Gizlilik Politikası

Last Updated: 2026-10-15

Paratura ("biz") gizliliğinize saygı duyar. Bu politika, Paratura web ve mobil hizmetlerinde hangi kişisel verileri işlediğimizi, nedenini, kimlerle paylaştığımızı ve haklarınızı açıklar.

1. Topladığımız Bilgiler

• Hesap verileri: ad, e-posta adresi, parola (yalnızca özet/hash olarak saklanır), doğrulama için tek kullanımlık kodlar (OTP) ve Apple veya Google ile giriş yaparsanız Apple/Google kimlik tanımlayıcınız.
• Cihaz verileri: bildirim (push) jetonu, cihaz türü, dil, saat dilimi ve IP adresi.
• Konum: isteğe bağlı hassas konum; yalnızca izin vermeniz hâlinde. Aile veya grup üyeleriyle yalnızca konum paylaşımını etkinleştirdiğinizde paylaşılır.
• Fotoğraflar ve fişler: kamerayla çektiğiniz veya fotoğraf kitaplığından seçtiğiniz görüntüler.
• Belge kasası: belge kasasında sakladığınız dosyalar.
• Finansal veriler: girdiğiniz veya içe aktardığınız işlemler; içe aktardığınız banka ekstresi CSV dosyaları dahil.
• Aile ve grup verileri ile aile veya grubunuz içinde gönderdiğiniz sohbet mesajları.
• Satın alma durumu: abonelik ve hak (entitlement) durumunuz.
• Gönüllü açıklamalar: geri bildirim gibi serbest metin alanlarında paylaştıklarınız.

2. Bilgileri Nasıl Kullanıyoruz

• Hizmet özelliklerini sunmak ve geliştirmek.
• Müşteri desteği, güvenlik ve dolandırıcılığın önlenmesi.
• Yasal yükümlülüklere uyum ve sözleşmenin ifası.
• Pazarlama iletişimleri yalnızca ayrı ve geri çekilebilir açık rızanızla gönderilir.
• Her işleme amacı, uygun olduğu ölçüde rıza, sözleşmenin ifası, meşru menfaat veya yasal yükümlülük temelinde yürütülür.

3. Veri İşleyenler ve Hizmet Sağlayıcılar

Hizmeti çalıştırmak için aşağıdaki sağlayıcıları kullanıyoruz. Bunlar adımıza veri işler; mağazalar ve oturum açma sağlayıcıları ise kendi koşulları kapsamında işlem yapar.

• RevenueCat: uygulama içi satın alımları ve abonelik durumunuzu yönetir (satın alma durumu ve uygulama kullanıcı kimliği).
• Apple App Store ve Google Play: ödemeleri ve abonelikleri kendi koşulları kapsamında işler. Kart bilgilerinizi almayız.
• Stripe: yalnızca web ve arka uç (backend) ödemeleri için ödeme işleme.
• Firebase / Google: kimlik doğrulama, Firebase Cloud Messaging (push bildirimleri) ve Google ile Giriş.
• Apple ile Giriş: Apple kimliğinizle isteğe bağlı oturum açma.
• SMTP e-posta sağlayıcısı: doğrulama kodları ve hizmet bildirimleri gibi işlemsel e-postaların iletimi.
• Sentry: arka uç hata izleme (teknik hata raporları).
• AB'de kendi barındırdığımız altyapı: veritabanı, yüklenen dosyalar ve yedekler kendi sunucularımızda tutulur.

Paratura uygulaması izleme veya reklam SDK'sı içermez. Kişisel verileri satmayız.

4. Banka Ekstresi Dosyaları

İçe aktardığınız banka ekstresi dosyaları sunucularımızda ayrıştırılır; işlem açıklamaları maskelenir ve özel bir uç noktadaki kendi modelimiz tarafından sınıflandırılabilir; üçüncü taraf yapay zekâ sağlayıcılarına gönderilmez.

5. Bilgi Paylaşımı

• Paylaşmayı seçtiğiniz içerik için aile veya grup üyeleriyle (örneğin sohbet mesajları, paylaşılan listeler ve yalnızca konum paylaşımını etkinleştirirseniz konumunuz).
• Yukarıda listelenen sağlayıcılarla, sözleşmesel koruma altında.
• Yasa gereği veya haklarımızı korumak için gerekli olduğunda.
• Kişisel verileri satmayız.

6. Çerezler ve Benzer Teknolojiler

• Web sitesinde yalnızca zorunlu çerezler rıza olmadan çalışır; işlevsel, analitik ve pazarlama çerezleri açık onay (opt-in) gerektirir.
• Zorunlu olmayan çerezleri Çerez Ayarları üzerinden istediğiniz zaman reddedebilir veya özelleştirebilirsiniz.

