İçeriğe geç

Gizlilik Politikası

Son güncelleme: 30 Ekim 2026

Bu sayfa İngilizceden yapay zekâ ile çevrildi. Bağlayıcı olan İngilizce metindir: farklılık, çelişki veya belirsizlik durumunda yalnızca İngilizce metin geçerlidir. İngilizce metni oku

Bu bildirim, MySharedXP'nin hangi kişisel verileri, neden işlediğini, bunları kimlerin aldığını, ne kadar süre sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. iOS ve Android uygulamalarına, web uygulamasına ve bu web sitesine uygulanır.

1. Verilerinizden kim sorumlu

Bu bildirimde açıklanan kişisel verilerin veri sorumlusu, Hollywoodlaan 58, 1325 HS Almere, Hollanda adresinde bulunan, Hollanda Ticaret Odası'na (KVK) 98216260 numarasıyla kayıtlı, KDV numarası NL005316081B12 olan şahıs şirketi (eenmanszaak) TNV NextGen'dir ("MySharedXP", "biz"). Bize privacy@tnvnextgendigital.com adresinden ulaşabilirsiniz.

Veri sorumlusu Hollanda'da yerleşik olduğundan GDPR madde 27 uyarınca bir AB temsilcisine gerek yoktur. Kişisel verilerinizle ilgili her türlü soru için privacy@tnvnextgendigital.com adresine yazın.

2. Bu bildirimin kapsamı

Bu bildirim, iOS ve Android için MySharedXP uygulamalarına, app.mysharedxp.com adresindeki MySharedXP web uygulamasına ve mysharedxp.com web sitesine uygulanır. Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddelerini karşılayacak şekilde yazılmıştır.

3. İşlediğimiz veriler

MySharedXP'yi nasıl kullandığınıza bağlı olarak aşağıdaki kişisel veri kategorilerini işleriz:

  • Hesap ve kimlik verileri: e-posta adresi (giriş bilginiz), ad, soyadı, görünen ad, isteğe bağlı telefon numarası (yalnızca SMS ile iki faktörlü kimlik doğrulamayı etkinleştirirseniz kullanılır), profil resmi, kısa biyografi, saat dilimi, varsayılan para birimi, doğrulama durumu ve son giriş zamanı. Apple veya Google ile giriş yaparsanız bir kimlik belirteci ile sağlayıcının bizimle paylaştığı ad ve e-posta adresini alırız.
  • Finansal ve grup verileri: kaydettiğiniz harcamalar (tutar, para birimi, kategori, başlık, notlar, tarih), bunların nasıl bölüşüldüğü, hesaplaşmalar ve ödemeler, bütçeler, tekrarlayan harcamalar ve üyesi olduğunuz gruplar. Bunlar birlikte harcamalarınızın ve kimin kime borçlu olduğunun bir kaydını oluşturur.
  • Ödeme bilgileri (isteğe bağlı): hesaplaşmayı kolaylaştırmak için Ayarlar > Ödeme bilgileri bölümünde ödeme almanın en fazla 10 yolunu ekleyebilirsiniz: bir banka hesabı (IBAN, hesap sahibinin adı ve euro bölgesi dışında BIC), bir ödeme uygulamasının adı veya bağlantısı (örneğin PayPal.me) ya da bir ödeme uygulamasının kullandığı telefon numarası. Açtığınız bilgileri yalnızca bir hesaplaşma planında size borçlu olan üye görür; bilgiler sunucumuz tarafından kopyalanacak bir havale, bir QR kodu veya bir bağlantı olarak hazırlanır. Bir grup yöneticisi de o üyenin ödemesini onun adına kaydederken bunları görür. Ayrıca birinin size borçlu olduğu bir tutara, yalnızca ikinizin gördüğü tek seferlik bir ödeme isteği bağlantısı (örneğin Tikkie veya Payconiq) ekleyebilirsiniz. Bir ödeme kaydedildiğinde nasıl yapıldığını (örneğin banka havalesi, nakit veya bir ödeme uygulaması) saklarız. MySharedXP asla para transferi yapmaz ve asla banka giriş bilgilerini veya kart bilgilerini almaz. Ödeme bilgilerini değiştirmek yakın zamanda giriş yapmış olmayı gerektirir ve uygulama bunlar değiştiğinde sizi bilgilendirir.
  • Fişler: harcamalara eklediğiniz görüntüler. Bir fiş çoğu zaman harcamanın kendisinden fazlasını içerir, örneğin bir satıcı adresi veya bir ödeme kartının son hanelerini. Yalnızca saklanmasından rahatsız olmayacağınız fişleri ekleyin. Fotoğraflar yüklenmeden önce yeniden kodlanır; bu, GPS koordinatları gibi kamera meta verilerini kaldırır.
  • Fiş tarama (Pro): fiş fotoğrafındaki metin cihazınızda okunur ve mağazayı, toplamı ve tarihi ayıklamak için sunucumuza yalnızca tanınan metin gönderilir. Cihazınız fotoğrafı okuyamazsa veya sonuç yanlışsa, fotoğrafın bulut sağlayıcımızın AB'deki yapay zekâ okuma hizmeti tarafından okunmasını seçebilirsiniz; siz seçmedikçe fotoğraf oraya asla gönderilmez. Bu hizmet fotoğrafı saklamaz ve modellerini eğitmek için kullanmaz. Bir fişin yanlış okunduğunu bildirirseniz hangi alanların yanlış olduğunu, fişi hangi okuyucunun okuduğunu (cihazınız veya yapay zekâ hizmeti), hangi uygulamayı kullandığınızı ve uygulamanın fotoğrafla ilgili neyi fark ettiğini (örneğin karanlık olduğunu veya düzeltilmesi gerektiğini) kaydederiz. Cihazınızın okumasından kaynaklanan yanlış bir toplamı bildirdiğinizde, okuyucuya henüz bilmediği kelimeleri öğretebilmemiz için fişte tutarların yanında basılı kelimeleri de rakamlar olmadan kaydederiz (örneğin “TOTAL” veya “SUMA PLN”). Bu kelimeler hesabınızdan ayrı saklanır ve kullanılmadan önce tarafımızca kontrol edilir.
  • Abonelik verileri: Apple, Google veya Stripe tarafından bildirildiği şekliyle abonelik seviyeniz, bitiş tarihi, ürün tanımlayıcısı ve mağaza işlem tanımlayıcısı. Ödeme kartı bilgilerini asla almaz veya saklamayız; ödemeyi uygulama mağazaları yürütür.
  • Plan hediyeleri ve kuponlar: size satın alma olmadan bir plan tanımlarsak (örneğin erken test kullanıcısı olarak veya bir iş ortağı aracılığıyla) ya da kullandığınız bir davet kodu ücretsiz aylar içeriyorsa, yürürlükteki planın ve bitişinin hem sizin hem de bizim tarafımızdan bilinmesi için hangi planın, kim tarafından, neden ve ne zamana kadar tanımlandığını saklarız.
  • Destek ve geri bildirim: bize gönderdiğiniz destek taleplerinin ve geri bildirimlerin konusu ve metni, bıraktıysanız puanınız ve eklemeyi seçtikleriniz: ekran görüntüleri ve "Cihaz günlüklerini ekle" seçeneğini işaretlerseniz uygulama sürümünü, işletim sistemini, cihaz modelini, dili ve uygulamanın son teknik mesajlarını içeren bir günlük. Günlük, harcamalarınızı, fişlerinizi veya parolalarınızı içermez.
  • Etkinlik ve bildirimler: size atfedilen bir etkinlik geçmişi ve bildirimler (örneğin "bir harcama ekledin").
  • Arkadaşlar ve davetler: uygulamada arkadaş olduğunuz kişiler, gönderdiğiniz veya aldığınız arkadaşlık istekleri ve bir davet kodu kullanırsanız kimin kimi ne zaman davet ettiği. Başkaları size arkadaşlık isteği göndermek için sizi yalnızca profil görünürlüğü ayarınızın izin verdiği şekilde bulabilir: "Herkes" ad veya e-posta adresiyle, "Yalnızca Arkadaşlar" yalnızca tam e-posta adresiyle, "Gizli" hiç bulamaz. Arama sonuçları herkese açık profilinizi gösterir, e-posta adresinizi asla göstermez.
  • Davetler: henüz MySharedXP'de olmayan birini e-postayla davet ettiğinizde, kaydolursa sizinle ilişkilendirilmesi için o e-posta adresini davetinizle birlikte saklarız. Davet edilen kişiyle biz iletişime geçmeyiz; daveti siz kendiniz paylaşırsınız. Birini davet ediyorsanız, sizden haber almaktan memnun olacağından emin olun.
