Gizlilik Politikası

1Biz kimiz

SikaNest, Accra, Gana’da kayıtlı bir şirket olan Wallflake tarafından işletilen kişisel bir bütçeleme ve para takibi uygulamasıdır.

Gana’nın Veri Koruma Yasası (Data Protection Act, 2012 (Act 843)) ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) bakımından, burada açıklanan kişisel veriler için veri sorumlusu biziz — cüzdan birikim grubu ödemeleri hariç; bu ödemelerde Moolre Limited, lisansı kapsamında işlediği ödeme verileri bakımından kendi başına bir veri sorumlusudur.

Gizlilikle ilgili sorular ve diğer her şey: sikanest@gmail.com. Gizlilik taleplerini 30 gün içinde yanıtlamayı hedefleriz; daha uzun süreye ihtiyaç duyarsak bunu size bildiririz.

Aynı politika uygulamada ve sikanest.com/privacy adresinde yer alır.

Bu politika İngilizce yazılmıştır. Kolaylık için çevirebiliriz; bir çeviri İngilizce metinden farklıysa İngilizce sürüm geçerlidir.

2Bu politikanın kapsamı

Bu politika; iOS, Android ve web üzerindeki SikaNest uygulamasını — hesapla veya misafir olarak kullanmanıza bakılmaksızın —, sikanest.com adresindeki web sitemizi ve size gönderdiğimiz e-postaları, SMS’leri ve anlık bildirimleri kapsar.

Diğer şirketlerin doğrudan onlara verdiğiniz verilerle yaptıklarını kapsamaz. SikaNest Plus satın alırsanız kartınızı Apple, Paystack veya Stripe işler. Bir cüzdan birikim grubuna ödeme yaparsanız ödemeyi mobil para sağlayıcınız ve Moolre işler. Bu şirketlerin kendi gizlilik politikaları vardır ve verilerinizi başka kimlerin gördüğüne ilişkin bölüm onları adıyla belirtir.

3İlkelerimiz

Aşağıdaki her kararın arkasında dört taahhüt vardır. Buradaki herhangi bir şey bunlarla çelişiyormuş gibi görünürse, asıl kastettiğimizin bu taahhütler olduğunu kabul edin:

• Ürün sizin verileriniz değil. Gelirimizi abonelikler ve reklam alanından elde ederiz; bilgilerinizi satmaktan veya bunlara aracılık etmekten asla gelir elde etmeyiz.
• Önce yerel. Girdikleriniz cihazınıza yazılır ve çevrimdışı çalışır. Eşitleme, kendi kayıtlarınızı geri yükleyebilmeniz için vardır; bizim kayıt biriktirebilmemiz için değil.
• Asgariyi topluyoruz. Aşağıdaki her alan, bir özellik onsuz çalışmayacağı için vardır. Bir şeye artık ihtiyaç duymazsak onu tutmayı da bırakırız.
• Sürpriz yok. Verilerinizi ele alış biçimimizi sizi etkileyecek şekilde değiştirirsek, bunu bu sayfayı sessizce düzenleyerek değil, yürürlüğe girmeden önce uygulamada size bildiririz.

4SikaNest’i misafir olarak kullanma

SikaNest’i hesapsız kullanırsanız para kayıtlarınız cihazınızda kalır ve biz onları almayız. Misafirler Sika Coach, fiş tarama, eşitleme, birikim grupları ve grup bütçeleri gibi sunucularımıza ihtiyaç duyan özellikleri kullanamaz.

Misafir olduğunuz sırada uygulama yine de birkaç hizmetle iletişim kurar: gizlilik politikamızı, koşulları ve vergi tablolarını sizi tanımlamadan getirir, Unity Ads banner reklamlarını gösterir (reklamcılık bölümüne bakın), abonelik sağlayıcımız RevenueCat’i rastgele bir tanımlayıcıyla başlatır ve uygulama çökerse Sentry’ye sizi tanımlamayan bir çökme raporu gönderir.

Bir misafirin bize bilerek gönderebileceği tek şey geri bildirimdir. Diğer sekmesindeki Geri bildirim gönder seçeneğini kullanırsanız, mesajınızı, yanıt verebilmemiz için yazdığınız e-posta adresini, uygulama sürümünüzü ve telefon modelinizi alırız. Cihazınızdan başka hiçbir şey çıkmaz ve bunu göndermeniz hiçbir zaman zorunlu değildir.

Bir hesap oluşturursanız veya oturum açarsanız, misafir kayıtlarınız o hesaba eklenir ve bundan sonra bu politikada açıklandığı şekilde ele alınır.

5Neler topluyoruz

Bunu, uygulamanın sizin için çalışması için gerekenlerle sınırlı tutarız.