7. Çocukların Gizliliği

• Hizmet 13 yaşın altındaki çocuklara yönelik değildir. Bu yaşın altında ebeveyn izni gerekir (GDPR Madde 8; Belçika'da dijital rıza yaşı 13'tür).

8. İletişim Tercihleri

• Pazarlama iletilerinden dilediğiniz zaman vazgeçebilirsiniz.
• Hizmete ilişkin işlemsel iletiler devam edebilir.

9. Saklama ve Hesap Silme

• Hesap verileri, hesabınız etkin olduğu sürece saklanır.
• Hesap silme, talebinizden 30 gün sonra gerçekleştirilir. Bu 30 gün içinde talebi iptal edebilirsiniz.
• Faturalama kayıtları Belçika vergi mevzuatının gerektirdiği süre boyunca (7 yıl) saklanır.
• Silme talebini uygulamadan (Ayarlar, Hesap, Hesabı Sil) veya [email protected] adresine e-posta ile iletebilirsiniz. Ayrıntılar: https://paratura.be/delete-account

10. Haklarınız

• Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik.
• AEA/Birleşik Krallık: GDPR kapsamındaki haklar; doğrulama için kimlik talep edebiliriz.
• Kaliforniya: son 12 aya ilişkin bilgilere erişim ve silme talebi.
• Haklarınızın ihlal edildiğini düşünüyorsanız Belçika Veri Koruma Otoritesi'ne (GBA) şikâyet edebilirsiniz.

11. Güvenlik

• Uygun idari ve teknik önlemler uygularız.

12. Üçüncü Taraf Hizmetler

• Bağlantı verilen üçüncü tarafların gizlilik uygulamalarından kendileri sorumludur.

13. Uluslararası Aktarımlar

• Kendi altyapımız AB içindedir. Yukarıda listelenen bazı sağlayıcılar (örneğin Google, Apple, RevenueCat, Stripe, Sentry) verileri Standart Sözleşme Maddeleri gibi uygun güvencelerle AEA dışında işleyebilir.

14. Değişiklikler

• Bu politika güncellenebilir; önemli değişiklikleri duyururuz.

15. İletişim ve Veri Sorumlusu

• İşletmeci / veri sorumlusu: Halil Ertekin (2Run), Rollekens 83, 2400 Mol, Belçika
• Şirket numarası (KBO): 1038.480.317
• KDV numarası: BE1038480317
• E-posta: [email protected]
• Gizlilik soruları: [email protected]
• Veri Koruma Sorumlusu: [email protected] (GDPR Madde 37 kapsamında DPO ataması değerlendirildi; şu anda atanmış DPO yok, gerekli olduğunda atanacaktır)
• Denetim makamı: Belçika Veri Koruma Otoritesi (GBA) — gegevensbeschermingsautoriteit.be

---

Privacy Policy

Last Updated: 2026-10-15

Paratura ("we") respects your privacy. This policy explains what personal data we process, why, with whom we share it and what your rights are across the Paratura web and mobile services.

1. Information We Collect

• Account data: name, email address, password (stored only as a hash), one-time passcodes (OTP) for verification, and the Apple or Google identity identifier if you sign in with Apple or Google.
• Device data: push notification token, device type, language, time zone and IP address.
• Location: optional precise location, only if you grant the permission. It is shared with members of your family or group only when you enable location sharing.
• Photos and receipts: images you take with the camera or choose from your photo library.
• Document vault: files you store in the document vault.
• Financial data: transactions you enter or import, including bank statement CSV files you import.
• Family and group data, and chat messages you send within your family or group.
• Purchase state: your subscription and entitlement status.
• Voluntary disclosures: information you share in free-text fields such as feedback.

2. How We Use Information

• To provide and improve the features of the Service.
• Customer support, security and fraud prevention.
• Compliance with legal obligations and performance of the contract.
• Marketing communications only with your separate, withdrawable consent.
• Each purpose is processed on the basis of consent, contract performance, legitimate interest or a legal obligation, as applicable.

3. Processors and Service Providers

We use the following providers to run the Service. They process data on our behalf or, for the stores and sign-in providers, under their own terms.

• RevenueCat: manages in-app purchases and your subscription status (purchase state and app user identifier).
• Apple App Store and Google Play: process payments and subscriptions under their own terms. We do not receive your card details.
• Stripe: payment processing for web and backend payments only.
• Firebase / Google: authentication, Firebase Cloud Messaging (push notifications) and Google Sign-In.
• Sign in with Apple: optional sign-in with your Apple identity.
• SMTP email provider: delivery of transactional emails such as verification codes and service notices.
• Sentry: backend error monitoring (technical error reports).
• Self-hosted infrastructure in the EU: our own servers host the database, uploaded files and backups.

