CashierX ("Uygulama") kasa sayımı için geliştirilmiş bir iOS uygulamasıdır. Bu politika, Uygulamayı kullandığınızda hangi verilerin nerede işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızın neler olduğunu ayrıntılı biçimde açıklar.
Kısaca: sayımlarınız, geçmişiniz, profilleriniz ve ayarlarınız yalnızca cihazınızda saklanır ve bize gönderilmez. iCloud eşlemesini açarsanız kayıtlarınız ve profil listeniz kendi Apple Hesabınızda da tutulur; yine de bize hiç ulaşmazlar. Cihazınızdan dışarı üç şey çıkar: reklam gösterimi için Google AdMob'un işlediği veriler, Döviz Kurları ekranının kur servisimize gönderdiği ve girdiğiniz hiçbir şeyi taşımayan istek, bir de sizin kendi isteğinizle yaptığınız paylaşımlar. Aşağıdaki bölümler bunların hepsini tek tek anlatır.
1. Veri sorumlusu ve iletişim
Veri sorumlusu, Uygulamanın geliştiricisi Enis Erdoğan'dır (Türkiye). Gizlilikle ilgili her soru, talep ve şikâyet için tek iletişim adresi bu sayfanın sonundaki e-posta adresidir. Ayrı bir veri koruma görevlisi atanmamıştır; Uygulama, atama zorunluluğu doğuran ölçekte ya da nitelikte veri işlemez.
2. Uygulamanın toplamadıkları
Uygulama hesap oluşturmanızı istemez; adınızı, telefonunuzu, e-postanızı, adresinizi, konumunuzu ya da kimlik bilginizi sormaz. Kullanıcı veri tabanımız ve kayıtlarınızı tuttuğumuz bir bulut depolamamız yoktur, dolayısıyla sayımlarınızın bir kopyası bizde bulunmaz. İşlettiğimiz tek servis, 8. bölümde anlatılan kur servisidir; o da her cihaza aynı genel kur tablosunu döner ve girdiğiniz hiçbir şeyi almaz. Açabileceğiniz iCloud eşlemesi sizin kendi Apple Hesabınızı kullanır, bizimkini değil. Uygulama kendi analiz aracını çalıştırmaz, kullanım istatistiği toplamaz, size çerez yerleştirmez ve kişi listesi, fotoğraflar, mikrofon, kamera, konum ya da sağlık verisi gibi hiçbir hassas kaynağa erişim izni istemez.
3. Cihazınızda saklanan veriler
Şunlar yalnızca cihazınızın kendi depolama alanında tutulur:
Sayımlar: her banknot ve madeni paranın adedi, seçtiğiniz para birimi, hesaplanan toplam ve girdiyseniz beklenen tutar (Z raporu) ile aradaki fark.
Geçmiş: kaydettiğiniz her sayımın tutarı, tarihi, saati, para birimi, vardiya bilgisi, girdiyseniz kart cirosu, bir önceki günden devreden açılış kasası ve iptal edilmişse iptal işareti. Aynı defterde ayrıca kaydettiğiniz kasa hareketleri (kasaya konan para, kasa boşaltma ve seçtiğiniz gerekçesiyle birlikte kasadan çekilen para), günün kasa açılışı ve kendi yazdığınız gün notları bulunur; notlar serbest metindir ve içine ne yazarsanız onu taşır. Her satırda ayrıca o kaydı kaydeden profil ile kaydın sonradan girilip girilmediğini ya da düzenlenip düzenlenmediğini gösteren işaret durur.
Geçmiş, profil başına ayrı değil, cihazın tamamı için tek bir defterdir. O cihazda Uygulamayı kullanan herkes bütün satırları görür ve satırdaki ad o kaydı kimin kaydettiğini söyler; yönetici paneli de aynı satırları profil profil toplar. Kayıtlarınızın başkalarınca görülmesini istemiyorsanız cihazı paylaşmayın.