• Hesabınız: e-posta adresiniz ve ne zaman doğrulandığı ile yalnızca bir bcrypt hash’i olarak saklanan bir şifre — gerçek şifrenizi asla elimizde tutmayız ve geri getiremeyiz. Şifre sıfırlama jetonları ve tek kullanımlık kodlar yalnızca hash’lenmiş biçimde ve yalnızca geçerli oldukları sürece saklanır.
• Google veya Apple ile oturum açma, kullanırsanız: onlardan gelen sabit bir tanımlayıcı ve e-posta adresiniz. Şifrenizi asla almayız ve bu hesaplardaki başka hiçbir şeye asla erişmeyiz.
• Profiliniz: tam adınız ve eklerseniz bir fotoğraf.
• Kimlik doğrulama, yalnızca yapmayı seçerseniz: Ghana Card numaranız, kartın ön ve arka yüzünün fotoğrafı ve o sırada uygulamada çektiğiniz bir selfie. İsteğe bağlıdır — bunsuz da birikim grupları oluşturabilir, bunlara katılabilir, bunlara ödeme yapabilir ve bunlardan ödeme alabilirsiniz. İnceleme ekibimiz kartı selfie ile ve hesabınızdaki adla karşılaştırır; kararı, kimin verdiğini ve ne zaman verdiğini kaydeder. Selfie üzerinde yüz tanıma uygulamayız ve ondan biyometrik şablon oluşturmayız.
• Telefon numaranız, SMS ile iki adımlı doğrulamayı açmak veya bir mobil cüzdanı doğrulamak için bize verirseniz ve hangi kanalı seçtiğiniz gibi iki adımlı doğrulama ayarlarınız.
• Yerel ayarlarınız: seçtiğiniz ülke, para birimi ve para birimi simgesi; çünkü Coach ile fiş ve ses ayrıştırıcıların hangi parayı okuduklarını bilmesi gerekir.
• Para verileriniz: işlemler, bütçeler, hedefler, faturalar, borçlar ve borç ödemeleri, hesaplar, birikimler, yatırımlar, işletme girişleri, İşletme stokunda tuttuğunuz ürünler, hizmetler ve malzemeler ile bunların fiyatları, maliyetleri, kodları ve stok kayıtları, takip edilen abonelikler; eklediğiniz notlar ve kategoriler ile uygulamaya bildirdiğiniz gelir, ödeme sıklığı ve hedefler.
• İşletmeleriniz, İşletme modunu kullanırsanız: her işletmenin adı ve fişlere ve faturalara basılmak üzere eklediğiniz bilgiler (telefon, e-posta, adres, vergi numarası, ödeme bilgileri ve koşullar), aylık satış hedefi ve kasasında satış yapmasına izin verdiğiniz kişilerin adları; eklediğiniz müşteriler ve tedarikçiler ile bunların adları, telefon numaraları ve notları; teklifleriniz ve faturalarınız ile üzerlerindeki müşteri bilgileri; kasa sayımlarınız; ve kendinize ödediğiniz, işletmeye koyduğunuz veya işletmenin kredilerini kapatmak için ödediğiniz paralar.
• Sattıklarınızın resimleri ve işletme logonuz, eklerseniz. Telefonunuzdan çıkmadan önce telefonunuzda 200 KB veya daha küçük boyuta küçültülür ve konum ile kamera bilgileri kaldırılır. Bir misafirinkiler telefonda kalır; bir hesabınkiler diğer cihazlarınızda görünsün diye sunucularımızda saklanır.
• Çalışan hesapları, birinin işletmesi adına satış yaparsanız veya başkalarının sizin işletmeniz adına satış yapmasına izin verirseniz: her kişinin hangi işletme adına satış yaptığı, seçtiği ad, sahibinin onaylayıp onaylamadığı ve kaydettiği satışlar — bunlar o ad ile birlikte sahibinin defterlerine girer.
• Bildirim alan her cihaz için: saat dilimi, bir anlık bildirim jetonu, bir cihaz tanımlayıcısı ve uygulama sürümü — böylece fatura uyarıları sabit bir UTC saatinde değil sabahınızda ulaşır — ayrıca bildirim tercihleriniz ve sessiz saatleriniz. Anlık bildirim jetonu, bildirimlere izin verdiğinizde kaydedilir ve oturumu kapattığınızda iptal edilir.
• Birikim grupları: hangi gruplara üye olduğunuz, sıralarınız ve ödeme alma konumunuz, katkı paylarınız, ödeme almalarınız ve borçlarınız, onay oylarınız ve verdiğiniz gerekçeler, bir cüzdan grubu için kabul ettiğiniz koşulların sürümü ile Güven puanınız ve geçmişi.
• Cüzdan birikim grupları: eklediğiniz mobil para numaraları ve banka hesapları, bunların ağı veya bankası, her birinin Moolre tarafından bildirilen kayıtlı adı, her birinin doğrulanıp doğrulanmadığı ve nasıl doğrulandığı ile her ödemeye bağlı telefon numarası ve ad. Mobil para PIN’inizi asla görmeyiz veya saklamayız.
• Katıldığınız grup bütçeleri: grupta kullandığınız ad, rolünüz ile sizin ve diğer üyelerin orada kaydettiği giderler, katkılar, onaylar ve hesaplaşmalar.
• Takip ortağı paylaşımı: davetiniz, seçtiğiniz ilişki etiketi, kabul edilip edilmediği ve paylaştığınız kural sonuçları.
• Plus durumunuz ve satın alma geçmişiniz. App Store satın alımları bize RevenueCat aracılığıyla; Android satın alımları, bir ödemenin başarılı olup olmadığını bize bildiren Paystack veya Stripe aracılığıyla ulaşır. Kart bilgileri onlara gider, asla bize gelmez.
• Oturum kayıtları, her oturum açma için bir tane: oturumun verildiği yüzey (uygulama veya yönetici paneli), cihazınızın kullanıcı aracısı (user-agent) ve model adı, geldiği IP adresi ve ne zaman oluşturulduğu, en son ne zaman kullanıldığı ve iptal edildiği. Oturum açık cihazlarınızı görmenizi ve çıkış yaptırmanızı sağlayan budur.
• Güvenlik olayları: oturum açmalar, başarısız denemeler ve oturum kapatmalar, kilitlenmeler, e-posta ve telefon doğrulaması, şifre, iki adımlı doğrulama ve ad değişiklikleri, ek doğrulama kontrolleri, reddedilen ihlale uğramış şifreler, bağlı oturum açma sağlayıcıları ve silme talepleri; hepsi ilgili oldukları e-posta adresiyle birlikte.
• Sika Coach: yakın zamandaki Coach mesajlarınızın ve Coach’un yanıtlarının güvenlik incelemesi için sunucularımızda tutulan bir kopyası ve sizin için ürettiğimiz yapay zekâ içgörü kartları.
• İstediğiniz yapay zekâ işletme değerlendirmeleri: işletmelerinizden hangisinin ve hangi ayın değerlendirildiği, ne zaman yazıldığı, hangi dilde yazıldığı ve tekrar okuyabilmeniz için sunucularımızda tutulan değerlendirmenin kendisi.
• Hizmet kullanımı: hesabınızın etkin olduğu her gün için bir satır — ne yaptığınız değil, günün kendisi — ve her Coach yanıtı, fiş taraması, sesli giriş, içgörü veya işletme değerlendirmesi için onu hangi özelliğin çalıştırdığı, jeton veya ses saniyesi cinsinden boyutu ve bize maliyeti. Kendi harcamamızı izlememiz ve ücretsiz katman sınırlarını uygulamamız bu sayede mümkün olur. İçeriği asla kaydetmez.
• Cihazınızda uygulamanın hesapladığı ve geri bildirdiği rakamlar — finansal sağlık puanınız, harcanabilir tutarınız, en büyük para kaçaklarınız ve kilometre taşlarınız ve İşletme stoku tutuyorsanız hangi ürünlerin tükendiği, azaldığı, son kullanma tarihinin geçtiği veya yakında bozulacağı (her birinin bozulacağı günle birlikte) — böylece bir bildirim ekranda gördüğünüz aynı sayıyı verebilir veya aynı ürünleri adıyla anabilir.
• Reklam olayları: kendi sponsorluklarımızdaki gösterimler ve tıklamalar ile tam ekran reklamlar için istekler ve gösterimler; yerleşim ve oturum açmışsanız hesap kimliğiniz ile birlikte — böylece sponsorlara rapor verebilir ve sıklık sınırlarına uyabiliriz.
• Mesajlar: size gönderdiğimiz bildirimler, SMS’ler ve e-postalar, e-postalarımızın teslim edilip edilmediği, açılıp açılmadığı ve tıklanıp tıklanmadığı, bize gönderdiğiniz e-postalar ve yanıtlarımız ile web sitemizdeki erken erişim listesine katıldıysanız adresiniz.
• Uygulamadan gönderdiğiniz geri bildirim: mesajınız, yanıt verebilmemiz için bize verdiğiniz e-posta adresi ve uygulama sürümünüz, platformunuz ve telefon modeliniz — böylece bildirdiğiniz bir hata yeniden üretilebilir. Oturum açmışsanız hangi hesabın gönderdiğini kaydeder ve o hesabın kendi adresine yanıt veririz; açmamışsanız yazdığınız adrese yanıt veririz. Yanıtlarımız onunla birlikte saklanır.
• Çökme raporları, uygulama çökerse veya kurtaramayacağı bir hatayla karşılaşırsa: kodda neyin ters gittiği, buna yol açan ekranlar ve sunucu istekleri (adresleri ve sonuçları, asla içerikleri değil), telefonunuzun teknik ayrıntıları (modeli, işletim sistemi, dili, saat dilimi, belleği, depolaması, pil durumu ve ağ bağlantısı), uygulama sürümü ve uygulamanın bu kurulumu için rastgele bir tanımlayıcı. Bunlar adınızı, e-posta adresinizi, hesap kimliğinizi veya para verilerinizi asla içermez ve uygulama göndermeden önce hata metninden e-posta adreslerini, telefon ve hesap numaralarını kaldırır. Sentry, her sunucu gibi, bir raporun geldiği ağ (IP) adresini görür ve onu saklamayacak şekilde ayarlanmıştır.

