Özet
Bu Gizlilik Politikası; Manilo iOS uygulamasını (Apple Watch uygulaması dahil), dashboard.manilo.app adresindeki Manilo web panelini, Manilo Telegram botunu, yapay zeka asistanı entegrasyonlarımızı (ChatGPT, Claude ve MCP uyumlu diğer istemciler) ve ilgili tüm hizmetleri (topluca "Hizmet") kullandığınızda Manilo'nun ("biz", "bize") hangi verileri topladığını açıklar. Bazı hizmet uç noktaları, eski alan adımız ledgy.app üzerinden çalışmaya devam etmektedir. Bu politika sade bir dille yazılmıştır ve GDPR (AB 2016/679) ile Apple App Store gereklilikleriyle uyumludur.
Neleri topluyoruz
Hesap verileri (Cloud'a kaydolduğunuzda)
- E-posta adresi — hesabınızı tanımlar ve hizmet e-postalarını almanızı sağlar. Apple veya Google ile oturum açarsanız, bu sağlayıcıların paylaştığı e-posta adresini ve temel profil bilgilerini alırız; e-posta ve parolayla kaydolursanız, e-posta adresinizi ve parolanızın karma (hash) değerini saklarız — parolanın kendisini asla saklamayız.
- Kimlik doğrulama verileri — Apple, Google veya kendi kimlik doğrulama akışımız tarafından verilen oturum açma belirteçleri. API/MCP erişimi için oluşturduğunuz kişisel erişim belirteçleri yalnızca SHA-256 karma değeri olarak saklanır.
- Abonelik durumu — etkin bir kullanım hakkınızın veya deneme sürenizin olup olmadığı; RevenueCat ve Apple tarafından sağlanır. Ödemeler Apple (uygulama içi) veya RevenueCat'in ödeme sayfası (web) üzerinden işlenir; kart bilgileri sunucularımıza asla ulaşmaz.
Uygulama verileri (Cloud'u kullandığınızda)
- Defteriniz — işlemler (tutar, para birimi, tarih, kategori, hesap, serbest metin notları, işletme/alıcı), hesaplar ve bakiyeler, kategoriler, etiketler, bütçeler, yinelenen kurallar, harcama grupları (paylaşımda bulunduğunuz kişilerin görünen adları dahil) ve profil ayarları (birincil para birimi, dil, tarih ve sayı biçimi, saat dilimi, haftanın başlangıcı).
- Eklediğiniz fiş dosyaları — fotoğraflar veya PDF'ler.
- Ses girdisi. iPhone uygulamasındaki dikte, Apple'ın konuşma tanıma çatısıyla cihazınızda yazıya dökülür — bize yalnızca ortaya çıkan metin ulaşır. Apple Watch üzerinde yapılan sesli girişler ile Telegram botuna gönderilen sesli notlar, yapay zeka sağlayıcımız (Groq) tarafından sunucularımızda yazıya dökülür; ses geçici olarak işlenir ve tarafımızca saklanmaz.
- Telegram kullanıcıları için: Telegram kullanıcı kimliğiniz (Manilo hesabınıza bağlanma anahtarı) ve bota gönderdiğiniz mesajlar, fotoğraflar ve sesli notlar.
- Apple Wallet kullanıcıları için: iletmeyi seçtiğiniz işlem bildirimleri — işletme, tutar, para birimi ve zaman damgası. Kart numaralarını asla almayız.
- İçe aktarmak üzere bağlı bir yapay zeka asistanına verdiğiniz içerikler (örneğin bir hesap özeti veya fiş) — bu içerik önce ilgili asistanın platformu tarafından işlenir, ardından diğer kayıtlar gibi defterinize kaydedilir.
Tanılama ve kullanım verileri
- Çökme raporları — anonimleştirilmiş olarak, Apple'ın standart çökme raporlaması üzerinden gönderilir (iOS Ayarlar'dan kapatabilirsiniz).
- Kullanım analitiği — özellik kullanımını ölçmek için uygulamada, web sitesinde ve API'mizde Google Analytics (Firebase) kullanıyoruz: görüntülenen ekranlar, kullanılan özellikler, bağlı asistanların yaptığı araç çağrıları ve süreler. Oturum açmış kullanıcılarda bu olaylar hesap tanımlayıcınıza bağlanır ve ham olayların bir kopyası, ürün kullanımını hesap bazında çözümleyebilmemiz için kendi projemizdeki Google BigQuery'ye aktarılır. İşlem tutarlarını, işletme adlarını, notları veya fiş içeriklerini analitiğe göndermeyiz. Web sitelerimizde Google Analytics yalnızca çerez bildiriminde kabul ettikten sonra çerez yerleştirir; reddetmeniz sitenin işleyişini hiçbir şekilde etkilemez.
