Doheem gizlilik politikası

Yürürlük tarihi: 11 Kasım 2026

Bu politika, Doheem'in senin hakkında neyi, neden, nerede ve ne kadar süreyle sakladığını ve bunları nasıl görebileceğini, alabileceğini veya silebileceğini açıklar. İngilizce, Fransızca, Almanca, Lüksemburgca, Felemenkçe, Lehçe, Türkçe, İtalyanca ve İspanyolca olarak mevcuttur. Sürümler arasında farklılık olursa İngilizce sürüm geçerlidir.

1. Sorumlu kim

Doheem'i, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinin veri sorumlusu olan Serhan Kiymaz işletir.

Verilerinle ilgili her konuda privacy@doheem.app adresine yaz. Bir ay içinde yanıt veririz.

2. Neyi ve neden saklıyoruz

Yalnızca uygulamanın çalışması için gerekeni saklarız.

Hesabın

• E-posta adresin ve şifren (Firebase şifrenin yalnızca karıştırılmış bir biçimini saklar), hesabı ne zaman oluşturduğun ve en son ne zaman giriş yaptığın. Neden: seni giriş yaptırmak ve bir haneye davet etmek için.

Hanen (hanedeki kişilerle paylaşılır)

• Her üyenin adı, e-posta adresi, maaşı (isteğe bağlı; gizli tutuyorsa burada değildir), payı ve hâlâ üye olup olmadığı.
• Kayıtlar: başlık, tutar, kategori, tarih, kimin ödediği, ortak olup olmadığı, faturalar ve tekrarlayan kayıtlar ve her masrafın nasıl ödendiği (otomatik olarak ya da elle işaretlenerek), ödendi olarak işaretlenip işaretlenmediği, ne zaman ve kim tarafından işaretlendiği ve gerçek maliyet farklı olduğunda planlanan tutar; sonraki aya aktarılan tutarlar (ve aktarıldıkları kayıt) ve bir kaydın bir ay için ne zaman ve kim tarafından çıkarıldığı.
• Kategoriler, maaş döngüsü, para birimi, hesaplaşma kayıtları, bir ay için daha fazla gönderme talepleri ve bir ayın parasını yedek olarak tutma kararları, hane borçları ve eklersen hane hesabının IBAN'ı ve hesap sahibi.
• Kimin neyi değiştirdiğini gösteren bir etkinlik kaydı.
• Davetler: davet edilen kişinin e-posta adresi ve onu davet eden üyenin adı; böylece davet edilen kişi katılmadan önce kimin davet ettiğini görür. Davet, kişi katıldığında, iptal edildiğinde ya da hesabı silindiğinde kaldırılır.
• Eklersen profil fotoğrafın: telefonunda, konum ve kamera bilgileri olmadan oluşturulan küçük, kare bir resim. Üye olduğun sürece hanenin üyeleri onu görür.
• Neden: hanenin harcamalarını göstermek, kimin ne ödeyeceğini hesaplamak ve hesaplaşmak için.

İki üye arasında

• İki üye arasındaki borçlar: iki kişinin adları ve e-posta adresleri, tutar, tarih, gerekçe, geri ödemeler ve geri ödeme planı (planlanan geri ödemeler ve ayları). Bunları yalnızca bu iki kişi görür. Neden: borcu takip etmek için.

Yalnızca sen

• Kendi ödeme bilgilerin (IBAN ve hesap sahibi); hanendeki diğer üyeler sana geri ödeme yapabilsin diye bunları görebilir.
• "Mine": gizli kayıtların ve gizli borçların.
• Maaşın için "Yalnızca ben" seçeneğini seçersen maaşın: o zaman hanenin verilerinde değil burada saklanır ve diğer üyeler maaşın, gelirin ve cep harçlığın yerine "Gizli" görür. Önceki değerler o anda hanenin etkinlik kaydında gizlenir.
• Cihazların: bir anlık bildirim belirteci (token), telefonun platformu, uygulama sürümü, saat dilimi, dil ve bildirim ayarların. Neden: sana bildirim göndermek için.
• Bildirim gelen kutun.

Telefonunda

• Oturumun, ayarların ve uygulama hızlı açılsın diye adların ve rakamların bir kopyası. Uygulama kilidi PIN'i telefonun Anahtar Zinciri'nde (Keychain) saklanır.