6Asla toplamadıklarımız

Kesin konumunuzu, kişilerinizi, takviminizi, seçtiğiniz tek görüntünün ötesinde fotoğraf kitaplığınızı (kimlik doğrulama fotoğrafları kamerayla çekilir, asla kitaplığınızdan seçilmez) veya diğer uygulamalardaki gezinme etkinliğinizi toplamayız. SMS’lerinizi okumayız: uygulama yalnızca içine yapıştırdığınız bir bildirimi okur.

Banka hesaplarınızı bağlamayız ve banka veri akışı okumayız. Bu uygulamada hesap toplayıcı (account aggregator) yoktur.

7Bilgilerinizin nereden geldiği

• Sizden — neredeyse her şey. Yazdığınız, taradığınız, sesle söylediğiniz, yapıştırdığınız veya içe aktardığınız her şey.
• Cihazınızdan, izniniz dahilinde — fişler için kamera ve fotoğraf kitaplığı, profil fotoğrafınız ve sattıklarınızın resimleri ile işletme logonuz, seçerseniz kimlik doğrulama için kamera, İşletme stokundaki ürün barkodlarını okumak için kamera (telefonunuzda okunur: hiçbir fotoğraf çekilmez ve ürünle birlikte yalnızca taradığınız kod kaydedilir), sesle girişler için mikrofon, hatırlatıcılar için bildirim izni ve uygulama kilidi için biyometri. Uygulama kilidinin biyometrik kontrolü cihazınızda gerçekleşir; parmak izinizi veya telefonunuzun kilidi açmak için kullandığı yüz verisini asla almayız. Yüzünüzün aldığımız tek fotoğrafı kimlik doğrulama selfie’sidir ve yalnızca gönderirseniz alınır: bu, ekibimizden bir kişinin baktığı bir fotoğraftır, makineyle işlediğimiz bir biyometrik veri değildir.
• Başka kişilerden — birikim gruplarınızın ve grup bütçelerinizin üyeleri sizi ilgilendiren şeyleri, örneğin yaptığınız bir ödemeyi veya paylaştığınız bir gideri kaydeder; işletmeniz adına satış yapan kişiler de satışları defterlerinize kaydeder.
• İş ortaklarımızdan — bir hesabın kayıtlı olduğu ad ve her ödemenin sonucu (Moolre), satın alma durumunuz (RevenueCat, Paystack ve Stripe), e-postalarımızın teslim ve açılma olayları (Resend) ve bu şekilde oturum açarsanız e-postanız ve tanımlayıcınız (Google veya Apple).

8Verileri nasıl kullanıyoruz ve hukuki sebebimiz

GDPR uyarınca her amaç için bir hukuki sebep belirtmemiz, Gana’nın Act 843 kapsamında ise verileri dürüstçe ve belirtilmiş bir amaç doğrultusunda işlememiz gerekir. İkisi de burada ortaya konmuştur.

• Hesabınızı yürütmek, kayıtlarınızı saklamak ve eşitlemek, bütçelerinizi, içgörülerinizi, tahminlerinizi, Coach yanıtlarınızı ve istediğiniz yapay zekâ işletme değerlendirmelerini üretmek — sizinle aramızdaki sözleşmeyi ifa etmek için.
• Gönderdiğiniz fişleri ve sesli notları okumak — talebiniz üzerine, sözleşmeyi ifa etmek için.
• Birikim gruplarını, grup bütçelerini ve takip ortağı paylaşımını yürütmek ve bir cüzdanın size ait olduğunu doğrulamak — sözleşmeyi ifa etmek ve ödemeler ile kara para aklamanın önlenmesi hukuku kapsamındaki yasal yükümlülüklerimizi yerine getirmek için.
• Açtığınız bildirimleri ve SMS’leri göndermek — Profil ve ayarlar bölümünden geri alabileceğiniz açık rızanız.
• Plus’ı faturalandırmak ve yetkilendirmek — sözleşmeyi ifa etmek için.
• Hesapları güvende tutmak, kötüye kullanımı araştırmak ve Coach konuşmalarını güvenlik amacıyla incelemek — kullanıcıları korumadaki meşru menfaatimiz ve yasal yükümlülüklerimiz.
• Destek taleplerini yanıtlamak, siz istediğinizde kayıtlarınıza bakmak ve onları düzeltmek dahil — sözleşmeyi ifa etmek ve hizmeti yürütmedeki meşru menfaatimiz.
• Ücretsiz katmanda reklam göstermek — ücretsiz bir katmanı finanse etmedeki meşru menfaatimiz — ve Android’de bunları kişiselleştirmek, yalnızca açık rızanızla (aşağıdaki reklamcılık bölümüne bakın).
• Hizmeti kullanım sayılarından anlamak ve geliştirmek — hizmeti işletmedeki ve ölçeklendirmedeki meşru menfaatimiz.
• Çökme raporlarından çökmeleri bulmak ve düzeltmek — uygulamanın çalışır durumda kalmasındaki meşru menfaatimiz.
• Hesap sahiplerine hizmet hakkında haberler, ipuçları ve tekliflerle e-posta göndermek ve bu e-postaların açılıp açılmadığını görmek — size SikaNest’i anlatmadaki meşru menfaatimiz; her iletideki abonelikten çıkma bağlantısıyla durdurabilirsiniz.
• Erken erişim listesine lansman e-postası göndermek — her iletide geri alabileceğiniz açık rızanız.
• Birikim grubu ödeme kayıtları dahil, yasal ve muhasebe yükümlülüklerini yerine getirmek — yasal yükümlülüklerimiz.

9Meşru menfaatler ve otomatik kararlar

Meşru menfaatlere dayandığımız yerlerde, kendi menfaatimizi sizin gizliliğinizle tarttık ve işlemeyi, makul bir kullanıcının bir bütçeleme uygulamasından bekleyeceği ölçüyle sınırladık. İtiraz edebilirsiniz — aşağıdaki haklarınıza bakın.

Verilerinizi, sizin üzerinizde hukuki sonuç doğuran otomatik kararlar vermek için kullanmayız. Güven puanınız yalnızca hangi gruplara katılabileceğinizi ve kendi gruplarınızın üyelerinin güvenilirliğiniz hakkında neler görebileceğini etkiler. Asla kredi kararı belirlemez ve onu asla satmayız veya içinde bulunduğunuz gruplar dışında paylaşmayız.

10Verileriniz nerede bulunur

SikaNest önce yerel çalışır (local-first). Girdiğiniz her şey hemen cihazınıza yazılır ve çevrimdışı çalışır.

Bir hesabınız varsa uygulama, finansal kayıtlarınızı çevrimiçi olduğunuzda hesabınıza eşitler; böylece bunları yeni bir telefonda geri yükleyebilirsiniz. Silmeler de eşitlenir — bir cihazda bir işlemi silerseniz, her yerde silinmiş olarak işaretlenir. Misafir olarak hiçbir şey eşitlenmez.

Veriler, uygulama ile sunucularımız arasında şifreli (TLS) bağlantılar üzerinden iletilir. iPhone ve Android’de oturum jetonunuz cihazın güvenli anahtar zincirinde tutulur; web tarayıcısında tarayıcının depolama alanında tutulur. Cihazınızdaki kayıtlar, cihazınızın kendi kilidiyle korunur.

