Gizlilik Politikası

Mizan için veri sorumlusu, İstanbul, Türkiye'de yaşayan bireysel geliştirici Abdallah Hamada'dır. Erişim, düzeltme, silme, kısıtlama, itiraz veya verilerinizin bir kopyasını alma dahil her türlü gizlilik talebiniz için support@mizan-ai.org adresine yazabilirsiniz. Taleplere 30 gün içinde yanıt veririz.

Hesap ve kimlik doğrulama verileri: ad, e-posta adresi, Mizan kullanıcı kimliği, dil ve para birimi tercihleri. E-posta ile girişte parolanın kendisi değil, tuzlanmış özeti saklanır. Google ile girişte adınız, e-postanız ve Google hesap kimliğiniz alınır; Google parolanız alınmaz.

Girmeyi veya onaylamayı seçtiğiniz finans kayıtları: hesaplar, bakiyeler, işlemler, transferler, bütçeler, hedefler, yinelenen giderler, varlıklar, kategoriler, para birimleri, kur tercihleri ve notlar. Misafir verileri cihazda tutulur; giriş yaptıktan sonra kayıtlar eşitleme için Mizan sunucusuna gönderilir.

İçe aktarılan içerik: bilerek paylaştığınız metin, yapılandırılmış işlem kaydedilmeden önce hassas bilgilerden arındırılır; özgün mesaj metni saklanmaz.

Yapay zekâ istekleri ve kullanım kayıtları: bir AI özelliğini kullandığınızda soru, talimat ve gerekli finans bağlamı gönderilir. Model, istek türü, token sayıları, tahmini maliyet ve zaman gibi işletim kayıtları kullanıcı kimliğinizle tutulur; istek metni bu kullanım kayıtlarında saklanmaz.

Abonelik verileri: plan, ürün, sağlayıcı, durum, yenileme veya bitiş tarihleri, mağaza ortamı ve sağlayıcı abonelik/işlem kimlikleri. Kart numarası ve banka giriş bilgileri Mizan tarafından alınmaz veya saklanmaz.

Destek verileri: desteğe yazarken verdiğiniz bilgiler. Sunucular ve ödeme sağlayıcıları hizmeti sunmak ve korumak için olağan istek, cihaz, mağaza ve güvenlik meta verilerini de işleyebilir.

• Mizan banka hesabına bağlanmaz; banka parolası, kart numarası, PIN veya tek kullanımlık kod istemez.
• Uygulama SMS’leri veya kişileri okumaz ve konum istemez.
• Denetlenen uygulama ve sitede reklam SDK’sı, reklam kimliği kullanımı, üçüncü taraf analiz veya çökme raporlama SDK’sı yoktur.
• Mizan kişisel veya finansal veriyi satmaz ve hedefli reklam için paylaşmaz.

Hesap oluşturmak ve korumak; seçilen kayıtları saklamak ve eşitlemek; bütçe, rapor ve tahmin hesaplamak; destek vermek; abonelik ve hakları işletmek; kötüye kullanımı önlemek ve hizmeti sürdürmek.

AI içeriği yalnızca siz bir AI özelliğini çağırdığınızda işlenir. Finans kayıtlarınız reklam profili oluşturmak için kullanılmaz.

Site yalnızca oturum, tema, dil ve ödeme işlevleri için işlevsel tarayıcı depolaması ve dil çerezleri kullanır; reklam veya siteler arası izleme için kullanmaz.

• OpenAI, AI isteğini yanıtlamak için gereken içeriği işler. Adınız ve e-postanız bu isteklere bilerek eklenmez.
• Web ödeme yapılandırmasına göre Paddle kayıtlı satıcı olarak ödeme, vergi, fatura ve abonelik olaylarını işler veya Stripe barındırılan ödeme ve abonelik olaylarını işler. Gerekli hesap ve satın alma ayrıntıları sağlayıcıya gider; kart bilgisi Mizan’a değil sağlayıcıya girilir.
• Apple App Store ve Google Play uygulama içi satın alma, yenileme, iptal ve iadeleri işler. RevenueCat, hak durumunu cihazlar arasında doğrulamak için doğrulanmış Mizan kullanıcı kimliğini ve mağaza, ürün ve abonelik olayı verilerini alır.
• Google ile girişi seçerseniz kimlik verilerini Google işler.
• Netlify genel web sitesini, Render arka uç API’sini barındırır; Neon ise PostgreSQL veritabanını sağlar. Bu altyapı sağlayıcıları Mizan’ı işletmek ve korumak için gereken istek, hesap ve hizmet verilerini işler.
• Resend — işlemsel e-postaları (e-posta doğrulama ve şifre sıfırlama) gönderir. E-posta adresinizi ve mesaj içeriğini alır.

Yalnızca hesabınızın çalışması için gerekli e-postaları göndeririz. Pazarlama e-postası göndermeyiz.

