Privacy Policy

Last updated: 24 October 2026

Budgetory is a personal budgeting app for iPhone and Android. This policy explains which personal data the app and its server use and why, where the data goes, how long it is kept and what your rights are.

Who is responsible

Budgetory is made by Ugurcan Eser, an individual developer in Türkiye. He decides how your personal data is used and is responsible for it: he is the data controller (veri sorumlusu under Türkiye's Personal Data Protection Law, KVKK). In this policy, “we” and “us” mean him. You can reach him at ugurcaneser@icloud.com.

What we collect and why

Your account

To create your account and sign you in, we use your name, your email address and a password. Firebase Authentication, a Google service, keeps them and gives your account a user ID; your password stays with Firebase and never reaches us. Our server keeps your name, email address and user ID with your data, so that only you can get to it. Your email address is also used to reset your password and to confirm a new address when you change it.

Your financial records

The app keeps what you enter, so that it can show your figures, work out balances, budgets and forecasts, and keep them the same on all your devices:

• income and expenses, with their amounts, currencies, categories, dates and notes, how a split payment is divided between categories, and the account each one belongs to
• budgets; recurring transactions with their schedules and reminder choices; credit cards with their statement and due days and reminder choices; and purchases you pay in installments
• savings goals, and the money you put aside for them or take out
• the categories you add
• debts, with the names you give the people, banks and others involved, their amounts, installments, dates, due dates, reminder choices, notes and payments, and the card account a card debt belongs to
• gold, silver and foreign currency you buy or sell, with their amounts, dates, what you paid or received, and notes
• your accounts, such as cash, bank accounts and cards, with their names, kinds, currencies, starting balances and which one is your default, and the money you move between them

With recurring transactions and installments, the app also sends your device's time zone, which tells the server when one is due. Budgetory never asks for card numbers, bank account numbers or bank passwords, and it doesn't connect to your bank.

Photos

You can add a profile photo, and up to five photos of receipts to each transaction. Before sending them, the app makes them smaller and writes them anew without what the camera stores in them, such as where they were taken; our server does the same again. Only you can load your receipt photos, with your sign-in. Your profile photo is kept at a long random address that works without signing in, so that the app can show it like any other picture: anyone who had the address could see the photo. The address changes whenever you set a new photo.

Server logs

Our server, and the tunnel that carries requests to it, record each request: the IP address it came from, the time, what was asked for and the result. We use these records only to run the service, fix problems and protect it from abuse.

Why we may use your data

We use your account details, records and photos to provide the app you signed up for (KVKK Article 5(2)(c); GDPR Article 6(1)(b)). We keep server logs and backups, and use the update service and the receipt scanner, because we have a legitimate interest in keeping Budgetory working, secure and up to date (KVKK Article 5(2)(f); GDPR Article 6(1)(f)).

What stays on your device

So that your data shows as soon as you open the app, also without a connection, the app keeps a copy of what it last loaded from our server, and the receipt photos you add or open. Both are in the app's cache, which device backups leave out, and both are deleted when you sign out.

For the home screen widget, the app keeps a summary of your figures on your device: for each day until the end of next month, what you can spend that day and what is left of your monthly budget, or else the month's expenses and the balance to expect at its end. Amounts are hidden while the app lock or Hide amounts is on. The summary is never sent to us and is cleared when you sign out.

Firebase keeps you signed in on your device, and the app keeps your settings there. Reminders are notifications that the app schedules on your device; Budgetory doesn't use a push notification service.

If you turn on the app lock, your device checks your face, fingerprint, passcode or screen lock. The app only learns whether the check succeeded; nothing about your face, fingerprint or passcode reaches the app or us.

On Android, Budgetory lets the system back up the app to your Google account. Such a backup can include your settings, your sign-in and the widget's summary, but not the copy of your data or your photos. On iPhone, iCloud and computer backups can include the widget's summary. These backups are kept by Google or Apple for you; we can't access them.

Who else receives data

We use the following services to run Budgetory. Firebase, Hetzner, Expo and, for older versions of the app, ngrok are our service providers: they process data on our behalf, only to provide their service to us.

Firebase Authentication (Google)

Keeps your name, email address, password and user ID, signs you in, and sends the emails that reset your password or confirm a new email address. It sees your IP address when the app contacts it.

Our server

Budgetory's database runs on a virtual private server in Germany that we rent from Hetzner Online GmbH, and the app connects to it directly. Versions of the app before 1.6.0 still reach it through a tunnel run by ngrok, Inc. Both handle your data only so that the server can work.

App updates (Expo)

Each time it starts, the app asks Expo's update service (EAS Update) whether a newer version of its code is available, so that fixes can reach you between app store releases. The request contains a random identifier that the app creates on your device for this, the platform (iOS or Android), the app's runtime version and the identifiers of its current updates, and, if the app failed to start the last time, the error text. Expo uses the identifier to count the devices it serves, and it also sees your IP address. The request contains nothing about your account or your figures.

Exchange rates

To convert currencies and value gold and silver, the app downloads the latest rates from Frankfurter (api.frankfurter.app) and from the free currency-api data set (through cdn.jsdelivr.net, or latest.currency-api.pages.dev if that fails). These requests contain nothing about you or your figures: only your IP address reaches these services, as with any request on the internet.

Scanning receipts on Android (Google ML Kit)

The app uses Google's ML Kit document scanner, which runs in Google Play services on your device. The pictures it scans stay on your device and go only to the app. Like all ML Kit features, it sends Google information for diagnostics and usage analytics: device information (such as manufacturer, model, operating system version and build, and available machine learning hardware), app information (package name and app version), a device identifier and identifiers made for each installation, performance metrics (such as latency), the scanner's configuration (such as image format and resolution), input and output sizes, its version, the type of each event (such as starting the scanner or scanning) and error codes. Google says it sends this over an encrypted connection (HTTPS) and doesn't pass it on to third parties. Google uses this information under its own terms and privacy policy, not on our behalf.

Scanning receipts on iPhone

The app uses the document scanner that is part of iOS (VisionKit). It works entirely on your iPhone and sends nothing.

App stores

Apple and Google, through the App Store and Google Play, give us statistics about downloads and, if you allowed it on your device, crash reports that don't identify you. We use them only to fix problems.

When you share something

If you export your transactions as a CSV file, share a receipt photo or email us, the data goes wherever you send it.

Data outside Türkiye

Google, Expo and ngrok are based in the United States and may process data there and in other countries, and our server is in Germany. Your data is therefore processed outside Türkiye, also in countries whose data protection laws differ from those of Türkiye or your own country.

What we don't do

Budgetory shows no ads and contains no analytics, tracking or crash-reporting tools. We don't sell your data, share it for advertising or use it to build a profile of you. The app doesn't access your contacts, location or microphone, and it uses the camera and your photos only when you choose to take or pick a photo.

Security

All of the app's connections are encrypted (HTTPS), and the connection to our server is encrypted all the way to it. Versions of the app before 1.6.0 still go through ngrok, which decrypts their connection on its servers and passes it on to our server through its own encrypted tunnel, so ngrok's systems handle those requests in readable form. Your password stays with Firebase. Only we can sign in to our server, and the backups we copy to our own computer are kept on an encrypted disk. No system is completely secure, but we protect your data as well as we reasonably can.

How long we keep data

We keep your account and records until you delete them or your account. Anything you delete is removed from our database at once.

Receipt photos that you took but didn't save with a transaction are deleted once they are seven days old, the next time the app connects to our server.

Every night we copy our database to a backup, so that nothing is lost if the server fails. We keep the backups of the last 14 days, and the one from the first day of each month for six months, on the server and on our own computer, and use them only to restore the service. Anything you delete, including your account, stays in the backups until they are deleted in turn, at most six months later.

Server logs are kept only as long as needed to run and secure the service. Google, Expo and ngrok keep what they receive under their own rules.

Deleting your account

In the app, open Settings, tap Delete Account under Account and confirm with your password. This deletes your account and all of its data from our server at once (transactions and receipt photos, recurring transactions, budgets, savings goals, categories, cards and installment purchases, debts, gold and currency entries, accounts and transfers, and your profile photo), and your sign-in account from Firebase. It also signs you out, which deletes the copy on your device.

Without the app, email ugurcaneser@icloud.com from the address of your account and ask us to delete it. We'll delete it and confirm within 30 days.

You can also delete any single item in the app at any time, and remove your profile photo in Edit Profile. After any deletion, copies remain only in our backups, until they age out at most six months later.

Your rights

Under Türkiye's Personal Data Protection Law (KVKK, Law No. 6698) and, where it applies to you, the EU's General Data Protection Regulation (GDPR), you can:

• learn whether we process your data, and get information about it and a copy of it
• have it corrected or completed
• have it deleted
• object to how we use it, or ask us to limit its use
• receive it in a portable form (you can also export your transactions as a CSV file in the app)
• learn who receives it, in Türkiye and abroad, and have corrections and deletions passed on to them
• object to a result against you that comes only from automated analysis (Budgetory makes no such decisions)
• claim compensation if unlawful processing harms you

To use these rights, email ugurcaneser@icloud.com, ideally from the address of your account. We'll answer within 30 days, and may ask you to confirm that the account is yours. You can also complain to Türkiye's Personal Data Protection Authority (Kişisel Verileri Koruma Kurumu) or to the data protection authority where you live.

Children

Budgetory is not directed at children under 13, and we don't knowingly collect their data. If you believe a child under 13 has created an account, email us and we'll delete it.

Changes to this policy

When we change this policy, we update the date at the top and publish the new version in the app and on our website. If a change affects how your data is used, we'll also tell you in the app or by email.

Contact

For questions, requests or complaints about your data, write to Ugurcan Eser at ugurcaneser@icloud.com.

Gizlilik Politikası

Son güncelleme: 24 Ekim 2026

Budgetory, iPhone ve Android için kişisel bir bütçe uygulamasıdır. Bu politika, uygulamanın ve sunucusunun hangi kişisel verileri neden kullandığını, verilerin nereye gittiğini, ne kadar süre saklandığını ve haklarınızın neler olduğunu açıklar.

Sorumlu kişi

Budgetory'nin geliştiricisi, Türkiye'de bireysel olarak çalışan Ugurcan Eser'dir. Kişisel verilerinizin nasıl kullanılacağına o karar verir ve bunlardan o sorumludur; yani Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Bu politikada “biz” ve “bize” sözcükleri onu ifade eder. Kendisine ugurcaneser@icloud.com adresinden ulaşabilirsiniz.

Neleri, neden topluyoruz

Hesabınız

Hesabınızı oluşturmak ve giriş yapmanızı sağlamak için adınızı, e-posta adresinizi ve bir şifre kullanırız. Bunları bir Google hizmeti olan Firebase Authentication saklar ve hesabınıza bir kullanıcı kimliği verir; şifreniz Firebase'te kalır ve hiçbir zaman bize ulaşmaz. Sunucumuz adınızı, e-posta adresinizi ve kullanıcı kimliğinizi verilerinizle birlikte saklar; böylece verilerinize yalnızca siz ulaşabilirsiniz. E-posta adresiniz ayrıca şifrenizi sıfırlamak ve adresinizi değiştirdiğinizde yeni adresi doğrulamak için kullanılır.

