0. BU POLİTİKANIN MACBUSINESSSUITE İÇİN ANLAMI — UYGULAMAYA ÖZGÜ BİLDİRİM

Bu Gizlilik Politikası, her DigitalFreedom hizmetinin ortak politikasıdır ve bu portföyün bir yerinde gerçekleşen her işleme faaliyetini açıklar. Bu bölüm, bunlardan hangilerinin gerçekten MacBusinessSuite içinde gerçekleştiğini belirtir; böylece aşağıdaki genel bölümler bu uygulama için doğru okunur. Genel bir bölüm MacBusinessSuite içinde gerçekleşmeyen bir şeyi tarif ediyorsa, bu bölüm bunu söyler; genel metin bununla başka hiçbir hizmet için zayıflatılmış olmaz.

MacBusinessSuite nedir. Faturalama ve işletme yönetimi (müşteriler, belgeler, vergi, e-faturalama, PDF/A arşivleme, ödemeler, zaman takibi) için yerel bir macOS uygulaması. Yalnızca Mac App Store üzerinden yıllık abonelik olarak satılır. Google Play sürümü yoktur.

Yerel kayıtlar, uygulama hesabı yok. Kayıt veya uygulama girişi yoktur. Şirket profilleri, müşteriler, belgeler, ödemeler, zaman girdileri ve ayarlar Mac’inizde saklanır; macOS ve banka verileri için alan düzeyinde şifreleme ile korunur. DigitalFreedom Global LLC bu kayıtlar için bulut depolama veya eşitleme sağlamaz. Aşağıdaki harici hizmetler ve destek gönderimleri ayrı işleme faaliyetleridir. Yedeklemeler sizin seçtiğiniz yerde oluşturulur. Uygulamayı kaldırmak, kapsayıcısını, dışa aktarımlarını veya yedeklerini güvenilir biçimde silmez; bunları amaçlandığında ayrıca silin.

İşletme kayıtlarınız. Yerel işlemeyi siz kontrol edersiniz ve geçerli hukukun sizi veri sorumlusu kıldığı yerlerde müşteri verilerinizden sorumlu kalırsınız. Kayıtlar DigitalFreedom Global LLC’ye otomatik olarak gönderilmez. Destek gönderimlerine eklediğiniz bilgiler destek amacıyla alınır ve işlenir.

Ağ hizmetleri. Uygulama aşağıdaki hizmetleri kullanır. Yapılandırılmış sistem hesapları aracılığıyla eşitleme, aşağıda cihaz erişimi altında açıklanmıştır.

