Gizlilik politikası
Son güncelleme: 14 Kasım 2026
Bu politika, Fambil mobil uygulamasını ve fambil.app sitesini kullanırken hangi verilerinizin işlendiğini, neden işlendiğini, ne kadar saklandığını ve haklarınızı açıklar. Fambil'i Cordara Labs sunar; kişisel verilerinizin sorumlusu Cordara Labs'tir (“Fambil”, “biz”). Türkiye'deki kullanıcılar için 6698 sayılı KVKK, Avrupa Birliği, Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için ayrıca GDPR (UK GDPR) uygulanır.
Topladığımız veriler
| Veri | Ne için | Hukuki dayanak |
|---|---|---|
| Ad ve e-posta adresi; Google ya da Apple ile girişte bu hesabın adı ve e-postası | Hesabınızı açmak, giriş, şifre sıfırlama | Sözleşme |
| Girdiğiniz kayıtlar: gelir, gider, düzenli ödemeler, bütçe sınırları, birikimler, hedefler, takvim planları, listeler, notlar | Uygulamanın temel işlevi; ailenizle paylaştıklarınızın eşitlenmesi | Sözleşme |
| Aile bilgileri: aile adı, üyeler ve rolleri; çocuk profillerinin yalnızca adı (takma ad olabilir) | Aile alanını yönetmek, davet ve katılım | Sözleşme |
| Profil fotoğrafı (isteğe bağlı, yalnızca kendi fotoğrafınız) | Ailenizin sizi tanıması | Sözleşme; istediğiniz an kaldırırsınız |
| Davet kodları | Aileye güvenli katılım; kodlar 7 gün geçerlidir | Sözleşme |
| Kayıt sırasındaki onaylar: kullanım koşulları ve 18 yaş beyanı, aydınlatma metninin gösterildiği (metin sürümü ve zaman) | Onayların ve aydınlatma yükümlülüğünün kanıtı | Hukuki yükümlülük |
| Fambil Plus aboneliği: mağazanın verdiği işlem kimliği, paket, başlangıç ve bitiş tarihi, yenilenme durumu | Aboneliği doğrulamak ve ailenize açmak | Sözleşme |
| Uygulama bütünlüğü belirteci (Google Play Integrity, Apple App Attest) | İsteklerin gerçek Fambil uygulamasından geldiğini doğrulamak, kötüye kullanımı engellemek | Meşru menfaat (güvenlik) |
| Teknik veriler: oturum anahtarları, hata kayıtları | Güvenlik ve hizmetin çalışması | Meşru menfaat (güvenlik) |
| fambil.app ziyaretinde IP adresi ve tarayıcı bilgisi | Siteyi sunmak, saldırıları engellemek | Meşru menfaat (güvenlik) |
Toplamadıklarımız: banka hesabı, kart numarası ya da banka şifresi; konum; rehber; sağlık, din, biyometri gibi özel nitelikli veriler; reklam kimliği. Uygulamada reklam, analitik ya da takip aracı yoktur. Ödemeyi Apple ya da Google alır; kart bilgileriniz bize hiç gelmez.
Kamera yalnızca davet QR kodunu okumak ve isterseniz profil fotoğrafı çekmek için, sizin isteğinizle açılır. Hatırlatmalar telefonunuzda zamanlanır.
Kim neyi görür
- “Ailem görür” olarak kaydettikleriniz ailenizin üyelerine görünür.
- “Sadece ben” olarak kaydettikleriniz yalnızca sizin hesabınızda tutulur; aile üyeleri dahil kimse göremez ve aile toplamlarına eklenmez.
- Aile üyeleri birbirinin e-posta adresini görmez.
- Verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız.
Telefonunuzda
Uygulama kayıtlarınızı internetsiz de çalışabilmek için telefonunuzda tutar. Bu kayıtlar AES-256 ile şifrelenir; anahtar telefonun güvenli deposunda (iOS Keychain, Android Keystore) durur. Çıkış yaptığınızda ya da hesabınızı sildiğinizde telefondaki kopya da silinir. Android'in otomatik bulut yedeği Fambil için kapalıdır.
