Privacybeleid en KVKK-kennisgeving
Versie 11.10.2026 · Concept. De identiteit van de uitgever/gegevensbeheerder, instellingen van de live provider, internationale overdrachten, bewaar-/verwijderingstermijnen en winkelverklaringen moeten worden geverifieerd en beoordeeld door een juridisch adviseur voordat deze kunnen worden gepubliceerd.
1. Gegevensbeheerder en contactpersoon
De aanbieder en gegevensbeheerder van de Business Audit-dienst: Serkan Aktaş, 75 jaar oud, sultangazi Istanbul. Een MERSİS-nummer geldt niet voor een individuele uitgever. Contact: serqanaktas@gmail.com. De adres- en e-mailvelden moeten worden ingevuld met echte, bereikbare contactgegevens voordat deze pagina wordt gepubliceerd.
2. Financiële gegevens opgeslagen op uw apparaat
Inkomsten- en uitgavenrecords die u handmatig toevoegt of bevestigt vanuit een ondersteund CSV/XLSX-bestand, inclusief beschrijving, categorie, datum, bedrag en betalingsstatus, de bronrij die nodig is tijdens het importeren en de geschiedenis van recordwijzigingen, worden in deze versie opgeslagen in de lokale database op uw apparaat. In de huidige inkomsten- en uitgavenschermen worden berekeningen op het apparaat uitgevoerd; deze financiële gegevens worden niet gesynchroniseerd met een Business Audit-server. Het geïmporteerde bronbestand zelf wordt niet als permanent bestand bewaard; velden uit de importbron kunnen aanwezig zijn in het lokale record.
Versleuteling op applicatieniveau wordt momenteel niet toegepast op de lokale database. In de Android-app zijn platformback-up en apparaatoverdracht uitgeschakeld in de configuratie. Op iOS bevindt de lokale database zich in de map Application Support; Systeemback-ups van Apple kunnen bestanden in deze map bevatten. Dit gedrag is geen Business Audit serverback-up en is afhankelijk van de instellingen van uw apparaat/besturingssysteem. De app heeft in deze versie geen eigen back-up-/herstelservice voor meerdere apparaten.
3. Account en optionele diensten
- Account: Inloggegevens via e-mail/wachtwoord of de door u gekozen Google/Apple-provider worden verwerkt door Supabase Auth. De account-ID wordt gebruikt om het eigendom van de werkruimte te verifiëren. Velden zoals taal, juridische tekstversie/acceptatietijd en AI-overdrachtsvoorkeur kunnen in de profieltabel worden bewaard.
- AI: De huidige inkomsten- en uitgavenschermen sturen geen records of bestanden naar een AI-provider. Het oude diagnostische abonnementseindpunt dat in de opslagplaats is achtergebleven, is uitgeschakeld, tenzij dit expliciet is ingeschakeld in een nieuwe implementatie. Dit concept mag pas worden gepubliceerd als is geverifieerd dat het is uitgeschakeld in het productie-Supabase-project. Voor elke toekomstige AI-functie moeten de te verzenden velden en de provider afzonderlijk worden uitgelegd voordat de functie wordt gebruikt.
- Foutdiagnose: Sentry start alleen als er een DSN is opgegeven in de app-configuratie. De code filtert foutgebeurtenissen zodat gebruikerstekst, financiële bedragen, schermafbeeldingen en vrije broodkruimel-/contextinhoud niet worden verzonden. De productie-DSN-instelling en een voorbeeld van een echte gebeurtenis moeten vóór de release worden geverifieerd.
- Abonnementen en aankopen: Pro-aanbiedingen worden in de app gepresenteerd via de RevenueCat SDK naar de Apple App Store of Google Play aankoopinfrastructuur. RevenueCat kan de anonieme of ingelogde app-gebruikers-ID, de product-/abonnementsstatus en de aankoop-/transactiegegevens ontvangen die nodig zijn om de transactie te verifiëren en de Pro-toegang te beheren. Betaalkaart- en winkelaccountgegevens worden niet ontvangen door Business Audit; ze worden verwerkt door de betreffende winkel. RevenueCat is een aparte dienstverlener. Testwinkeltransacties zijn geen echte winkelbetalingen.
4. Ontvangers en internationale overschrijvingen
Supabase en de door u gekozen aanmeldingsprovider kunnen technische gegevens verwerken voor account-/sessiedoeleinden; RevenueCat en de Apple App Store of Google Play voor aankoop-/abonnementsverificatie; en de foutdiagnoseprovider als een DSN is ingeschakeld. De productie-Supabase-regio, RevenueCat project-/data-instellingen, sub-processors, back-uplocatie en verwerkingslanden kunnen niet worden bepaald op basis van de broncode. De exacte ontvangers, overdrachtslanden en het toepasselijke juridische mechanisme moeten worden bevestigd met live providerinstellingen en juridische beoordeling.
5. Doel, wettelijke basis en bewaring
Accountgegevens kunnen worden gebruikt voor sessie- en accountbeveiliging; financiële gegevens op het apparaat voor het door u aangevraagde dossier- en periodeoverzicht; en diagnostische gegevens, indien ingeschakeld, voor probleemoplossing. De wettelijke basis, bewaartermijn en verwijderingsuitzonderingen voor elke gegevenscategorie moeten worden afgerond met de gegevensbeheerder en de juridisch adviseur. Dit ontwerp is geen juridisch advies.
6. Uw account en gegevens verwijderen
U kunt het verwijderen van een account starten via Instellingen → Account verwijderen, of u kunt de e-mailmethode gebruiken op de pagina account verwijderen. De app wist de Business Audit-gegevens op het huidige apparaat en verzendt een verwijderingsverzoek voor het serveraccount. Kopieën op andere offline apparaten, geëxporteerde bestanden en back-ups van het besturingssysteem/derden kunnen niet op afstand worden verwijderd; u moet ze afzonderlijk verwijderen. De verwijderingsperiode die van toepassing is op serverback-ups moet worden geverifieerd met wettelijke en productieconfiguratie.
7. Uw rechten
Voor verzoeken onder KVKK en toepasselijke wetgeving kunt u gebruik maken van serqanaktas@gmail.com. De identiteitsverificatiemethode, responstijd en contactgegevens van de gegevensbeheerder voor verzoeken moeten worden bevestigd voordat ze worden vrijgegeven.
8. Kinderen en veranderingen
De service is ontworpen voor het bijhouden van zakelijke financiële gegevens. Geschiktheid voor de leeftijd, updatemeldingen en bewaartermijnen moeten worden afgerond met juridische beoordeling voordat ze worden vrijgegeven.