Profiller: verdiğiniz profil adları. Profil şifreleri ve kurtarma cevapları düz metin olarak değil, tuzlanmış güvenli özet (salted SHA-256) olarak saklanır; yönetici paneli şifresi de aynı yöntemle tutulur ve bu özetlerden şifrenin kendisi geri elde edilemez.
Ayarlar: dil, para birimi, tema, para düzeni, sade mod, vardiya, titreşim, işletme boyutu, iş günü başlangıcı, grafik tercihleri, iCloud eşlemesi tercihi ve uygulama kilidi tercihiniz.
Teknik değerler: reklam sıklığını sınırlamak için tutulan son gösterim anı ile en son alınan kur tablosu; kur tablosu, bağlantı yokken de kur ekranı çalışsın diye saklanır. O tablo para birimlerine ait genel bir veridir ve hakkınızda hiçbir şey taşımaz.
Bunların hiçbiri bize iletilmez ve bizim tarafımızdan okunamaz.
4. Biyometrik doğrulama
Uygulamayı Face ID, Touch ID ya da cihaz şifrenizle kilitleyebilirsiniz. Biyometrik veriniz tümüyle iOS tarafından ve cihazın güvenli donanım bölgesinde işlenir; Uygulama bu veriye erişmez, göremez ve saklamaz. Uygulamaya yalnızca doğrulamanın başarılı olup olmadığı bilgisi ulaşır.
5. iCloud eşlemesi, iCloud yedeği ve cihaz aktarımı
Uygulamanın, kendi açtığınız bir iCloud eşlemesi vardır ve siz açana kadar kapalı durur. Açıkken kaydettiğiniz kayıtlar ve profil listeniz kendi Apple Hesabınızda da tutulur, böylece aynı hesaba bağlı öbür cihazlarınızda da bulunur. Kayıtlar 3. bölümde anlatılanlardır, taşıdıkları notlar ve adlarla birlikte; profil listesi ise şifrelerin ve kurtarma cevaplarının özetlerini, bir de sildiğiniz kayıtların silme işaretlerini içerir ki silme öbür cihazlarınıza da ulaşsın. Diliniz, temanız, panel şifreniz ve ekrandaki sayım buna dahil değildir, cihazda kalır. Bu veriyi Apple kendi koşulları çerçevesinde tutar, bizim erişimimiz yoktur ve bize hiç ulaşmaz. Eşlemeyi kapatmak onu anında durdurur. Verilerin cihazda kaldığı kuralının böylece iki istisnası olur: sizin denetiminizdeki bu eşleme ve iOS'un yaptığı cihaz yedeği, ki bu bölümün devamı onu anlatır. Cihazınızda iCloud Yedekleme açıksa, Uygulamanın cihazdaki verileri sistem yedeğinin parçası olarak Apple'ın sunucularına şifreli biçimde kopyalanır. Aynısı bilgisayara alınan yedekler ve yeni bir cihaza aktarım için de geçerlidir. Bu yedeği Apple yönetir; biz ne erişebiliriz ne de içeriğini görebiliriz ve yedek Apple'ın gizlilik koşullarına tabidir. İstemiyorsanız cihaz Ayarları'ndaki yedekleme listesinden CashierX'i çıkarabilirsiniz.
6. Widget'lar
Ana ekran ve kilit ekranı widget'ları, gösterdikleri özeti (para birimi, ertesi gün için bırakılacak tutar, iş gününüzün başlangıç saati ve Uygulama kilitliyken tutarların gizlenip gizlenmeyeceği) cihaz içindeki paylaşımlı bir uygulama grubu alanından okur. Ekrandaki sayım oraya yazılmaz. Bu alana yalnızca CashierX ve kendi widget uzantısı erişebilir; içeriği cihazdan dışarı gönderilmez.
