Gizlilik politikası

Sorumlu kişi ve iletişim

Bina Defteri, ONGORA adıyla bireysel geliştirici tarafından sunulur. Uygulama hesabı ve hizmet işlemlerinin veri sorumlusu: Arzum ÖNGEN. Gizlilik ve hesap talepleriniz için uygulamadaki Destek bölümünü veya destek sayfasındaki mevcut destek e-posta adresini kullanabilirsiniz.

Temel yönetim defteri cihazda kullanılabilir. Hesap, bulut yedeği ve ortak bina gündemi seçildiğinde ilgili çevrimiçi işlemler yapılır. Bu V1 özellikleri eski çevrimdışı sürümde bulunmaz. Uygulama banka hesabınıza bağlanmaz ve adınıza ödeme yapmaz. Bir yöneticinin başkaları hakkında girdiği kayıtlar bakımından kendi bilgilendirme ve hukuka uygun veri kullanma sorumluluğu devam eder.

Hangi bilgiler, ne için işlenir?

Veriler yazdığınız kayıtlar, seçtiğiniz işlemler, giriş sağlayıcıları ve teknik iletişim yoluyla elektronik ortamda elde edilir. Bina Defteri rehberinizi okumaz, GPS veya biyometrik şablon toplamaz. Cihaz doğrulamasında yalnız işletim sisteminin sonucunu alır; telefon parolası veya Face ID verisini almaz. iOS Google giriş hizmeti IP'den yaklaşık konum işleyebilir. Uygulamaya reklam veya kullanıcı davranışı analitiği eklenmemiştir; sağlayıcıların teknik hizmet işlemesi bundan ayrıdır.

İşleme amaçları ve hukuki sebepler

Hesabın kurulması, giriş doğrulaması ve seçtiğiniz çevrimiçi hizmetlerin sunulması için gerekli hesap ve işlem bilgileri, sizin taraf olduğunuz hizmet sözleşmesinin kurulması veya ifası kapsamında işlenir (KVKK 5/2-c). Bu dayanak, bir yöneticinin başka kişiler hakkında girdiği bütün kayıtlar bakımından kendiliğinden geçerli sayılmaz. Yönetici, bu kayıtların amacı, gerekliliği ve ilgili kişilerin bilgilendirilmesinden ayrıca sorumludur.

Yetkisiz erişim ve kötüye kullanımı önleme amacıyla gerekli teknik bilgiler, temel hak ve özgürlüklerinize zarar vermemek koşuluyla hizmet güvenliğine ilişkin meşru menfaat kapsamında değerlendirilir (KVKK 5/2-f). Kanuni başvuruların yanıtlanması ve zorunlu asgari silme kayıtları hukuki yükümlülük (5/2-ç); belirli bir uyuşmazlığa ilişkin gerekli kayıtlar bir hakkın tesisi, kullanılması veya korunması (5/2-e) kapsamında ele alınır. Bu amaçlar, gereksiz veri toplama veya süresiz saklama gerekçesi değildir.

Açık rıza gerektiren ayrı bir işlem varsa bunun için ayrıca bilgilendirme ve seçim gerekir. Özelliği açmak, telefon izni vermek veya bu politikayı okumak tek başına açık rıza değildir. İşleme şartı ile yurt dışı aktarım şartı ayrıdır; aşağıdaki yurt dışı işleme açıklaması ayrıca geçerlidir. KVKK'nın işleme şartları açıklaması.

Cihazdaki defter ve hesap değiştirme

Ana defter uygulamanın özel alanında şifreli tutulur; anahtarlar telefonun güvenli saklamasını kullanır. Güvenli yazım sırasında geçici/önceki şifreli kopyalar oluşabilir. Farklı hesapların defterleri ayrıdır. Çıkışta kayıtlar silinmez, başka hesapta gösterilmez; aynı hesaba dönünce kendi defteri açılabilir. Hesapsız defter ayrı alandır. Eski kayıtlar siz seçmeden bir hesaba bağlanmaz. Sahiplik seçimi tek başına buluta aktarım yapmaz.

Giriş ve isteğe bağlı bulut yedeği

E-posta/parola, Google ve iPhone'da Apple ile giriş kullanılabilir. E-posta parolası Firebase kimlik hizmetine iletilir, Bina Defteri API sunucusuna gönderilmez. Apple gizli e-posta seçeneği kullanılabilir. Yöntem bağlamak aynı uygulama hesabına ek giriş yolu sağlar.