- Yükleme atfı — Manilo'yu bir Apple Search Ads reklamı üzerinden yüklediyseniz, Apple'ın gizliliği koruyan AdServices çatısı bir atıf belirteci sağlar; abonelik sağlayıcımız RevenueCat bu belirteci, yüklemenin geldiği kampanya, reklam grubu ve anahtar kelime bilgisiyle takas eder. Bu süreçte hiçbir cihaz tanımlayıcısı (IDFA) kullanılmaz ve izleme izni istenmez; bu bilgiyi yalnızca hangi reklamların işe yaradığını ölçmek için kullanırız.
- Güvenlik verileri — IP adresleri, hız sınırlama ve kötüye kullanımı önleme amacıyla geçici olarak işlenir. Sunucu günlükleri (hesap tanımlayıcınıza ve yaptığınız işlemlere atıfta bulunur, e-posta adresinize asla) en fazla 30 gün saklanır.
Asla toplamadıklarımız
- Banka kimlik bilgileriniz, kart numaralarınız veya bankacılık oturumlarınız. Manilo banka hesaplarına bağlanmaz.
- Kişileriniz, takviminiz, fotoğraf kitaplığınız veya konumunuz. Yalnızca açıkça eklediğiniz fotoğrafları alırız.
- Reklamcılar için Tanımlayıcı (IDFA). Manilo reklam göstermez.
- Saklanan ses kayıtları. Ses yazıya dökülür ve silinir; iPhone diktesi cihazınızdan asla çıkmaz.
- Yukarıdaki özellikleri sunmak için kesinlikle gerekmeyen hiçbir şey.
Verileri nasıl kullanıyoruz
Yukarıdaki verileri yalnızca şu amaçlarla kullanırız:
- Defterinizi cihazlarınız arasında ve paylaşılan gruplara ya da hesaplara açıkça davet ettiğiniz kişilerle senkronize etmek.
- Metinlerinizi, fotoğraflarınızı, ses dökümlerinizi ve ilettiğiniz bildirimleri işlemlere dönüştürmek (yapay zekayla çözümleme).
- Bağlı bir yapay zeka asistanına yönelttiğiniz soruları yanıtlamak ve ondan yapmasını istediğiniz işlemleri gerçekleştirmek.
- Aboneliğinizi ve deneme sürenizi yönetmek.
- İşlemsel, başlangıç ve teklif e-postaları göndermek — oturum açma kodları, güvenlik bildirimleri, hesap değişiklikleri, başlangıç ipuçları ve deneme süreniz ya da planınızla ilgili ara sıra gönderilen mesajlar. Zorunlu olmayan her e-postada abonelikten çıkma bağlantısı bulunur.
- Etkinleştirdiğiniz anlık bildirimleri iletmek. Bu bildirimlerin metni tutarları ve işletme adlarını içerebilir, kilit ekranınızda görünür ve Apple ile Google'ın anlık bildirim servisleri üzerinden geçer.
- Çökmeleri teşhis etmek, kullanımı ölçmek ve kötüye kullanımı önlemek.
- Hangi App Store reklamlarının Manilo'ya kullanıcı getirdiğini ölçmek (yukarıdaki yükleme atfına bakın).
Verilerinizi satmıyoruz, reklam amacıyla paylaşmıyoruz ve kendi yapay zeka modellerimizi ya da üçüncü tarafların modellerini eğitmek için kullanmıyoruz.
Hukuki dayanaklar (GDPR Md. 6)
- Sizinle yaptığımız sözleşmenin ifası (Md. 6(1)(b)) — defterinizi senkronize etmek, kayıtlarınızı yapay zekayla çözümlemek, bağlı asistanlara hizmet vermek, aboneliğinizi yönetmek ve işlemsel e-postaları göndermek.
- Meşru menfaatlerimiz (Md. 6(1)(f)) — kullanım analitiği, yükleme atfı, kötüye kullanımın önlenmesi ve güvenlik ile başlangıç ve teklif e-postaları. Buna dilediğiniz zaman itiraz edebilirsiniz: e-posta aboneliğinizi her mesajdaki bağlantıdan sonlandırabilir, hesabınız için analitik dışında kalmak üzere bize yazabilirsiniz.