Finansal kayıtlarınız

Uygulama, rakamlarınızı gösterebilmek, bakiyeleri, bütçeleri ve tahminleri hesaplayabilmek ve bunları tüm cihazlarınızda aynı tutabilmek için girdiklerinizi saklar:

• gelir ve giderler ile bunların tutarları, para birimleri, kategorileri, tarihleri ve notları, bölünmüş bir ödemenin kategorilere nasıl ayrıldığı ve her birinin bağlı olduğu hesap
• bütçeler; tekrarlayan işlemler ile bunların zamanlamaları ve hatırlatma tercihleri; kredi kartları ile bunların hesap kesim günleri, son ödeme günleri ve hatırlatma tercihleri; ve taksitle ödediğiniz alışverişler
• birikim hedefleri ile bunlar için kenara ayırdığınız ya da bunlardan çektiğiniz para
• eklediğiniz kategoriler
• borçlar; ilgili kişilere, bankalara ve diğerlerine verdiğiniz adlar, tutarları, taksitleri, tarihleri, son ödeme tarihleri, hatırlatma tercihleri, notları ve ödemeleriyle birlikte, ayrıca bir kart borcunun ait olduğu kart hesabı
• satın aldığınız ya da sattığınız altın, gümüş ve döviz ile bunların miktarları, tarihleri, karşılığında ödediğiniz ya da aldığınız tutar ve notları
• nakit, banka hesapları ve kartlar gibi hesaplarınız ile bunların adları, türleri, para birimleri, başlangıç bakiyeleri ve hangisinin varsayılan hesabınız olduğu, ayrıca hesaplarınız arasında aktardığınız para

Tekrarlayan işlemler ve taksitler için uygulama cihazınızın saat dilimini de gönderir; sunucu, bunların gününün ne zaman geldiğini buna bakarak belirler. Budgetory hiçbir zaman kart numarası, banka hesap numarası ya da banka şifresi istemez ve bankanıza bağlanmaz.

Fotoğraflar

Bir profil fotoğrafı ve her işleme en fazla beş fiş fotoğrafı ekleyebilirsiniz. Uygulama bunları göndermeden önce küçültür ve kameranın içlerine kaydettiği, çekildikleri yer gibi bilgiler olmadan yeniden kaydeder; sunucumuz da aynısını bir kez daha yapar. Fiş fotoğraflarınızı yalnızca siz, kendi oturumunuzla açabilirsiniz. Profil fotoğrafınız ise uygulamanın onu diğer resimler gibi gösterebilmesi için giriş yapmadan da açılabilen, uzun ve rastgele bir adreste saklanır: bu adresi bilen herkes fotoğrafı görebilir. Her yeni fotoğraf belirlediğinizde adres değişir.

Sunucu kayıtları

Sunucumuz ve istekleri ona ileten tünel her isteği kaydeder: isteğin geldiği IP adresini, zamanını, ne istendiğini ve sonucunu. Bu kayıtları yalnızca hizmeti çalıştırmak, sorunları gidermek ve hizmeti kötüye kullanıma karşı korumak için kullanırız.

Verilerinizi hangi gerekçeyle kullanabiliyoruz

Hesap bilgilerinizi, kayıtlarınızı ve fotoğraflarınızı, kaydolduğunuz uygulamayı size sunmak için kullanırız (KVKK md. 5/2-c; GDPR md. 6/1-b). Budgetory'yi çalışır durumda, güvenli ve güncel tutmakta meşru menfaatimiz bulunduğundan sunucu kayıtlarını ve yedekleri saklar, güncelleme hizmetini ve fiş tarayıcısını kullanırız (KVKK md. 5/2-f; GDPR md. 6/1-f).

Cihazınızda kalanlar

Verilerinizin uygulamayı açar açmaz, bağlantı yokken de görünmesi için uygulama, sunucumuzdan en son yüklediklerinin bir kopyasını ve eklediğiniz ya da açtığınız fiş fotoğraflarını saklar. İkisi de uygulamanın, cihaz yedeklerine alınmayan önbelleğinde tutulur ve çıkış yaptığınızda ikisi de silinir.

Ana ekran widget'ı için uygulama, rakamlarınızın bir özetini cihazınızda saklar: gelecek ayın sonuna kadar her gün için o gün ne kadar harcayabileceğiniz ve aylık bütçenizden ne kadar kaldığı ya da bunun yerine ayın giderleri ve ay sonunda beklenen bakiye. Uygulama kilidi ya da “Tutarları gizle” etkinken tutarlar gizlenir. Özet hiçbir zaman bize gönderilmez ve çıkış yaptığınızda temizlenir.

Firebase cihazınızda oturumunuzu açık tutar, uygulama da ayarlarınızı orada saklar. Hatırlatmalar, uygulamanın cihazınızda planladığı bildirimlerdir; Budgetory anlık bildirim hizmeti kullanmaz.

Uygulama kilidini etkinleştirirseniz yüzünüzü, parmak izinizi, parolanızı ya da ekran kilidinizi cihazınız kontrol eder. Uygulama yalnızca kontrolün başarılı olup olmadığını öğrenir; yüzünüz, parmak iziniz ya da parolanızla ilgili hiçbir şey uygulamaya ya da bize ulaşmaz.

Android'de Budgetory, sistemin uygulamayı Google hesabınıza yedeklemesine izin verir. Böyle bir yedek ayarlarınızı, oturumunuzu ve widget'ın özetini içerebilir, ancak verilerinizin kopyasını ya da fotoğraflarınızı içermez. iPhone'da iCloud ve bilgisayar yedekleri widget'ın özetini içerebilir. Bu yedekleri sizin için Google ya da Apple saklar; bunlara erişemeyiz.

Verileri başka kimler alır

Budgetory'yi çalıştırmak için aşağıdaki hizmetleri kullanırız. Firebase, Hetzner, Expo ve uygulamanın eski sürümleri için ngrok hizmet sağlayıcılarımızdır: verileri bizim adımıza ve yalnızca bize hizmetlerini sunmak için işlerler.

Firebase Authentication (Google)

Adınızı, e-posta adresinizi, şifrenizi ve kullanıcı kimliğinizi saklar, giriş yapmanızı sağlar ve şifrenizi sıfırlamaya ya da yeni bir e-posta adresini doğrulamaya yarayan e-postaları gönderir. Uygulama kendisine bağlandığında IP adresinizi görür.

Sunucumuz

Budgetory'nin veritabanı, Hetzner Online GmbH'den kiraladığımız ve Almanya'da bulunan bir sanal özel sunucuda çalışır; uygulama bu sunucuya doğrudan bağlanır. Uygulamanın 1.6.0'dan önceki sürümleri sunucuya hâlâ ngrok, Inc. tarafından işletilen bir tünel üzerinden ulaşır. Her ikisi de verilerinizi yalnızca sunucunun çalışabilmesi için işler.

Uygulama güncellemeleri (Expo)

Düzeltmelerin uygulama mağazası sürümleri arasında size ulaşabilmesi için uygulama, her açılışında Expo'nun güncelleme hizmetine (EAS Update) kodunun daha yeni bir sürümü olup olmadığını sorar. İstek, uygulamanın bu amaçla cihazınızda oluşturduğu rastgele bir tanımlayıcıyı, platformu (iOS ya da Android), uygulamanın çalışma zamanı sürümünü (runtime version) ve mevcut güncellemelerinin tanımlayıcılarını, ayrıca uygulama son seferinde açılamadıysa hata metnini içerir. Expo bu tanımlayıcıyı hizmet verdiği cihazları saymak için kullanır; IP adresinizi de görür. İstek, hesabınız ya da rakamlarınızla ilgili hiçbir şey içermez.

Döviz kurları

Para birimlerini çevirmek ve altın ile gümüşün değerini hesaplamak için uygulama, en güncel kurları Frankfurter'den (api.frankfurter.app) ve ücretsiz currency-api veri kümesinden (cdn.jsdelivr.net üzerinden, o çalışmazsa latest.currency-api.pages.dev üzerinden) indirir. Bu istekler sizinle ya da rakamlarınızla ilgili hiçbir şey içermez: internetteki her istekte olduğu gibi bu hizmetlere yalnızca IP adresiniz ulaşır.

Android'de fiş tarama (Google ML Kit)

Uygulama, Google'ın cihazınızda Google Play Hizmetleri içinde çalışan ML Kit belge tarayıcısını kullanır. Taranan görüntüler cihazınızda kalır ve yalnızca uygulamaya gider. Tüm ML Kit özellikleri gibi tarayıcı da tanılama ve kullanım analizi için Google'a şu bilgileri gönderir: cihaz bilgileri (üretici, model, işletim sistemi sürümü ve derlemesi ile kullanılabilir makine öğrenimi donanımı gibi), uygulama bilgileri (paket adı ve uygulama sürümü), bir cihaz tanımlayıcısı ve her kurulum için oluşturulan tanımlayıcılar, performans ölçümleri (gecikme süresi gibi), tarayıcının yapılandırması (görüntü biçimi ve çözünürlük gibi), girdi ve çıktı boyutları, tarayıcının sürümü, her olayın türü (tarayıcıyı başlatma ya da tarama gibi) ve hata kodları. Google, bu bilgileri şifreli bir bağlantı (HTTPS) üzerinden gönderdiğini ve üçüncü taraflara aktarmadığını belirtir. Google bu bilgileri bizim adımıza değil, kendi koşullarına ve gizlilik politikasına göre kullanır.

iPhone'da fiş tarama

Uygulama, iOS'un bir parçası olan belge tarayıcısını (VisionKit) kullanır. Tarayıcı tamamen iPhone'unuzda çalışır ve hiçbir şey göndermez.

Uygulama mağazaları

Apple ve Google, App Store ve Google Play aracılığıyla bize indirmelere ilişkin istatistikleri ve cihazınızda izin verdiyseniz kimliğinizi ortaya koymayan çökme raporlarını sunar. Bunları yalnızca sorunları gidermek için kullanırız.

Bir şey paylaştığınızda

İşlemlerinizi CSV dosyası olarak dışa aktarır, bir fiş fotoğrafını paylaşır ya da bize e-posta gönderirseniz veriler, onları gönderdiğiniz yere gider.

Türkiye dışındaki veriler

Google, Expo ve ngrok Amerika Birleşik Devletleri merkezlidir ve verileri orada ve başka ülkelerde işleyebilir; sunucumuz ise Almanya'dadır. Bu nedenle verileriniz Türkiye dışında, veri koruma yasaları Türkiye'nin ya da kendi ülkenizin yasalarından farklı olan ülkelerde de işlenir.

Yapmadıklarımız

Budgetory reklam göstermez; analiz, izleme ya da çökme raporlama araçları içermez. Verilerinizi satmayız, reklam amacıyla paylaşmayız ya da hakkınızda profil oluşturmak için kullanmayız. Uygulama kişilerinize, konumunuza ya da mikrofonunuza erişmez; kamerayı ve fotoğraflarınızı yalnızca siz bir fotoğraf çekmek ya da seçmek istediğinizde kullanır.