11Fişler, sesli notlar ve SMS

Bir fişi taramak veya sesli bir giriş kaydetmek, o görüntüyü veya sesi sunucumuza gönderir; sunucumuz bunu tutarı, satıcıyı, tarihi ve kategoriyi çıkarmak üzere veri işleyenimiz olarak hareket eden OpenAI’ya iletir. Sonucu, onaylamanız için bir taslak işlem oluşturmakta kullanırız ve ham görüntüyü veya kaydı sonrasında saklamayız. OpenAI, aldıklarını kötüye kullanımı tespit etmek için API koşulları uyarınca sınırlı bir süre saklayabilir.

SikaNest, yapıştırdığınız bir mobil para veya banka bildirimini de taslak bir işleme dönüştürebilir. Mesaj metni cihazınızdan asla çıkmaz: ayrıştırma yerel olarak gerçekleşir, sonuç her zaman otomatik bir giriş değil sizin onaylayacağınız bir taslaktır ve bunu yapan modül, hiçbir ağ isteği yapamayacak şekilde oluşturulmuştur.

12Sika Coach ve yapay zekâ

Coach’a bir soru sorduğunuzda OpenAI’ya sorunuzu, yakın zamandaki mesajlarınızı ve Coach’un yanıtlamak için ihtiyaç duyduğu finansal özetinizi göndeririz: ilk adınız, geliriniz ve ödeme sıklığınız, hedefleriniz, hesap adlarınız ve bakiyeleriniz, bütçeleriniz, işletme toplamlarınız ve stokunuz (raftaki değer, azalan, son kullanma tarihi geçen veya yakında bozulacak ürünlerin ve en çok satanlarınızın adları), işletmenizin satış hedefi, kasa sayımları, kendinize ödediğiniz veya koyduğunuz paralar ve kullanıyorsanız ödenmemiş faturalar ve en son beş işleminiz. Yapay zekâ içgörüleri benzer bir özetten oluşturulur.

İşletmenizin bir ayına ilişkin yapay zekâ değerlendirmesi istediğinizde, OpenAI’ya telefonunuzda hesaplanmış o ayın işletme rakamlarının bir özetini göndeririz: satışlar, maliyetler ve kâr, marjlar ve önceki aya göre değişim, en büyük maliyetleriniz, en çok satan ürünleriniz ve maliyetin altında satılanlar (ürün adına göre, en çok satan her ürünün en çok satılan çeşidiyle birlikte), müşterilerin nasıl ödediği, haftanın hangi günlerinin en çok ve en az sattığı, haftanın satış yapılmayan herhangi bir günü, en iyi günün tarihi ve hasılatı, stok ve kayıplar, müşterilerin işletmeye borçlu olduğu ve işletmenin kredilere borçlu olduğu toplamlar, bilançonun toplamları ve kasanın en son ne zaman sayıldığı ve altı aylık toplamlar. Müşterilerinizin veya borç verenlerinizin adlarını, işletmenizin adını veya kişisel paranızı asla içermez. OpenAI tarafından yazılan değerlendirmeyi tekrar okuyabilmeniz için sunucularımızda saklarız; hesabınız silindiğinde o da silinir.

Konuşmanız, geri okuyabilmeniz için cihazınızda saklanır ve temizlemek onu orada kaldırır. Yetkili personelin Coach’un yanıtlarını güvenlik ve kötüye kullanım açısından inceleyebilmesi için en son Coach mesajlarınızın ve yanıtlarının bir kopyasını da sunucularımızda tutarız. Bu kopya, hesabınız silindiğinde silinir.

İçeriğiniz eğitim verisi değildir. OpenAI ile anlaşmamız, gönderilen içeriğin modellerini eğitmek için kullanılmadığı API koşulları üzerindedir ve biz de modelleri finansal kayıtlarınız üzerinde eğitmeyiz.

Coach, girdiğiniz rakamlardan üretilen eğitici rehberlik sunar. Lisanslı finansal tavsiye değildir ve yanlış olabilir.

13Birikim grupları ve cüzdan ödemeleri

Klasik birikim grupları yalnızca kayıt tutma işlevi görür. Para uygulama dışında el değiştirir ve asla bizden veya birlikte çalıştığımız kimseden geçmez. Elimizde tuttuğumuz, grubun birlikte tuttuğu kayıttır.

Grubunuz cüzdanı kullanıyorsa katkı payları, Bank of Ghana (Gana Merkez Bankası) tarafından lisanslanmış bir ödeme hizmeti sağlayıcısı olan Moolre Limited tarafından, SikaNest grupları için işlettiği cüzdanlarda toplanır ve tutulur. SikaNest paranızı asla zilyetliğine almaz — saklama Moolre’nin işidir; her grubun havuzunu defterimizde tahsis etmek bizim işimizdir.

Bir mobil cüzdanı doğrulamak için o numaraya bir kod SMS’i göndeririz. Bir banka hesabını doğrulamak için numarasını Moolre’ye göndeririz ve hesabın kayıtlı olduğu adı geri alırız; bunu profilinizdeki tam adla karşılaştırırız. Bir mobil para ödeme istemi öncesinde, ödemeyi yapan cüzdana kayıtlı adı sorgular ve size gösteririz. Eklediğiniz numaraları, kayıtlı adları ve her kontrolün sonucunu saklarız ve başkaları hesap numaralarını yalnızca maskelenmiş olarak görür.

Bir gruptaki katkı payları, ödeme almalar, ücretler ve makbuzlar grubun ortak defterinin parçasıdır ve üyelerince görülebilir — bu şeffaflık birikim gruplarının özüdür. Ortak olduğunuz bir grubun üyeleri ayrıca tam adınızı, telefon numaranızın son dört hanesini, fotoğrafınızı, Güven puanınızı ve kademenizi, doğrulanıp doğrulanmadığınızı, zamanında, geç ve vadesi geçmiş ödeme sayınızı, ödeme almanızın gönderildiği hesabın maskelenmiş numarasını ve bir ödeme almayı reddederken verdiğiniz gerekçeyi görür. E-posta adresinizi, tam hesap numaralarınızı veya o grubun dışındaki paranızla ilgili hiçbir şeyi göremezler.

Bir grubun davet bağlantısına sahip olan herkes grubun adını, açıklamasını, tutarını, takvimini, üye sayısını, katılım ve ödeme alma kurallarını ve organizatörün tam adını görebilir. Size SMS ile gönderdiğimiz kişisel bir ödeme bağlantısı, onu açan kişiye adınızı ve ne kadar borcunuz olduğunu gösterir.

Gruplarınızla ilgili SMS’ler — hatırlatıcılar, makbuzlar ve ödeme alma bildirimleri — Arkesel üzerinden gönderilir ve grubun adını, tutarları, ödeme alan üyenin adını ve bir ödeme bağlantısını içerebilir.

Ödeme niyetleri (payment intents), transferler, defter kayıtları ve ücret kayıtları finansal kayıtlardır. Lisanslı bir sağlayıcı üzerinden para hareketinin kanıtı oldukları için, hesabınızı silseniz bile yasal süre boyunca saklanırlar — kayıtlar bir kişiye kadar izlenebilsin diye, adını andıkları hesabın adı, e-posta adresi, telefon numarası ve doğrulanmışsa Ghana Card numarasıyla birlikte (bkz. Hesabınızı silme).