  • Misafirler, davet bağlantıları ve yer tutucular: uygulamalarda hesap olmadan başlayabilirsiniz. Bir misafir hesabı, telefonunuzda saklanan rastgele bir anahtar, bu anahtarın sunucumuzdaki tek yönlü bir özeti (hash) ve oluşturulduğu platformdan oluşur; hesap oluşturulmadan önce uygulama, Google Play Integrity veya Apple App Attest aracılığıyla bize gerçek ve değiştirilmemiş bir kopya olduğunu kanıtlar ve biz yalnızca bu sonucu saklarız. Grup davet bağlantıları rastgele bir belirteç ve onun geçerlilik süresini taşır. Katılmadan önce gruba adıyla eklenen kişiler (yer tutucular), yazılan ad ve katıldıklarında devralacakları bakiyeyle saklanır.
  • Anlık bildirim belirteçleri: bildirimlere izin verirseniz, o cihaza bildirim iletebilmemiz için Apple veya Google tarafından verilen cihaz belirteci hesabınızla birlikte saklanır. Aynı cihazda başka biri giriş yaptığında belirteç onun hesabına geçer. Çıkış yaptığınızda veya hesabınızı sildiğinizde silinir.
  • Onay kayıtları: kabul ettiğiniz Koşulların ve bu bildirimin sürümü, 16 yaşında veya daha büyük (Hindistan'da 18) olduğunuza dair onayınız ve kullanım istatistiklerini her açıp kapattığınız an, zaman damgasıyla. Bunları onayı kanıtlamak için saklarız (GDPR madde 7(1)).
  • Kullanım istatistikleri (yalnızca onayla): Ayarlar'da varsayılan olarak kapalı bir "Kullanım Verilerini Paylaş" anahtarı bulunur. Açık olduğunda uygulama, hangi ekranları açtığınız, hangi özellikleri kullandığınız (örneğin fiş tarama veya dışa aktarma), bir Pro özelliğinin ne zaman kilitli gösterildiği, hangi hata mesajlarını gördüğünüz ve bildirimlere izin verip vermediğiniz gibi anonim olayları kaydeder. Her olay yalnızca sunucumuzun kontrol ettiği bir listeden sabit bir ad ve sabit bir değer ile rastgele bir kurulum tanımlayıcısı taşır, asla hesabınızı taşımaz. Olaylar ad, başlık, not, tutar veya serbest metin içermez. 13 ay sonra otomatik olarak silinir; hesabınızla ilişkilendirilmedikleri için hesabı silmek onları etkilemez ve bunları sizin için bulamaz veya size iletemeyiz.
  • Hizmet istatistikleri: haftada bir, AB'deki sunucularımızda hizmetin bir bütün olarak nasıl kullanıldığını sayarız; örneğin kaç hesap oluşturulduğunu, kaç grubun bir hesaplaşma kaydettiğini, kaç davetin kabul edildiğini ve kaç destek talebi açıldığını. Bu hesaplamadan yalnızca toplamlar çıkar; hiçbir kişi listesi oluşturulmaz veya saklanmaz.
  • Reklamlar: reklamlar Google AdMob'dan gelir (AEA ve Birleşik Krallık için Google Ireland Limited). Ücretsiz hesaplar Genel Bakış ve Gruplar ekranlarında bir banner, ara sıra satır içi bir banner ve bir hesaplaşma kaydedildikten sonra veya eklediğiniz her onuncu harcamadan sonra tam ekran bir reklam görür (toplamda en fazla 30 dakikada bir ve günde iki). Reklamları sunmak ve ölçmek için Google Mobile Ads SDK, cihazınızın satıcı tanımlayıcısını, IP adresinizden türetilen yaklaşık konumunuzu, gördüğünüz ve dokunduğunuz reklamları ve teknik tanılama verilerini işler. iPhone ve iPad'de uygulama, Apple'ın Uygulama İzleme Şeffaflığı istemi aracılığıyla reklamların cihazınızın reklam tanımlayıcısını (IDFA) kullanıp kullanamayacağını size bir kez sorar; izin verirseniz Google bunu size daha alakalı reklamlar göstermek için kullanabilir ve bu izni istediğiniz zaman iOS Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden geri çekebilirsiniz. Reddederseniz ve uygulamanın reklam tanımlayıcısını hiç istemediği Android'de, reklamlar bununla kişiselleştirilmez. AEA'da ve Birleşik Krallık'ta Google'ın onay formu ilk reklamdan önce gösterilir ve tercihleriniz Ayarlar > Reklam gizliliği seçenekleri bölümünden istediğiniz zaman değiştirilebilir. Coffee ve Pro aboneleri reklam görmez; reklam SDK'sı onlar için yalnızca ödüllü bir reklam izlemeyi seçerlerse başlatılır. Ödüllü reklamlar isteğe bağlıdır: Pro olmayan bir hesap, 30 gün geçerli bir fiş taraması veya bir grup dışa aktarımı kazanmak için birini izlemeyi seçebilir. Birini izlemeyi seçerseniz, Google'ın reklamın izlendiğini bize onaylayabilmesi ve ödülü hesabınıza ekleyebilmemiz için MySharedXP hesap tanımlayıcınızı Google AdMob'a iletiriz.
  • Siri ve Kestirmeler (Pro, iPhone ve iPad): Siri'ye bir şey sorduğunuzda veya bir Kestirme çalıştırdığınızda Apple, isteğinizi Apple'ın kendi gizlilik koşulları kapsamında eylemin ayrıntılarına, örneğin bir tutara ve bir gruba dönüştürür. MySharedXP yalnızca bu ayrıntıları alır, asla sesinizi almaz ve bunları uygulamadaki aynı eylem gibi işler. Pro üyeler için gruplarınızın ve içlerindeki kişilerin adları da cihazınızın kendi aramasına (Spotlight) eklenir; bu cihazda kalır ve çıkış yaptığınızda temizlenir.
  • Cihazdaki veriler: bildirim ayarları ve özellik bayrakları gibi tercihler cihazınızda saklanır ve bize gönderilmez. Face ID / Touch ID / parmak izi ile kilit açma işletim sistemini kullanır; hiçbir biyometrik veri bize ulaşmaz.
  • Web uygulaması: web uygulaması, giriş oturumunuzu, görüntüleme tercihlerinizi (tema, metin boyutu, dil), en son kullandığınız bölüşümü ve bu belgeleri kabul edip etmediğinizi tarayıcınızın yerel depolamasında tutar. Bu, web uygulamasının çalışması için gereklidir ve izleme için kullanılmaz; çıkış yapmak oturumu kaldırır.
  • Web sitesi: onayınızla (çerez banner'ı) web sitesi, ziyaretleri saymak ve hangi sayfaların ve dillerin okunduğunu ve ziyaretçilerin nereden geldiğini görmek için Google Analytics 4 kullanır. Siz kabul edene kadar hiçbir analiz betiği yüklenmez ve Google'a hiçbir şey gönderilmez; reddetmek siteyi olduğu gibi bırakır. Barındırma sağlayıcımız (AWS), hizmeti işletmek için her ziyaretin IP adresini ve istenen URL'yi kısa ömürlü sunucu günlüklerine kaydeder.