Güvenlik

Uygulamanın tüm bağlantıları şifrelidir (HTTPS) ve sunucumuza giden bağlantı sunucuya kadar baştan sona şifrelidir. Uygulamanın 1.6.0'dan önceki sürümleri hâlâ ngrok üzerinden geçer; ngrok bu sürümlerin bağlantısının şifresini kendi sunucularında çözer ve istekleri kendi şifreli tüneli üzerinden sunucumuza iletir, bu nedenle ngrok'un sistemleri bu istekleri okunabilir hâlde işler. Şifreniz Firebase'te kalır. Sunucumuza yalnızca biz giriş yapabiliriz; kendi bilgisayarımıza kopyaladığımız yedekler de şifreli bir diskte saklanır. Hiçbir sistem tamamen güvenli değildir, ancak verilerinizi makul ölçüde elimizden geldiğince iyi koruruz.

Verileri ne kadar süre saklıyoruz

Hesabınızı ve kayıtlarınızı, siz kayıtlarınızı ya da hesabınızı silene kadar saklarız. Sildiğiniz her şey veritabanımızdan hemen kaldırılır.

Çektiğiniz ancak bir işlemle birlikte kaydetmediğiniz fiş fotoğrafları, yedi günü doldurduktan sonra, uygulama sunucumuza bir sonraki bağlandığında silinir.

Sunucu arızalandığında hiçbir şeyin kaybolmaması için her gece veritabanımızın yedeğini alırız. Sunucuda ve kendi bilgisayarımızda son 14 günün yedeklerini, her ayın ilk gününe ait yedeği ise altı ay boyunca saklarız; yedekleri yalnızca hizmeti geri yüklemek için kullanırız. Hesabınız dâhil sildiğiniz her şey, yedekler de sırası gelip en geç altı ay sonra silinene kadar yedeklerde kalır.

Sunucu kayıtları yalnızca hizmeti çalıştırmak ve güvenliğini sağlamak için gereken süre boyunca saklanır. Google, Expo ve ngrok aldıklarını kendi kurallarına göre saklar.

Hesabınızı silmek

Uygulamada Ayarlar'ı açın, Hesap bölümünde Hesabı Sil'e dokunun ve şifrenizle onaylayın. Bu adım hesabınızı ve tüm verilerini (işlemler ve fiş fotoğrafları, tekrarlayan işlemler, bütçeler, birikim hedefleri, kategoriler, kartlar ve taksitli alışverişler, borçlar, altın ve döviz kayıtları, hesaplar ve transferler ile profil fotoğrafınız) sunucumuzdan hemen, oturum açma hesabınızı da Firebase'ten siler. Ayrıca oturumunuzu kapatır; bu da cihazınızdaki kopyayı siler.

Uygulamayı kullanmadan, hesabınızın e-posta adresinden ugurcaneser@icloud.com adresine yazın ve hesabınızı silmemizi isteyin. Hesabınızı 30 gün içinde siler ve bunu size teyit ederiz.

Ayrıca uygulamada herhangi bir kaydı istediğiniz zaman tek tek silebilir, profil fotoğrafınızı da Profili Düzenle'de kaldırabilirsiniz. Bir şeyi sildikten sonra kopyaları yalnızca yedeklerimizde, en geç altı ay sonra süreleri dolana kadar kalır.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve sizin için geçerli olduğu durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca şunları yapabilirsiniz:

• verilerinizi işleyip işlemediğimizi öğrenmek, bunlar hakkında bilgi ve bunların bir kopyasını almak
• bunların düzeltilmesini ya da tamamlanmasını sağlamak
• bunların silinmesini sağlamak
• bunları nasıl kullandığımıza itiraz etmek ya da kullanımlarını sınırlamamızı istemek
• bunları taşınabilir bir biçimde almak (ayrıca işlemlerinizi uygulamada CSV dosyası olarak dışa aktarabilirsiniz)
• bunları Türkiye'de ve yurt dışında kimlerin aldığını öğrenmek, düzeltme ve silmelerin bu kişilere bildirilmesini sağlamak
• yalnızca otomatik analiz sonucunda ortaya çıkan ve aleyhinize olan bir sonuca itiraz etmek (Budgetory bu tür kararlar vermez)
• verilerinizin hukuka aykırı işlenmesi size zarar verirse tazminat talep etmek

Bu haklarınızı kullanmak için ugurcaneser@icloud.com adresine, tercihen hesabınızın e-posta adresinden yazın. 30 gün içinde yanıt veririz ve hesabın size ait olduğunu doğrulamanızı isteyebiliriz. Ayrıca Kişisel Verileri Koruma Kurumu'na ya da yaşadığınız yerdeki veri koruma makamına şikâyette bulunabilirsiniz.

Çocuklar

Budgetory 13 yaşından küçük çocuklara yönelik değildir ve bu çocukların verilerini bilerek toplamayız. 13 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsanız bize e-posta gönderin; hesabı sileriz.

Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde en üstteki tarihi günceller, yeni sürümü uygulamada ve web sitemizde yayımlarız. Bir değişiklik verilerinizin nasıl kullanıldığını etkiliyorsa bunu size ayrıca uygulamada ya da e-postayla bildiririz.

İletişim

Verilerinizle ilgili soru, talep ya da şikâyetleriniz için Ugurcan Eser'e ugurcaneser@icloud.com adresi üzerinden yazın.

Datenschutzerklärung

Zuletzt aktualisiert: 24. Oktober 2026

Budgetory ist eine App zur persönlichen Budgetplanung für iPhone und Android. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die App und ihr Server verwenden und warum, wohin die Daten gelangen, wie lange sie gespeichert werden und welche Rechte Sie haben.

Wer verantwortlich ist

Budgetory wird von Ugurcan Eser entwickelt, einem Einzelentwickler in der Türkei. Er entscheidet, wie Ihre personenbezogenen Daten verwendet werden, und trägt die Verantwortung dafür: Er ist der Verantwortliche (veri sorumlusu nach dem türkischen Gesetz über den Schutz personenbezogener Daten, KVKK). In dieser Datenschutzerklärung stehen „wir“ und „uns“ für ihn. Sie erreichen ihn unter ugurcaneser@icloud.com.

Was wir erheben und warum

Ihr Konto

Um Ihr Konto anzulegen und Sie anzumelden, verwenden wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Firebase Authentication, ein Dienst von Google, speichert diese Angaben und weist Ihrem Konto eine Nutzer-ID zu; Ihr Passwort bleibt bei Firebase und gelangt nie zu uns. Unser Server speichert Ihren Namen, Ihre E-Mail-Adresse und Ihre Nutzer-ID zusammen mit Ihren Daten, damit nur Sie darauf zugreifen können. Ihre E-Mail-Adresse wird außerdem verwendet, um Ihr Passwort zurückzusetzen und um bei einer Änderung die neue Adresse zu bestätigen.

Ihre Finanzdaten

Die App speichert, was Sie eingeben, damit sie Ihre Zahlen anzeigen, Salden, Budgets und Prognosen berechnen und diese Daten auf allen Ihren Geräten auf demselben Stand halten kann:

• Einnahmen und Ausgaben mit ihren Beträgen, Währungen, Kategorien, Datumsangaben und Notizen, wie sich eine aufgeteilte Zahlung auf die Kategorien verteilt, und das Konto, zu dem jede Einnahme oder Ausgabe gehört
• Budgets; wiederkehrende Transaktionen mit ihren Zeitplänen und Erinnerungseinstellungen; Kreditkarten mit ihren Abrechnungs- und Fälligkeitstagen sowie Erinnerungseinstellungen; und Käufe, die Sie in Raten bezahlen
• Sparziele und das Geld, das Sie dafür zurücklegen oder daraus entnehmen
• die Kategorien, die Sie hinzufügen
• Schulden, mit den Namen, die Sie den beteiligten Personen, Banken und anderen geben, ihren Beträgen, Raten, Daten, Fälligkeitsdaten, Erinnerungseinstellungen, Notizen und Zahlungen sowie dem Kartenkonto, zu dem eine Kartenschuld gehört
• Gold, Silber und Fremdwährungen, die Sie kaufen oder verkaufen, mit ihren Mengen, Datumsangaben, dem Betrag, den Sie bezahlt oder erhalten haben, und Notizen
• Ihre Konten, etwa Bargeld, Bankkonten und Karten, mit ihren Namen, Arten, Währungen, Anfangssalden und der Angabe, welches davon Ihr Standardkonto ist, sowie das Geld, das Sie zwischen ihnen umbuchen

Bei wiederkehrenden Transaktionen und Raten sendet die App außerdem die Zeitzone Ihres Geräts; daran erkennt der Server, wann eine davon fällig ist. Budgetory fragt nie nach Kartennummern, Kontonummern oder Bankpasswörtern und verbindet sich nicht mit Ihrer Bank.

Fotos

Sie können ein Profilfoto und zu jeder Transaktion bis zu fünf Belegfotos hinzufügen. Vor dem Senden verkleinert die App sie und erstellt sie neu, ohne die Angaben, die die Kamera darin speichert, etwa den Aufnahmeort; unser Server tut dasselbe noch einmal. Nur Sie können Ihre Belegfotos laden, und zwar mit Ihrer Anmeldung. Ihr Profilfoto wird unter einer langen, zufälligen Adresse gespeichert, die ohne Anmeldung funktioniert, damit die App es wie jedes andere Bild anzeigen kann: Wer die Adresse hätte, könnte das Foto sehen. Die Adresse ändert sich jedes Mal, wenn Sie ein neues Foto festlegen.

Serverprotokolle

Unser Server und der Tunnel, der Anfragen zu ihm leitet, protokollieren jede Anfrage: die IP-Adresse, von der sie kam, den Zeitpunkt, was angefordert wurde, und das Ergebnis. Wir verwenden diese Protokolle nur, um den Dienst zu betreiben, Probleme zu beheben und ihn vor Missbrauch zu schützen.

Warum wir Ihre Daten verwenden dürfen

Wir verwenden die Angaben zu Ihrem Konto, Ihre Finanzdaten und Ihre Fotos, um Ihnen die App bereitzustellen, für die Sie sich registriert haben (Art. 5 Abs. 2 lit. c KVKK; Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Serverprotokolle und Backups und nutzen den Update-Dienst und den Belegscanner, weil wir ein berechtigtes Interesse daran haben, Budgetory funktionsfähig, sicher und auf dem neuesten Stand zu halten (Art. 5 Abs. 2 lit. f KVKK; Art. 6 Abs. 1 lit. f DSGVO).

Was auf Ihrem Gerät bleibt

Damit Ihre Daten sofort beim Öffnen der App angezeigt werden, auch wenn keine Verbindung besteht, speichert die App eine Kopie dessen, was sie zuletzt von unserem Server geladen hat, sowie die Belegfotos, die Sie hinzufügen oder öffnen. Beides liegt im Cache der App, der von Geräte-Backups ausgenommen ist, und beides wird gelöscht, wenn Sie sich abmelden.

Für das Home-Bildschirm-Widget speichert die App eine Zusammenfassung Ihrer Zahlen auf Ihrem Gerät: für jeden Tag bis zum Ende des nächsten Monats, was Sie an diesem Tag ausgeben können und was von Ihrem Monatsbudget übrig ist, oder andernfalls die Ausgaben des Monats und den zu erwartenden Saldo am Monatsende. Beträge sind verborgen, solange die App-Sperre oder „Beträge verbergen“ eingeschaltet ist. Die Zusammenfassung wird nie an uns gesendet und wird gelöscht, wenn Sie sich abmelden.

