Политика конфиденциальности

Оператор данных

Приложением Tasarruf и этим сайтом управляет Sayfa. Оператором ваших персональных данных является Sayfa. С любыми вопросами и запросами пишите на [email protected].

Какие данные мы обрабатываем

• Изображения чеков и счетов, а также PDF-файлы, которыми вы делитесь.
• Строки, извлечённые из чека: название товара, количество, единица измерения, цена за единицу, сумма по строке, скидка и ставка НДС.
• Суммы: промежуточный итог, НДС, общий итог, способ оплаты и, если есть, только последние 4 цифры карты.
• Сведения о продавце: название супермаркета или магазина, филиал, налоговый номер продавца, номер чека, номер Z-отчёта и ETTN e-Arşiv.
• Дата и время покупки.
• Ваши исправления, сопоставления товаров и выбор категорий.
• Текст, который ваш телефон распознал в чеке на устройстве (отправляется на сервер, чтобы помочь с чтением).
• Идентификатор анонимного аккаунта, данные сеанса и, если вы его добавите, открытый ключ вашего ключа доступа (passkey).
• Если у вас есть подписка Tasarruf Plus: статус подписки, продукт, магазин, в котором она куплена, и дата окончания. Ваши платёжные данные остаются в Google Play или App Store и к нам не поступают.

Даже если они напечатаны в чеке, имя, адрес, телефон, e-mail, турецкий идентификационный номер (T.C. kimlik), номер карты лояльности и полный номер карты покупателя не сохраняются; они отсеиваются при чтении. Ваше местоположение, контакты, рекламный идентификатор и другие фото на устройстве не собираются.

Цели

• Чтение, проверка и сохранение чеков.
• Сопоставление одного и того же товара в разных чеках; расчёт истории цен, цены за единицу, ежемесячных расходов и личного индекса корзины.
• Проверка подписки Tasarruf Plus и применение лимитов сканирования.
• Защита вашего аккаунта и данных, предотвращение злоупотреблений и автоматизированных атак.
• Понимание того, как используется приложение, с помощью обезличенных сводных счётчиков.
• Ответы на ваши запросы и выполнение наших юридических обязанностей.

Правовые основания

• Заключение и исполнение договора: основной сервис Tasarruf, то есть чтение и хранение ваших чеков, предоставление вам сведений о ценах и расходах и обеспечение подписки Tasarruf Plus (KVKK ст. 5/2-c; GDPR ст. 6(1)(b)). Основной сервис никогда не зависит от явного согласия.
• Отдельное явное согласие на передачу изображений чеков поставщику искусственного интеллекта: запрашивается на отдельном шаге с указанием названия поставщика до первого сканирования.
• Отдельное явное согласие для покупок, которые могут раскрывать сведения о здоровье (например, чеков из аптеки): запрашивается на отдельном шаге (KVKK ст. 6; GDPR ст. 9(2)(a)). Tasarruf никогда не создаёт на основе таких покупок категорий или выводов о здоровье, религии или других подобных чувствительных сведениях.
• Законный интерес: безопасность аккаунтов и предотвращение злоупотреблений (KVKK ст. 5/2-f; GDPR ст. 6(1)(f)).
• Юридическая обязанность: законные запросы уполномоченных органов (KVKK ст. 5/2-ç; GDPR ст. 6(1)(c)).

Вы можете в любой момент отозвать свои явные согласия в приложении в разделе «Настройки». Отзыв согласия не влияет на обработку, проведённую до этого момента, и не ограничивает доступ к вашим существующим записям.

Чтение чеков с помощью ИИ

Чтобы прочитать строки, изображение чека и текст, распознанный на устройстве, отправляются в API OpenAI только с нашего сервера, а не из приложения. В приложении нет ключей ни одного поставщика искусственного интеллекта. В этом запросе нет вашего имени, идентификатора аккаунта или сведений об устройстве.

Согласно условиям API OpenAI, данные, отправленные через API, по умолчанию не используются для обучения моделей. Ответ модели не сохраняется напрямую; он проверяется путём сопоставления с итоговыми суммами и суммами в чеке.