- Açık rızanız (Md. 6(1)(a)) — web sitelerimizdeki çerezler ve kendi isteğinizle açtığınız isteğe bağlı özellikler (Cloud, Telegram botu, Apple Wallet iletimi, bir yapay zeka asistanını bağlamak). Rızanızı, ilgili özelliği kapatarak veya çerezleri reddederek geri çekebilirsiniz.
Yapay zeka asistanları ve Model Context Protocol (MCP)
Manilo'yu bir yapay zeka asistanına — ChatGPT (OpenAI), Claude (Anthropic) veya MCP uyumlu başka bir istemciye — entegrasyonlar sayfamız üzerinden bağlarsanız, asistan sizin talimatınız üzerine Manilo'nun araçları aracılığıyla verilerinizi okuyabilir ve değiştirebilir. Bağlantı kurulduğunda defterinizi asistana asla göndermeyiz — veriler yalnızca asistan sizin adınıza bir araç çağırdığında hareket eder.
Asistanın okuyabildikleri: işlemleriniz (notlar ve işletme adları dahil), hesaplarınız ve bakiyeleriniz (gelir/gider/transfer dökümleri dahil), bütçeler, kategoriler, etiketler, yinelenen kurallar, üyelerin görünen adları dahil harcama grupları, profil ayarlarınız, toplulaştırılmış tutarlar ve URL'sinde hesap tanımlayıcınız yer alan kısa ömürlü imzalı indirme bağlantıları üzerinden fiş dosyaları. Araç yanıtları ayrıca kayıt tanımlayıcılarını (asistanın sonraki işlemlerde kayıtlara atıfta bulunabilmesi için) ve deneme ya da abonelik durumunuz gibi hizmet durumu bilgileriyle zaman zaman kullanım ipuçlarını içerir.
Asistanın yazabildikleri: işlemler, transferler, bakiye düzeltmeleri, hesaplar, kategoriler, etiketler, bütçeler, yinelenen kurallar ve gruplar oluşturabilir, güncelleyebilir ve silebilir; profil ayarlarınızı güncelleyebilir; işlemlere fiş dosyası ekleyebilir.
Araçların döndürdüğü veriler asistanın platformuna aktarılır ve orada o platformun kendi gizlilik koşullarına göre işlenir (ChatGPT için OpenAI'ın, Claude için Anthropic'in koşulları). Bir asistana yüklediğiniz içerik, içe aktarılmasını istediğiniz veri Manilo'ya ulaşmadan önce ilgili platform tarafından işlenir. Asistanın bağlantısını dilediğiniz zaman kendi ayarlarından kesebilir, kişisel erişim belirteçlerini panelden iptal edebilirsiniz; sunucu tarafındaki erişim anında sona erer.
Alt işleyiciler
Hizmet'i sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Her biri, bir veri işleme sözleşmesi kapsamında verileri yalnızca bizim talimatlarımız doğrultusunda işler.
- Google Cloud Platform — barındırma ve depolama: arka uç sistemimiz Google Cloud Run üzerinde çalışır; Google Firestore (veritabanı) ve Google Cloud Storage (fiş dosyaları) Amerika Birleşik Devletleri'nde bulunur; anlık bildirim iletimi Firebase Cloud Messaging ile yapılır.
- Groq — işlem metinlerinin ve fiş görüntülerinin birincil yapay zeka çözümlemesi ile Apple Watch ve Telegram ses girdilerinin yazıya dökülmesi. İstekler, kötüye kullanımı önlemek amacıyla hesap tanımlayıcınızı taşır; API koşulları gereği içerikler kendi modellerini eğitmek için kullanılmaz.
- OpenAI — işlem metinlerinin ve fiş görüntülerinin yedek yapay zeka çözümlemesi; aynı hesap tanımlayıcısı ve eğitimde kullanmama API koşulları geçerlidir. OpenAI aynı zamanda, Manilo'yu ChatGPT'ye bağladığınızda sorgulanan verilerinizi alan asistan platformudur.
- Anthropic — Manilo'yu Claude'a bağladığınızda sorgulanan verilerinizi alan asistan platformu; koşulları gereği API verileri model eğitiminde kullanılmaz.
- Apple — Sign in with Apple, uygulama içi abonelik ödemeleri, anlık bildirimler ve çökme raporlaması.