14Grup bütçeleri

Grup bütçesi tasarım gereği paylaşılır. İçindeki herkes orada kullandığınız adı, rolünüzü ve gruba kaydedilenleri görür: tutarları, alıcıları, notları ve her kişinin payıyla giderler, bağlı hesap etiketleriyle katkılar, onaylar, hesaplaşmalar ve etkinlik akışı. Grubun dışındaki kişisel işlemleriniz size ait kalır.

Bir grubun davet bağlantısına sahip olan herkes grubun adını, kaç üyesi olduğunu ve katılım kodunu görebilir.

Bir gruptan ayrılırsanız geçmiş girişleriniz grupta kalır. Hesabınızı silerseniz girişleriniz üyesi olduğunuz gruplardan kaldırılır ve sahibi olduğunuz bir grup, tüm üyeleri için silinir.

15Bir takip ortağıyla paylaşım

SikaNest, ayınızın nasıl gittiğine dair bir özeti görmesi için bir takip ortağı — bir eş, aile üyesi veya birbirinizi takip ettiğiniz bir arkadaş — davet etmenize izin verir: tam adınız ile belirlediğiniz kuralların sonuçları ve serileri; bu kuralların başlıkları bütçe veya hedef adlarını ve tutarlarını içerebilir. Daveti oluşturmayı siz seçersiniz, ilişki etiketini siz seçersiniz ve daveti uygulamadan istediğiniz zaman iptal edebilirsiniz; bu, paylaşımı hemen durdurur.

Erişimi veren şey davet bağlantısıdır; bu yüzden onu bir şifre gibi görün: ona sahip olan herkes özetinizi açabilir ve bağlantı siz iptal edene kadar çalışmaya devam eder. Takip ortağınız işlem listenizi görmez.

16İşletme modu: müşteriler, faturalar, çalışanlar ve widget’lar

Eklediğiniz müşteriler ve tedarikçiler, kayıtlarınızın geri kalanı gibi defterlerinizde tutulur: cihazınızda ve bir hesabınız varsa hesabınıza eşitlenmiş olarak. Bir telefon numarasını yalnızca siz dokunduğunuzda WhatsApp’ı veya bir aramayı açmak için kullanırız; onlara kendimiz asla mesaj atmayız veya onları aramayız.

Teklifler ve faturalar işletmenizin bilgilerini ve müşterinizin adını taşır. Telefonunuzda oluşturulur ve yalnızca bir tanesini gönderdiğinizde telefondan çıkar.

İnsanların kendi hesaplarından işletmeniz adına satış yapmasına izin verirseniz, işletmenizin adını, ürünlerini ve fiyatlarını görürler ve sizden başka hiçbir şeyi görmezler — maliyetleri, kârı, borçları veya kişisel kayıtları görmezler. Kaydettikleri her satış, seçtikleri adla defterlerinize girer. Her kişiyi siz onaylarsınız ve istediğiniz zaman kaldırabilirsiniz; geçmiş satışları defterlerinizde kalır. Başkasının işletmesi adına satış yaparsanız, sahibi kaydettiğiniz satışlarda seçtiğiniz adı görür ve hesabınız hakkında başka hiçbir şeyi görmez. Bir çalışan davet bağlantısına sahip olan herkes işletmenin adını ve sahibinin ilk adını görebilir.

Kasa modu PIN’ini yalnızca cihazınızda, güvenli depolama alanında, tek yönlü bir hash olarak tutar. Onu asla almayız.

Ana ekran widget’ları uygulamadaki rakamları — eklerseniz işletmenizin satışlarını ve nelerin azaldığını da — ana ekranınızı görebilen herkese gösterir. Uygulama kilidi açıkken, aksini seçmediğiniz sürece, ve kasa modu açıkken her zaman tutarlar gizlenir; ürün adları ve miktarlar yine de görünür.

17Reklamcılık ve seçimleriniz

Ücretsiz katman reklamlarla finanse edilir ve uygulamada iki tür reklam görünür: kendi sponsorluklarımız ve tek bir reklam ağı olan Unity Ads’ten gelen reklamlar.

• Kendi sponsorluklarımız; bunları kendimiz satar ve sunarız. Sponsorlar kişisel veya finansal verilerinizi asla almaz: yerleşimler ekrandaki konuma göre seçilir, işlemlerinizi, bakiyelerinizi veya bütçelerinizi profilleyerek asla seçilmez ve yalnızca toplu görüntüleme ve dokunma sayılarını raporlarız. Bir sponsorun düğmesi kendi web sitesini açabilir.
• Satmadığımız alanı dolduran Unity Ads’ten ağ reklamları, banner olarak ve ara sıra tam ekran reklamlar olarak. Bunları Unity Technologies, Unity LevelPlay platformu üzerinden sunar ve bunu yapmak için cihazınız hakkındaki teknik verileri kendi gizlilik politikası uyarınca işler.
• Android’de reklamlar yalnızca evet derseniz kişiselleştirilir. Uygulama bir kez, kendi ekranıyla sorar: kişiselleştirilmiş reklamlara izin verirseniz Unity, ilginizi çekeceğini düşündüğü reklamları seçmek için cihazınızın reklam tanımlayıcısını ve cihazınız hakkındaki teknik verileri kullanabilir; bazı ABD eyalet yasaları bunu verilerinizin reklam amacıyla paylaşılması olarak değerlendirir. Siz yanıtlayana kadar ve hayır derseniz, her reklam isteği Unity’ye reklamı kişiselleştirmemesini, verilerinizi satmamasını veya paylaşmamasını ve cihazınızın reklam tanımlayıcısını kullanmamasını söyler.
• iPhone ve iPad’de reklamlar asla kişiselleştirilmez ve her istek aynı talimatları taşır.
• Reklamlar gençler için uygundur. 13 yaşından itibaren insanlar SikaNest’i kullanabilir ve kimsenin yaşını asla öğrenmeyiz; bu yüzden reklamlar kişiselleştirilmiş olsun olmasın, Unity’den reklamları gençler için uygun içerikle sınırlamasını isteriz.
• Ödüllü reklamlar, bir özelliğin ek kullanımları için izlemeyi seçtiğiniz reklamlardır. Ödülü vermek için Unity, izlemeyi doğrudan sunucumuza, tek seferlik bir ödül kodu ve cihazınız için rastgele bir tanımlayıcıyla tanımlayarak — adınızı, e-posta adresinizi veya hesap kimliğinizi asla göndermeden — doğrular.
• Yanıtınızı istediğiniz zaman Profil ve ayarlar → Reklam gizliliği bölümünden değiştirebilirsiniz; bu, uygulamayı bir sonraki açışınızdan itibaren geçerli olur. Reklam tanımlayıcınızı Android ayarlarınızdan sıfırlayabilir veya silebilir ya da reklam kişiselleştirmesini devre dışı bırakabilirsiniz. Hayır demek, uygulamayı kullanmanızı asla engellemez.
• iOS’ta uygulama App Tracking Transparency izni istemez; dolayısıyla cihazınızın reklam tanımlayıcısı ne bize ne de Unity’ye asla erişilebilir olmaz.
• SikaNest Plus reklam istenmesini durdurur.