Firebase hält Sie auf Ihrem Gerät angemeldet, und die App speichert dort Ihre Einstellungen. Erinnerungen sind Benachrichtigungen, die die App auf Ihrem Gerät einplant; Budgetory nutzt keinen Push-Benachrichtigungsdienst.

Wenn Sie die App-Sperre einschalten, prüft Ihr Gerät Ihr Gesicht, Ihren Fingerabdruck, Ihren Code oder Ihre Displaysperre. Die App erfährt nur, ob die Prüfung erfolgreich war; nichts über Ihr Gesicht, Ihren Fingerabdruck oder Ihren Code gelangt zur App oder zu uns.

Unter Android erlaubt Budgetory dem System, die App in Ihrem Google-Konto zu sichern. Ein solches Backup kann Ihre Einstellungen, Ihre Anmeldung und die Zusammenfassung des Widgets enthalten, aber nicht die Kopie Ihrer Daten oder Ihre Fotos. Auf dem iPhone können iCloud- und Computer-Backups die Zusammenfassung des Widgets enthalten. Diese Backups bewahren Google oder Apple für Sie auf; wir haben keinen Zugriff darauf.

Wer außerdem Daten erhält

Für den Betrieb von Budgetory nutzen wir die folgenden Dienste. Firebase, Hetzner, Expo und, für ältere Versionen der App, ngrok sind unsere Dienstleister, das heißt, sie verarbeiten Daten in unserem Auftrag und nur, um ihren Dienst für uns zu erbringen.

Firebase Authentication (Google)

Speichert Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort und Ihre Nutzer-ID, meldet Sie an und versendet die E-Mails zum Zurücksetzen Ihres Passworts oder zum Bestätigen einer neuen E-Mail-Adresse. Der Dienst sieht Ihre IP-Adresse, wenn die App ihn kontaktiert.

Unser Server

Die Datenbank von Budgetory läuft auf einem virtuellen privaten Server in Deutschland, den wir bei der Hetzner Online GmbH mieten, und die App verbindet sich direkt mit ihm. Versionen der App vor 1.6.0 erreichen ihn weiterhin über einen Tunnel, den ngrok, Inc. betreibt. Beide verarbeiten Ihre Daten nur, damit der Server funktionieren kann.

App-Updates (Expo)

Bei jedem Start fragt die App den Update-Dienst von Expo (EAS Update), ob eine neuere Version ihres Codes verfügbar ist, damit Fehlerbehebungen Sie zwischen den Veröffentlichungen in den App-Stores erreichen können. Die Anfrage enthält eine zufällige Kennung, die die App dafür auf Ihrem Gerät erzeugt, die Plattform (iOS oder Android), die Laufzeitversion (runtime version) der App und die Kennungen ihrer aktuellen Updates sowie, falls die App beim letzten Mal nicht starten konnte, den Fehlertext. Expo verwendet die Kennung, um die Geräte zu zählen, die es bedient, und sieht außerdem Ihre IP-Adresse. Die Anfrage enthält nichts über Ihr Konto oder Ihre Zahlen.

Wechselkurse

Um Währungen umzurechnen und Gold und Silber zu bewerten, lädt die App die aktuellen Kurse von Frankfurter (api.frankfurter.app) und aus dem kostenlosen Datensatz currency-api (über cdn.jsdelivr.net oder über latest.currency-api.pages.dev, falls das fehlschlägt). Diese Anfragen enthalten nichts über Sie oder Ihre Zahlen: Nur Ihre IP-Adresse gelangt zu diesen Diensten, wie bei jeder Anfrage im Internet.

Belege scannen unter Android (Google ML Kit)

Die App nutzt den ML Kit-Dokumentenscanner von Google, der in den Google Play-Diensten auf Ihrem Gerät läuft. Die Bilder, die er scannt, bleiben auf Ihrem Gerät und gehen nur an die App. Wie alle ML Kit-Funktionen sendet er Informationen für Diagnose und Nutzungsanalyse an Google: Geräteinformationen (etwa Hersteller, Modell, Version und Build des Betriebssystems sowie verfügbare Hardware für maschinelles Lernen), App-Informationen (Paketname und App-Version), eine Gerätekennung und für jede Installation erzeugte Kennungen, Leistungsmesswerte (etwa die Latenz), die Konfiguration des Scanners (etwa Bildformat und Auflösung), Eingabe- und Ausgabegrößen, seine Version, die Art jedes Ereignisses (etwa das Starten des Scanners oder das Scannen) und Fehlercodes. Laut Google werden diese Informationen über eine verschlüsselte Verbindung (HTTPS) gesendet und nicht an Dritte weitergegeben. Google verwendet diese Informationen nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, nicht in unserem Auftrag.

Belege scannen auf dem iPhone

Die App nutzt den Dokumentenscanner, der Teil von iOS ist (VisionKit). Er arbeitet vollständig auf Ihrem iPhone und sendet nichts.

App-Stores

Über den App Store und Google Play erhalten wir von Apple und Google Statistiken zu Downloads und, wenn Sie es auf Ihrem Gerät erlaubt haben, Absturzberichte, aus denen nicht hervorgeht, wer Sie sind. Wir verwenden sie nur, um Probleme zu beheben.

Wenn Sie etwas teilen

Wenn Sie Ihre Transaktionen als CSV exportieren, ein Belegfoto teilen oder uns eine E-Mail schreiben, gelangen die Daten dorthin, wohin Sie sie senden.

Daten außerhalb der Türkei

Google, Expo und ngrok haben ihren Sitz in den USA und können Daten dort und in anderen Ländern verarbeiten, und unser Server steht in Deutschland. Ihre Daten werden daher außerhalb der Türkei verarbeitet, auch in Ländern, deren Datenschutzgesetze sich von denen der Türkei oder Ihres eigenen Landes unterscheiden.

Was wir nicht tun

Budgetory zeigt keine Werbung und enthält keine Tools für Analyse, Tracking oder Absturzberichte. Wir verkaufen Ihre Daten nicht, geben sie nicht zu Werbezwecken weiter und nutzen sie nicht, um ein Profil von Ihnen zu erstellen. Die App greift nicht auf Ihre Kontakte, Ihren Standort oder Ihr Mikrofon zu und nutzt die Kamera und Ihre Fotos nur, wenn Sie ein Foto aufnehmen oder auswählen möchten.

Sicherheit

Alle Verbindungen der App sind verschlüsselt (HTTPS), und die Verbindung zu unserem Server ist bis zu ihm durchgehend verschlüsselt. Versionen der App vor 1.6.0 laufen weiterhin über ngrok, das ihre Verbindung auf seinen Servern entschlüsselt und über seinen eigenen verschlüsselten Tunnel an unseren Server weiterleitet, sodass die Systeme von ngrok diese Anfragen in lesbarer Form verarbeiten. Ihr Passwort bleibt bei Firebase. Nur wir können uns an unserem Server anmelden, und die Backups, die wir auf unseren eigenen Computer kopieren, liegen auf einer verschlüsselten Festplatte. Kein System ist vollkommen sicher, aber wir schützen Ihre Daten so gut, wie es uns vernünftigerweise möglich ist.

Wie lange wir Daten speichern

Wir speichern Ihr Konto und Ihre Finanzdaten, bis Sie diese oder Ihr Konto löschen. Alles, was Sie löschen, wird sofort aus unserer Datenbank entfernt.

Belegfotos, die Sie aufgenommen, aber nicht mit einer Transaktion gespeichert haben, werden gelöscht, sobald sie sieben Tage alt sind, und zwar beim nächsten Mal, wenn sich die App mit unserem Server verbindet.

Jede Nacht kopieren wir unsere Datenbank in ein Backup, damit nichts verloren geht, falls der Server ausfällt. Wir speichern die Backups der letzten 14 Tage sowie das Backup vom ersten Tag jedes Monats sechs Monate lang, und zwar auf dem Server und auf unserem eigenen Computer, und verwenden sie nur, um den Dienst wiederherzustellen. Alles, was Sie löschen, auch Ihr Konto, bleibt in den Backups erhalten, bis diese ihrerseits gelöscht werden, spätestens sechs Monate später.

Serverprotokolle werden nur so lange aufbewahrt, wie es nötig ist, um den Dienst zu betreiben und abzusichern. Google, Expo und ngrok speichern das, was sie erhalten, nach ihren eigenen Regeln.

Ihr Konto löschen

Öffnen Sie in der App „Einstellungen“, tippen Sie unter „Konto“ auf „Konto löschen“ und bestätigen Sie mit Ihrem Passwort. Dadurch werden Ihr Konto und alle zugehörigen Daten sofort von unserem Server gelöscht (Transaktionen und Belegfotos, wiederkehrende Transaktionen, Budgets, Sparziele, Kategorien, Karten und Ratenkäufe, Schulden, Gold- und Währungseinträge, Konten und Umbuchungen sowie Ihr Profilfoto), ebenso Ihr Anmeldekonto bei Firebase. Außerdem werden Sie abgemeldet, wodurch die Kopie auf Ihrem Gerät gelöscht wird.

Ohne die App schreiben Sie von der Adresse Ihres Kontos eine E-Mail an ugurcaneser@icloud.com und bitten uns, das Konto zu löschen. Wir löschen es und bestätigen dies innerhalb von 30 Tagen.

Sie können außerdem jederzeit jeden einzelnen Eintrag in der App löschen und Ihr Profilfoto unter „Profil bearbeiten“ entfernen. Nach jeder Löschung bleiben Kopien nur noch in unseren Backups, bis diese nach spätestens sechs Monaten turnusmäßig gelöscht werden.

Ihre Rechte

Nach dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) und der EU-Datenschutz-Grundverordnung (DSGVO), soweit diese für Sie gilt, können Sie:

• erfahren, ob wir Ihre Daten verarbeiten, und Auskunft über sie sowie eine Kopie davon erhalten
• sie berichtigen oder vervollständigen lassen
• sie löschen lassen
• Widerspruch dagegen einlegen, wie wir sie verwenden, oder uns bitten, ihre Verwendung einzuschränken
• sie in einem übertragbaren Format erhalten (in der App können Sie Ihre Transaktionen auch als CSV exportieren)
• erfahren, wer sie in der Türkei und im Ausland erhält, und Berichtigungen und Löschungen an die Empfänger weitergeben lassen
• einem Ergebnis zu Ihrem Nachteil widersprechen, das allein auf automatisierter Analyse beruht (Budgetory trifft keine solchen Entscheidungen)
• Schadenersatz verlangen, wenn Ihnen durch rechtswidrige Verarbeitung ein Schaden entsteht

Um diese Rechte auszuüben, schreiben Sie eine E-Mail an ugurcaneser@icloud.com, am besten von der Adresse Ihres Kontos. Wir antworten innerhalb von 30 Tagen und können Sie bitten zu bestätigen, dass das Konto Ihnen gehört. Sie können sich auch bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) oder bei der Datenschutzbehörde an Ihrem Wohnort beschweren.

Kinder

Budgetory richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind unter 13 Jahren ein Konto erstellt hat, schreiben Sie uns eine E-Mail, dann löschen wir das Konto.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben und veröffentlichen die neue Fassung in der App und auf unserer Website. Betrifft eine Änderung die Art, wie Ihre Daten verwendet werden, informieren wir Sie außerdem in der App oder per E-Mail.