Bağlantı	Ne zaman	Ne iletilir	Kime
Apple App Store (StoreKit)	başlangıçta, satın almada, geri yüklemede ve Apple bir işlem bildirdiğinde	Apple’ın kendi satın alma ve abonelik verileri; uygulama yalnızca işlemi ve abonelik durumunu alır	Apple, bağımsız veri sorumlusu olarak ve — ülkenize bağlı olarak — satın almanın satıcısı olarak (§ 6.1.2)
OpenAI API	yalnızca OpenAI modunu açıkça seçtiyseniz, kendi OpenAI API anahtarınızı kaydettiyseniz, ve YZ onayını verdiyseniz, ve zaman takibinde açıklama iyileştirmeyi siz başlatırsanız	yazdığınız etkinlik açıklaması, model adı, sabit bir talimat, istek seçenekleri ve API anahtarınız; başka hiçbir işletme alanı otomatik olarak eklenmez. Kendiniz eklediğiniz metin iletilir ve alıcı IP adresiniz gibi ağ verilerini alır	OpenAI, kendi OpenAI hesabınız altında ve o hesap için OpenAI’ın şartları, saklama ve veri yerleşimi ayarları kapsamında (bu uygulama küresel api.openai.com uç noktasını kullanır ve bölgesel işlemeyi garanti etmez; Amerika Birleşik Devletleri’ne aktarımlar olabilir). DigitalFreedom Global LLC metni almaz, saklamaz veya işlemez ve OpenAI hesabınıza erişimi yoktur. Bkz. Yapay Zekâ Şeffaflık Bildirimi
AB VIES KDV numarası kontrolü	yalnızca bir müşterinin KDV kimlik numarasının kontrolünü başlattığınızda	o müşterinin ülke kodu ve KDV kimlik numarası (bir işletme tanımlayıcısı)	Avrupa Komisyonu’nun VIES hizmeti; yanıt, kanıt olarak müşteri kaydına arşivlenir
E-posta sunucunuz (SMTP)	belge, proje raporu veya test iletisi gönderdiğinizde; aylık çalıştırmada seçilen e-posta seçeneği dahil	alıcı adresleri, ileti metni, ekler ve kimlik doğrulama verileri	yapılandırdığınız e-posta sağlayıcısı; parolalar macOS anahtar zincirinde saklanır
E-posta sunucunuz (TLS üzerinden IMAP)	yapılandırılan posta kutusunu açıkça kontrol ettiğinizde; arka planda yoklama yoktur	kimlik doğrulama verileri, posta kutusu seçimi, arama ve alma komutları; iletiler ve ekler indirilir ve ekler yerel olarak içe aktarılır. Başarıyla işlenen iletiler yapılandırılmışsa okundu olarak işaretlenebilir; iletiler taşınmaz	yapılandırdığınız e-posta sağlayıcısı
Avrupa Merkez Bankası referans kurları	günlük veya geçmiş kurları talep ettiğinizde ve eşleşen kayıtlı kuru olmayan bir döviz fişini açarken veya düzenlerken geçmiş kuru önermek için otomatik olarak	kur isteği ve ağ meta verileri; işletme kaydı yok	Avrupa Merkez Bankası, www.ecb.europa.eu
Destek portalı	yalnızca “Destek ve Özellik İstekleri” sekmesini açtığınızda	destek formuna girdikleriniz; sekmeyi açmak portal sayfasını yükler	DigitalFreedom Global LLC (yardım masası), § 6.1.1
Apple derecelendirme istemi	üçüncü gönderilen faturadan sonra bir kez	Apple’ın kendi sistem iletişim kutusu	Apple
Harici yasal ve yardım bağlantıları	sistem tarayıcısında bir bağlantı açtığınızda	sayfa isteği ve tarayıcı/ağ verileri; web sitesi, gömülü destek portalı gibi kendi çerezlerini ve oturum verilerini işleyebilir	açtığınız sayfanın işletmecisi

İsteğe bağlı Apple cihaz içi öneriler. Sistem dil modeli; etkinlik açıklamalarını, alan önerileri için tanınan fiş metnini, belge e-posta metinlerini ve talep taslaklarını yerel olarak işler. Bu işlevler için hiçbir metin Mac’ten çıkmaz ve API anahtarı gerekmez. Apple modunu, macOS 26 veya üzerini, uyumlu donanımı, etkin Apple Intelligence’ı ve kullanılabilir bir modeli gerektirirler. İlk mod Kapalıdır; kullanılamayan veya başarısız olan yerel işleme hiçbir zaman bir bulut hizmetine yönlenmez. Fiş, e-posta ve talep önerileri OpenAI’ı kullanmaz. OpenAI ayrıca yalnızca etkinlik açıklamaları için, kendi anahtarınızla ve açık rızanızla kullanılabilir; o açıklamaya koyduğunuz her bilgi iletilir. Bkz. Yapay Zekâ Şeffaflık Bildirimi.

Cihaz içi tanıma. Gelen kutusundaki taranmış veya fotoğraflanmış belgelerden metin okumak, Mac’inizde Apple’ın metin tanıma çatısını (Vision) kullanır. Tamamen cihazınızda çalışan bir makine öğrenmesidir; bunun için hiçbir görüntü ve hiçbir metin Mac’inizden çıkmaz ve hiçbir harici sağlayıcı yer almaz. Kamera yalnızca bir barkod taradığınızda kullanılır ve kareler saklanmaz veya iletilmez.

Cihaz erişimi ve sistem entegrasyonları (§§ 3.4, 3.5 ve 8b).

