Gizlilik Politikası

Veri sorumlusu ve iletişim

Bu politika kapsamında veri işleme faaliyetleri, Schwair2 Ödeme Takip hizmetinin işletmecisi tarafından yürütülür. Gizlilik, hesap silme, veri erişimi ve düzeltme talepleri için privacy@schwairex.me adresi kullanılabilir.

İşlenen kişisel veriler

Verilerin işlenme amaçları

• Kullanıcı hesabının oluşturulması, doğrulanması ve güvenli oturum sağlanması.
• Borç, taksit, fatura, gelir, ödeme geçmişi ve dekont bilgilerinin görüntülenmesi.
• Yaklaşan, bugünkü veya geciken ödemeler hakkında uyarı verilmesi.
• Telegram botu üzerinden kullanıcının kendi borçlarını sorgulaması.
• Kullanıcının talebiyle salt okunur paylaşım sayfası oluşturulması.
• PDF ve Excel raporlarının hazırlanması.
• Kart kullanım oranlarının, finansal hedeflerin ve nakit akışı tahminlerinin hesaplanması.
• Dekontların OCR.space aracılığıyla okunması ve uygun borç/taksit eşleştirmesinin kullanıcıya önerilmesi.
• Harcama kategorisi analizlerinin ve çoklu para birimi TL karşılıklarının oluşturulması.
• Özel ICS bağlantısıyla Google, Apple veya Outlook takvim aboneliğinin sağlanması.
• PWA kurulumu, çevrimdışı ekran ve izin verilmesi halinde tarayıcı ödeme bildirimlerinin gösterilmesi.
• Kullanıcının talebiyle parola korumalı veri yedeği oluşturulması ve geri yüklenmesi.
• Kötüye kullanımın, yetkisiz erişimin ve yinelenen işlemlerin önlenmesi.
• Teknik sorunların tespit edilmesi ve hizmet güvenliğinin sürdürülmesi.

Telegram botu kapsamında veri kullanımı

Telegram bağlantısı isteğe bağlıdır. Kullanıcı, web panelindeki tek kullanımlık bağlantı koduyla Telegram hesabını kendi Schwair2 hesabına bağlar. Bot yalnızca özel sohbet içinde ve doğrulanmış Telegram kullanıcı kimliğiyle çalışır.

Kullanıcı /borclar, /detayliborc, /dekontlar, /bugun ve benzeri komutları kullandığında, ilgili borç özeti veya belge Telegram Bot API üzerinden kullanıcının sohbetine gönderilir. Dekont bağlantıları imzalı ve süreli olarak oluşturulur.

Verilerin aktarılması ve hizmet sağlayıcılar

Veriler, hizmetin çalışması için zorunlu olduğu ölçüde hosting/veritabanı hizmet sağlayıcısı, arayüzde kullanılan web yazı tipi hizmeti ve kullanıcı tarafından etkinleştirilmesi halinde Telegram Bot API ile paylaşılabilir. Telegram altyapısının yurt dışında bulunması nedeniyle Telegram özelliğinin kullanımı sınır ötesi veri işleme veya aktarımı doğurabilir.

Kişisel veriler reklam verenlere satılmaz. Kanunen yetkili kamu kurumları tarafından usulüne uygun talepte bulunulması halinde yasal yükümlülükler kapsamında bilgi paylaşımı yapılabilir.

Saklama süreleri

• Hesap ve finansal kayıtlar, kullanıcı tarafından silinene veya hesap kapatılana kadar saklanabilir.
• Dekontlar, kullanıcı tarafından kaldırılana ya da hesap silinene kadar tutulabilir.
• Telegram bağlantı bilgileri, bağlantı kaldırıldığında devre dışı bırakılır.
• Tek kullanımlık bağlantı kodları kısa süreli geçerlidir.
• Güvenlik ve bildirim kayıtları, tekrar işlemleri önlemek ve sistem güvenliğini sağlamak için gerekli süre boyunca tutulur.
• Yasal saklama yükümlülüğü bulunması halinde ilgili kayıtlar zorunlu süre boyunca saklanabilir.

Güvenlik önlemleri

Hiçbir internet tabanlı sistem mutlak güvenlik garanti edemez. Kullanıcıların güçlü şifre kullanması, hesap bilgilerini paylaşmaması ve şüpheli bir durumda Telegram bağlantısını veya paylaşım linkini iptal etmesi önerilir.

Çerezler ve tarayıcı yerel depolaması

OCR işlemi, kullanıcı belgeyi analiz için gönderdiğinde sunucu tarafındaki güvenli bağlantı üzerinden OCR.space hizmetine aktarılır. API anahtarı tarayıcıya gönderilmez. OCR sonucu kesin kabul edilmez; doğru borç ve taksit seçimi kullanıcı onayına bırakılır.

Özel takvim bağlantısı erişim anahtarı içerir. Bu bağlantıyı bilen kişi ödeme başlıklarını ve tarihlerini takvim biçiminde görüntüleyebilir; kullanıcı bağlantıyı yenileyerek eski erişimi geçersiz kılabilir.

Şifreli yedekleme parolası sunucuda saklanmaz. Yedek dosyası kullanıcı tarafından belirlenen parola ile AES-256-GCM yöntemi kullanılarak şifrelenir. Parola unutulursa yedek dosyası çözülemez.

Sistem; kullanıcı oturumunu sürdürmek, güvenlik kontrollerini yapmak, açık/koyu görünüm tercihini, tasarım temasını ve temizlenen bildirim durumunu hatırlamak için oturum çerezi, tercih çerezi ve tarayıcı yerel depolaması kullanabilir.

Varsayılan sistemde reklam, davranışsal profilleme veya üçüncü taraf pazarlama çerezi kullanılmaz. İleride analitik ya da üçüncü taraf hizmet eklenirse politika buna göre güncellenir.

Kullanıcının hakları

Kullanıcılar, yürürlükteki kişisel verilerin korunması mevzuatı kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme talebinde bulunma, aktarılan tarafları öğrenme ve kanuni şartları oluştuğunda işleme faaliyetine itiraz etme haklarına sahip olabilir.

Hesap/Güvenlik sayfasından profil bilgileri değiştirilebilir, paylaşım ve Telegram bağlantısı kapatılabilir, dekontlar kaldırılabilir, veriler dışa aktarılabilir ve hesap silinebilir.

Politika değişiklikleri

Yeni özellikler, mevzuat değişiklikleri veya hizmet sağlayıcı güncellemeleri nedeniyle bu politika değiştirilebilir. Güncel sürüm bu sayfada yayımlanır ve önemli değişiklikler Güncellemeler sayfasında duyurulabilir.