7. Sizin başlattığınız paylaşımlar
Döküm paylaşma, kopyalama, CSV dışa aktarma, yazdırma ve tam yedek alma özellikleri yalnızca siz kullandığınızda çalışır. Bir dökümü paylaştığınızda içerik, seçtiğiniz uygulamaya (mesajlaşma, e-posta, notlar ve benzeri) gider ve o andan sonra o uygulamanın ve alıcının koşullarına tabi olur. Yönetici panelindeki tam yedek ise geçmişinizi, özetleriyle birlikte profil listenizi ve ayarlarınızı tek bir dosyaya yazar; dosyanın nereye gideceğine paylaşım sayfasından siz karar verirsiniz. O andan sonra dosya koyduğunuz yerde, kaydettiğiniz ortamın koşullarına tabi olarak durur; geri yükleme de yine sizin seçtiğiniz dosyadan okur. Bu aktarımların hepsini siz başlatırsınız; Uygulama kendiliğinden hiçbir içerik göndermez ve hiçbiri bizim tarafımızdan görülmez.
8. Döviz kurları
Döviz Kurları ekranı, Uygulamanın saydığı para birimlerinin günlük kurunu gösterir. Kurlar, Cloudflare Workers üzerinde işlettiğimiz küçük bir servisten gelir: cashierx-rates.imdevs.workers.dev. İstek yalnızca o ekranı açtığınızda ve cihazdaki tablo iki saatten eskiyse ya da listeyi aşağı çekip tazelediğinizde gönderilir; girdiğiniz hiçbir şeyi taşımaz: ne sayım, ne geçmiş, ne ayar, ne bir tanımlayıcı, ne de bir hesap. Servis her cihaza aynı genel kur tablosunu döner, kullanıcıya dair kayıt tutmaz ve hakkınızda günlük yazmaz. İnternetteki her istek gibi bu istek de IP adresiniz ve bağlantının olağan teknik bilgileriyle birlikte Cloudflare'e ulaşır; Cloudflare bunları altyapı sağlayıcımız olarak yanıtı iletmek ve servisi kötüye kullanıma karşı korumak için işler. Gelen tablo, bağlantı yokken de ekran çalışsın diye cihazınızda saklanır. O ekranı hiç açmazsanız hiçbir istek gönderilmez.
9. Reklamlar ve Google AdMob
Uygulama, abonelik satın alınmadığı sürece Google AdMob aracılığıyla geçiş reklamı gösterir. Reklam sunmak, ölçmek ve sahtekârlığı önlemek için Google, reklam kimliği (IDFA) dahil cihaz tanımlayıcılarını, IP adresinizden çıkarılan yaklaşık konumu (ülke ve şehir düzeyinde), reklamlarla ve Uygulamayla etkileşiminize dair verileri, cihaz modeli, işletim sistemi sürümü, dil, ağ türü gibi teknik bilgileri ve reklam SDK'sının ürettiği performans ile tanılama verilerini işleyebilir. Bu verileri Google kendi sorumluluğunda toplar; biz ham hâlini görmeyiz. Ayrıntılar için Google'ın gizlilik politikası: https://policies.google.com/privacy
Uygulamayı ilk açtığınızda Apple'ın İzleme Şeffaflığı istemi çıkar ve sizi izlemesine izin verip vermeyeceğinizi sorar. İzin vermezseniz IDFA'ya erişilmez ve reklamlar kişiselleştirilmez; kararınızı istediğiniz zaman cihaz Ayarları'ndan değiştirebilirsiniz. Her iki durumda da Uygulamanın bütün özellikleri aynı şekilde çalışır.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deyseniz, herhangi bir reklam istenmeden önce Google'ın sertifikalı rıza yönetim platformuna ait rıza ekranı gösterilir; verilerinizin nasıl kullanılabileceğini orada siz seçersiniz. Rızayı vermediğinizde ya da geri çektiğinizde reklam isteği hiç gönderilmez. Bu tercihi istediğiniz zaman Ayarlar bölümündeki Gizlilik Tercihleri satırından değiştirebilirsiniz.
Reklam içeriği genel izleyici derecesiyle sınırlandırılmıştır. Abonelik satın aldığınızda reklam gösterilmez, reklam SDK'sı hiç başlatılmaz ve reklam amacıyla hiçbir istek gönderilmez.
