PRIVACY POLICY

Last Updated: February 2026

NowLife values your privacy and complies with GDPR, KVKK, POPIA, and international data protection laws.

1. DATA CONTROLLER

NowLife Application Email: nadirkucuk00@gmail.com

2. COLLECTED INFORMATION

• Financial Data: Income, expenses, debts, receivables, goals.

• Account: Username (optional), encrypted password.

• Transactions: Date, amount, category, description.

• Notes and Reminders

• Device ID: For notifications only.

• Card Information: Only the last 4 digits.

3. USE OF DATA

• Providing application functionalities.

• Generating financial reports and analytics.

• Sending notifications (with your consent).

• Matching payment receipts.

• Backup and restore processes.

4. DATA STORAGE AND SECURITY

• ALL data is stored LOCALLY on your DEVICE.

• NO cloud storage or external servers are used.

• Backups are encrypted with AES-256.

• Passwords are hashed using industry standards.

• We do not sell, rent, or share your data.

5. YOUR RIGHTS (GDPR/KVKK)

• Access to your data.

• Correction of inaccurate data.

• Deletion of your data (Right to be Forgotten).

• Data portability (exporting your data).

• Restriction of processing.

• Objection to processing.

• Withdrawal of consent.

• Right to lodge a complaint with a supervisory authority.

6. CHILDREN'S PRIVACY

Not intended for children under the following age limits:

• 16 years (EU/GDPR)

• 14 years (Turkey/KVKK)

• 13 years (USA/COPPA) We do not knowingly collect data from children.

7. THIRD-PARTY SERVICES

• Firebase Cloud Messaging (Google): For notifications only.

• NO analytics or advertising SDKs.

• NO tracking or cookies.

8. DATA RETENTION PERIOD

Data is stored until you delete it or uninstall the application. You can delete all data at any time via the Settings menu.

9. INTERNATIONAL DATA TRANSFER

No cross-border data transfer is performed. All data remains on your device.

10. DATA BREACH NOTIFICATION

In the event of a breach, affected users will be notified within 72 hours (as per GDPR requirements).

11. POLICY CHANGES

We may update this policy. Significant changes will be notified to users.

12. CONTACT

Email: nadirkucuk00@gmail.com

13. SUPERVISORY AUTHORITIES

• EU: National Data Protection Authority

• UK: Information Commissioner's Office (ICO)

• Turkey: Kişisel Verileri Koruma Kurumu (KVKK)

• Russia: Roskomnadzor

• South Africa: Information Regulator

14. CONSENT

By using NowLife, you agree to this Privacy Policy.

15. LEGAL BASIS FOR DATA PROCESSING

• KVKK Article 5: Contract, legitimate interest.

• GDPR Article 6: Contract, legitimate interest, consent.

16. DATA SECURITY MEASURES

• AES-256 encryption.

• Secure password hashing (bcrypt/argon2).

• Local storage (no server).

• Regular security updates.

17. USER RESPONSIBILITIES

• Keep your password secure.

• Protect your device.

• Report any suspicious activity.