4. Neden işliyoruz ve hangi hukuki dayanakla

  • Kaydolduğunuz hizmeti sunmak (hesaplar, gruplar, harcamalar, bölüşümler, hesaplaşmalar, fişler, abonelikler, destek): sözleşmenin ifası, GDPR madde 6(1)(b).
  • Ödeme bilgileriniz aracılığıyla hesaplaşma (bunları size borçlu bir üyeye göstermek, ödeme isteği bağlantıları, bir ödemenin nasıl yapıldığını kaydetmek): sözleşmenin ifası, GDPR madde 6(1)(b), ve yalnızca eklemeyi seçtiğiniz bilgiler için.
  • Hizmeti güvende tutmak (giriş, doğrulama kodları, isteğe bağlı iki faktörlü kimlik doğrulama, kötüye kullanımın önlenmesi, sunucu günlükleri): güvenli bir hizmete yönelik meşru menfaatimiz, GDPR madde 6(1)(f).
  • Fişleri optik karakter tanıma ile okumak (Pro özelliği): sözleşmenin ifası, madde 6(1)(b); yalnızca "tara"ya dokunduğunuzda tetiklenir.
  • Anonim kullanım istatistikleri: anahtarı etkinleştirerek verdiğiniz ve istediğiniz zaman devre dışı bırakarak geri çekebileceğiniz onayınız, GDPR madde 6(1)(a).
  • Hizmet istatistikleri (yukarıdaki verilerden hesaplanan haftalık toplamlar): hizmeti anlamaya ve iyileştirmeye yönelik meşru menfaatimiz, GDPR madde 6(1)(f). İtiraz edebilirsiniz; aşağıdaki haklarınıza bakın.
  • Ücretsiz hesaplarda reklam: AEA'da ve Birleşik Krallık'ta Google'ın onay formu aracılığıyla verdiğiniz ve Ayarlar > Reklam gizliliği seçenekleri bölümünden geri çekebileceğiniz onayınız, GDPR madde 6(1)(a); diğer yerlerde ücretsiz seviyeyi finanse etmeye yönelik meşru menfaatimiz, GDPR madde 6(1)(f). Abone olmak reklamları tamamen kaldırır.
  • Yasal yükümlülüklere uymak, örneğin abonelik gelirlerine ilişkin vergi ve muhasebe kuralları: GDPR madde 6(1)(c).
  • Verilerinizi sağlamanız yasal olarak zorunlu değildir. Bir e-posta adresi ve harcamaları kaydetmek için gereken veriler olmadan hizmeti sunamayız.

5. Verilerinizi kimler alır

Gruplarınızın diğer üyeleri görünen adınızı, profil resminizi, o grupta kaydettiğiniz harcamaları ve o gruptaki bakiyenizi görür. Uygulamanın amacı budur; birini bir gruba eklemeden önce lütfen bunu göz önünde bulundurun.

Aşağıdaki tabloda listelenen hizmet sağlayıcılarını ("alt işleyenler") kullanırız. Kişisel verileri satmayız. Tek reklam ağı Google AdMob'dur ve yalnızca 3. bölümde açıklandığı şekilde ücretsiz hesaplar için kullanılır. iOS ve Android uygulamaları üçüncü taraf analiz veya çökme raporlama SDK'sı içermez; çökme raporları bize yalnızca Apple'ın ve Google'ın kendi isteğe bağlı raporlaması (App Store Connect ve Play Console'daki Android vitals) aracılığıyla ulaşır. Ücretli plan özelliği olan Android'deki anlık bildirimler Google'ın Firebase Cloud Messaging hizmeti aracılığıyla iletilir. Web sitesi Google Analytics'i yalnızca çerezleri kabul ettikten sonra kullanır (12. bölüm).

Her sağlayıcı kişisel verileri bir veri işleme sözleşmesi kapsamında ya da kendi adına hareket ettiği durumlarda (örneğin giriş ve mağaza ödemeleri için Apple ve Google) kendi veri koruma koşulları kapsamında işler. Uygulamalar, kapalı olan ve hiçbir veri almayan ikinci bir giriş sağlayıcısı için kod içerir.

Kişisel veri alan alt işleyenler
SağlayıcıAmaçData location
Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting)Uygulamalar ve web sitesi için barındırma, kimlik doğrulama, veritabanı ve dosya depolamaFrankfurt, Germany (eu-central-1)
Amazon Bedrock – Nova Lite (AWS)Cihaz okuyamadığında veya bir Pro kullanıcısı yeni bir okuma istediğinde fiş fotoğrafını okurEU: Frankfurt, Ireland, Paris or Stockholm
Google Analytics 4 (Google Ireland Limited / Google LLC)Web sitesi için ziyaret istatistikleri, yalnızca çerez banner'ında onay verildikten sonraIreland / United States (EU-US Data Privacy Framework)
Google AdMob (Google Ireland Limited / Google LLC)Ücretsiz hesaplar için reklamlar ve reklam ölçümü; AEA'da ve Birleşik Krallık'ta User Messaging Platform onay formuylaIreland / United States
Apple Inc.Apple ile giriş yap, App Store ödemeleri, iOS'ta anlık bildirimler (APNs)EU / United States
Google LLCGoogle ile giriş, Google Play ödemeleri, Android'de anlık bildirimler (Firebase Cloud Messaging)EU / United States
Stripe Payments Europe, Ltd.Web'de satın alınan aboneliklerin ödemeleri (kart bilgileri bize değil, Stripe'a gider); Stripe müşteri ve abonelik tanımlayıcılarını saklarızIreland / United States
Avrupa Merkez Bankası (data.ecb.europa.eu)Diğer para birimlerindeki harcamalar için günlük euro referans kurları (Pro). Sunucularımız yalnızca para birimi kodlarını ve tarihleri ister; sizinle ilgili hiçbir şey gönderilmezGermany (EU)

6. Uluslararası aktarımlar

Tüm hesap, finansal ve fiş verileri Frankfurt, Almanya'daki (eu-central-1) AWS veri merkezlerinde saklanır. Bazı sağlayıcıların Amerika Birleşik Devletleri'nde ana şirketleri vardır ve destek veya operasyonlar için verilere oradan erişebilirler. Bu aktarımlar için, bu sağlayıcıların sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi'ne ve Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanırız. Avrupa Merkez Bankası yalnızca para birimi kodlarını ve tarihleri alır, asla kişisel veri almaz.