18Verilerinizi başka kimler görür

Birikim gruplarında, grup bütçelerinde ve takip ortağı paylaşımında paylaştığınız kişiler dışında, kişisel verileri yalnızca hizmetin çalışmasını sağlayan şirketlerle ve yalnızca her birinin ihtiyaç duyduğu kadarıyla paylaşırız. Her veri işleyen, sözleşmeyle bu verileri yalnızca bizim talimatlarımız doğrultusunda kullanmakla bağlıdır. Bu politikanın tarihi itibarıyla tam liste şöyledir:

• Moolre Limited — eklediğiniz mobil para numaraları ve banka hesapları, bunların ağı veya bankası ile ödeme ve ödeme alma tutarları; cüzdan birikim grubu fonlarını toplamak, tutmak ve ödemek ve bize bir hesabın kayıtlı olduğu adı bildirmek için. Lisanslı, kendi başına bir veri sorumlusu.
• Arkesel — telefon numaranız ve mesajın metni; oturum açma ve doğrulama kodlarını ve birikim grubu SMS’lerini göndermek için.
• OpenAI — fiş görüntüleri, ses kayıtları, Coach soruları ile yukarıda açıklanan finansal özet ve aylık işletme özeti; bunları okumak ve yanıtlar, içgörüler ve işletme değerlendirmeleri üretmek için. Veri işleyenimizdir ve eğitim için kullanılmaz.
• Unity Technologies (Unity LevelPlay üzerinden Unity Ads) — cihaz verileri, cihazınız için rastgele bir tanımlayıcı ve kişiselleştirilmiş reklamlara izin verirseniz Android’de reklam tanımlayıcınız; ücretsiz katmanda ağ reklamları sunmak ve ödüllü reklamları doğrulamak için.
• Apple (App Store) — iPhone ve iPad’deki Plus satın alımınız. Kartınız Apple’dadır; biz onu asla görmeyiz.
• Paystack ve Stripe — e-posta adresiniz, hesap kimliğiniz ve ödemeniz; Android’de Plus ödemelerini almak için. Kartınızı veya mobil para bilgilerinizi onlar tutar; biz onları asla görmeyiz.
• RevenueCat — hesap kimliğiniz veya oturum açmadan önce rastgele bir kimlik ve satın alma durumunuz; Plus’ın etkin olup olmadığını izlemek için.
• Expo — anlık bildirim jetonunuz ve bildirim içeriği; bildirimleri cihazınıza iletmek için.
• Sentry (Functional Software, Inc.) — yukarıda açıklanan çökme raporları; çökmeleri bulmak ve düzeltmek için. Sentry’nin AB bölgesinde, Almanya’da saklanır.
• Resend — e-posta adresiniz ve mesaj; doğrulama, güvenlik, silme ve ürün e-postaları göndermek ve bize e-postanın teslim edilip edilmediğini, açılıp açılmadığını veya tıklanıp tıklanmadığını bildirmek için.
• Have I Been Pwned — yeni bir şifrenin tek yönlü hash’inin ilk beş karakteri, asla şifrenin kendisi değil; bilinen bir veri ihlalinde görülüp görülmediğini kontrol etmek için.
• Google ve Apple (oturum açma) — bizden hiçbir şey; bu şekilde oturum açarsanız bize bir tanımlayıcı ve e-postanızı verirler.
• Replit — uygulamamızın ve veritabanımızın barındırıcısı ve Resend’e bağlandığımız hizmet olarak, sakladığımız her şey.

19Verileri başka hangi durumlarda açıklayabiliriz

Bu listenin ötesinde, kişisel verileri yalnızca gizlilik yükümlülüğü altındaki profesyonel danışmanlarımıza, geçerli bir mahkeme kararı veya düzenleyici talep gibi yasal olarak zorunlu olduğumuz durumlarda, hukuki taleplerin tesisi veya savunulması için ve işletme bir gün satılırsa alıcıya açıklarız — bu durumda önce size söyleriz ve bu politika, ondan daha az koruyucu olmayan bir politikayla değiştirilene kadar uygulanmaya devam eder.

20Asla yapmadıklarımız

• Kişisel verilerinizi satmayız. Hiç kimseye, hiçbir bedelle.
• Finansal kayıtlarınızı reklam verenlerle, veri komisyoncularıyla, borç verenlerle veya kredi kayıt kuruluşlarıyla paylaşmayız.
• İşlemlerinizi, bakiyelerinizi veya bütçelerinizi reklam hedeflemek için kullanmayız.
• Sizin adınıza hiçbir şey paylaşmayız. Aylık özet (Wrapped) kartını paylaşmak her zaman sizin kendi yaptığınız bir şeydir.
• Mobil para PIN’inizi, bankacılık kimlik bilgilerinizi veya tek kullanımlık kodlarınızı istemeyiz. SikaNest’ten hiç kimse bunları sizden asla istemeyecektir.

21Uluslararası aktarımlar

Barındırma sağlayıcımız ve OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe ve Sentry dahil birkaç veri işleyenimiz Amerika Birleşik Devletleri’nde yerleşiktir; bu nedenle SikaNest’i kullanmak, kişisel verilerinizin Gana dışına ve Avrupa Ekonomik Alanı (EEA) ile Birleşik Krallık dışına aktarılmasını içerir.

Verileri EEA veya Birleşik Krallık dışına aktardığımızda, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri’ne (Standard Contractual Clauses), ilgili olduğunda Birleşik Krallık Eki ile birlikte, ya da alıcının onaylanmış bir yeterlilik çerçevesi kapsamındaki sertifikasyonuna ve iletim sırasında şifrelemeye dayanırız. Verileri Gana dışına aktardığımızda bunu, sizinle aramızdaki sözleşmeye ve Act 843 uyarınca gerekli olanlara eşdeğer güvencelere dayanarak yaparız.

Bize sorun, belirli bir aktarım için hangi güvencelerin geçerli olduğunu size söyleyelim.