Kontakt

Bei Fragen, Anliegen oder Beschwerden zu Ihren Daten schreiben Sie an Ugurcan Eser unter ugurcaneser@icloud.com.

Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Budgetory est une app de budget personnel pour iPhone et Android. Cette politique explique quelles données personnelles l'app et son serveur utilisent et pourquoi, où vont ces données, combien de temps elles sont conservées et quels sont vos droits.

Qui est responsable

Budgetory est réalisée par Ugurcan Eser, un développeur indépendant établi en Turquie. Il décide de la manière dont vos données personnelles sont utilisées et en est responsable : il est le responsable du traitement (veri sorumlusu au sens de la loi turque sur la protection des données personnelles, la KVKK). Dans cette politique, « nous » le désigne. Vous pouvez le contacter à l'adresse ugurcaneser@icloud.com.

Ce que nous collectons et pourquoi

Votre compte

Pour créer votre compte et vous connecter, nous utilisons votre nom, votre adresse e-mail et un mot de passe. Firebase Authentication, un service de Google, les conserve et attribue à votre compte un identifiant utilisateur ; votre mot de passe reste chez Firebase et ne nous parvient jamais. Notre serveur conserve votre nom, votre adresse e-mail et votre identifiant utilisateur avec vos données, pour que vous seul puissiez y accéder. Votre adresse e-mail sert aussi à réinitialiser votre mot de passe et à confirmer une nouvelle adresse quand vous la changez.

Vos données financières

L'app conserve ce que vous saisissez afin de pouvoir afficher vos chiffres, calculer les soldes, les budgets et les prévisions, et les garder identiques sur tous vos appareils :

• les revenus et dépenses, avec leurs montants, devises, catégories, dates et notes, la répartition d'un paiement entre plusieurs catégories, et le compte auquel chacun est rattaché
• les budgets ; les transactions récurrentes, avec leur calendrier et vos préférences de rappel ; les cartes de crédit, avec leurs jours d'arrêté et d'échéance et vos préférences de rappel ; et les achats que vous payez en plusieurs fois
• les objectifs d'épargne et l'argent que vous mettez de côté pour eux ou que vous en retirez
• les catégories que vous ajoutez
• les dettes, avec les noms que vous donnez aux personnes, banques et autres concernées, leurs montants, échéances, dates, dates d'échéance, choix de rappel, notes et paiements, ainsi que le compte carte auquel appartient une dette de carte
• l'or, l'argent et les devises que vous achetez ou vendez, avec leurs quantités, leurs dates, ce que vous avez payé ou reçu, et vos notes
• vos comptes, comme les espèces, les comptes bancaires et les cartes, avec leurs noms, types, devises, soldes initiaux et le choix de votre compte par défaut, ainsi que l'argent que vous transférez entre eux

Pour les transactions récurrentes et les achats en plusieurs fois, l'app envoie aussi le fuseau horaire de votre appareil, qui indique au serveur quand tombe une échéance. Budgetory ne demande jamais de numéro de carte, de numéro de compte bancaire ni de mot de passe bancaire, et ne se connecte pas à votre banque.

Photos

Vous pouvez ajouter une photo de profil, ainsi que jusqu'à cinq photos de reçus à chaque transaction. Avant de les envoyer, l'app réduit leur taille et les réenregistre sans les informations que l'appareil photo y stocke, comme le lieu où elles ont été prises ; notre serveur refait ensuite la même chose. Vous seul pouvez charger vos photos de reçus, en étant connecté à votre compte. Votre photo de profil est conservée à une longue adresse aléatoire, accessible sans se connecter, afin que l'app puisse l'afficher comme n'importe quelle autre image : quiconque aurait cette adresse pourrait voir la photo. L'adresse change chaque fois que vous choisissez une nouvelle photo.

Journaux du serveur

Notre serveur et le tunnel qui lui transmet les requêtes enregistrent chaque requête : l'adresse IP d'où elle provient, l'heure, ce qui a été demandé et le résultat. Nous n'utilisons ces enregistrements que pour faire fonctionner le service, résoudre les problèmes et le protéger contre les abus.

Pourquoi nous pouvons utiliser vos données

Nous utilisons les informations de votre compte, vos données financières et vos photos afin de vous fournir l'app pour laquelle vous avez créé un compte (article 5, paragraphe 2, point c, de la KVKK ; article 6, paragraphe 1, point b, du RGPD). Nous conservons des journaux du serveur et des sauvegardes, et utilisons le service de mise à jour et le scanner de reçus, car nous avons un intérêt légitime à assurer le fonctionnement, la sécurité et la mise à jour de Budgetory (article 5, paragraphe 2, point f, de la KVKK ; article 6, paragraphe 1, point f, du RGPD).

Ce qui reste sur votre appareil

Pour que vos données s'affichent dès que vous ouvrez l'app, même sans connexion, celle-ci conserve une copie de ce qu'elle a chargé en dernier depuis notre serveur, ainsi que les photos de reçus que vous ajoutez ou ouvrez. Les deux se trouvent dans le cache de l'app, que les sauvegardes de l'appareil excluent, et les deux sont supprimées quand vous vous déconnectez.

Pour le widget de l'écran d'accueil, l'app conserve sur votre appareil un résumé de vos chiffres : pour chaque jour jusqu'à la fin du mois prochain, ce que vous pouvez dépenser ce jour-là et ce qui reste de votre budget mensuel, ou, à défaut, les dépenses du mois et le solde attendu en fin de mois. Les montants sont masqués tant que le verrouillage de l'app ou « Masquer les montants » est activé. Le résumé ne nous est jamais envoyé et il est effacé quand vous vous déconnectez.

Firebase garde votre session ouverte sur votre appareil, et l'app y conserve vos paramètres. Les rappels sont des notifications que l'app programme sur votre appareil ; Budgetory n'utilise pas de service de notifications push.

Si vous activez le verrouillage de l'app, votre appareil vérifie votre visage, votre empreinte digitale, votre code ou votre verrouillage d'écran. L'app apprend uniquement si la vérification a réussi ; rien qui concerne votre visage, votre empreinte digitale ou votre code ne parvient ni à l'app ni à nous.

Sur Android, Budgetory autorise le système à sauvegarder l'app dans votre compte Google. Une telle sauvegarde peut inclure vos paramètres, votre session de connexion et le résumé du widget, mais pas la copie de vos données ni vos photos. Sur iPhone, les sauvegardes iCloud et sur ordinateur peuvent inclure le résumé du widget. Ces sauvegardes sont conservées pour vous par Google ou Apple ; nous ne pouvons pas y accéder.

Qui d'autre reçoit des données

Nous utilisons les services suivants pour faire fonctionner Budgetory. Firebase, Hetzner, Expo et, pour les anciennes versions de l'app, ngrok sont nos prestataires : ils traitent des données pour notre compte, uniquement afin de nous fournir leur service.

Firebase Authentication (Google)

Conserve votre nom, votre adresse e-mail, votre mot de passe et votre identifiant utilisateur, vous connecte, et envoie les e-mails permettant de réinitialiser votre mot de passe ou de confirmer une nouvelle adresse e-mail. Il voit votre adresse IP lorsque l'app le contacte.

Notre serveur

La base de données de Budgetory fonctionne sur un serveur privé virtuel situé en Allemagne, que nous louons auprès de Hetzner Online GmbH, et l'app s'y connecte directement. Les versions de l'app antérieures à 1.6.0 y accèdent encore par un tunnel géré par ngrok, Inc. Tous deux ne traitent vos données que pour permettre au serveur de fonctionner.

Mises à jour de l'app (Expo)

À chaque démarrage, l'app demande au service de mise à jour d'Expo (EAS Update) si une version plus récente de son code est disponible, afin que les correctifs puissent vous parvenir entre deux versions publiées dans les boutiques d'applications. La requête contient un identifiant aléatoire que l'app crée à cet effet sur votre appareil, la plateforme (iOS ou Android), la version d'exécution (runtime version) de l'app et les identifiants de ses mises à jour actuelles, ainsi que, si l'app n'a pas réussi à démarrer la fois précédente, le texte de l'erreur. Expo utilise l'identifiant pour compter les appareils qu'il dessert, et voit aussi votre adresse IP. La requête ne contient rien sur votre compte ni sur vos chiffres.

Taux de change

Pour convertir les devises et estimer la valeur de l'or et de l'argent, l'app télécharge les derniers taux depuis Frankfurter (api.frankfurter.app) et depuis le jeu de données gratuit currency-api (via cdn.jsdelivr.net, ou latest.currency-api.pages.dev en cas d'échec). Ces requêtes ne contiennent rien sur vous ni sur vos chiffres : seule votre adresse IP parvient à ces services, comme pour toute requête sur internet.

Numérisation des reçus sur Android (Google ML Kit)

L'app utilise le scanner de documents ML Kit de Google, qui s'exécute dans les services Google Play sur votre appareil. Les images qu'il numérise restent sur votre appareil et ne sont transmises qu'à l'app. Comme toutes les fonctionnalités ML Kit, il envoie à Google des informations à des fins de diagnostic et d'analyse d'utilisation : des informations sur l'appareil (comme le fabricant, le modèle, la version et le numéro de build du système d'exploitation, et le matériel d'apprentissage automatique disponible), des informations sur l'app (nom du package et version de l'app), un identifiant d'appareil et des identifiants créés pour chaque installation, des mesures de performances (comme la latence), la configuration du scanner (comme le format et la résolution de l'image), la taille des entrées et des sorties, sa version, le type de chaque événement (comme le lancement du scanner ou une numérisation) et les codes d'erreur. Google indique envoyer ces informations via une connexion chiffrée (HTTPS) et ne pas les transmettre à des tiers. Google utilise ces informations selon ses propres conditions et sa propre politique de confidentialité, et non pour notre compte.

Numérisation des reçus sur iPhone

L'app utilise le scanner de documents intégré à iOS (VisionKit). Il fonctionne entièrement sur votre iPhone et n'envoie rien.

Boutiques d'applications

Apple et Google, via l'App Store et Google Play, nous fournissent des statistiques sur les téléchargements et, si vous l'avez autorisé sur votre appareil, des rapports de plantage qui ne permettent pas de vous identifier. Nous ne les utilisons que pour corriger des problèmes.

Quand vous partagez quelque chose

Si vous exportez vos transactions en CSV, partagez une photo de reçu ou nous écrivez par e-mail, les données vont là où vous les envoyez.

Données hors de Turquie

Google, Expo et ngrok sont établis aux États-Unis et peuvent traiter des données là-bas et dans d'autres pays, et notre serveur se trouve en Allemagne. Vos données sont donc traitées hors de Turquie, y compris dans des pays dont les lois sur la protection des données diffèrent de celles de la Turquie ou de votre propre pays.

Ce que nous ne faisons pas

Budgetory n'affiche aucune publicité et ne contient aucun outil d'analyse, de suivi ou de rapport de plantage. Nous ne vendons pas vos données, ne les partageons pas à des fins publicitaires et ne les utilisons pas pour établir un profil vous concernant. L'app n'accède ni à vos contacts, ni à votre position, ni à votre micro, et n'utilise l'appareil photo et vos photos que lorsque vous choisissez de prendre ou de sélectionner une photo.