Yerel bildirimler: talepleri tamamlamak veya ertelemek, bir takibi kaydetmek veya yeniden planlamak ya da bir faturayı açmak için isteğe bağlı hatırlatmalar ve eylemler. Uzaktan push belirteci yoktur. Sistem Odak filtresi hatırlatmaları sessize alabilir veya tek bir şirketle sınırlayabilir; durumu yereldir.
Takvim ve Anımsatıcılar: vade tarihlerini ayrılmış takvimlerde ve listelerde yansıtmak ve güncellemek, ayrıca zaman önerileri için randevuları, başlıkları ve katılımcıları okumak üzere isteğe bağlı tam EventKit erişimi. Takvim ve anımsatıcı girdileri, yapılandırdığınız sistem hesaplarının sağlayıcıları aracılığıyla eşitlenebilir.
Kişiler: seçilen kişileri içe aktarın veya bir müşteriyi açıkça kişi olarak kaydedin. Yapılandırılmış Kişiler hesabı bu değişiklikleri eşitleyebilir.
Uygulama kilidi ve anahtar zinciri: isteğe bağlı Touch ID veya sistem parolası kimlik doğrulaması yalnızca bir sonuç döndürür, hiçbir zaman biyometrik şablon değil. E-posta parolaları, isteğe bağlı OpenAI anahtarı ve şifreleme anahtarları macOS anahtar zincirinde saklanır.
Widget’lar: group.za.co.digitalfreedom.MacBusinessSuite uygulama grubu, etkin şirketin özetini, vadesi gelen kalemleri ve çalışan zamanlayıcıyı içeren widget-snapshot.json dosyasını paylaşır; veritabanını, belgeleri veya kimlik bilgilerini değil. Yalnızca rakam modu seçilmedikçe uygulama kilidi rakamları ve ayrıntıları gizler; bu mod, uygulama kilidi etkin olsa bile adlar, başlıklar veya kalem satırları olmadan rakamlara ve zamanlayıcı durumuna izin verir.
Spotlight: işletme kayıtları, uygulamaya geri bağlantılarla yerel olarak otomatik dizinlenir; bir geliştirici sunucusuna yükleme yoktur.
Otomasyon: gelen betik komutları, arayüzle aynı doğrulama ve kalıcılaştırma komutlarını kullanır. Uygulama diğer uygulamalara otomasyon komutları göndermez.

Veri kategorileri ve kapsam. İzleme, reklam, analitik SDK’sı, çökme raporlama SDK’sı veya yükleme atfı yoktur. Gizlilik manifestosu, uygulama işlevi için kullanıcıya bağlı olarak OtherUserContent ve CustomerSupport beyan eder: tanımlanabilir OpenAI hesabınız üzerinden gönderilen etkinlik metni ve destek için gönderdiğiniz bilgiler. Bunlar sizin sağladığınız kişisel veya işletme bilgilerini içerebilir. İsteğe bağlı işleme, bildirimden genel bir muafiyet değildir. Yerel kayıtlar, sistem entegrasyonları ve kendi e-posta sağlayıcınız geliştirici tarafından toplama değildir. Uygulamanın geliştirici bulut eşitlemesi yoktur; yapılandırılmış sistem hesapları yukarıda açıklandığı gibi eşitleme yapabilir. § 12, web sitesi çerezleri ve izleme ile ilgilidir, yerel bir uygulama izleme işleviyle değil.

Bu uygulama için § 3, uygulama hesabı, kullanım, analitik veya tanılama günlüklerinin toplandığı anlamına gelmez. Gönderdiğiniz iletişim ve destek verileri, harici metin işleme ve Apple’ın satın alma işlemesi geçerli kalır. § 6.1.1’deki e-posta, yardım masası barındırma ve sunucu yedekleri sağlayıcıları — Storj dahil — gönderilen destek verilerini işleyebilir; § 7’deki aktarım açıklamaları ve bekleyen güvenceler geçerli kalır. Yerel veritabanını otomatik olarak almazlar. OpenAI istekleri, genel politikada açıklanan sağlayıcının hesabı yerine kendi hesabınızı kullanır; RevenueCat kullanılmaz. § 8 destek saklaması uygulanır; § 13.5 kapsamında uygulama hesabı saklaması veya silmesi doğmaz. E-posta ihlal bildirimleri (§ 9.1), adresinizin elimizde olmasını gerektirir; örneğin bir destek talebi aracılığıyla. § 13.2, yukarıda açıklanan yerel önerileri ve ayrıca rıza verilen harici etkinlik metni işlemeyi kapsar; OpenAI hesabınızın saklama şartları uygulanır.