GİZLİLİK POLİTİKASI\n\nSon Güncelleme: Şubat 2026\n\nNowLife, gizliliğinize değer verir ve GDPR, KVKK, POPIA ve uluslararası veri koruma yasalarına uygundur.\n\n1. VERİ SORUMLUSU\nNowLife uygulaması\nE-posta: nadirkucuk00@gmail.com\n\n2. TOPLANAN BİLGİLER\n• Finansal veriler: Gelir, gider, borç, alacak, hedefler\n• Hesap: Kullanıcı adı (isteğe bağlı), şifreli parola\n• İşlemler: Tarih, tutar, kategori, açıklama\n• Notlar ve hatırlatıcılar\n• Cihaz kimliği (sadece bildirimler için)\n• Kart bilgisi: Sadece son 4 hane\n\n3. VERİLERİN KULLANIMI\n• Uygulama işlevlerinin sağlanması\n• Finansal raporların ve analizlerin oluşturulması\n• Bildirim gönderimi (rızanız ile)\n• Ödeme fişlerinin eşleştirilmesi\n• Yedekleme ve geri yükleme\n\n4. VERİ DEPOLAMA VE GÜVENLİK\n• TÜM veriler CİHAZINIZDA YEREL olarak saklanır\n• Bulut depolama veya harici sunucu YOK\n• Yedeklemeler AES-256 ile şifrelenir\n• Parola endüstri standardı ile hash\'lenir\n• Verilerinizi satmıyor, kiralamıyor veya paylaşmıyoruz\n\n5. HAKLARINIZ (GDPR/KVKK)\n• Verilerinize erişim\n• Yanlış verileri düzeltme\n• Verilerinizi silme (Unutulma Hakkı)\n• Verilerinizi dışa aktarma (taşınabilirlik)\n• İşlemeyi kısıtlama\n• İşlemeye itiraz etme\n• Rızayı geri çekme\n• Denetim otoritesine şikayette bulunma\n\n6. ÇOCUKLARIN GİZLİLİĞİ\nŞu yaş sınırlarının altındaki çocuklar için değildir:\n• 16 yaş (AB/GDPR)\n• 14 yaş (Türkiye/KVKK)\n• 13 yaş (ABD/COPPA)\nBilerek çocuklardan veri toplamıyoruz.\n\n7. ÜÇÜNCÜ TARAF HİZMETLER\n• Firebase Cloud Messaging (Google) - sadece bildirimler için\n• Analitik veya reklam SDK\'sı YOK\n• İzleme veya çerez YOK\n\n8. VERİ SAKLAMA SÜRESİ\nVeriler, siz silene veya uygulamayı kaldırana kadar saklanır.\nAyarlar\'dan istediğiniz zaman tüm verileri silebilirsiniz.\n\n9. ULUSLARARASI VERİ AKTARIMI\nSınır ötesi veri aktarımı yapılmaz.\nTüm veriler cihazınızda kalır.\n\n10. VERİ İHLALİ BİLDİRİMİ\nİhlal durumunda, etkilenen kullanıcılar 72 saat içinde bilgilendirilir (GDPR gereksinimi).\n\n11. POLİTİKA DEĞİŞİKLİKLERİ\nBu politikayı güncelleyebiliriz.\nÖnemli değişiklikler bildirilecektir.\n\n12. İLETİŞİM\nE-posta: nadirkucuk00@gmail.com\n\n13. DENETİM OTORİTELERİ\n• AB: Ulusal Veri Koruma Otoritesi\n• İngiltere: Information Commissioner\'s Office (ICO)\n• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)\n• Rusya: Roskomnadzor\n• Güney Afrika: Information Regulator\n\n14. RIZA\nNowLife\'ı kullanarak bu Gizlilik Politikasını kabul etmiş olursunuz.\n\n15. VERİ İŞLEME DAYANAĞI\n• KVKK Madde 5: Sözleşme, meşru menfaat\n• GDPR Madde 6: Sözleşme, meşru menfaat, rıza\n\n16. VERİ GÜVENLİĞİ ÖNLEMLERİ\n• AES-256 şifreleme\n• Güvenli parola hash\'leme (bcrypt/argon2)\n• Yerel depolama (sunucu yok)\n• Düzenli güvenlik güncellemeleri\n\n17. KULLANICI SORUMLULUKLARI\n• Parolanızı güvende tutun\n• Cihazınızı koruyun\n• Şüpheli aktiviteleri bildirin

VERİ KORUMA AYDINLATMA METNİ (KVKK/GDPR/POPIA Uyumlu)

1. VERİ SORUMLUSU
NowLife uygulaması, AB GDPR, İngiltere GDPR, Türkiye KVKK (6698 sayılı Kanun), Rusya 152-FZ Kanunu, Güney Afrika POPIA ve diğer veri koruma yasalarına uygun olarak verilerinizi işlemektedir.