7. Ne kadar süre saklıyoruz

Kişisel verileri yalnızca yukarıdaki amaçlar gerektirdiği sürece saklarız:

  • Hesap ve profil verileri: hesabınızı silene kadar. Silme hemen geçerli olur: artık giriş yapamazsınız ve birkaç dakika içinde verileriniz silinir, giriş bilgileriniz kaldırılır ve profiliniz anonim bir yer tutucuyla değiştirilir.
  • Ödeme bilgileri: bunları Ayarlar > Ödeme bilgileri bölümünden kaldırana veya hesabınızı silene kadar; hesapla birlikte silinirler. Ödeme isteği bağlantıları: 30 gün; bu sürenin sonunda otomatik olarak ya da hesabınızı silerseniz daha erken silinir.
  • MySharedXP'de olmayan kişilere yapılan davetler: 90 gün; bu sürenin sonunda otomatik olarak ya da kişi kaydolduğunda veya hesabınızı sildiğinizde daha erken silinir.
  • Etkin olmayan hesaplar: 24 aydan uzun süredir giriş yapmadıysanız, en az 30 gün önceden size e-postayla bildirdikten sonra hesabınızı yukarıda açıklandığı şekilde silebiliriz.
  • Sildiğiniz harcamalar: uygulamadan hemen kaybolur ve 30 gün sonra (diğer cihazların silme işlemini öğrenmesi için gereken süre) kalıcı olarak silinir; fiş görüntüsü hemen silinir. Hesaplaşılmış harcamalar: bir gruptaki herkes 30 gündür hesaplaşmış durumdaysa ve grubun sahibi Ücretsiz plandaysa, hesaplaşılmış harcamalar, bunların fiş görüntüleri ve üyeler arasında kaydedilen ödemeler aynı şekilde silinir (grup, hesaplaşıldığı tarihi gösterir); sahip ücretli bir plandaysa (Reklamsız veya Pro), yalnızca fiş görüntüleri silinir ve harcamalar grup silinene kadar grubun geçmişi olarak kalır. Grup bu temizliğin tarihini önceden gösterir ve her yeni harcama veya ödeme 30 günü yeniden başlatır.
  • Başkalarıyla paylaştığınız harcamalar, bölüşümler ve hesaplaşmalar: hesabınızı sildiğinizde, diğer üyelerin kayıtları doğru kalsın diye anonimleştirilir (adınız kaldırılır ve geri getirilemez). Siz üyeyken bir grubun etkinlik geçmişine yazılan kayıtlar (örneğin “Alex gruba eklendi”) o grubun üyelerine görünür kalır.
  • Fiş görüntüleri: ait oldukları harcamayla ya da hesabınızla birlikte, hangisi önce gelirse, silinir.
  • Yanlış okunan fiş bildirimleri: 90 gün; bu sürenin sonunda otomatik olarak ya da hesabınızı silerseniz daha erken silinir.
  • Destek talepleri, ekleri ve geri bildirimler: hesabınızı silene kadar; hesapla birlikte silinirler.
  • Bildirimler ve kişisel etkinlik geçmişiniz: hesabınızı silene kadar; hesapla birlikte silinirler. Bir gruptaki etkinlik, üyeleri için o grupta kalır.
  • Anonim kullanım olayları: en fazla 13 ay. Hesabınızla ilişkilendirilmez.
  • Abonelik kayıtları: bizdeki kopyası hesabınızla birlikte silinir. Apple, Google ve Stripe vergi mevzuatının gerektirdiği şekilde kendi ödeme kayıtlarını saklar; web satın almaları için Stripe, Hollanda vergi mevzuatı uyarınca yedi yıl saklamamız gereken faturaları tutar.
  • Anlık bildirim belirteçleri: çıkış yapana veya hesabınızı silene kadar.
  • Onay kayıtları: hesap silindikten sonra, anonimleştirilmiş biçimde (adınıza veya e-postanıza değil, yalnızca dahili bir tanımlayıcıya bağlı olarak), neyin kabul edildiğini göstermemiz gerekebileceği süre boyunca, en fazla beş yıl (Hollanda'daki alacak zamanaşımı süresi).
  • Yedekler: en fazla 35 gün; bu sürenin sonunda silinen veriler yedeklerden de kaldırılmış olur.

8. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

  • hakkınızda tuttuğumuz kişisel verilere erişmek (madde 15);
  • yanlış verilerin düzeltilmesini istemek (madde 16);
  • verilerinizin silinmesini istemek (madde 17);
  • belirli durumlarda işlemenin kısıtlanmasını istemek (madde 18);
  • verilerinizi taşınabilir, makine tarafından okunabilir bir biçimde almak (madde 20);
  • meşru menfaatlere dayanan işlemeye itiraz etmek (madde 21);
  • onayınızı istediğiniz zaman, geri çekmeden önce gerçekleşen işlemeyi etkilemeden geri çekmek (madde 7(3));
  • özellikle yaşadığınız veya çalıştığınız AB ülkesindeki bir denetim makamına şikâyette bulunmak. Baş denetim makamımız Hollanda Veri Koruma Kurumu'dur (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Haklarınızı nasıl kullanırsınız

  • Verilerinizi dışa aktarın: uygulamada Ayarlar > Hesap > Verileri Dışa Aktar bölümüne giderek girdiğiniz verileri içeren bir JSON dosyası indirin: profiliniz ve ayarlarınız, harcamaları ve üyeleriyle gruplarınız, arkadaşlar, bütçeler, tekrarlayan harcamalar, destek mesajlarınız ve onay tercihleriniz; kişiler ve gruplar adlarıyla birlikte. Uygulamanın kendisinin tuttuğu kayıtlar (etkinlik, bildirimler, satın alma geçmişi) dahil hakkınızda tuttuğumuz tüm kişisel verilerin eksiksiz bir kopyası için privacy@tnvnextgendigital.com adresine e-posta gönderin.
  • Hesabınızı silin: uygulamada Ayarlar > Tehlikeli Bölge > Hesabı Sil; web uygulamasında Ayarlar > Tehlikeli bölge > Hesabı sil bölümüne gidin. Bu, hesabınızı ve kişisel verilerinizi 7. bölümde açıklandığı şekilde kaldırır.
  • Verilerinizi düzeltin: profilinizi Ayarlar'da düzenleyin.
  • Kullanım istatistiklerine verdiğiniz onayı geri çekin: Ayarlar'da "Kullanım Verilerini Paylaş" seçeneğini kapatın.
  • Diğer her şey için veya uygulamaya erişemiyorsanız: privacy@tnvnextgendigital.com adresine e-posta gönderin. Bir ay içinde yanıt veririz; önce kimliğinizi doğrulamanızı isteyebiliriz.

Uygulamayla veya uygulama olmadan hesabınızı nasıl silersiniz

10. Otomatik karar verme

Hesaplaşma optimizasyonu, bir grubun bakiyelerini kapatan en küçük ödeme kümesini önerir. Bu, göz ardı edebileceğiniz veya geçersiz kılabileceğiniz bir hesaplamadır, sizin üzerinizde hukuki veya benzer şekilde önemli bir etkisi yoktur ve kullanıcıların profilini çıkarmayız. GDPR madde 22 kapsamında hiçbir karar alınmaz.

11. Çocuklar

MySharedXP çocuklara yönelik değildir. Hesap oluşturmak için en az 16 yaşında olmanız gerekir. Hindistan'da en az 18 yaşında olmanız gerekir, çünkü Hindistan hukuku 18 yaşından küçükleri çocuk olarak kabul eder. 16 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsanız privacy@tnvnextgendigital.com ile iletişime geçin; hesabı sileriz.

12. Çerezler, yerel depolama ve izleme

Web sitesi analiz çerezlerini (Google Analytics 4, Google Ireland Limited) yalnızca çerez banner'ında "Kabul et"i seçtikten sonra yerleştirir. "Reddet" hiçbir şey yerleştirmez ve site aynı şekilde çalışır. Tercihiniz tarayıcınızın yerel depolamasında 12 ay saklanır ve alt bilgideki "Çerez ayarları" ile istediğiniz zaman değiştirilebilir. Onayınızla Google kısaltılmış bir IP adresi, görüntülediğiniz sayfalar, yaklaşık konumunuz ve cihaz bilgilerini alır; Google Signals ve reklam özellikleri kapalıdır ve veriler 2 ay saklanır. Web sitesi başka hiçbir üçüncü taraf betiği veya yazı tipi yüklemez.

Web uygulaması tarayıcınızda yalnızca çalışması için gerekenleri saklar (bkz. 3. bölüm, "Web uygulaması"). Talep ettiğiniz bir hizmet için kesinlikle gerekli olan depolama, Hollanda Telekomünikasyon Kanunu (madde 11.7a) uyarınca onay gerektirmez; hiçbirini izleme veya reklam için kullanmayız.

13. Güvenlik

Veriler aktarım sırasında (TLS) ve AWS'de depolanırken şifrelenir. Üretim sistemlerine erişim kısıtlanmıştır ve kayıt altına alınır. Hesabınıza iki faktörlü kimlik doğrulama ekleyebilir ve uygulamayı Face ID, Touch ID veya parmak iziyle kilitleyebilirsiniz.

14. Amerika Birleşik Devletleri, Kanada ve Hindistan'daki kişiler için ek bilgiler

Bu bildirimin geri kalanı herkes için geçerlidir. Bu bölüm, bu ülkelerin yasalarının istediklerini ekler. Burada yer alan herhangi bir husus bildirimin geri kalanıyla çelişirse, o ülkedeki kişiler için bu bölüm geçerlidir.

14.1 Amerika Birleşik Devletleri

Kişisel bilgi kategorileri. Son 12 ayda aşağıdaki kategorileri sizden, sizi bir gruba ekleyen veya davet eden üyelerden ve cihazınızdan topladık:

  • Tanımlayıcılar: ad, e-posta adresi, hesap tanımlayıcısı, davet ettiğiniz kişilerin e-posta adresleri, anlık bildirim belirteçleri ve reklamlar için kullanılan cihaz satıcı tanımlayıcısı ile ödüllü bir reklam izlemeyi seçtiğinizde hesap tanımlayıcınız. Amaç: hesabınız, giriş, bildirimler, güvenlik ve ücretsiz hesaplarda reklamlar. Açıklandığı taraflar: barındırma sağlayıcımız (AWS); giriş, satın almalar ve anlık bildirimler için Apple ve Google (Android'de Firebase Cloud Messaging aracılığıyla); Google AdMob (ücretsiz hesaplar).
  • Müşteri kayıtları: kaydettiğiniz harcamalar, bölüşümler, hesaplaşmalar ve bütçeler, SMS ile iki faktörlü kimlik doğrulama için isteğe bağlı bir telefon numarası, eklemeyi seçtiğiniz ödeme bilgileri (banka hesabı, ödeme uygulaması adları, bağlantıları veya telefon numaraları) ve destek mesajlarınız. Amaç: hizmeti sunmak, giriş güvenliği, grup üyeleriyle hesaplaşma ve destek. Açıklandığı taraflar: barındırma sağlayıcımız; gruplarınızın üyeleri bir grupta kaydettiklerinizi görür ve size borçlu olan bir üye açtığınız ödeme bilgilerini görür.
  • Ticari bilgiler: planınız, yenileme veya bitiş tarihi ve mağaza işlem tanımlayıcıları. Amaç: satın aldığınız planı sunmak. Açıklandığı taraflar: Apple, Google ve Stripe (web satın almaları).
  • İnternet veya diğer elektronik ağ etkinliği: gördüğünüz ve dokunduğunuz reklamlar (ücretsiz hesaplar); yalnızca "Kullanım Verilerini Paylaş" seçeneğini açarsanız, hesabınızla ilişkilendirilmeyen anonim kullanım istatistikleri; operasyonel sunucu günlükleri; web sitesinde, yalnızca analiz çerezlerini kabul ederseniz ziyaret ettiğiniz sayfalar. Amaç: reklamlar, uygulamayı ve web sitesini iyileştirmek, güvenlik. Açıklandığı taraflar: Google AdMob (ücretsiz hesaplar); Google Analytics (web sitesi, onayınızla); barındırma sağlayıcımız.
  • Yaklaşık coğrafi konum: Google AdMob (ücretsiz hesaplar) ve analiz çerezlerini kabul ederseniz web sitesinde Google Analytics tarafından IP adresinizden türetilir. Amaç: reklamları sunmak ve ölçmek; ziyaret istatistikleri. Açıklandığı taraf: Google.
  • Ses, elektronik, görsel veya benzeri bilgiler: eklediğiniz fiş ve profil fotoğrafları. Amaç: harcamalar ve profiller. Açıklandığı taraf: barındırma sağlayıcımız; bir fiş için, yalnızca cihazınız okuyamadığında veya yeni bir okuma istediğinizde, yapay zekâ okuma hizmeti dahil.
  • Çıkarımlar: yok.
  • Hassas kişisel bilgiler: Kaliforniya hukukunda tanımlandığı şekliyle yok. Kişisel bilgileri sizinle ilgili özellikler çıkarmak için kullanmayız.

Her kategoriyi 7. bölümdeki süreler boyunca saklarız.

Satış ve paylaşım. Kişisel bilgileri para karşılığında satmayız. Ücretsiz hesaplar Google AdMob'dan reklamlar görür. Eyalet hukukunun Google'ın reklam hizmetinin işlediği verileri bağlamlar arası davranışsal reklamcılık için "satış" veya "paylaşım" olarak kabul ettiği durumlarda, reklamları kaldıran Coffee veya Pro'ya abone olarak bundan vazgeçebilirsiniz. Uygulamanın Ayarlar > Reklam gizliliği seçenekleri bölümünü gösterdiği durumlarda tercihinizi orada da yapabilirsiniz. Web sitemiz reklam göstermez ve Google Analytics orada yalnızca çerezleri kabul ettikten sonra, Google Signals ve reklam özellikleri kapalı olarak çalışır; bu nedenle web sitesi kişisel bilgileri ne satar ne de paylaşır. 16 yaşından küçük kimsenin kişisel bilgilerini bilerek satmaz veya paylaşmayız.

Haklarınız. Yaşadığınız eyalete bağlı olarak bizden şunları isteyebilirsiniz:

  • hakkınızda hangi kişisel bilgileri topladığımızı, kullandığımızı ve açıkladığımızı size bildirmek ve bir kopyasını vermek (eksiksiz bir kopya için bize yazın; Ayarlar > Hesap > Verileri Dışa Aktar, girdiğiniz verileri size hemen verir);
  • bunları silmek (Ayarlar > Tehlikeli Bölge > Hesabı Sil);
  • bunları düzeltmek (uygulamada düzenleyin veya bize yazın);
  • bunları satmayı veya paylaşmayı durdurmak ve hedefli reklamcılık için kullanmayı bırakmak (yukarıya bakın).

Bu hakları kullandığınız için size farklı davranmayız: aynı hizmeti ve fiyatları korursunuz.

Nasıl talep edilir. Uygulamayı kullanın veya hesabınızdaki adresten privacy@tnvnextgendigital.com adresine e-posta gönderin. Talebin size ait olduğunu bu adresi eşleştirerek doğrularız; başka bir adresten yazarsanız talebi hesabınızdan onaylamanızı isteyebiliriz. Yetkili bir temsilci, imzalı izninizle sizin adınıza talepte bulunabilir; yine de kimliğinizi doğrudan bize doğrulamanızı isteyebiliriz. 45 gün içinde yanıt veririz ya da 45 gün daha ihtiyacımız varsa bunu bu süre içinde size bildiririz.