10. Abonelikler ve Apple
Reklamları kaldıran abonelik Apple App Store üzerinden satılır. Ödeme, fatura ve iade işlemlerini Apple yürütür; kart bilgilerinize, adınıza ve fatura adresinize erişimimiz yoktur. Uygulama, Apple'dan yalnızca aboneliğin etkin olup olmadığı bilgisini alır ve bunu cihazda saklar. Abonelik yönetimi ve iptali cihaz Ayarları'ndaki Apple hesabı bölümünden yapılır.
11. İşleme amaçları ve hukuki dayanaklar
Cihaz içinde kalan sayım, geçmiş, profil ve ayar verileri: Uygulamanın istediğiniz işlevi yerine getirmesi için işlenir; dayanak, aramızdaki kullanım ilişkisinin ifasıdır. Bu veriler bize ulaşmadığı için bizim açımızdan bir işleme faaliyeti doğmaz.
Kur isteği: dayanak, her cihazın kaynağa ayrı ayrı sormasına gerek kalmadan size güncel bir kur tablosu gösterebilmekteki meşru menfaattir. İstek hakkınızda hiçbir şey taşımaz; Cloudflare'e ulaşan bağlantı bilgileri ise yanıtın iletilmesi ve güvenlik için işlenir.
Kişiselleştirilmiş reklam ve buna bağlı ölçüm: dayanak açık rızanızdır. Rıza gereken bölgelerde rıza ekranı, izleme izni ise Apple'ın istemi üzerinden alınır.
Kişiselleştirilmemiş reklam ve sahtekârlık önleme: dayanak, reklam desteğiyle ücretsiz sunulan bir uygulamanın ayakta kalmasındaki meşru menfaattir.
Destek yazışması: dayanak, talebinizi yanıtlamaya yönelik meşru menfaattir.
12. Alıcılar ve yurt dışına aktarım
Verilerinizi satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilere aktarmayız. Veri aktarımı yalnızca şu taraflara ve yalnızca yukarıda anlatılan kapsamda gerçekleşir: reklam için Google Ireland Limited ve Google LLC, ödeme ve dağıtım için Apple Inc. ile Apple Distribution International, kur servisinin altyapı sağlayıcısı olarak Cloudflare, Inc. ve destek için yazdığınızda e-posta sağlayıcımız. Bu şirketler verileri Avrupa Birliği dışında, aralarında Amerika Birleşik Devletleri'nin de bulunduğu ülkelerde işleyebilir. Aktarımlar, ilgili şirketlerin kendi taahhütlerine, Avrupa Komisyonu'nun standart sözleşme hükümlerine ve yeterlilik kararlarına dayanır. Yasal bir zorunluluk doğması hâlinde (mahkeme kararı gibi) elimizdeki bilgileri yetkili mercilerle paylaşabiliriz; ancak sayımlarınız bizde bulunmadığı için paylaşılabilecek bir içerik de yoktur.
13. Saklama süreleri
Geçmiş kayıtları cihazınızda süresiz tutulur; belirli bir sürenin sonunda kendiliğinden silinen bir şey yoktur, kayıtları profili silerek ya da yönetici panelinden temizleyerek siz kaldırırsınız. Sayımlar, profiller ve ayarlar siz silene ya da Uygulamayı kaldırana kadar cihazınızda kalır. Uygulamayı kaldırdığınızda bu verilerin tümü cihazdan silinir; bizde kopya bulunmadığı için bu silme kalıcıdır ve tarafımızca geri alınamaz. Kendi oluşturduğunuz iki kopya bundan sonra da durur: iCloud eşlemesi açıksa Apple Hesabınızdaki kopya, siz kayıtları silene ya da eşlemeyi kapatana kadar orada kalır; aldığınız yedek dosyası da koyduğunuz yerde kalır. Cihazdaki kur tablosunun yerini bir sonraki tablo alır ve o tablo hakkınızda hiçbir şey taşımaz. Destek yazışmalarını, talebinizi sonuçlandırdıktan sonra en fazla 24 ay saklarız. Reklam tarafında işlenen verilerin saklama süreleri Google'ın kendi politikalarına tabidir.