- Google — Sign in with Google, kullanım ölçümü için Google Analytics (Firebase) (web sitelerimizde, rızanızla çerez yerleştirir) ve analitik dışa aktarımımız için Google BigQuery.
- RevenueCat — abonelik durumu, web üzerinden ödeme ve yükleme atfı; hesap tanımlayıcınızı ve Apple Search Ads atıf verilerini alır, defterinizi asla almaz.
- Microsoft 365 — işlemsel ve başlangıç e-postalarının gönderimi.
- Upstash — şifrelenmiş, kısa ömürlü sunucu tarafı önbellek; kayıtlar 24 saat içinde silinir.
- Telegram — Telegram botunu kullanmayı seçen kullanıcılar için mesaj aktarımı. Botla yaptığınız yazışma (botun gönderdiği işlem onayları dahil), Telegram'ın kendi gizlilik politikası kapsamında Telegram sohbet geçmişinizde kalır.
Verilerin AB veya Birleşik Krallık dışına aktarıldığı durumlarda, sağlayıcılarımızın tanınmış güvencelerine dayanırız (AB-ABD Veri Gizliliği Çerçevesi veya Standart Sözleşme Maddeleri). DPA kopyalarını ya da alt işleyicilerin alt konumlarını öğrenmek için şu adrese yazın: privacy@manilo.app.
Saklama ve silme
- Defteriniz ve fişleriniz, hesabınız var olduğu sürece saklanır — tek tek kayıtları ya da hesabınızın tamamını silene kadar.
- Cloud aboneliğiniz sona ererse, geri döndüğünüzde yerinde durması için senkronize edilmiş verileriniz saklanmaya devam eder; yerel kopyanız da cihazınızda kalır. Sunucudaki kopyayı, hesabınızı silerek dilediğiniz zaman kaldırabilirsiniz.
- Hesap silme: Ayarlar → Hesap → Hesabı sil. Verileriniz üretim veritabanımızdan anında silinir — devre dışı bırakma değil, kalıcı silme. Fiş dosyaları aynı anda kalıcı olarak erişilemez hale gelir. Şifrelenmiş veritabanı yedekleri 30 gün, sunucu tarafı önbellekler 24 saat, sunucu günlükleri 30 gün içinde silinir.
- Yapay zeka sağlayıcıları (Groq, OpenAI, Anthropic), çözümleme ve asistan isteklerini kendi API veri saklama koşulları kapsamında geçici olarak işler ve bu verilerle model eğitmez. Google Analytics kullanım olaylarını en fazla 14 ay saklar; BigQuery'deki kopyamız da aynı 14 aylık takvimle silinir.
Haklarınız
AB'de, Birleşik Krallık'ta veya Kaliforniya'da bulunuyorsanız; kişisel verilerinize erişme, bunları düzeltme, taşıma, silme veya işlenmesine itiraz etme haklarına sahipsiniz. Bu hakların çoğunu doğrudan ürün içinde ya da şu adrese e-posta göndererek kullanabilirsiniz: privacy@manilo.app. 30 gün içinde yanıt veriyoruz.
- Her şeyi silin: Ayarlar → Hesap → Hesabı sil.
- Defterinizi uygulamadan CSV olarak dışa aktarın.
- Bir yapay zeka asistanının bağlantısını asistanın kendi ayarlarından kesin; kişisel erişim belirteçlerini panelden iptal edin — her ikisi de sunucu tarafındaki erişimi anında sonlandırır.
- Zorunlu olmayan e-postalardan, her mesajda yer alan bağlantı üzerinden aboneliğinizi sonlandırın.
- Çökme raporlarını iOS Ayarlar'dan kapatın.
Ayrıca yerel veri koruma denetim makamınıza şikâyette bulunma hakkına da sahipsiniz.
Çocuklar
Manilo, 13 yaşın (AEA'da 16 yaşın) altındaki çocuklara yönelik değildir. Reşit olmayanlardan bilerek veri toplamayız. Bir çocuğun kaydolduğunu düşünüyorsanız bize ulaşın, hesabı silelim.
Değişiklikler
Bu politikayı, verilerinizi işleme biçimimizi etkileyecek şekilde değiştirirsek, değişiklik yürürlüğe girmeden en az 14 gün önce sizi uygulama içinde ve e-postayla bilgilendiririz. Değişiklikten sonra Hizmet'i kullanmaya devam etmeniz, değişikliği kabul ettiğiniz anlamına gelir.
İletişim
E-posta: privacy@manilo.app