Sécurité

Toutes les connexions de l'app sont chiffrées (HTTPS), et la connexion à notre serveur est chiffrée de bout en bout jusqu'à lui. Les versions de l'app antérieures à 1.6.0 passent encore par ngrok, qui déchiffre leur connexion sur ses serveurs et la transmet à notre serveur par son propre tunnel chiffré, si bien que les systèmes de ngrok traitent ces requêtes en clair. Votre mot de passe reste chez Firebase. Nous seuls pouvons nous connecter à notre serveur, et les sauvegardes que nous copions sur notre propre ordinateur sont conservées sur un disque chiffré. Aucun système n'est totalement sûr, mais nous protégeons vos données aussi bien que nous le pouvons raisonnablement.

Combien de temps nous conservons les données

Nous conservons votre compte et vos données financières jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte. Tout ce que vous supprimez est immédiatement effacé de notre base de données.

Les photos de reçus que vous avez prises sans les enregistrer avec une transaction sont supprimées au bout de sept jours, lors de la prochaine connexion de l'app à notre serveur.

Chaque nuit, nous copions notre base de données dans une sauvegarde, afin que rien ne soit perdu en cas de panne du serveur. Nous conservons les sauvegardes des 14 derniers jours, ainsi que celle du premier jour de chaque mois pendant six mois, sur le serveur et sur notre propre ordinateur, et nous ne les utilisons que pour restaurer le service. Tout ce que vous supprimez, y compris votre compte, reste dans les sauvegardes jusqu'à ce qu'elles soient à leur tour supprimées, au plus tard six mois après.

Les journaux du serveur ne sont conservés que le temps nécessaire pour faire fonctionner et sécuriser le service. Google, Expo et ngrok conservent ce qu'ils reçoivent selon leurs propres règles.

Supprimer votre compte

Dans l'app, ouvrez « Paramètres », touchez « Supprimer le compte » sous « Compte » et confirmez avec votre mot de passe. Cela supprime immédiatement de notre serveur votre compte et toutes ses données (transactions et photos de reçus, transactions récurrentes, budgets, objectifs d'épargne, catégories, cartes et achats en plusieurs fois, dettes, entrées d'or et de devises, comptes et transferts, et votre photo de profil), ainsi que votre compte de connexion chez Firebase. Cela vous déconnecte également, ce qui supprime la copie conservée sur votre appareil.

Sans l'app, écrivez à ugurcaneser@icloud.com depuis l'adresse de votre compte et demandez-nous de le supprimer. Nous le supprimerons et vous le confirmerons dans les 30 jours.

Vous pouvez aussi supprimer individuellement n'importe quel élément dans l'app, à tout moment, et retirer votre photo de profil dans « Modifier le profil ». Après toute suppression, il ne subsiste de copies que dans nos sauvegardes, jusqu'à ce que celles-ci expirent, au plus tard six mois après.

Vos droits

En vertu de la loi turque n° 6698 sur la protection des données personnelles (KVKK) et, lorsqu'il s'applique à vous, du règlement général sur la protection des données (RGPD) de l'Union européenne, vous pouvez :

• savoir si nous traitons vos données, et obtenir des informations à leur sujet ainsi qu'une copie de celles-ci
• les faire rectifier ou compléter
• les faire supprimer
• vous opposer à la manière dont nous les utilisons, ou nous demander d'en limiter l'utilisation
• les recevoir dans un format portable (vous pouvez aussi exporter vos transactions en CSV dans l'app)
• savoir qui les reçoit, en Turquie et à l'étranger, et faire transmettre à ces destinataires les rectifications et les suppressions
• vous opposer à un résultat qui vous est défavorable et qui découle uniquement d'une analyse automatisée (Budgetory ne prend aucune décision de ce type)
• demander réparation si un traitement illicite vous cause un préjudice

Pour exercer ces droits, écrivez à ugurcaneser@icloud.com, de préférence depuis l'adresse de votre compte. Nous vous répondrons dans les 30 jours et pourrons vous demander de confirmer que le compte vous appartient. Vous pouvez aussi déposer une réclamation auprès de l'autorité turque de protection des données (Kişisel Verileri Koruma Kurumu) ou de l'autorité de protection des données de votre lieu de résidence.

Enfants

Budgetory ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, envoyez-nous un e-mail et nous supprimerons ce compte.

Modifications de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date indiquée en haut et publions la nouvelle version dans l'app et sur notre site web. Si une modification a une incidence sur la façon dont vos données sont utilisées, nous vous en informerons aussi dans l'app ou par e-mail.

Contact

Pour toute question, demande ou réclamation concernant vos données, écrivez à Ugurcan Eser à l'adresse ugurcaneser@icloud.com.

Política de privacidad

Última actualización: 24 de octubre de 2026

Budgetory es una app de presupuesto personal para iPhone y Android. Esta política explica qué datos personales usan la app y su servidor y por qué, adónde van esos datos, cuánto tiempo se conservan y cuáles son tus derechos.

Quién es el responsable

Budgetory es obra de Ugurcan Eser, un desarrollador individual en Turquía. Él decide cómo se usan tus datos personales y responde de ellos: es el responsable del tratamiento (veri sorumlusu según la Ley turca de Protección de Datos Personales, la KVKK). En esta política, «nosotros» y «nos» se refieren a él. Puedes ponerte en contacto con él en ugurcaneser@icloud.com.

Qué recopilamos y por qué

Tu cuenta

Para crear tu cuenta y que puedas iniciar sesión, usamos tu nombre, tu dirección de correo electrónico y una contraseña. Firebase Authentication, un servicio de Google, los guarda y asigna a tu cuenta un ID de usuario; tu contraseña se queda en Firebase y nunca nos llega. Nuestro servidor guarda tu nombre, tu dirección de correo electrónico y tu ID de usuario junto con tus datos, para que solo tú puedas acceder a ellos. Tu dirección de correo electrónico también se usa para restablecer tu contraseña y para confirmar una dirección nueva cuando la cambias.

Tus registros financieros

La app guarda lo que introduces para poder mostrar tus cifras, calcular saldos, presupuestos y previsiones, y mantenerlos iguales en todos tus dispositivos:

• ingresos y gastos, con sus importes, monedas, categorías, fechas y notas, cómo se reparte un pago dividido entre categorías, y la cuenta a la que pertenece cada uno
• presupuestos; transacciones recurrentes, con su programación y sus opciones de recordatorio; tarjetas de crédito, con sus días de corte y de pago y sus opciones de recordatorio; y compras que pagas a plazos
• metas de ahorro y el dinero que apartas para ellas o que retiras de ellas
• las categorías que añades
• las deudas, con los nombres que das a las personas, bancos y demás implicados, sus importes, cuotas, fechas, fechas de vencimiento, opciones de recordatorio, notas y pagos, y la cuenta de tarjeta a la que pertenece una deuda de tarjeta
• oro, plata y divisas que compras o vendes, con sus cantidades, fechas, lo que pagaste o recibiste, y notas
• tus cuentas, como efectivo, cuentas bancarias y tarjetas, con sus nombres, tipos, monedas, saldos iniciales y cuál es tu cuenta predeterminada, y el dinero que mueves entre ellas

Para las transacciones recurrentes y las cuotas, la app también envía la zona horaria de tu dispositivo, que le indica al servidor cuándo vence cada una. Budgetory nunca pide números de tarjeta, números de cuenta bancaria ni contraseñas bancarias, y no se conecta a tu banco.

Fotos

Puedes añadir una foto de perfil, y hasta cinco fotos de recibos a cada transacción. Antes de enviarlas, la app reduce su tamaño y las guarda de nuevo sin lo que la cámara almacena en ellas, como el lugar donde se tomaron; nuestro servidor vuelve a hacer lo mismo. Solo tú puedes cargar tus fotos de recibos, con tu sesión iniciada. Tu foto de perfil se guarda en una dirección larga y aleatoria que funciona sin iniciar sesión, para que la app pueda mostrarla como cualquier otra imagen: cualquiera que tuviera la dirección podría ver la foto. La dirección cambia cada vez que pones una foto nueva.

Registros del servidor

Nuestro servidor y el túnel por el que le llegan las solicitudes registran cada solicitud: la dirección IP de la que procede, la hora, lo que se pidió y el resultado. Usamos estos registros solo para mantener el servicio en funcionamiento, solucionar problemas y protegerlo de abusos.

Por qué podemos usar tus datos

Usamos los datos de tu cuenta, tus registros financieros y tus fotos para ofrecerte la app en la que te registraste (artículo 5.2.c de la KVKK; artículo 6.1.b del RGPD). Conservamos registros del servidor y copias de seguridad, y usamos el servicio de actualizaciones y el escáner de recibos, porque tenemos un interés legítimo en que Budgetory siga funcionando, sea seguro y esté al día (artículo 5.2.f de la KVKK; artículo 6.1.f del RGPD).

Qué se queda en tu dispositivo

Para que tus datos se muestren en cuanto abres la app, también sin conexión, la app guarda una copia de lo que cargó por última vez desde nuestro servidor, y las fotos de recibos que añades o abres. Ambas están en la caché de la app, que las copias de seguridad del dispositivo no incluyen, y ambas se eliminan cuando cierras sesión.

Para el widget de la pantalla de inicio, la app guarda en tu dispositivo un resumen de tus cifras: para cada día hasta el final del mes que viene, lo que puedes gastar ese día y lo que queda de tu presupuesto mensual o, si no, los gastos del mes y el saldo previsto a final de mes. Los importes se ocultan mientras está activado el bloqueo de la app u «Ocultar importes». El resumen nunca se nos envía y se borra cuando cierras sesión.

Firebase mantiene tu sesión iniciada en tu dispositivo, y la app guarda allí tus ajustes. Los recordatorios son notificaciones que la app programa en tu dispositivo; Budgetory no usa ningún servicio de notificaciones push.

Si activas el bloqueo de la app, tu dispositivo comprueba tu cara, tu huella, tu código o tu bloqueo de pantalla. La app solo sabe si la comprobación ha salido bien; nada sobre tu cara, tu huella o tu código llega ni a la app ni a nosotros.

En Android, Budgetory permite que el sistema haga una copia de seguridad de la app en tu cuenta de Google. Esa copia de seguridad puede incluir tus ajustes, tu sesión iniciada y el resumen del widget, pero no la copia de tus datos ni tus fotos. En iPhone, las copias de seguridad en iCloud y en el ordenador pueden incluir el resumen del widget. Google o Apple guardan estas copias de seguridad para ti; nosotros no podemos acceder a ellas.

Quién más recibe datos

Usamos los siguientes servicios para que Budgetory funcione. Firebase, Hetzner, Expo y, para las versiones anteriores de la app, ngrok son nuestros proveedores de servicios: tratan datos por cuenta nuestra, solo para prestarnos su servicio.

Firebase Authentication (Google)

Guarda tu nombre, tu dirección de correo electrónico, tu contraseña y tu ID de usuario, inicia tu sesión y envía los correos para restablecer tu contraseña o confirmar una nueva dirección de correo electrónico. Ve tu dirección IP cuando la app se conecta a él.

Nuestro servidor

La base de datos de Budgetory se ejecuta en un servidor privado virtual en Alemania que alquilamos a Hetzner Online GmbH, y la app se conecta a él directamente. Las versiones de la app anteriores a la 1.6.0 todavía se conectan a través de un túnel gestionado por ngrok, Inc. Ambos manejan tus datos solo para que el servidor pueda funcionar.

