Splitly — Gizlilik Politikası

1. Veri sorumlusu

Splitly grup içi ortak harcama ve borç/alacak takibi sunar. Veri sorumlusu: Metin Kayan. Destek: kayan.metin@gmail.com veya Destek sayfası.

2. Topladığımız veriler

Yalnız uygulama işlevi için, kullanıcı hesabına bağlı olarak işleriz:

Hesap: e-posta (Apple, Google veya magic link), görünen ad, kullanıcı kimliği
Grup içeriği: grup adı, üyeler, harcamalar, paylar, ödemeler, bakiyeler, davetler
Bildirim: cihaz push token’ı (APNs) ve bildirim tercihleri
Profil görseli (isteğe bağlı): kamera, galeri veya hazır avatar
Fiş fotoğrafları (isteğe bağlı): harcama eklemek için çekilen/yüklenen fiş görselleri; otomatik okuma için kullanıcının kendi Gemini API anahtarıyla Google’a iletilebilir
Teknik: oturum/kimlik doğrulama bilgileri (Supabase Auth)

Kullanıcının yapıştırdığı Gemini API anahtarı Splitly sunucularında saklanmaz; yalnızca cihazın güvenli deposunda (Keychain) tutulur.

Reklam kimliği, konum takibi, analitik SDK veya üçüncü taraf reklam ağı kullanmayız.

3. Amaçlar ve hukuki sebep

Hesap oluşturma, giriş ve grup üyeliği yönetimi
Harcama/ödeme kayıtları ve bakiye hesaplama
İsteğe bağlı fiş okuma ve harcama önerisi
Uygulama içi ve isteğe bağlı push bildirimleri
Yasal yükümlülükler ve kötüye kullanımın önlenmesi

Dayanak: sözleşmenin ifası (hizmet sunumu) ve meşru menfaat / açık rıza (bildirim izni, isteğe bağlı fiş yükleme).

4. Saklama ve konum

Veriler Supabase altyapısında, Avrupa Birliği bölgesinde (Frankfurt, eu-central-1) saklanır. Hesap silinene veya grup/üye kayıtları anonimleştirilene kadar tutulur.

5. Paylaşım

Veriler grup izolasyonu (RLS) ile korunur. Hizmet altyapısı: Supabase (Auth, veritabanı, Edge Functions, Storage) ve Apple (Sign in with Apple, APNs) ile Google (Sign in with Google / OAuth). İsteğe bağlı fiş okuma için kullanıcı kendi Google Gemini API anahtarını kullanır; bu çağrı cihazda yapılır. Veriyi satmayız, reklam amaçlı paylaşmayız.

6. Haklarınız

Uygulama içinden veri dışa aktarma (JSON export)
Hesap silme (aktif grup sahibi önce sahipliği devretmeli veya grubu silmeli)
Bildirim tercihlerini kapatma; cihazdan bildirim iznini geri alma
Profil veya fiş görsellerini kaldırma
KVKK/GDPR talepleri için e-posta

7. Çocuklar

Splitly 13 yaş altı çocuklara yönelik değildir. 13–17 yaş arası kullanım ebeveyn/vasi gözetiminde olmalıdır.

8. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu URL’dedir.