22Verileri ne kadar süre saklıyoruz

• Hesabınız ve para verileriniz — hesabınız açık olduğu sürece; ardından hesap kalıcı olarak silindiğinde veya kapatıldığında silinir.
• Misafir kayıtları — yalnızca cihazınızda; siz onları silene, uygulamayı silene veya bir hesaba ekleyene kadar.
• Bir silme talebi — talep ettiğiniz andan itibaren 30 günlük bir bekleme süresi; bu sürede hesap kullanılabilir kalır, böylece onu koruyabilirsiniz.
• Fiş görüntüleri ve ses kayıtları — bizde saklanmaz; taslak işlem oluşturulduktan sonra atılır.
• Ürün resimleri ve işletme logoları — ürünün veya işletmenin onlara sahip olduğu sürece. Değiştirilen bir resmin üzerine hemen yazılır ve artık hiçbir şeyin işaret etmediği resimler birkaç gün içinde silinir.
• Çalışan kayıtları — kimin hangi işletme adına sattığı veya sattığı ve seçtiği ad; sahibinin hesabı açık olduğu sürece saklanır ve iki hesaptan biri silindiğinde kaldırılır. Satışların kendisi sahibin kayıtlarıdır.
• Kimlik doğrulama belgeleri (kart numarası, kart fotoğrafları ve selfie) — onaylanırsa, doğrulanmış işaretin arkasında durabilmemiz için hesabınız açık olduğu sürece saklanır ve hesabınız kalıcı olarak silindiğinde silinir. Hesabınız, içinden birikim grubu parası geçtiği için kapatılırsa, kart fotoğrafları ve selfie o zaman silinir ve yalnızca kart numarası, kapatılmış hesapla birlikte aşağıdaki süre boyunca saklanır. Reddedilirse, yeni bir deneme gönderdiğiniz anda ve her halükârda kararın üzerinden 30 gün geçince silinir; karar ve gerekçesi görebilmeniz için saklanır. Saklanmadan önce şifrelenir; bu yüzden kendi yedeklerimiz okunabilir bir kopya içermez; yalnızca inceleme ekibimize gösterilir ve bir personel üyesi birini her açtığında bu kaydedilir.
• Coach konuşmaları — siz temizleyene kadar cihazınızda; en son mesajlarınızın sunucudaki kopyası hesabınız silinene kadar.
• Yapay zekâ içgörü kartları — en fazla yedi gün.
• Yapay zekâ işletme değerlendirmeleri — tekrar okuyabilmeniz için hesabınız açık olduğu sürece; hesabınızla birlikte silinir.
• Çökme raporları — Sentry tarafından 90 gün içinde otomatik olarak silinir.
• Uygulamadan gönderdiğiniz geri bildirim — oturum açıkken gönderdiyseniz hesabınızla birlikte silinir. Hesapsız gönderilen geri bildirimle birlikte silinecek bir hesap yoktur; bu yüzden onu 24 aya kadar saklar ve sonra kaldırırız.
• Oturum kayıtları — oturumun süresi dolduktan veya oturum kapatıldıktan 30 gün sonra silinir.
• Güvenlik ve denetim olayları — güvenlik soruşturması için saklanır; silme sırasında hesabınızla bağlantısı kaldırılır ve yalnızca bir e-posta anlık görüntüsü kalır.
• Birikim grubu cüzdan ödeme ve defter kayıtları — hesap silindikten sonra bile, ödemeler ve kara para aklamanın önlenmesi hukuku kapsamında finansal kayıtlar için öngörülen yasal süre boyunca saklanır. Defterimiz yalnızca eklemelidir: düzeltmeler karşı kayıtlarla işlenir, geçmiş düzenlenerek asla yapılmaz.
• Kapatılmış bir hesabın kimliği — bu kayıtlar sizin adınızı andığında; adınız, e-posta adresiniz, telefon numaranız, ülkeniz ve Ghana Card numaranız kapatılmış hesapla birlikte hesabın kapatıldığı günden itibaren altı yıl saklanır, ardından kaldırılır ve kayıtlar anonimleştirilmiş bir hesaba işaret eder halde kalır (bkz. Hesabınızı silme).
• Silme talebi kayıtları — hesap gittikten sonra, ne zaman talep ettiğinizin, ne zaman sildiğimizin ve size bildirdiğimizin kanıtı olarak saklanır.
• Anlık bildirim jetonları ve size gönderdiğimiz mesajların kayıtları — teslim geçmişi olarak saklanır.
• Pazarlama listesi — abonelikten çıkana kadar; ayrıca size yanlışlıkla yeniden e-posta göndermememiz için bir engelleme (suppression) kaydı.
• Toplu kullanım istatistikleri — süresiz olarak, sizi tanımlayamayacak biçimde.

23Verileri nasıl koruyoruz

• Şifreler yalnızca bcrypt hash’leri olarak saklanır; zayıf şifreleri engelleyen ve yenilerini bilinen ihlallerle karşılaştıran bir politika vardır.
• İptal edilebilir oturumlar: her oturum açmanın sunucu tarafında bir kaydı vardır; bu yüzden oturumu kapatmak veya şifrenizi sıfırlamak, jetonu süresi dolana kadar geçerli bırakmak yerine hemen geçersiz kılar.
• E-posta veya SMS ile iki adımlı doğrulama, bir ödeme alma hesabı eklemek gibi hassas değişikliklerden önce yeni bir kod ve cihazınızda biyometrik bir uygulama kilidi.
• İletim sırasında şifreleme; iPhone ve Android’de oturum jetonunuz cihazın anahtar zincirinde.
• Asgarileştirilmiş ödeme verileri — mobil para PIN’i yok, kart bilgisi yok, bankacılık kimlik bilgisi yok ve başkalarının gördüğü her yerde maskelenmiş hesap numaraları.
• Yönetici erişimi, yönetici rolü olan personelle sınırlıdır. Hesap, grup ve finansal kayıtları ihtiyaç duyduklarında — destek, dolandırıcılık kontrolleri, ödeme incelemeleri veya yasal bir yükümlülük için — görebilirler ve yaptıkları değişiklikler bir denetim kaydına yazılır.
• Oturum açma, şifre sıfırlama ve diğer hassas uç noktalarda istek sınırlaması ve kilitlemeler.

24Bir şeyler ters giderse

Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinizin ihlali meydana gelirse ve bu ihlalin sizin için bir risk oluşturması muhtemelse, sizi ve ilgili düzenleyiciyi gereksiz gecikme olmaksızın ve GDPR bunu gerektiriyorsa 72 saat içinde bilgilendiririz.

Sizin payınız da önemlidir: başka hiçbir yerde kullanmadığınız bir şifre kullanın, iki adımlı doğrulamayı açın, cihazınızı kilitli tutun ve tek kullanımlık bir kodu, bir ödeme bağlantısını veya bir davet bağlantısını güvenmediğiniz biriyle asla paylaşmayın.

25Haklarınız ve nasıl kullanacağınız

Bunların çoğunu bizimle iletişime geçmeden, kendiniz, hemen kullanabilirsiniz.

• Erişim — paranızla ilgili elimizde bulunan her şey uygulamada görülebilir. Bize gönderdiğiniz geri bildirimler ve yanıtlarımız dahil geri kalanının bir kopyası için bize e-posta gönderin.
• Taşınabilirlik — Profil ve ayarlar, ardından Verilerimi dışa aktar; cihazınızda tutulan kayıtlar ve kayıtlı yapay zekâ işletme değerlendirmeleriniz için JSON veya CSV olarak. Birikim grubu, grup ve Coach kayıtlarınız için bize e-posta gönderin.
• Düzeltme — uygulamadaki herhangi bir kaydı ya da Profil ve ayarlar bölümündeki profilinizi düzenleyin.
• Silme — Profil ve ayarlar, ardından Hesabı ve verileri sil. Misafir olarak, Profil ve ayarlar, ardından Bu telefondaki verileri sil.
• Rızayı geri çekme — bildirimler ve birikim grubu SMS’leri için Profil ve ayarlar bölümü; Android’de kişiselleştirilmiş reklamlar için Profil ve ayarlar → Reklam gizliliği; ürün e-postası için her iletideki abonelikten çıkma bağlantısı.
• Meşru menfaatlere dayandırdığımız işlemeye itiraz — sikanest@gmail.com adresine e-posta gönderin ve neye itiraz ettiğinizi bize söyleyin.
• İşlemeyi kısıtlama — bize e-posta gönderin; bir uyuşmazlık çözülürken işlemeyi sınırlarız.
• Şikâyet — önce bize, ardından düzenleyicinize.

26Bu hakların sınırları

Bir hakkı kullandığınız için sizden ücret almayız ve bunu yaptınız diye hizmeti sizin için asla kötüleştirmeyiz. E-postayla gönderilen bir talep üzerinde işlem yapmadan önce kim olduğunuzu doğrulamamız gerekebilir — bu koruma sizin içindir.

Bazı taleplerin her zaman açıklayacağımız sınırları vardır: saklamak için yasal olarak zorunlu olduğumuz bir birikim grubu ödeme kaydını silemeyiz ve diğer üyelerin hak ve alacakları buna bağlıyken katkılarınızı bir grubun ortak defterinden kaldıramayız.