Google ile girişi seçtiğinizde, izin verdiğiniz temel profil bilgileri (ad, e-posta ve varsa profil resmi), hesap kimliği ve giriş doğrulama bilgisi kimlik hizmetinde işlenebilir. Google hesabınızın parolası Bina Defteri'ne verilmez. Bu sürüm Google hesabınızdaki Gmail iletileri, Drive dosyaları, rehber veya takvim için ek erişim yetkisi istemez. Uygulama, Google'ın verdiği giriş doğrulama belgesini Firebase Authentication'a iletir. Google, kendi Google ile giriş açıklamasında bu giriş bilgisi ve etkinliğini reklam veya başka Google ürünleri için kullanmadığını belirtir. Bu açıklama, giriş güvenliği için teknik veri işlenmediği anlamına gelmez. Google bağlantısını kaldırmanız Bina Defteri hesabınızı ve burada tuttuğunuz kayıtları kendiliğinden silmez.

Giriş yapmak tek başına defteri buluta yüklemez. Elle yedeklemeyi veya otomatik yedeği açmayı siz seçersiniz. Yedek, yönetim ve mali kayıtlarınızı, notları ve ilgili ayarları içerebilir. Son üç başarılı bulut kopyası korunur; eski kopya yeni yedek başarıyla kaydedildikten sonra kaldırılır. Hizmet kurtarma arşivleri ayrı ele alınır. Sunucu yedeği çözebilir; bu hizmet uçtan uca şifreli değildir.

Otomatik yedek her cihaz/hesap için başlangıçta kapalıdır. Günlük (24 saat, varsayılan), haftalık (7 gün) veya aylık (30 gün) seçebilirsiniz. İlk yedek uygun durumda kısa beklemeden sonra alınır. Sonrakiler kayıtlar değişmişse, son başarılı yedekten seçilen süre geçmişse ve uygulama açık, kilidi çözülmüş, internete bağlıysa gönderilir. Elle başarılı yedek süreyi yeniden başlatır. Kapalı uygulamada belirli saatte yedek garantisi yoktur. Daha uzun aralıkta daha çok yeni kayıt son bulut kopyasında bulunmayabilir.

Başka cihazın daha yeni yedeği varsa otomatik gönderim durur. Geri yüklemek veya mevcut cihazı yeni başlangıç seçmek ayrı onay gerektirir. Kapatmak sonraki otomatik gönderimleri durdurur; mevcut bulut kopyasını silmez. Başka cihazda giriş kendiliğinden geri yükleme yapmaz; yedekleme anlık eşitleme değildir. Tercih/sıklık, yedek sürümü, içerik özeti ve işlem zamanları cihazın güvenli deposunda hesap bazında tutulur, taşınabilir yedeğe eklenmez.

Davet, ortak paylaşım ve bildirim

Paylaşılacak uygulamayı ve alıcıyı siz seçersiniz; Bina Defteri kendiliğinden SMS/mesaj göndermez. Davet tek başına üyelik sağlamaz; yönetici onayı gerekir. E-posta doğrulaması daire sahipliği kanıtı değildir. Yeni onaylanan sakin ortak arşivi görebilir. Bu V1'de sakinlere kişisel borç/ödeme/avans paylaşımı kapalıdır. Özel iletişim ve kişisel mali bilgileri ortak duyurulara koymayın. Ortak görünüm güncel yetkiyle ve 60 saniyelik yeniden doğrulama sınırıyla gösterilir; doğrulanamazsa gizlenir.

“Yeni” işareti için duyuru kimliği/sürümü bu cihazda hesap/bina bazında tutulur; yöneticiye okuyanlar listesi gönderilmez. Koşul kabulü hesap, sürüm ve zamanla kaydedilir. Uygunsuz içerik/yayıncı bildirilebilir; yetkili işletmeci inceler. Yayıncı engeli içeriği sizden gizler; yönetici yetkisini değiştirmez. Engeli kaldırabilirsiniz. Filtre insan incelemesinin yerini tutmaz.

Bildirim iznini reddetmek temel defteri veya gündemi okumayı engellemez. Uzaktan bildirimde bina/kişi adı, duyuru metni, tutar veya davet kodu bulunmaz; genel uyarı ve rastgele açılış kimliği kullanılır. Uyarı yine de uygulamayı kullandığınızı belli edebilir. Dokunulduğunda kilit ve güncel sunucu yetkileri denetlenir. Kapatma/çıkışta cihaz kaydı iptal edilmeye çalışılır; bağlantı yoksa hemen tamamlanamayabilir. Yola çıkmış uyarı geri çağrılamaz. Yerel hatırlatmalar ayrıca telefon üzerinde çalışır; görünürlüğü telefon ayarlarından yönetebilirsiniz. Teslim garantisi verilmez.