Geri bildirim gönderirsen (Ayarlar → Hakkında → Geri bildirim gönder)

• E-posta adresin, mesajın ve uygulamanın ona eklediği bilgiler: uygulama sürümü, iOS sürümü, telefon modeli ve uygulama dili. Hanen hakkında hiçbir şey eklenmez. Neden: sana yanıt vermek ve sorunları gidermek için.

Verilerini başka hiçbir amaçla kullanmayız.

3. Hukuki dayanak

Bu verileri, kullanmak istediğin uygulamayı sana sunmak için işleriz (GDPR madde 6(1)(b)). Pazarlama için kullanmayız.

4. Reklam yok, takip yok, banka bağlantısı yok

Doheem reklam göstermez, analitik veya takip araçları kullanmaz, verilerini satmaz veya paylaşmaz ve bankana asla bağlanmaz. Tutarlar, senin ve hanenin girdiği tutarlardır.

5. Verilerin nerede saklanır ve kim işler

• Google (Firebase) uygulamanın verilerini bizim adımıza saklar ve işler:
  • veritabanı (Cloud Firestore) AB'de (eur3 bölgesi: Belçika ve Hollanda);
  • sunucu fonksiyonları (Cloud Functions) ve profil fotoğrafları (Cloud Storage) Belçika'da;
  • Google'ın küresel hizmetler olarak işlettiği giriş (Firebase Authentication) ve anlık bildirim iletimi (Firebase Cloud Messaging). AB dışına çıkan veriler için Google'ın veri işleme koşulları geçerlidir.
  • doheem.app web sitesi (Firebase Hosting), bu da küresel bir hizmettir. Sitenin bir sayfasını (örneğin bu politikayı) açtığında Google, sayfayı sunmak ve hizmeti güvende tutmak için IP adresini, sayfayı, saati ve tarayıcı bilgilerini işler. Site çerez kullanmaz, analitik kullanmaz ve bu kayıtlar bize ulaşmaz. Eski adres doheem.web.app, doheem.app adresine yönlendirir. doheem.app üzerindeki adil paylaşım hesaplayıcısı tarayıcında çalışır: oraya yazdıkların bize gönderilmez ve kaydedilmez.
• Apple iPhone'lara anlık bildirimleri iletir (Apple Push Notification service) ve uygulamayı dağıtır.

Bunlar bizim talimatlarımızla hareket eder ve verilerini kendi amaçları için kullanamaz.

6. Ne kadar süre saklıyoruz

• Etkinlik kaydı: 24 ay, ardından otomatik olarak silinir.
• Bildirim gelen kutun: 90 gün, ardından otomatik olarak silinir.
• Profil fotoğrafın: onu kaldırana, haneden ayrılana ya da hesabını silene kadar; o zaman hemen silinir.
• Gönderdiğin geri bildirim: ele alınana kadar, en fazla 12 ay.
• Diğer her şey: sen silene ya da hesabını silene kadar.
• Yedekler: hatalardan kurtulabilmek için yedek alırız. Yedekler şifreli bir diskte tutulur, asla bulutla eşitlenen bir klasörde tutulmaz ve 90 gün sonra silinir. Profil fotoğrafları yedeklerde yer almaz. Geri yükleme, silinmiş bir hesabın verilerini asla geri getirmez.

7. Hesabını sildiğinde ne olur

Uygulamada: Ayarlar → Hesabı sil.

Silinenler:

• hesabın ve girişin;
• Mine: gizli kayıtların ve gizli borçların;
• ödeme bilgilerin;
• gizli maaşın;
• her hanedeki profil fotoğrafın;
• cihazların, bildirim gelen kutun ve kişisel ayarların;
• hanelerindeki e-posta adresin, etkinlik kaydındakiler de dahil; orada onun yerine adın gösterilir.

Hanende kalanlar, çünkü diğer üyelerin dayandığı ortak geçmişin bir parçasıdır:

• eklediğin kayıtlar, senin adınla;
• önceki rakamlar doğru kalsın diye geçmiş aylara ait adın, payın ve maaşın.

Başka bir üyeyle olan borçlar o üyede, onun kaydı olarak kalır; adın ve e-posta adresin de dahil.

Bir hanenin son üyesiysen, haneye artık kimse erişemeyeceği için hane ve içindeki her şey de silinir.

