Política de Privacidade e Aviso KVKK

Versão 11.10.2026 · Rascunho. A identidade do editor/controlador de dados, as configurações do provedor ativo, as transferências internacionais, os períodos de retenção/exclusão e as declarações da loja devem ser verificadas e revisadas pelo consultor jurídico antes que possam ser publicadas.

1. Controlador de dados e contato

O provedor e controlador de dados do serviço Business Audit: Serkan Aktaş, 75 anos mah sultangazi Istambul. O número MERSİS não se aplica a um editor individual. Contato: serqanaktas@gmail.com. Os campos de endereço e e-mail devem ser preenchidos com detalhes de contato reais e acessíveis antes que esta página seja publicada.

2. Registros financeiros armazenados no seu dispositivo

Registros de receitas e despesas que você adiciona manualmente ou confirma a partir de um arquivo CSV/XLSX compatível, incluindo descrição, categoria, data, valor e status do pagamento, a linha de origem necessária durante a importação e o histórico de alterações de registro, são armazenados no banco de dados local no seu dispositivo nesta versão. Nas telas de receitas e despesas atuais, os cálculos são realizados no aparelho; esses registros financeiros não são sincronizados com um servidor Business Audit. O arquivo de origem importado em si não é mantido como arquivo permanente; campos retirados da fonte de importação podem estar presentes no registro local.

A criptografia em nível de aplicativo não é aplicada atualmente ao banco de dados local. No app Android, o backup da plataforma e a transferência de dispositivos estão desabilitados na configuração. No iOS, o banco de dados local está no diretório Application Support; Os backups do sistema Apple podem incluir arquivos neste diretório. Este comportamento não é um backup do servidor Business Audit e depende das configurações do seu dispositivo/sistema operacional. O aplicativo não possui serviço próprio de backup/restauração entre dispositivos nesta versão.

3. Conta e serviços opcionais

• Conta: Os detalhes de login via e-mail/senha ou pelo provedor Google/Apple que você escolher são processados ​​pelo Supabase Auth. O ID da conta é usado para verificar a propriedade do espaço de trabalho. Campos como idioma, versão do texto legal/tempo de aceitação e preferência de transferência de IA podem ser mantidos na tabela de perfis.
• AI: As telas de receitas e despesas atuais não enviam registros ou arquivos para um provedor de IA. O ponto final de diagnóstico de subscrição legado deixado no repositório é desativado, a menos que seja explicitamente ativado numa nova implementação. Este rascunho não deve ser publicado até que também seja verificado que está desabilitado no projeto Supabase de produção. Para qualquer recurso futuro de IA, os campos a serem enviados e o provedor devem ser explicados separadamente antes que o recurso seja usado.
• Diagnóstico de erros: O Sentry inicia somente se um DSN for fornecido na configuração do aplicativo. O código filtra eventos de erro para que o texto do usuário, valores financeiros, capturas de tela e conteúdo de navegação/contexto de formato livre não sejam enviados. A configuração do DSN de produção e uma amostra de evento real devem ser verificadas antes do lançamento.
• Assinaturas e compras: As ofertas Pro são apresentadas no aplicativo por meio do RevenueCat SDK para a Apple App Store ou Google Play infraestrutura de compra. RevenueCat pode receber o ID de usuário do aplicativo anônimo ou conectado, o status do produto/assinatura e os dados de compra/transação necessários para verificar a transação e gerenciar o acesso ao Pro. Os dados do cartão de pagamento e da conta da loja não são recebidos até Business Audit; eles são processados ​​pela loja relevante. RevenueCat é um provedor de serviços separado. As transações da Loja de Teste não são pagamentos reais da loja.

4. Destinatários e transferências internacionais

Supabase e o provedor de login que você escolher podem processar dados técnicos para fins de conta/sessão; RevenueCat e Apple App Store ou Google Play para verificação de compra/assinatura; e o provedor de diagnóstico de erros se um DSN estiver habilitado. A região de produção da Supabase, configurações de projeto/dados, subprocessadores, local de backup e países de processamento não podem ser determinados a partir do código-fonte. Os destinatários exatos, os países de transferência e o mecanismo legal aplicável devem ser confirmados com configurações reais do provedor e revisão legal.

5. Finalidade, base legal e retenção

Os dados da conta podem ser usados para segurança da sessão e da conta; registros financeiros no dispositivo para a revisão de registro e período solicitada; e dados de diagnóstico, se ativados, para solução de problemas. A base legal, o período de retenção e as exceções de exclusão para cada categoria de dados devem ser finalizados com o controlador de dados e o consultor jurídico. Este rascunho não é um aconselhamento jurídico.

6. Excluindo sua conta e dados

Você pode iniciar a exclusão da conta em Configurações → Excluir conta ou usar o método de e-mail na página de exclusão de conta. O aplicativo limpa os dados Business Audit do dispositivo atual e envia uma solicitação de exclusão para a conta do servidor. Cópias em outros dispositivos off-line, arquivos exportados e backups de sistemas operacionais/de terceiros não podem ser excluídos remotamente; você deve removê-los separadamente. O período de exclusão que se aplica aos backups do servidor deve ser verificado com a configuração legal e de produção.

7. Seus direitos

Para solicitações sob KVKK e legislação aplicável você pode usar serqanaktas@gmail.com. O método de verificação de identidade, o tempo de resposta e os dados de contato do controlador de dados para solicitações devem ser confirmados antes do lançamento.

8. Crianças e mudanças

O serviço foi projetado para rastrear registros financeiros de empresas. A elegibilidade por idade, notificações de atualização e termos de retenção devem ser finalizados com revisão legal antes do lançamento.