İtirazlar. Talebinizi reddedersek, yanıtımıza "Appeal" (İtiraz) kelimesiyle cevap vererek itiraz edebilirsiniz. Bir itiraza 60 gün içinde yanıt verir ve kararımızı açıklarız. Memnun kalmazsanız eyaletinizin Başsavcısı (Attorney General) ile iletişime geçebilirsiniz.

Çocuklar. MySharedXP 16 yaş ve üzerindeki kişiler içindir. 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız.

14.2 Kanada

Gizlilikten sorumlu kişi. Hollandalı bir şahıs şirketi (eenmanszaak) olan TNV NextGen'in Sahibi, kişisel bilgilerin korunmasından sorumludur. İletişim: privacy@tnvnextgendigital.com veya posta yoluyla TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Hollanda.

Bilgilerinizin saklandığı yer. Bilgileriniz Almanya'da (Amazon Web Services, Frankfurt) saklanır. 5. bölümdeki Apple, Google ve Stripe gibi bazı sağlayıcılar bunları Amerika Birleşik Devletleri'nde işleyebilir. Kanada dışındayken bu sağlayıcılarla yaptığımız sözleşmelerle korunur, ancak o ülkelerin mahkemeleri ve makamları tarafından erişilebilir olabilir.

Haklarınız. Bilgilerinize erişebilir, bunları düzelttirebilir, onayınızı geri çekebilir (sonuçları her özelliğin açıklandığı yerde belirtilmiştir) ve Quebec'te bilgilerinizi yapılandırılmış, yaygın olarak kullanılan bir teknolojik biçimde alabilirsiniz (girdiğiniz bilgiler için Ayarlar > Hesap > Verileri Dışa Aktar; tamamı için bize yazın). Yalnızca otomatik işlemeye dayanarak hakkınızda karar almayız. IP adresinizden türetilen konum yalnızca ücretsiz hesaplar için Google AdMob tarafından ve analiz çerezlerini kabul ederseniz web sitesinde Google Analytics tarafından kullanılır; ilkini uygulamanın gösterdiği durumlarda Ayarlar > Reklam gizliliği seçenekleri bölümünden sınırlayabilir veya abone olarak reklamları kaldırabilir, ikincisini çerez banner'ında reddedebilirsiniz. Taleplere 30 gün içinde yanıt veririz.

Şikâyetler. Önce bizimle iletişime geçin. Ayrıca Kanada Gizlilik Komiserliği'ne (Office of the Privacy Commissioner of Canada, priv.gc.ca) veya Quebec'te Commission d'accès à l'information du Québec'e (cai.gouv.qc.ca) şikâyette bulunabilirsiniz.

14.3 Hindistan

Biz kimiz. 2023 tarihli Dijital Kişisel Verilerin Korunması Kanunu (Digital Personal Data Protection Act) bakımından TNV NextGen Veri Emanetçisidir (Data Fiduciary). Sorular ve şikâyetler için iletişim: privacy@tnvnextgendigital.com.

Neyi ve neden işliyoruz. 3. bölüm her kişisel veri öğesini ve amacını listeler. Bunları hesabınızı oluştururken ve her özelliği kullanırken verdiğiniz onaya dayanarak ve Kanun'un izin verdiği meşru kullanımlar için işleriz. Onayınızı istediğiniz zaman geri çekebilirsiniz: kullanım istatistikleri için Ayarlar'da "Kullanım Verilerini Paylaş" seçeneğini kapatarak; reklamlar için uygulamanın gösterdiği durumlarda Ayarlar > Reklam gizliliği seçenekleri bölümünden veya abone olarak; hizmetin tamamı için hesabınızı silerek (Ayarlar > Tehlikeli Bölge > Hesabı Sil). Onayın geri çekilmesi, öncesindeki işlemeyi etkilemez.

Asgari yaş. Hindistan'da hesap oluşturmak için en az 18 yaşında olmanız gerekir (11. bölüm).

Haklarınız. Şunları yapabilirsiniz:

  • işlediğimiz kişisel verilerin ve bunları paylaştığımız şirketlerin bir özetini almak (bize yazın ve 5. bölüme bakın; Ayarlar > Hesap > Verileri Dışa Aktar, girdiğiniz verileri size hemen verir);
  • bunları düzelttirmek, tamamlatmak, güncelletmek veya sildirmek (uygulamada veya bize yazarak);
  • bir şikâyetinizin tarafımızca yanıtlanmasını sağlamak;
  • vefat etmeniz veya bu hakları kullanamaz hale gelmeniz durumunda bunları kullanmak üzere başka bir kişiyi atamak: hesabınızdaki adresten bize o kişinin adını ve iletişim bilgilerini e-postayla gönderin.

Şikâyetler. privacy@tnvnextgendigital.com adresine e-posta gönderin. 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Hindistan Veri Koruma Kurulu'na (Data Protection Board of India) şikâyette bulunabilirsiniz.

Aktarımlar. Verileriniz Almanya'da saklanır ve 6. bölümde açıklandığı şekilde işlenir; Kanun buna izin verir.

15. Bu bildirimdeki değişiklikler

Bu bildirimi değiştirdiğimizde bu sayfanın üst kısmındaki tarihi güncelleriz. Bir değişiklik verilerinizi nasıl kullandığımızı önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce bunu size uygulamada veya e-postayla da bildiririz.

Bu bildirim başka dillerde de mevcuttur. Bu sürümler yapay zekâ çevirileridir; bu İngilizce metinden farklı olmaları halinde İngilizce metin geçerlidir.

Bu bildirimle ilgili sorularınız mı var? İletişim: privacy@tnvnextgendigital.com