27Hesabınızı silme

Hesabınızı bizden izin istemeden ve nedenini açıklamadan Profil ve ayarlar bölümünden silebilirsiniz. Google veya Apple ile kaydolduysanız ve hiç şifre belirlemediyseniz önce bir şifre belirlemeniz gerekir. Sonrasında olanlar:

• 30 günlük bir bekleme süresi başlatırız ve onaylamak için size e-posta göndeririz; süre bitmeden önce bir hatırlatma da gönderilir. Hesabınız bu süre boyunca tamamen kullanılabilir kalır — amaç bu: hatalı veya zorlamayla yapılan bir silme geri alınabilsin.
• Hesabınızı korumak için bu 30 gün içinde istediğiniz zaman oturum açın ve “Hesabım kalsın” seçeneğini seçin.
• Süre dolduğunda hesabınız ve kayıtları sunucularımızdan kalıcı olarak silinir ve işlemin tamamlandığını size e-postayla bildiririz. Girişleriniz üyesi olduğunuz grup bütçelerinden kaldırılır ve sahibi olduğunuz herhangi bir grup bütçesi veya klasik birikim grubu üyeleri için silinir.
• Hesabınızdan birikim grubu parası geçtiyse — bir cüzdan ödemesi, ödeme alma, USSD ödemesi veya defter kaydı sizin adınızı anıyorsa ya da bir gruba eksik tutar borçluysanız — bu kayıtlar saklanmak zorundadır ve bir uyuşmazlık, bir dolandırıcılık soruşturması veya bir düzenleyici gerektirdiğinde bir kişiye kadar izlenebilir olmalıdır. Bu nedenle hesabınız silinmek yerine kapatılır: yukarıda sıralanan her şey yine silinir, ancak adınızı, e-posta adresinizi, telefon numaranızı, ülkenizi ve kimliğinizi doğruladıysanız Ghana Card numaranızı, birikim grubu kayıtlarının kendisiyle birlikte saklarız. Hukuki sebebimiz, bu ödemeler için geçerli olan kayıt tutma yükümlülüğüdür. Saklanan bilgileri yalnızca SikaNest personeli görür, sizinle iletişim kurmak veya pazarlama için asla kullanılmaz ve hesabın kapandığı günden altı yıl sonra kaldırılır; bundan sonra kayıtların ardında yalnızca anonimleştirilmiş bir hesap kalır. Kapatılmış bir hesaba oturum açılamaz ve e-posta adresi ile telefon numarası ona bağlı kalır — bu nedenle yeni bir hesap açmak için kullanılamazlar. Hesabı geri istiyorsanız sikanest@gmail.com adresine e-posta gönderin, biz yeniden açarız: birikim grubu geçmişiniz yine orada olur, diğer verileriniz olmaz. Üyesi olduğunuz cüzdan grupları, her iki durumda da sizi silinmiş bir üye olarak gösterir.
• 30 gün dolduğunda bir cüzdan grubunda paranız hâlâ hareket hâlindeyse — kesinleşmemiş bir katkı payı veya ödeme alma ya da bir grubun size hâlâ borçlu olduğu bir iade — önce tamamlanmasına izin verir ve kısa süre sonra kalıcı olarak sileriz.
• Geriye kalanlar: talep ettiğinizin ve sildiğimizin kaydı, hesabınızla bağlantısı koparılmış güvenlik ve denetim olayları, yasa gereği saklamamız gereken birikim grubu cüzdan ödeme kayıtları ve kapatılmış bir hesap için yukarıda açıklanan kimlik bilgileri altı yıl boyunca. Sizi tanımlayamayacak anonimleştirilmiş, toplu rakamlar kullanım istatistiklerimizde kalabilir.
• Hesabınızı silmek SikaNest Plus’ı iptal etmez. Bir App Store aboneliğini Apple hesap ayarlarınızdan iptal edin ve Paystack veya Stripe üzerinden ödediğiniz bir aboneliği iptal etmek için bize e-posta gönderin; aksi hâlde faturalandırılmaya devam edebilirsiniz.

28Çocuklar ve gençler

SikaNest 13 yaşın altındaki çocuklar için değildir ve 13 yaşın altındaki hiç kimseden bilerek kişisel veri toplamayız. 13 yaşın altındaki bir çocuğun hesap oluşturduğunu veya bize kişisel veri verdiğini öğrenirsek bunları sileriz. Bunun gerçekleştiğine inanıyorsanız sikanest@gmail.com adresiyle iletişime geçin.

13 ile 17 yaş arasındaysanız, SikaNest’i kullanmak için bir ebeveyninizin veya vasinizin iznine ihtiyacınız vardır. Cüzdan birikim grupları yalnızca yetişkinler içindir: birini oluşturmak, birine katılmak veya birine ödeme yapmak için 18 yaşında veya daha büyük olmalısınız.

Bazı ülkelerde, EEA’nın bazı bölgeleri dahil, veri işlemeyi kendiniz kabul etmek için 13 yaşından büyük — 16 yaşa kadar — olmanız gerekir. Bu sizin için geçerliyse, rızanıza dayandırdığımız her şey — Android’de kişiselleştirilmiş reklamlara izin vermek de dahil — ebeveyninizin veya vasinizin onayını gerektirir. iPhone ve iPad’de reklamlar asla kişiselleştirilmez ve her yerde gençler için uygun içerikle sınırlıdır.

Doğum tarihinizi sormayız; bu yüzden bu yaş kurallarına uymanız için size ve ebeveyninize veya vasinize güveniriz.

29Çerezler ve web sitemiz

sikanest.com adresindeki web sitemiz, reklam veya analiz çerezleri ve üçüncü taraf izleyicileri olmayan statik bir sitedir. Üzerinde hiçbir çerez ayarlamayız.

Site, tarayıcınızın yerel depolama alanında bir değer saklar — duyuru çubuğunu kapattığınıza dair bir not. Erken erişim listesine katılırsanız e-posta adresiniz kendi sunucumuza gönderilir ve size bir karşılama e-postası ve daha sonra haberler göndermek için Resend’i kullanırız; bunlardan abonelikten çıkabilirsiniz.

Yalnızca personelin ulaşabildiği yönetim panelimiz, bir yöneticinin oturumunu açık tutmak ve sahte isteklere karşı korumak için kesinlikle gerekli çerezler kullanır.

30Bu politikadaki değişiklikler

Verilerinizi ele alış biçimimizi sizi etkileyecek şekilde değiştirirsek, bunu bu sayfayı sessizce düzenleyerek değil, değişiklik yürürlüğe girmeden önce uygulamada size bildiririz.

Bu belgenin üstündeki tarih, okuduğunuz metni her zaman yansıtır ve aynı politika uygulamada çevrimdışı olarak ve sikanest.com/privacy adresinde okunabilir.

31İletişim ve şikâyetler

Gizlilik ve diğer her şey: sikanest@gmail.com.

Lütfen önce bize başvurun — çoğu şeyi kolayca düzeltebiliriz. Memnun kalmazsanız bir düzenleyiciye şikâyette bulunma hakkınız vardır:

• Gana — Data Protection Commission (Veri Koruma Komisyonu), dataprotection.org.gh adresinde.
• EEA — ulusal veri koruma otoriteniz.
• Birleşik Krallık — Information Commissioner’s Office (Bilgi Komiseri Ofisi), ico.org.uk adresinde.