Yetişkin hedef kitle ve tercihler. MacBusinessSuite, Şartları uyarınca 18 yaş ve üzeri yetişkinler içindir. Uygulama bir yaş aralığı veya doğum tarihi sormaz ve yaşı doğrulamaz. Gerekli yerel işleme, Şartların açıkça kabulünden ayrı olarak ilk kurulum sırasında açıklanır. Apple cihaz içi yardımı, isteğe bağlı yerel bir özellik tercihidir. Yalnızca harici OpenAI işleme, ayrı, sürümlü OpenAI onayını ister; bu onay Ayarlar → Yasal ve Gizlilik altında her zaman geri çekilebilir. Onayı reddetmek veya geri çekmek, ayrıca seçilen Apple yardımı dahil yerel işlevleri kullanılabilir bırakır.

Kaliforniya sakinleri: toplama anında bildirim (§ 17.4) ayrıca Ayarlar → Yasal ve Gizlilik altında kendi sayfası olarak da mevcuttur.

Sürüm. Bu Politikanın ve okuduğunuz uygulamaya özgü bildirimin sürümü, uygulamadaki diğer her yasal metnin sürümleriyle birlikte Ayarlar → Yasal ve Gizlilik altında gösterilir. Wise Business / Mercury. İsteğe bağlı banka erişimi, banka hesabınız üzerinden doğrudan Wise veya Mercury’ye yapılır: erişim belirteci, işletme ve hesap kimlikleri, istenen dönemler ve bağlantı bilgileri gönderilir. Uygulama seçilen hesapların ayrıntılarını ve tutar, tarih, karşı taraf ve referans içeren işlemlerini alır. Bağlantı DigitalFreedom sunucusundan geçmez. Belirteciniz macOS Anahtar Zinciri’nde kalır. Uygulama bankanıza doğrudan bağlanır ve işlemleri yerel olarak saklar. Güncellemeler yalnızca uygulama açık ve kilidi kaldırılmışken çalışır. İstediğiniz zaman kapatabilirsiniz. Yalnızca işletme profilleri gösterilir. Kişisel bakiyeler ve hesap özetleri alınmaz. Bağlantıyı kesmek yerel belirteci siler ve güncellemeleri durdurur. İçe aktarılan işlemler kalır. Gerekirse belirteci banka ayarlarından da iptal edin.

Kaliforniya Toplama Bildirimi

Cal. Civ. Code §§ 1798.100(a) ve 1798.130(a)(5)(A) uyarınca gerektiği şekilde, Kaliforniya sakinlerine toplama anında veya öncesinde sunulur. Bu bildirimin ait olduğu Gizlilik Politikasının tamamı: bu uygulamadaki Gizlilik Politikası (Ayarlar → Yasal ve Gizlilik → Gizlilik Politikası) ve https://digitalfreedom.co.za/ adresinde.

Son 12 ayda toplanan kategoriler:

Kategori (CCPA § 1798.140(v))	Topladığımız örnekler	Amaç	İş amacıyla ifşa edildi mi?	Satıldı veya paylaşıldı mı?
A. Tanımlayıcılar	E-posta adresi; takma adlı hesap / kullanıcı kimliği; IP adresi; cihaz tanımlayıcıları	Hesap, destek, güvenlik	Evet — Gizlilik Politikasının § 6’sına göre alt işleyenlere	Hayır
B. Müşteri kayıtları (Cal. Civ. Code § 1798.80(e))	Ad (isteğe bağlı); abonelik durumu	Hesap, faturalandırma	Evet	Hayır
C. Korunan sınıflandırmaların özellikleri	Yok	—	—	—
D. Ticari bilgiler	Abonelik / IAP satın alma geçmişi	Hizmetin sunumu, faturalandırma	Evet — RevenueCat / Apple / Google’a	Hayır
E. Biyometrik bilgiler	Yok (Face ID / Touch ID yalnızca cihaz içidir; evet/hayır alırız)	—	—	—
F. İnternet / elektronik ağ etkinliği	Ürün etkileşim olayları; uygulama içi özellik kullanımı	Hizmetin sunumu, analitik	Evet — analitik sağlayıcısına	Hayır
G. Coğrafi konum	Yaklaşık / hassas konum (yalnızca bunu gerektiren bir özelliğe işletim sistemi izni verirseniz)	Belirli özelliğin sunumu	Sınırlı	Hayır
H. Duyusal bilgiler	Mikrofon / kamera girdisi yalnızca bunu kullanan bir özelliği aktif olarak çalıştırdığınızda	Belirli özelliğin sunumu	Sınırlı	Hayır
I. Mesleki / istihdam bilgileri	Yok (bir profil alanına girmediğiniz sürece)	—	—	—
J. Eğitim bilgileri	Yok	—	—	—
K. Yukarıdakilerden çıkarımlar	Ürün iyileştirme için etkileşim kalıpları	Analitik	Sınırlı	Hayır
L. Hassas kişisel bilgiler (CCPA § 1798.140(ae))	Hesap kimlik bilgileri (parola özeti); hassas konum (yalnızca izin verilirse); bir uygulamanın sağlık veya fitness özelliği sunduğu hâllerde sağlık verileri — § 1798.140(ae)(2)(B) sağlıkla ilgili kişisel bilgileri hassas sayar	Kimlik doğrulama; belirli özellik	Sınırlı; sağlık verileri ayrıca Tüketici Sağlık Verileri Politikası ile düzenlenir	Hayır

Son 12 ayda Kaliforniya sakinlerinin kişisel bilgilerini satmadık veya paylaşmadık ve bunu yapmayı da düşünmüyoruz. Bu nedenle satış veya paylaşımdan vazgeçmenin işlevsel bir etkisi yoktur — ancak talep üzerine mevcuttur.

Kategori başına saklama: hesap verileri — etkin olduğu sürece artı silmeden sonra 30 gün; faturalandırma kayıtları — en fazla 10 yıl (kanuni vergi ve muhasebe saklaması); destek talepleri — kapanıştan itibaren 3 yıl; günlükler — 30 gün sıcak, 90 gün soğuk; pazarlama abonesi verileri — abonelikten çıkılana kadar, artı bastırma listesi kaydı.

Hassas kişisel bilgiler — kullanımın sınırlandırılması (§ 1798.121). Hassas kişisel bilgileri yalnızca CPRA Regs § 7027(m) uyarınca izin verilen amaçlar için kullanırız — hizmetleri yerine getirmek, güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesi. Özelliklerin çıkarımı için değil, hedefli reklamcılık için değil. Bu nedenle vazgeçmenin işlevsel bir etkisi yoktur — ancak talep üzerine mevcuttur.

CCPA/CPRA haklarınız:

Hak	Nasıl kullanılır
Bilme	`data-protection@digitalfreedom.co.za` adresine e-posta gönderin, konu “CCPA Right to Know”
Silme	Aynı adres veya uygulama içi silme yolu
Düzeltme	Uygulama içinde düzenleyin veya aynı adrese e-posta gönderin
Satıştan/paylaşımdan vazgeçme	Uygulanamaz (ikisini de yapmıyoruz) — talep üzerine teyit
Hassas KB kullanımını sınırlama	Uygulanamaz (kullanım zaten sınırlıdır) — talep üzerine teyit
Ayrımcılık yapılmaması	Hak kullanımı nedeniyle ayrımcılık yapmayız
Taşınabilirlik	Bilme Hakkı yanıtına makine tarafından okunabilir biçimde dahildir
Yetkili vekil	Yetkilendirme kanıtı ve yazılı izniniz ile kabul edilir

Talepleri hassasiyet ve riskle orantılı olarak doğrularız (CCPA Regs §§ 7060–7063) ve 45 gün içinde yanıt veririz; bildirimle bir kez 45 gün uzatılabilir.

Shine the Light (§ 1798.83): üçüncü taraflara doğrudan pazarlama amaçlı hiçbir kişisel bilgi ifşa etmeyiz; yıllık yanıt “hiçbiri ifşa edilmedi”dir.

Global Privacy Control: geçerli bir vazgeçme sinyali olarak dikkate alınır (CPRA Regs § 7025). Ne sattığımız ne de paylaştığımız için işlememizi değiştirmez, ancak kabul edilir.

Şikâyetler: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — veya Kaliforniya Başsavcısı.