Sağlayıcılar ve yurt dışı işleme

Google/Firebase giriş ve bildirim hizmetlerini, Apple seçilen giriş ve iPhone bildirim teslimini sağlar. Firebase Authentication ABD'de işler. Bina Defteri'nin RoyaleHosting altyapısındaki Hollanda sunucusu hesap, yetki, ortak gündem, seçilmiş yedek ve destek işlem kayıtlarını barındırır. Cloudflare web/davet sayfası sunumu ve bağlantı güvenliği için IP/HTTP bilgilerini işleyebilir. Cloudflare’in mevcut IP coğrafi konum ayarı, IP adresinden yaklaşık ülke bilgisi üretir; GPS izni veya kesin konum alınmaz. Bu teknik bilgi bağlantı, güvenlik ve hizmet istatistikleri kapsamında işlenebilir. binadefteri.ongoraapp.com adresini kullanan uygulama sürümlerinde API bağlantısı da Cloudflare üzerinden geçer. Bağlantının iletilmesi ve korunması için IP/teknik bilgiler, hesap belirteçleri, ortak gündem içeriği, bildirim kayıt bilgileri ve kullanıcının seçtiği bulut yedeği dahil istek/yanıt verileri işlenebilir. HTTPS Cloudflare katmanında sonlanır ve sunucuya yeniden şifrelenerek iletilir; bu, Cloudflare veya yetkili sunucu sistemine karşı uçtan uca şifreleme değildir. Özel API yanıtları önbelleğe alınmayacak şekilde yapılandırılır; sağlayıcının güvenlik/işletim günlükleri ayrı olabilir ve bunlara Bina Defteri sunucusunun 30 günlük saklama süresi garanti edilmez. Bu veriler yurt dışında işlenebilir. Cloudflare reklam veya davranış analizi amacıyla eklenmemiştir. Güncellemeden önce başlayan hesap silme işlemi özgün makbuzuyla önceki güvenli sunucu adresinden tamamlanabilir. Destek yazışmaları mevcut Google Gmail hizmetinde işlenir. Seçtiğiniz paylaşım uygulamaları kendi kurallarını da uygular.

Bu hizmetler yurt dışı veri işlemeyi gerektirir; şifreleme aktarımı ortadan kaldırmaz. Davet sayfasının kendi kodu, bağlantının # sonrasındaki davet bilgisini sunucuya/mağazaya/analitiğe iletmez; tarayıcı, geçmiş, pano ve mesajlaşma uygulaması tam bağlantıyı görebilir. Web ziyaretçi performans ölçümü kapalıdır; barındırma ve güvenlik işlemesi bundan ayrıdır.

V1'in genel yayını için yurt dışı aktarım güvencelerine ilişkin sözleşme ve bildirim hazırlıkları henüz tamamlanmamıştır. Bu politika, sağlayıcılarla Türkiye'ye özgü aktarım sözleşmelerinin imzalandığı veya gereken bildirimin yapıldığı anlamına gelmez. Giriş ya da yedekleme tercihi, yurt dışı aktarım için gereken ayrı hukuki güvencenin yerine geçmez.

Dosyalar ve güvenlik

Aktarımda şifreli bağlantı, anahtarlarda güvenli saklama ve sunucuda erişim denetimleri kullanılır; mutlak güvenlik garantisi yoktur. Parolanızı, giriş kodunuzu veya tam defterinizi destek mesajına eklemeyin. Silme talebinin özel doğrulama kodu yalnız o talebin belirtilen yanıtında kullanılır.

Parolalı .bdyedek dosyasının konumunu siz seçersiniz; parolası uygulamada saklanmaz. PDF'ler parola korumalı değildir; rapora göre bina/bölüm, tutar, borç/ödeme, gider ve tarih içerebilir. Paylaşım geçici dosya oluşturabilir. Kopyalama seçilen metni panoya koyar. Geri bildirim düğmesi posta taslağı açabilir; kendiliğinden göndermez, defter/günlükleri otomatik eklemez. Dışa aktarılan dosyaları ve alıcının kopyalarını uzaktan silemeyiz.

Çıkış, silme ve saklama

Silme işlemlerinin asgari sonuç kaydı, silinen içeriğin kendisinden ayrı tutulur. İşlem/aşama, yöntem, etkilenen kayıt adedi, politika sürümü ve zaman bilgisi korunur; bu kayda defter içeriği, e-posta, telefon, hesap kimliği veya doğrulama kodu eklenmez. Her kayıt için üç yıllık asgari saklama sonu belirlenir. Bu süre, silinen asıl verinin üç yıl tutulacağı veya kanıtın üçüncü yılın sonunda kendiliğinden silineceği anlamına gelmez.