The Paratura app contains no tracking or advertising SDKs. We do not sell personal data.

4. Bank Statement Files

Bank statement files you import are parsed on our servers; transaction descriptions are masked and may be classified by our own model on a private endpoint; they are not sent to third-party AI providers.

5. Sharing Personal Information

• With members of your family or group, for the content you choose to share (for example chat messages, shared lists and, only when you enable location sharing, your location).
• With the providers listed above, under contractual safeguards.
• When required by law or to protect our rights.
• We do not sell personal data.

6. Cookies and Similar Technologies

• On the website, only strictly necessary cookies run without consent; functional, analytics and marketing cookies require an opt-in.
• You can reject or customise non-essential cookies at any time from Cookie settings.

7. Children's Privacy

• The Service is not directed to children under 13. Below that age, parental consent is required (GDPR Art. 8; the Belgian digital age of consent is 13).

8. Communication Preferences

• You can opt out of marketing messages at any time.
• Transactional messages related to the Service may continue.

9. Retention and Account Deletion

• Account data is kept while your account is active.
• Account deletion is executed 30 days after your request. You can cancel the request during these 30 days.
• Billing records are kept for the period required by Belgian tax law (7 years).
• You can request deletion in the app (Settings, Account, Delete Account) or by email to [email protected]. More information: https://paratura.be/delete-account

10. Your Rights

• Access, rectification, deletion, restriction, objection and portability.
• EEA/UK: GDPR rights; we may request proof of identity to verify your request.
• California: access to and deletion of information from the last 12 months.
• You can complain to the Belgian Data Protection Authority (GBA) if you believe your rights are infringed.

11. Security

• We implement appropriate administrative and technical measures.

12. Third-Party Services

• Linked third parties are responsible for their own privacy practices.

13. International Transfers

• Our own infrastructure is located in the EU. Some providers listed above (for example Google, Apple, RevenueCat, Stripe, Sentry) may process data outside the EEA with appropriate safeguards such as Standard Contractual Clauses.

14. Changes

• We may update this policy; material changes will be announced.

15. Contact and Controller

• Operator / data controller: Halil Ertekin (2Run), Rollekens 83, 2400 Mol, Belgium
• Enterprise number (KBO): 1038.480.317
• VAT: BE1038480317
• Email: [email protected]
• Privacy questions: [email protected]
• Data Protection Officer: [email protected] (DPO appointment under GDPR Art. 37 assessed; not appointed as Paratura's processing does not meet Art. 37(1)(b)/(c) thresholds. A designated privacy contact handles all data subject requests.)
• Supervisory authority: Belgian Data Protection Authority (GBA) — gegevensbeschermingsautoriteit.be

---

Privacybeleid

Last Updated: 2026-10-15

Paratura ("wij") respecteert uw privacy. Dit beleid legt uit welke persoonsgegevens wij verwerken in de web- en mobiele diensten van Paratura, waarom, met wie wij ze delen en welke rechten u hebt.

1. Gegevens die wij verzamelen

• Accountgegevens: naam, e-mailadres, wachtwoord (alleen als hash opgeslagen), eenmalige codes (OTP) voor verificatie en de Apple- of Google-identificatie als u inlogt met Apple of Google.
• Apparaatgegevens: pushtoken, apparaattype, taal, tijdzone en IP-adres.
• Locatie: optionele nauwkeurige locatie, alleen als u toestemming geeft. Ze wordt alleen met familie- of groepsleden gedeeld wanneer u locatiedeling inschakelt.
• Foto's en bonnetjes: afbeeldingen die u met de camera maakt of uit uw fotobibliotheek kiest.
• Documentenkluis: bestanden die u in de documentenkluis bewaart.
• Financiële gegevens: transacties die u invoert of importeert, inclusief geïmporteerde csv-bestanden van bankafschriften.
• Familie- en groepsgegevens en chatberichten die u binnen uw familie of groep verzendt.
• Aankoopstatus: uw abonnements- en rechtenstatus.
• Vrijwillige mededelingen: informatie die u in vrije tekstvelden deelt, zoals feedback.

2. Hoe wij gegevens gebruiken

• Om de functies van de Dienst te leveren en te verbeteren.
• Klantenondersteuning, beveiliging en fraudepreventie.
• Naleving van wettelijke verplichtingen en uitvoering van de overeenkomst.
• Marketingberichten alleen met uw afzonderlijke, intrekbare toestemming.
• Elk doel wordt verwerkt op basis van toestemming, uitvoering van de overeenkomst, gerechtvaardigd belang of een wettelijke verplichting, naargelang het geval.

3. Verwerkers en dienstverleners

Wij gebruiken de volgende aanbieders om de Dienst te laten werken. Zij verwerken gegevens in onze opdracht of, voor de winkels en inlogaanbieders, onder hun eigen voorwaarden.