Mizan, yasal zorunluluk halinde veya kullanıcıları, hizmeti ya da hakları korumak için bilgi açıklayabilir; veri brokerları veya reklamverenlerle paylaşmaz.

Üretim sitesi ve API bağlantıları HTTPS/TLS kullanır. Parolalar tuzlanıp özetlenir, kimlik belirteçleri iptal edilebilir, ödeme webhook imzaları doğrulanır ve sunucu sırları uygulamaya gömülmez. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez.

Hesabı Ayarlar > Hesap > Hesabı sil yolundan veya Hesabı Sil üzerinden kalıcı silebilirsiniz. Başarılı silmede hesap, ilişkili etkin veritabanı kayıtları ve hesaba bağlı yerel kayıtlar silinir. Önce Paddle abonelikleri iptal edilir. App Store, Google Play ve eski Stripe abonelikleri sağlayıcıda iptal edilmelidir; Mizan hesabını silmek bunların faturalamasını tek başına durdurmaz. Sağlayıcılar yasal yükümlülükleri için işlem kayıtlarını tutabilir.

• Hesap ve finansal veriler: Hesabınız var olduğu sürece saklanır. Hesabınızı sildiğinizde canlı veritabanımızdan hemen, yedeklerden ise 30 gün içinde silinir.
• Sunucu kayıtları (kullanıcı kimlikleri ve hata mesajları; finansal kayıtlarınız asla yer almaz): en fazla 30 gün.
• Yapay zekâ kullanım kayıtları (model, token sayısı ve maliyet; sorularınızın metni asla yer almaz): hesabınız var olduğu sürece saklanır ve hesapla birlikte silinir.
• Yapay zekâ istekleri: Yanıt oluşturmak için OpenAI'ye gönderilir. OpenAI, kendi politikası kapsamında kötüye kullanımı izlemek amacıyla bunları 30 güne kadar saklayabilir.
• Fatura kayıtları: Ödeme sağlayıcılarımız (Paddle, eski web abonelikleri için Stripe ve uygun durumlarda satın alım yaptığınız uygulama mağazası) tarafından vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır.
• Destek e-postaları: Yazışmanın sona ermesinden itibaren en fazla 2 yıl.

• Erişim ve düzeltme: hesap ve finans kayıtlarını Mizan’da görüntüleyip düzenleyin.
• Dışa aktarma: desteklenen finans kayıtlarını Ayarlar > Dışa aktar bölümünden alın.
• Silme: uygulama içi denetimi veya herkese açık silme sayfasını kullanın ya da support@mizan-ai.org adresine yazın.
• AI ve içe aktarma: seçilen içeriğin AI işlemesine gitmesini istemiyorsanız AI koçunu kullanmayın; içe aktarma kaynakları Gizlilik ayarlarında kapatılabilir.

Mizan dünya genelinde kullanılabilir. Verileriniz, yukarıda sayılan hizmet sağlayıcılar tarafından ülkeniz dışında işlenir; bunlara Avrupa Birliği (Render, Frankfurt) ve Amerika Birleşik Devletleri (OpenAI) dahildir. Gerektiği durumlarda bu sağlayıcıların veri işleme koşullarına ve standart sözleşme hükümlerine dayanırız.

• AB, AEA ve Birleşik Krallık (GDPR / UK GDPR): Verilerinize erişme, bunları düzeltme, silme, işlenmesini kısıtlama veya işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma (Ayarlar → Dışa aktar) hakkına sahipsiniz. Verileri; kaydolduğunuz hizmeti sunmak (sözleşme), hizmeti güvende tutmak ve kötüye kullanımı önlemek (meşru menfaat) ve talep ettiğimiz durumlarda açık rızanıza dayanarak işleriz. Bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.
• Türkiye (6698 sayılı KVKK): 11. madde kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve aktarıldığı üçüncü kişileri öğrenme, düzeltilmesini veya silinmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
• Amerika Birleşik Devletleri: Kişisel bilgilerinizi satmayız ve davranışsal reklamcılık amacıyla paylaşmayız.
• Diğer tüm ülkeler: Yukarıdaki hakları support@mizan-ai.org adresine yazarak kullanabilirsiniz.

Mizan, 16 yaş ve üzeri kişilere yöneliktir. 16 yaşından küçük kişilerden bilerek kişisel veri toplamayız; bir hesabın 16 yaşından küçük birine ait olduğunu öğrenirsek hesabı ve verilerini sileriz. 16 ve 17 yaşındaki kullanıcıların Mizan'ı ebeveynlerinin veya yasal vasilerinin bilgisi dahilinde kullanmaları gerekir.

Mizan değiştikçe bu politika değişebilir. Yürürlük tarihi yukarıdadır; önemli değişiklikler gerektiğinde bildirilir.

Gizlilik soruları, silme talepleri ve şikâyetler: support@mizan-ai.org.