8. Hakların

Verilerine erişme, onları yanında götürme, düzelttirme, sildirme, işlenmelerini kısıtlama veya itiraz etme ve bir veri koruma otoritesine şikâyette bulunma hakkın vardır. Lüksemburg'da bu otorite Commission nationale pour la protection des données'dir (CNPD, cnpd.lu).

En hızlı yollar:

• Erişim ve yanında götürme: Ayarlar → Verilerimi dışa aktar, uygulamada görebildiğin her şeyi içeren bir dosya verir.
• Düzeltme: uygulamada düzenle.
• Silme: Ayarlar → Hesabı sil.
• Diğer her şey için privacy@doheem.app adresine yaz.

9. Android bekleme listesi

doheem.app üzerinden, Doheem Android'de kullanılabilir olduğunda haber verilmesini isteyebilirsin.

• Neyi saklıyoruz: e-posta adresin, sayfanın dili ve onayını ne zaman verdiğin (ve hangi metne verdiğin).
• Neden ve hukuki dayanak: Doheem Android'e geldiğinde sana tek bir e-posta göndermek için; dayanak senin onayındır (onay kutusu). Adresi başka hiçbir şey için kullanmayız ve asla paylaşmayız.
• Nerede: AB'de (Cloud Firestore, eur3 bölgesi), yalnızca sunucu fonksiyonumuz tarafından yazılır; hiçbir uygulama veya tarayıcı onu okuyamaz.
• Ne kadar süre: o e-postayı gönderene kadar, ardından liste silinir; en geç 24 ay sonra, o zaman otomatik olarak silinir.
• Onayını geri çek, istediğin zaman: doheem.app üzerindeki "E-postamı listeden kaldır" seçeneğini, e-postadaki bağlantıyı kullan ya da privacy@doheem.app adresine yaz.
• Kötüye kullanıma karşı koruma: otomatik kayıtları sınırlamak için kayıtları bir saat boyunca IP adresi başına sayarız. Adresin yalnızca ondan geri elde edilemeyen, karıştırılmış bir biçimini tutarız ve 24 saat sonra sileriz.

10. Çocuklar

Doheem 16 yaşından küçükler için tasarlanmamıştır.

11. Bu politikadaki değişiklikler

Bu politika değişirse yukarıdaki yürürlük tarihini güncelleriz ve önemli değişiklikleri uygulamada duyururuz.

12. Türkiye'deki kullanıcılar (KVKK)

Doheem'i Türkiye'de kullanıyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da uygulanabilir. Bu bölüm, politikanın geri kalanını tamamlar.

Veri sorumlusu. Veri sorumlusu 1. bölümde belirtilmiştir.

Hangi veriler, hangi amaçla. 2. bölümde sayılan verileri orada belirtilen amaçlarla işleriz. Verileri uygulama ve web sitesi üzerinden, elektronik ortamda, doğrudan senden ve hanendeki kişilerden toplarız.

Hukuki sebep. Verilerini, kullanmak istediğin uygulamanın kurulması ve sunulmasıyla doğrudan ilgili olduğu için işleriz (KVKK md. 5/2-c). Yalnızca Android bekleme listesi (9. bölüm) açık rızana dayanır; bu rızayı ayrıca verirsin ve her zaman geri alabilirsin.

Kimlere ve nereye aktarılır. Verilerin AB'de saklanır ve 5. bölümde anlatıldığı gibi Google (Firebase) ve Apple tarafından işlenir. Verilerini doğrudan Lüksemburg'daki bize verirsin.

Hakların (KVKK md. 11). Verilerinin işlenip işlenmediğini öğrenebilir ve bunlar hakkında bilgi isteyebilirsin; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını, yurt içinde veya yurt dışında aktarıldığı kişileri öğrenebilirsin; düzeltilmesini, silinmesini veya yok edilmesini ve bunun aktarıldığı kişilere bildirilmesini isteyebilirsin; yalnızca otomatik analizle aleyhine bir sonuç çıkmasına itiraz edebilirsin (Doheem böyle kararlar vermez); kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteyebilirsin. Doheem hesabının e-posta adresinden privacy@doheem.app adresine yaz. 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yeterli bulmazsan veya yanıt alamazsan Kişisel Verileri Koruma Kuruluna (kvkk.gov.tr) şikâyette bulunabilirsin.

Güvenlik ihlalleri. Türkiye'deki kullanıcıları etkileyen bir veri ihlalinde, KVKK'nın gerektirdiği şekilde Kurulu ve etkilenen kişileri bilgilendiririz.