Hizmet sağlayıcılar ve verilerin bulunduğu yer
- Google (Firebase): hesaplar, kayıtlar ve sunucu işlevleri. Kayıtlarınızın tutulduğu veritabanı Avrupa Birliği'ndedir (Belçika ve Hollanda). Giriş hizmeti ve teknik altyapı Google'ın ABD dahil küresel sunucularını da kullanabilir.
- Apple ve Google: uygulama mağazaları, abonelik ödemeleri, “Apple ile giriş” ve “Google ile giriş”, uygulama bütünlüğü doğrulaması.
- Cloudflare: fambil.app sitesinin sunulması.
Bu sağlayıcılar verileri bizim adımıza ve talimatlarımızla işler. Türkiye'den yurt dışına aktarım KVKK m.9'a, AB'den aktarım AB-ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanır. Verilerinizi bunların dışında yalnızca yasal bir yükümlülük olduğunda yetkili kurumlarla paylaşırız.
Ne kadar süre saklanır
- Hesabınız ve kayıtlarınız: hesabınız açık olduğu sürece. Kayıtlarınızı istediğiniz an silebilirsiniz.
- Hesabınızı sildiğinizde: hesabınız, kişisel kayıtlarınız, profil fotoğrafınız ve davetleriniz silinir. Ailede kalan ortak kayıtlarda sizin yerinize “Eski üye” görünür; adınız ve hesap kimliğiniz bu kayıtlardan kaldırılır. Ailenin sahibiyseniz ve ailede başka kimse yoksa ailenin ortak kayıtları da silinir.
- Silinen kayıtlar: diğer telefonların silmeyi öğrenmesi için yerinde içeriksiz bir silme işareti kalır; 90 gün sonra o da silinir.
- Davet kodları: kullanılınca ya da 7 gün sonra geçersiz olur, süresi dolduktan 30 gün sonra silinir.
- Abonelik bilgileri: abonelik sürdüğü ve yasal yükümlülüklerin gerektirdiği süre kadar.
- Site bağlantı kayıtları: Cloudflare'in kısa süreli güvenlik kayıtları.
Güvenlik
Bağlantılar şifrelidir (TLS). Sunucudaki erişim kuralları herkesin yalnızca kendi verisine ve kendi ailesinin paylaşılan kayıtlarına erişebilmesini sağlar. Şifreniz bizde değil, Google'da tek yönlü karma olarak tutulur; biz göremeyiz. Bir güvenlik ihlali olursa yasaların öngördüğü sürede ilgili makama ve size bildiririz.
Haklarınız
Verilerinize erişme, bir kopyasını alma, düzeltme, silme, işlemenin kısıtlanmasını isteme ve işlemeye itiraz etme haklarınız vardır. Uygulamanın içinden:
- Verilerimi indir: Ayarlar → Gizlilik; tüm kayıtlarınız JSON, gelir-gider CSV olarak.
- Düzeltme: kayıtlarınızı ve adınızı uygulamada istediğiniz an değiştirirsiniz.
- Hesabı silme: Profil ya da Aile sekmesi → Hesabı sil; ya da fambil.app/hesap-sil.
Diğer talepleriniz için hesabınızda kayıtlı e-posta adresinizden [email protected] adresine yazın; en geç 30 gün içinde ücretsiz yanıtlarız. Türkiye'deki haklarınızın ayrıntısı KVKK aydınlatma metninde. Kişisel Verileri Koruma Kurulu'na, AB ya da Birleşik Krallık'ta yaşıyorsanız bulunduğunuz ülkenin veri koruma makamına şikâyet hakkınız vardır. Hakkınızda yalnızca otomatik işlemeye dayalı bir karar verilmez.
Çocuklar
Fambil 18 yaşından büyükler içindir; hesap açarken 18 yaşından büyük olduğunuzu beyan edersiniz. Çocuk profilleri hesap değildir: yalnızca adı içerir (fotoğraf ve doğum tarihi yoktur) ve ebeveynler tarafından eklenip yönetilir.
Değişiklikler
Bu politikayı güncellediğimizde tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.
İletişim
Cordara Labs · [email protected]