14. Haklarınız
Bulunduğunuz yere göre (örneğin Avrupa Ekonomik Alanı ve Birleşik Krallık'ta Genel Veri Koruma Tüzüğü, Türkiye'de Kişisel Verilerin Korunması Kanunu kapsamında) şu haklara sahipsiniz: işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma, verdiğiniz rızayı geri çekme ve zararınızın giderilmesini talep etme. Hakkınızda kişisel veri toplamadığımız ve saklamadığımız için sizin adınıza getirebileceğimiz ya da silebileceğimiz bir kayıt bulunmaz; cihazınızdaki verileri ise doğrudan siz silebilirsiniz. Reklam amacıyla işlenen veriler için talebinizi Google'a yöneltebilir, rızanızı Gizlilik Tercihleri satırından geri çekebilirsiniz. Başvurunuzu bu sayfadaki e-posta adresine iletirseniz en geç 30 gün içinde yanıtlarız. Sonuçtan memnun kalmazsanız bulunduğunuz ülkedeki veri koruma otoritesine, Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
15. Çocuklar
Uygulama 4+ yaş derecesine sahiptir ve çocuklara yönelik değildir; kasiyerler ve işletme sahipleri için tasarlanmıştır. Bilerek çocuklardan kişisel veri toplamayız. Reklam tarafında çocuklara yönelik uygulama işareti kullanılmaz, çünkü Uygulama bu kapsamda değildir; reklam içeriği yine de genel izleyici derecesiyle sınırlıdır. Bir çocuğa ait veri işlendiğini düşünüyorsanız bize yazın, gereğini yaparız.
16. Otomatik karar verme ve profilleme
Uygulama, hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen otomatik bir karar üretmez. Uygulamanın yaptığı hesaplamalar yalnızca girdiğiniz sayılara dayanır. İzin vermeniz hâlinde reklamların kişiselleştirilmesi Google tarafında gerçekleşir ve bu tercihi istediğiniz zaman geri alabilirsiniz.
17. Güvenlik
Verileriniz yalnızca cihazınızda saklandığı için korunmaları büyük ölçüde cihazınızın kendi güvenliğine bağlıdır. Şifreler ve kurtarma cevapları tuzlanmış özet olarak tutulur, açık metin olarak hiçbir yerde bulunmaz. Kendi açtığınız iCloud eşlemesi ile 8. bölümde anlatılan kur isteği dışında Uygulama ağ üzerinden kendi verisini göndermez; kur isteği şifreli bağlantı üzerinden yürür, Google ile Apple'a giden reklam ve satın alma trafiği de öyle. Cihaz şifrenizi ve biyometrik kilidi etkin tutmanızı, işletim sistemini güncel tutmanızı ve Uygulamayı değiştirilmiş (jailbreak yapılmış) cihazlarda kullanmamanızı öneririz; bu tür cihazlar iOS'un veri korumasını zayıflatır.
18. Veri ihlali
Bize ulaşan bir kişisel veri bulunmadığı için tarafımızda bir ihlal doğması beklenmez. Yine de bize iletilmiş bir veriyi etkileyen bir ihlal yaşanırsa, ilgili mevzuatın öngördüğü sürede yetkili otoriteye bildirir ve yüksek risk taşıyan durumlarda sizi de bilgilendiririz.
19. Politikadaki değişiklikler
Bu politika, Uygulama geliştikçe güncellenebilir. Güncel sürüm her zaman Uygulamanın içinde ve aşağıdaki web adresinde yayımlanır; metnin başındaki tarih son güncellemeyi gösterir. Önemli bir değişiklik olduğunda bunu Uygulama içinde ayrıca duyururuz.
20. Bize ulaşın
Gizlilikle ilgili her konuda aşağıdaki adresten yazabilirsiniz.