Çıkış veya binadan ayrılma hesap silmek değildir. Hesabınız bölümünde yeniden doğrulama ve son onayla silmeyi başlatabilirsiniz. Uygulamaya erişemiyorsanız destek sayfasından talep iletebilirsiniz; doğru hesabı güvenli biçimde doğrulamak gerekir. E-posta adresini bilmek tek başına yetki vermez. Tamamlanan sunucu silmesi uygulama hesabını, Firebase giriş kaydını, bulut yedeklerini ve sahipliğe bağlı ilgili kayıtları kaldırır; Google/Apple hesabınızın kendisini silmez. Yönetici hesabının silinmesi onun ortak alanlarını etkiler; sakin silmesi başka yöneticinin defterini silmez. Bitmemiş işlem başarılı gösterilmez.

Kalıcı hesap silmede bu hesaba ait cihaz defteri, uygulamanın kullandığı geçici/önceki şifreli kopyalar ve bu defterin anahtarı kaldırılır. Başka hesapların ve hesapsız alanın kayıtları korunur. Temizlik yarım kalırsa hedef defter kapalı tutulur, işlem kaydı yeniden deneme için saklanır. Asgari kapanış/sahiplik işareti eski dosyanın yeniden oluşturulmasını ve başka hesaba atanmasını önlemek için cihazın güvenli alanında kalır. Bu işaret açık UID, e-posta veya defter içeriği taşımaz; hesapla ilişkilendirilebilir. Diğer cihazlar, OS yedekleri ve dış dosyalar anında uzaktan silinmez; SSD üzerinde fiziksel geri getirilemezlik vaat edilmez.

Sağlayıcı kopyaları ve kurtarma arşivleri ana sistem silmesiyle aynı anda yok olmuş sayılmaz. Güncel hesap, silme ve üyelik durumu doğrulanmadan eski yedekten özel erişim açılmaz. Eski kopyaların saklama değerlendirmesi tamamlanırken erişimleri sınırlı tutulur; belirsiz kopyalar için süresiz saklama taahhüdü verilmez.

Destek yazışmalarının saklanması

Sonuçlanmış sıradan destek yazışmaları, talebin kapanışından 30 gün sonra kaldırılır. Süre iletinin gelişinden değil, talebin sonuçlandığı tarihten başlar. İşletmeci bu işlemi takip eder; uygulamadaki hesap silme veya sunucudaki destek temizliği posta kutusunu kendiliğinden temizlemez.

Açık talepler, devam eden uyuşmazlıklar ve yasal yükümlülük nedeniyle gereken kayıtlar ayrı değerlendirilir. İstisna yalnız gerekli bilgi ve amaç devam ettiği sürece uygulanır; bir talebin açık işaretlenmesi süresiz saklama gerekçesi değildir. Asgari silme işlem kaydı, yazışmanın ve silinen defterin tamamını saklamak anlamına gelmez. Posta sağlayıcısının kendi yedeklerinden anında kaldırılma vaat edilmez.

Haklarınız ve değişiklikler

KVKK kapsamında verinizin işlenip işlenmediğini, amacını ve alıcılarını öğrenme; yanlış/eksik bilgiyi düzelttirme; şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Yalnız otomatik analizden doğan aleyhinizdeki sonuca itiraz edebilir, hukuka aykırı işlemenin zararının giderilmesini isteyebilirsiniz.

Kayıtlı e-posta adresinizden destek kanalına talepte bulunabilirsiniz. Adrese erişemiyorsanız belirtin; uygun başvuru/doğrulama yolu açıklanır. İlk iletide kimlik belgesi, giriş kodu veya mali defter göndermeyin. Kanuni başvuru şartları için ek bilgi gerekirse yalnız gerekli bilgi ve güvenli yol açıklanır. Usulüne uygun başvurular niteliğine göre en kısa sürede, en geç 30 gün içinde yanıtlanır; kanuni şikâyet hakkınız saklıdır. İsteğe bağlı bildirim/otomatik yedeği kapatmak önceki meşru işlemeyi veya mevcut kopyaları kendiliğinden silmez.

Veri kullanımı değiştiğinde metin ve tarih güncellenir; gerekli yeni seçimler uygulamada alınır. Politikayı yayımlamak veya uygulamayı kullanmaya devam etmeniz, gereken ayrı açık rızanın yerine geçmez.

Hesap silme talebi ve adımları · Destek · Bina Defteri