• RevenueCat: beheert in-app-aankopen en uw abonnementsstatus (aankoopstatus en app-gebruikers-ID).
• Apple App Store en Google Play: verwerken betalingen en abonnementen onder hun eigen voorwaarden. Wij ontvangen uw kaartgegevens niet.
• Stripe: betalingsverwerking uitsluitend voor web- en backendbetalingen.
• Firebase / Google: authenticatie, Firebase Cloud Messaging (pushmeldingen) en Inloggen met Google.
• Inloggen met Apple: optioneel inloggen met uw Apple-identiteit.
• SMTP-e-mailprovider: verzending van transactionele e-mails zoals verificatiecodes en dienstmeldingen.
• Sentry: foutmonitoring van de backend (technische foutrapporten).
• Zelf gehoste infrastructuur in de EU: onze eigen servers bevatten de database, geüploade bestanden en back-ups.

De Paratura-app bevat geen tracking- of advertentie-SDK's. Wij verkopen geen persoonsgegevens.

4. Bankafschriftbestanden

Bankafschriftbestanden die u importeert, worden op onze servers verwerkt; transactieomschrijvingen worden gemaskeerd en kunnen door ons eigen model op een privé-eindpunt worden geclassificeerd; ze worden niet naar AI-aanbieders van derden gestuurd.

5. Gegevens delen

• Met familie- of groepsleden, voor de inhoud die u zelf deelt (bijvoorbeeld chatberichten, gedeelde lijsten en, alleen als u locatiedeling inschakelt, uw locatie).
• Met de hierboven genoemde aanbieders, onder contractuele waarborgen.
• Wanneer de wet dat vereist of om onze rechten te beschermen.
• Wij verkopen geen persoonsgegevens.

6. Cookies en vergelijkbare technologieën

• Op de website werken alleen strikt noodzakelijke cookies zonder toestemming; functionele, analytische en marketingcookies vereisen opt-in.
• U kunt niet-essentiële cookies op elk moment weigeren of aanpassen via de Cookie-instellingen.

7. Privacy van kinderen

• De Dienst is niet gericht op kinderen jonger dan 13 jaar. Onder die leeftijd is toestemming van de ouders vereist (AVG art. 8; de Belgische digitale meerderjarigheidsleeftijd is 13).

8. Communicatievoorkeuren

• U kunt zich op elk moment afmelden voor marketingberichten.
• Transactionele berichten over de Dienst kunnen worden voortgezet.

9. Bewaring en accountverwijdering

• Accountgegevens worden bewaard zolang uw account actief is.
• Accountverwijdering wordt 30 dagen na uw verzoek uitgevoerd. U kunt het verzoek binnen die 30 dagen annuleren.
• Factureringsgegevens worden bewaard gedurende de termijn die de Belgische fiscale wetgeving vereist (7 jaar).
• U kunt verwijdering aanvragen in de app (Instellingen, Account, Account verwijderen) of per e-mail via [email protected]. Meer informatie: https://paratura.be/delete-account

10. Uw rechten

• Inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid.
• EER/VK: rechten onder de AVG; wij kunnen een identiteitsbewijs vragen om uw verzoek te verifiëren.
• Californië: toegang tot en verwijdering van gegevens van de afgelopen 12 maanden.
• U kunt een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit (GBA) als u meent dat uw rechten worden geschonden.

11. Beveiliging

• Wij nemen passende administratieve en technische maatregelen.

12. Diensten van derden

• Derden naar wie wordt gelinkt, zijn zelf verantwoordelijk voor hun privacypraktijken.

13. Internationale doorgiftes

• Onze eigen infrastructuur bevindt zich in de EU. Sommige hierboven genoemde aanbieders (bijvoorbeeld Google, Apple, RevenueCat, Stripe, Sentry) kunnen gegevens buiten de EER verwerken met passende waarborgen zoals standaardcontractbepalingen.

14. Wijzigingen

• Wij kunnen dit beleid bijwerken; belangrijke wijzigingen worden aangekondigd.

15. Contact en verwerkingsverantwoordelijke

• Exploitant / verwerkingsverantwoordelijke: Halil Ertekin (2Run), Rollekens 83, 2400 Mol, België
• Ondernemingsnummer (KBO): 1038.480.317
• BTW-nummer: BE1038480317
• E-mail: [email protected]
• Privacyvragen: [email protected]
• Functionaris voor gegevensbescherming: [email protected] (een aanstelling van een FG op grond van art. 37 AVG is beoordeeld; momenteel is er geen FG aangesteld; indien vereist wordt er een aangesteld)
• Toezichthouder: Gegevensbeschermingsautoriteit (GBA) — gegevensbeschermingsautoriteit.be