorumludur. Eşitlemeyi iOS ayarlarından istediğin zaman kapatabilirsin.

Hukuki dayanak: GDPR md. 6/1-b (talep ettiğin işlevin sağlanması).

4.3 Fiş taraması ve yapay zeka analizi (isteğe bağlı)

Uygulama fişleri taramak için cihazının kamerasını kullanır. Otomatik fiş tanımayı kullanıyorsan ve bunun için kendi API anahtarınla bir yapay zeka sağlayıcısı tanımladıysan, fiş görüntüsü değerlendirme (satıcı, tutar, tarih, kategori) için seçtiğin sağlayıcıya iletilir: OpenAI (api.openai.com), Google Gemini (generativelanguage.googleapis.com) veya Anthropic Claude (api.anthropic.com).

Aktarım, kendi anahtarınla doğrudan cihazından sağlayıcıya yapılır; ContoTrip sağlayıcısı buna dahil değildir ve görüntüleri almaz. İlgili yapay zeka sağlayıcısının gizlilik hükümleri geçerlidir. Bir sağlayıcı tanımlanmadığında böyle bir aktarım gerçekleşmez. API anahtarın cihazdaki iOS anahtar zincirinde (Keychain) saklanır.

Hukuki dayanak: GDPR md. 6/1-a/b (bu işlevi etkin biçimde kullanman yoluyla verilen açık rıza).

4.4 Para birimi tespiti için konum (isteğe bağlı)

Ülke para biriminin otomatik tespitini kullanırsan, uygulama bir defaya mahsus kaba bir konum belirler (yaklaşık 1 km doğruluk) ve uygun para birimini önermek için Apple’ın ters coğrafi kodlaması ile ISO ülke kodunu türetir. Yalnızca ülke kodu ya da para birimi kullanılır – kesin koordinatlar saklanmaz ve sağlayıcıya konum verisi aktarılmaz. Uygulama bunun için „Uygulamayı kullanırken“ konum iznini ister; bu izni iOS ayarlarından istediğin zaman geri alabilirsin.

Hukuki dayanak: GDPR md. 6/1-a (iOS izni üzerinden verilen açık rıza).

4.5 Döviz kurları

Tutarları dönüştürmek için uygulama güncel döviz kurlarını kamuya açık kur hizmetlerinden alır: frankfurter.dev ve open.er-api.com. Bu sırada yalnızca bir para birimi kodu (örneğin „EUR“) iletilir – kişisel veri iletilmez. Giderlerin aktarılmaz.

Hukuki dayanak: GDPR md. 6/1-b/f (işlevin sağlanması / güncel kurlara ilişkin meşru menfaat).

4.6 Satın almalar (ContoTrip Pro)

Pro sürümünün satın alınması Apple StoreKit ve App Store üzerinden yürütülür. Ödeme ve satın alma verilerini Apple işler; sağlayıcı Apple’dan yalnızca anonimleştirilmiş ya da toplulaştırılmış satış bilgileri alır, ödeme verisi almaz. Apple’ın gizlilik politikası geçerlidir.

5. Alıcılar ve yurt dışına aktarım

Kişisel ya da içeriksel veriler – yalnızca ilgili işlevi etkin biçimde kullandığında – şu alıcılara ulaşabilir: Apple (iCloud, konum coğrafi kodlaması, satın almalar) ve seçtiğin yapay zeka sağlayıcısı (OpenAI, Google veya Anthropic). Web sitesi ziyaretinde buna, veri merkezi Almanya’da bulunan barındırma sağlayıcısı Hetzner Online GmbH veri işleyen sıfatıyla eklenir. Sayılan sağlayıcıların bir kısmı verileri ABD’de işler; bu durumda ilgili aktarım güvenceleri geçerlidir, örneğin AB Standart Sözleşme Maddeleri veya Data Privacy Framework.

6. Saklama süresi ve silme

Yerel veriler, tek tek kayıtları ya da uygulamayı silene kadar saklanır. Uygulama silindiğinde yerel veriler kaldırılır; iCloud’da yedeklenen verileri iCloud ayarlarından yönetirsin. Tek tek seyahatleri, giderleri ve fişleri uygulamada istediğin zaman silebilirsin. Web sitesinin erişim verileri 30 gün sonra silinir.

7. Haklarınız

GDPR uyarınca erişim (md. 15), düzeltme (md. 16), silme (md. 17), kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (md. 21) haklarına sahipsin; verdiğin açık rızaları istediğin zaman geri alabilirsin. Sağlayıcı senden kişisel veri saklamadığından, bu haklar özellikle cihazında ve iCloud’unda bulunan, kendi yönettiğin verileri ilgilendirir. Talepler için yukarıda belirtilen e-posta adresinden bize ulaşabilirsin. Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkın vardır.

8. Çocuklar

Uygulama ve web sitesi çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz.

9. Değişiklikler

İşlevler ya da yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Her zaman burada yayımlanan güncel sürüm geçerlidir.