Actualizaciones de la app (Expo)

Cada vez que se inicia, la app pregunta al servicio de actualizaciones de Expo (EAS Update) si hay disponible una versión más reciente de su código, para que las correcciones puedan llegarte entre las versiones publicadas en las tiendas de aplicaciones. La solicitud contiene un identificador aleatorio que la app crea en tu dispositivo con este fin, la plataforma (iOS o Android), la versión de ejecución (runtime version) de la app y los identificadores de sus actualizaciones actuales y, si la app no pudo iniciarse la última vez, el texto del error. Expo usa el identificador para contar los dispositivos a los que presta servicio, y también ve tu dirección IP. La solicitud no contiene nada sobre tu cuenta ni sobre tus cifras.

Tipos de cambio

Para convertir monedas y valorar el oro y la plata, la app descarga los tipos de cambio más recientes de Frankfurter (api.frankfurter.app) y del conjunto de datos gratuito currency-api (a través de cdn.jsdelivr.net o, si falla, de latest.currency-api.pages.dev). Estas solicitudes no contienen nada sobre ti ni sobre tus cifras: a estos servicios solo les llega tu dirección IP, como con cualquier solicitud en internet.

Escaneo de recibos en Android (Google ML Kit)

La app usa el escáner de documentos de ML Kit de Google, que se ejecuta en los servicios de Google Play de tu dispositivo. Las imágenes que escanea se quedan en tu dispositivo y solo van a la app. Como todas las funciones de ML Kit, el escáner envía a Google información para diagnóstico y análisis de uso: información del dispositivo (como el fabricante, el modelo, la versión y la compilación del sistema operativo, y el hardware de aprendizaje automático disponible), información de la app (nombre del paquete y versión de la app), un identificador del dispositivo e identificadores creados para cada instalación, métricas de rendimiento (como la latencia), la configuración del escáner (como el formato y la resolución de imagen), los tamaños de entrada y de salida, su versión, el tipo de cada evento (como iniciar el escáner o escanear) y códigos de error. Google afirma que la envía por una conexión cifrada (HTTPS) y que no la comparte con terceros. Google usa esta información según sus propias condiciones y su política de privacidad, no por cuenta nuestra.

Escaneo de recibos en iPhone

La app usa el escáner de documentos que forma parte de iOS (VisionKit). Funciona íntegramente en tu iPhone y no envía nada.

Tiendas de aplicaciones

Apple y Google, a través del App Store y de Google Play, nos facilitan estadísticas de descargas y, si lo has permitido en tu dispositivo, informes de fallos que no te identifican. Solo los usamos para solucionar problemas.

Cuando compartes algo

Si exportas tus transacciones como archivo CSV, compartes una foto de un recibo o nos escribes un correo electrónico, los datos van a donde tú los envíes.

Datos fuera de Turquía

Google, Expo y ngrok tienen su sede en Estados Unidos y pueden tratar datos allí y en otros países, y nuestro servidor está en Alemania. Por lo tanto, tus datos se tratan fuera de Turquía, también en países cuyas leyes de protección de datos difieren de las de Turquía o de las de tu propio país.

Lo que no hacemos

Budgetory no muestra anuncios ni contiene herramientas de análisis, de seguimiento ni de informes de fallos. No vendemos tus datos, no los compartimos con fines publicitarios ni los usamos para crear un perfil sobre ti. La app no accede a tus contactos, tu ubicación ni tu micrófono, y solo usa la cámara y tus fotos cuando decides tomar o elegir una foto.

Seguridad

Todas las conexiones de la app están cifradas (HTTPS), y la conexión con nuestro servidor está cifrada de principio a fin. Las versiones de la app anteriores a la 1.6.0 todavía pasan por ngrok, que descifra su conexión en sus servidores y la reenvía a nuestro servidor por su propio túnel cifrado, de modo que los sistemas de ngrok manejan esas solicitudes en forma legible. Tu contraseña se queda en Firebase. Solo nosotros podemos iniciar sesión en nuestro servidor, y las copias de seguridad que pasamos a nuestro propio ordenador se guardan en un disco cifrado. Ningún sistema es completamente seguro, pero protegemos tus datos lo mejor que razonablemente podemos.

Cuánto tiempo conservamos los datos

Conservamos tu cuenta y tus registros financieros hasta que los elimines o elimines tu cuenta. Todo lo que eliminas se borra de nuestra base de datos de inmediato.

Las fotos de recibos que tomaste pero no guardaste en una transacción se eliminan una vez que tienen siete días de antigüedad, la próxima vez que la app se conecte a nuestro servidor.

Cada noche hacemos una copia de seguridad de nuestra base de datos, para que no se pierda nada si el servidor falla. Conservamos las copias de seguridad de los últimos 14 días, y la del primer día de cada mes durante seis meses, en el servidor y en nuestro propio ordenador, y solo las usamos para restaurar el servicio. Todo lo que eliminas, incluida tu cuenta, permanece en las copias de seguridad hasta que estas se eliminan a su vez, como máximo seis meses después.

Los registros del servidor se conservan solo el tiempo necesario para mantener el servicio en funcionamiento y protegerlo. Google, Expo y ngrok conservan lo que reciben según sus propias normas.

Eliminar tu cuenta

En la app, abre «Ajustes», toca «Eliminar cuenta» en la sección «Cuenta» y confirma con tu contraseña. Esto elimina de inmediato tu cuenta y todos sus datos de nuestro servidor (transacciones y fotos de recibos, transacciones recurrentes, presupuestos, metas de ahorro, categorías, tarjetas y compras a plazos, deudas, registros de oro y divisas, cuentas y transferencias, y tu foto de perfil), así como tu cuenta de inicio de sesión en Firebase. Además, cierra tu sesión, con lo que se elimina la copia que hay en tu dispositivo.

Sin usar la app, escribe a ugurcaneser@icloud.com desde la dirección de correo de tu cuenta y pídenos que eliminemos tu cuenta. La eliminaremos y te lo confirmaremos en un plazo de 30 días.

También puedes eliminar en la app cualquier elemento por separado, en cualquier momento, y quitar tu foto de perfil en «Editar perfil». Tras cualquier eliminación, lo borrado solo se conserva en nuestras copias de seguridad, hasta que estas caduquen, como máximo seis meses después.

Tus derechos

Según la Ley turca n.º 6698 de Protección de Datos Personales (KVKK) y, cuando se te aplique, el Reglamento General de Protección de Datos (RGPD) de la UE, puedes:

• saber si tratamos tus datos, y obtener información sobre ellos y una copia
• hacer que se corrijan o se completen
• hacer que se eliminen
• oponerte a cómo los usamos, o pedirnos que limitemos su uso
• recibirlos en un formato transferible (también puedes exportar tus transacciones como archivo CSV en la app)
• saber quién los recibe, en Turquía y en el extranjero, y hacer que se les comuniquen las correcciones y eliminaciones
• oponerte a un resultado en tu contra que se derive únicamente de un análisis automatizado (Budgetory no toma decisiones de ese tipo)
• reclamar una indemnización si un tratamiento ilícito te causa daños

Para ejercer estos derechos, escribe a ugurcaneser@icloud.com, preferiblemente desde la dirección de correo de tu cuenta. Te responderemos en un plazo de 30 días y es posible que te pidamos que confirmes que la cuenta es tuya. También puedes presentar una reclamación ante la autoridad turca de protección de datos (Kişisel Verileri Koruma Kurumu) o ante la autoridad de protección de datos del lugar donde vives.

Niños

Budgetory no está dirigido a niños menores de 13 años, y no recopilamos sus datos a sabiendas. Si crees que un niño menor de 13 años ha creado una cuenta, envíanos un correo electrónico y la eliminaremos.

Cambios en esta política

Cuando cambiamos esta política, actualizamos la fecha que aparece al principio y publicamos la nueva versión en la app y en nuestro sitio web. Si un cambio afecta a cómo se usan tus datos, también te avisaremos en la app o por correo electrónico.

Contacto

Para preguntas, solicitudes o quejas sobre tus datos, escribe a Ugurcan Eser a la dirección ugurcaneser@icloud.com.

Политика конфиденциальности

Последнее обновление: 24 октября 2026 г.

Budgetory — приложение для ведения личного бюджета на iPhone и Android. Эта политика объясняет, какие персональные данные и зачем используют приложение и его сервер, куда эти данные попадают, как долго они хранятся и какие у вас есть права.

Кто несёт ответственность

Budgetory создаёт Ugurcan Eser — частный разработчик из Турции. Он решает, как используются ваши персональные данные, и отвечает за них: он — ответственный за обработку данных, или контролёр (veri sorumlusu по закону Турции о защите персональных данных, KVKK). Слова «мы» и «нас» в этой политике означают его. Связаться с ним можно по адресу ugurcaneser@icloud.com.

Что мы собираем и зачем

Ваш аккаунт

Для создания аккаунта и входа в него мы используем ваше имя, адрес электронной почты и пароль. Firebase Authentication, сервис Google, хранит их и присваивает вашему аккаунту идентификатор пользователя; ваш пароль остаётся в Firebase и никогда не попадает к нам. Наш сервер хранит ваше имя, адрес электронной почты и идентификатор пользователя вместе с вашими данными, чтобы доступ к ним был только у вас. Адрес электронной почты используется также для сброса пароля и для подтверждения нового адреса, когда вы его меняете.

Ваши финансовые записи

Приложение хранит то, что вы вводите, чтобы показывать ваши цифры, рассчитывать балансы, бюджеты и прогнозы и чтобы на всех ваших устройствах они были одинаковыми:

• доходы и расходы с их суммами, валютами, категориями, датами и заметками, распределением разделённого платежа по категориям и счётом, к которому относится каждый из них
• бюджеты; регулярные транзакции с расписанием и настройками напоминаний; кредитные карты с днём выписки, днём платежа и настройками напоминаний; а также покупки, которые вы оплачиваете в рассрочку
• цели накоплений и деньги, которые вы на них откладываете или снимаете с них
• категории, которые вы добавляете
• долги — с именами, которые вы даёте людям, банкам и другим участникам, их суммами, платежами по кредитам, датами, сроками, настройками напоминаний, заметками и платежами, а также карточным счётом, к которому относится долг по карте
• золото, серебро и иностранная валюта, которые вы покупаете или продаёте, с количеством, датами, уплаченной или полученной суммой и заметками
• ваши счета, например наличные, банковские счета и карты, с их названиями, типами, валютами, начальными балансами и указанием основного счёта, а также деньги, которые вы переводите между ними

Для регулярных транзакций и рассрочек приложение также отправляет часовой пояс вашего устройства: по нему сервер определяет, когда наступает их срок. Budgetory никогда не запрашивает номера карт, номера банковских счетов или банковские пароли и не подключается к вашему банку.

Фотографии

Вы можете добавить фото профиля, а к каждой транзакции — до пяти фото чеков. Перед отправкой приложение уменьшает их и сохраняет заново, без того, что записывает в них камера, например места съёмки; наш сервер делает то же самое ещё раз. Получить фото ваших чеков можете только вы, войдя в свой аккаунт. Фото профиля хранится по длинному случайному адресу, который открывается без входа в аккаунт, чтобы приложение могло показывать его как любое другое изображение: любой, у кого был бы этот адрес, смог бы увидеть фото. Адрес меняется каждый раз, когда вы устанавливаете новое фото.