Поставщики услуг и место хранения данных

Мы делимся вашими данными только с поставщиками, которые помогают нам предоставлять сервис и действуют по нашим указаниям:

• Hetzner Online

  Для чего

  Серверы и база данных

  Где

  Европейский союз (Германия, Финляндия)

• Cloudflare

  Для чего

  Домен, защищённые соединения и зашифрованное хранение изображений чеков (R2)

  Где

  Хранилище изображений — в регионе ЕС; сетевой сервис — глобальный

• OpenAI

  Для чего

  Распознавание строк по изображениям чеков

  Где

  Соединённые Штаты Америки

• RevenueCat

  Для чего

  Проверка покупок подписки Tasarruf Plus

  Где

  Соединённые Штаты Америки

Поскольку часть этих поставщиков находится за пределами Турции, такая передача считается трансграничной и осуществляется на основании гарантий, предусмотренных ст. 9 KVKK и главой V GDPR. Помимо них, мы ни с кем не делимся вашими данными и никому их не продаём.

Реклама, продажа и отслеживание

• Tasarruf не показывает рекламу и не работает с рекламными сетями.
• Никогда не продаёт и не сдаёт в аренду ваши персональные данные.
• В приложении нет сторонних SDK для отслеживания или аналитики; на этом сайте не используются файлы cookie и инструменты аналитики. Для покупки подписок используется SDK RevenueCat; обрабатываются только идентификатор вашего анонимного аккаунта и сведения о покупке, и они не используются для отслеживания или рекламы.
• Приложение отправляет только обезличенные счётчики, состоящие из названия события и приблизительных диапазонов (например, «чек сохранён, 2-й чек»). В этих счётчиках нет личности, IP-адреса, сумм, товаров, магазинов, текста или изображений, и для них на устройстве не хранится никакой идентификатор.

Безопасность

• Весь трафик между приложением и сервером зашифрован (TLS).
• Изображения чеков перекодируются; при этом удаляются данные о местоположении и устройстве (EXIF). Изображения хранятся в зашифрованном виде ключом вашего аккаунта (AES-GCM) и показываются вам только после проверки права владения.
• Токены доступа действуют недолго; от токенов обновления хранится только хеш.
• В журналах сервера не хранятся текст чеков, их изображения или ссылки на них.

Как долго мы храним данные

• Ваши данные хранятся, пока существует ваш аккаунт. Фото чека можно удалить отдельно, не удаляя сам чек.
• При удалении аккаунта сначала удаляется ключ, открывающий ваши изображения; все ваши данные полностью удаляются в течение 30 дней.
• Резервные копии хранятся не более 30 дней, после чего удаляются автоматически.
• Анонимные аккаунты, которые не используются 24 месяца, удаляются после предварительного уведомления в приложении.
• Обезличенные сводные счётчики не содержат персональных данных и могут храниться независимо от этих сроков.

Ваши права

В соответствии со ст. 11 KVKK вы имеете право узнать, обрабатываются ли ваши персональные данные; запросить сведения об их обработке, если она осуществлялась; узнать цель обработки и используются ли данные в соответствии с ней; знать третьих лиц в Турции или за рубежом, которым передаются данные; требовать исправления, если данные обработаны неполно или неверно; требовать их удаления или уничтожения; требовать уведомления об этих действиях третьих лиц, которым данные были переданы; возражать против неблагоприятного для вас результата, полученного исключительно путём анализа автоматизированными системами; и требовать возмещения ущерба, если вы понесли его вследствие незаконной обработки.

Если на вас распространяется GDPR, у вас также есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение, отзыв согласия и подачу жалобы в надзорный орган вашей страны.

Многими из них можно воспользоваться прямо в приложении: бесплатно экспортировать данные в формате JSON, исправить или удалить любую запись, удалить аккаунт. С другими запросами пишите на [email protected]; мы бесплатно ответим не позднее чем через 30 дней.

Изменения

Если мы изменим эту политику, актуальная версия будет опубликована на этой странице. О важных изменениях мы дополнительно сообщим в приложении.