Журналы сервера

Наш сервер и туннель, по которому к нему идут запросы, записывают каждый запрос: IP-адрес, с которого он пришёл, время, что было запрошено, и результат. Эти записи мы используем только для работы сервиса, устранения неполадок и защиты от злоупотреблений.

Почему мы вправе использовать ваши данные

Данные вашего аккаунта, записи и фото мы используем, чтобы предоставлять вам приложение, в котором вы зарегистрировались (ст. 5(2)(c) KVKK; ст. 6(1)(b) GDPR). Журналы сервера и резервные копии мы храним, а сервис обновлений и сканер чеков используем, потому что у нас есть законный интерес в том, чтобы поддерживать Budgetory в рабочем, защищённом и актуальном состоянии (ст. 5(2)(f) KVKK; ст. 6(1)(f) GDPR).

Что остаётся на вашем устройстве

Чтобы ваши данные появлялись сразу при открытии приложения, в том числе без подключения к сети, приложение хранит копию того, что в последний раз загрузило с нашего сервера, а также фото чеков, которые вы добавляете или открываете. И то и другое находится в кэше приложения, который не попадает в резервные копии устройства, и удаляется, когда вы выходите из аккаунта.

Для виджета на экране «Домой» приложение хранит на вашем устройстве сводку ваших цифр: на каждый день до конца следующего месяца — сколько вы можете потратить в этот день и сколько осталось от месячного бюджета или же расходы за месяц и ожидаемый баланс на его конец. Суммы скрыты, пока включена блокировка приложения или настройка «Скрывать суммы». Сводка никогда не отправляется нам и стирается, когда вы выходите из аккаунта.

Firebase сохраняет ваш вход в аккаунт на устройстве, а приложение хранит там ваши настройки. Напоминания — это уведомления, которые приложение планирует на вашем устройстве; Budgetory не использует сервис push-уведомлений.

Если вы включите блокировку приложения, устройство будет проверять ваше лицо, отпечаток пальца, код-пароль или блокировку экрана. Приложение узнаёт только, успешно ли прошла проверка; ничего о вашем лице, отпечатке пальца или код-пароле не попадает ни в приложение, ни к нам.

На Android Budgetory разрешает системе создавать резервную копию приложения в вашем аккаунте Google. Такая копия может включать ваши настройки, сохранённый вход в аккаунт и сводку виджета, но не копию ваших данных и не ваши фото. На iPhone резервные копии в iCloud и на компьютере могут включать сводку виджета. Эти резервные копии хранят для вас Google или Apple; у нас нет к ним доступа.

Кто ещё получает данные

Для работы Budgetory мы пользуемся следующими сервисами. Firebase, Hetzner, Expo и, для старых версий приложения, ngrok — наши поставщики услуг: они обрабатывают данные по нашему поручению и только для того, чтобы оказывать нам свои услуги.

Firebase Authentication (Google)

Хранит ваше имя, адрес электронной почты, пароль и идентификатор пользователя, выполняет вход в ваш аккаунт и отправляет письма для сброса пароля или подтверждения нового адреса электронной почты. Видит ваш IP-адрес, когда приложение к нему обращается.

Наш сервер

База данных Budgetory работает на виртуальном выделенном сервере в Германии, который мы арендуем у Hetzner Online GmbH, и приложение подключается к нему напрямую. Версии приложения до 1.6.0 по-прежнему подключаются к нему через туннель, которым управляет ngrok, Inc. Оба они обрабатывают ваши данные только для того, чтобы сервер мог работать.

Обновления приложения (Expo)

При каждом запуске приложение спрашивает у сервиса обновлений Expo (EAS Update), есть ли более новая версия его кода, чтобы исправления доходили до вас в промежутках между выпусками в магазинах приложений. В запросе передаются случайный идентификатор, который приложение специально для этого создаёт на вашем устройстве, платформа (iOS или Android), версия среды выполнения приложения (runtime version) и идентификаторы его текущих обновлений, а если в прошлый раз приложение не смогло запуститься, — текст ошибки. Expo использует этот идентификатор, чтобы подсчитывать обслуживаемые устройства, и, кроме того, видит ваш IP-адрес. В запросе нет никаких сведений ни о вашем аккаунте, ни о ваших цифрах.

Курсы валют

Чтобы пересчитывать валюты и оценивать золото и серебро, приложение загружает последние курсы из Frankfurter (api.frankfurter.app) и из бесплатного набора данных currency-api (через cdn.jsdelivr.net, а если это не удаётся — через latest.currency-api.pages.dev). В этих запросах нет ничего ни о вас, ни о ваших цифрах: к этим сервисам попадает только ваш IP-адрес, как при любом запросе в интернете.

Сканирование чеков на Android (Google ML Kit)

Приложение использует сканер документов ML Kit от Google, который работает в сервисах Google Play на вашем устройстве. Отсканированные им изображения остаются на устройстве и передаются только приложению. Как и все функции ML Kit, он отправляет в Google сведения для диагностики и анализа использования: информацию об устройстве (например, производитель, модель, версия и сборка операционной системы и доступное оборудование для машинного обучения), информацию о приложении (имя пакета и версия приложения), идентификатор устройства и идентификаторы, создаваемые для каждой установки, показатели производительности (например, задержка), настройки сканера (например, формат и разрешение изображения), размеры входных и выходных данных, свою версию, тип каждого события (например, запуск сканера или сканирование) и коды ошибок. По словам Google, эти сведения отправляются по зашифрованному соединению (HTTPS) и не передаются третьим лицам. Google использует эти сведения в соответствии со своими условиями и политикой конфиденциальности, а не по нашему поручению.

Сканирование чеков на iPhone

Приложение использует встроенный в iOS сканер документов (VisionKit). Он работает полностью на вашем iPhone и ничего не отправляет.

Магазины приложений

Apple и Google через App Store и Google Play предоставляют нам статистику загрузок и, если вы разрешили это на своём устройстве, отчёты о сбоях, по которым вас нельзя идентифицировать. Мы используем их только для устранения неполадок.

Когда вы чем-то делитесь

Если вы экспортируете свои транзакции в файл CSV, делитесь фото чека или пишете нам по электронной почте, данные попадают туда, куда вы их отправляете.

Данные за пределами Турции

Google, Expo и ngrok находятся в США и могут обрабатывать данные там и в других странах, а наш сервер находится в Германии. Поэтому ваши данные обрабатываются за пределами Турции, в том числе в странах, где законы о защите данных отличаются от законов Турции или вашей страны.

Чего мы не делаем

Budgetory не показывает рекламу и не содержит инструментов аналитики, отслеживания или отправки отчётов о сбоях. Мы не продаём ваши данные, не передаём их для рекламы и не используем их, чтобы составить ваш профиль. Приложение не обращается к вашим контактам, местоположению или микрофону, а камеру и ваши фото использует, только когда вы сами решаете сделать или выбрать фото.

Безопасность

Все соединения приложения зашифрованы (HTTPS), а соединение с нашим сервером зашифровано на всём пути до него. Версии приложения до 1.6.0 по-прежнему идут через ngrok: он расшифровывает их соединение на своих серверах и передаёт дальше на наш сервер по собственному зашифрованному туннелю, поэтому системы ngrok обрабатывают эти запросы в читаемом виде. Ваш пароль остаётся в Firebase. Входить на наш сервер можем только мы, а резервные копии, которые мы сохраняем на свой компьютер, хранятся на зашифрованном диске. Полностью защищённых систем не бывает, но мы защищаем ваши данные настолько хорошо, насколько это разумно возможно.

Как долго мы храним данные

Мы храним ваш аккаунт и записи, пока вы не удалите их или сам аккаунт. Всё, что вы удаляете, сразу же стирается из нашей базы данных.

Фото чеков, которые вы сделали, но не сохранили вместе с транзакцией, удаляются по прошествии семи дней — при следующем подключении приложения к нашему серверу.

Каждую ночь мы делаем резервную копию нашей базы данных, чтобы ничего не потерялось, если сервер выйдет из строя. Мы храним на сервере и на своём компьютере резервные копии за последние 14 дней, а копию за первое число каждого месяца — в течение шести месяцев, и используем их только для восстановления сервиса. Всё, что вы удаляете, включая аккаунт, остаётся в резервных копиях, пока, в свою очередь, не будут удалены и сами копии, — не позднее чем через шесть месяцев.

Журналы сервера хранятся только столько, сколько нужно для работы и защиты сервиса. Google, Expo и ngrok хранят полученные данные по своим правилам.

Удаление аккаунта

В приложении откройте «Настройки», в разделе «Аккаунт» нажмите «Удалить аккаунт» и подтвердите паролем. При этом с нашего сервера сразу удаляются ваш аккаунт и все его данные (транзакции и фото чеков, регулярные транзакции, бюджеты, цели накоплений, категории, карты и покупки в рассрочку, долги, записи о золоте и валюте, счета и переводы, а также фото профиля), а из Firebase — ваша учётная запись для входа. Кроме того, вы выходите из аккаунта, и копия данных на вашем устройстве удаляется.

Чтобы удалить аккаунт без приложения, напишите на ugurcaneser@icloud.com с адреса, к которому он привязан, и попросите нас его удалить. Мы удалим его и подтвердим это в течение 30 дней.

Кроме того, вы в любое время можете удалить в приложении любую отдельную запись, а фото профиля — убрать на экране «Изменить профиль». После любого удаления данные остаются только в наших резервных копиях, пока не истечёт срок их хранения, — не позднее чем через шесть месяцев.

Ваши права

Согласно закону Турции № 6698 о защите персональных данных (KVKK) и Общему регламенту ЕС по защите данных (GDPR), если он к вам применим, вы можете:

• узнать, обрабатываем ли мы ваши данные, и получить сведения о них и их копию
• потребовать исправить или дополнить их
• потребовать удалить их
• возразить против того, как мы их используем, или попросить нас ограничить их использование
• получить их в переносимом формате (вы также можете экспортировать свои транзакции в файл CSV в приложении)
• узнать, кто получает их в Турции и за рубежом, и потребовать сообщить получателям об исправлениях и удалениях
• возразить против неблагоприятного для вас результата, основанного исключительно на автоматизированном анализе (Budgetory таких решений не принимает)
• требовать возмещения, если незаконная обработка данных причинила вам ущерб

Чтобы воспользоваться этими правами, напишите на ugurcaneser@icloud.com — желательно с адреса, к которому привязан ваш аккаунт. Мы ответим в течение 30 дней и можем попросить вас подтвердить, что аккаунт принадлежит вам. Вы также можете подать жалобу в турецкий орган по защите персональных данных (Kişisel Verileri Koruma Kurumu) или в орган по защите данных по месту вашего проживания.

Дети

Приложение Budgetory не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок младше 13 лет, напишите нам, и мы его удалим.

Изменения этой политики

Изменяя эту политику, мы обновляем дату в её начале и публикуем новую версию в приложении и на нашем сайте. Если изменение затрагивает то, как используются ваши данные, мы также сообщим вам об этом в приложении или по электронной почте.

Контакты

С вопросами, запросами или жалобами по поводу ваших данных пишите Ugurcan Eser на ugurcaneser@icloud.com.