İletişim: nadirkucuk00@gmail.com

2. TOPLANAN VERİLER

• Hesap: Kullanıcı adı (isteğe bağlı), şifrelenmiş parola

• Finansal: Gelir, gider, borç, alacak, hedef, bütçe

• İşlemler: Tarih, tutar, kategori, açıklama, para birimi

• Notlar: Kişisel notlar, alışveriş listeleri

• Cihaz: Cihaz kimliği (sadece bildirimler için)

• Kart: Son 4 hane (fiş eşleştirme için)

3. VERİLERİN KULLANIM AMACI

• Uygulama işlevlerinin sağlanması (bütçe takibi)

• Finansal raporların oluşturulması

• Bildirim gönderimi (rızanız ile)

• Ödeme fişlerinin eşleştirilmesi

• Yedekleme ve geri yükleme

4. VERİ DEPOLAMA VE GÜVENLİK

• TÜM veriler CİHAZINIZDA YEREL olarak saklanır

• Harici sunuculara veri gönderilmez

• Yedeklemeler AES-256 ile şifrelenir

• Parola endüstri standardı ile hash'lenir

• Verilerinizi satmıyor, kiralamıyor veya paylaşmıyoruz

5. HAKLARINIZ (KVKK Madde 11 / GDPR)
Aşağıdaki haklara sahipsiniz:

• Verilerinize erişim

• Yanlış verileri düzeltme

• Verilerinizi silme (Unutulma Hakkı)

• Verilerinizi dışa aktarma (taşınabilirlik)

• İşlemeyi kısıtlama

• İşlemeye itiraz etme

• Rızayı geri çekme

• Denetim otoritesine şikayette bulunma

6. ÇOCUKLARIN GİZLİLİĞİ
Uygulamamız şu yaş sınırlarının altındaki çocuklar için değildir:

• 16 yaş (AB/GDPR)

• 14 yaş (Türkiye/KVKK)

• 13 yaş (ABD/COPPA)
  Bilerek çocuklardan veri toplamıyoruz.

7. ÜÇÜNCÜ TARAF HİZMETLER

• Firebase Cloud Messaging (Google): Sadece bildirim göndermek için kullanılır. Veri depolama için değil, veri eşleme ve eşleştirme amaçları için kullanılır. Firebase sunucularında hiçbir finansal veya kişisel veri saklanmaz.

• Bulut Yedekleme (Kullanıcının Kendi Bulutu): Bulut yedeklemeyi etkinleştirirseniz, verileriniz cihazınızda e-posta adresiniz kullanılarak şifrelenir ve gönderilir. Bu veriler, o e-posta adresinizle ilişkili kişisel bulut depolama alanınızda (Google Drive veya iCloud gibi) saklanır. Bu verilere erişimimiz yoktur.

• Analitik veya reklam SDK'sı YOK

• İzleme veya çerez YOK

8. VERİ SAKLAMA SÜRESİ
Veriler, siz silene kadar veya uygulamayı kaldırana kadar saklanır.
Ayarlar'dan istediğiniz zaman tüm verileri silebilirsiniz.

9. ULUSLARARASI VERİ AKTARIMI
Sınır ötesi veri aktarımı yapılmaz.
Tüm veriler cihazınızda kalır.

10. VERİ İHLALİ BİLDİRİMİ
İhlal durumunda, etkilenen kullanıcılar 72 saat içinde bilgilendirilir (GDPR gereksinimi).

11. POLİTİKA DEĞİŞİKLİKLERİ
Bu politikayı güncelleyebiliriz.
Önemli değişiklikler bildirilecektir.

12. İLETİŞİM
E-posta: nadirkucuk00@gmail.com

13. DENETİM OTORİTELERİ

• AB: Ulusal Veri Koruma Otoritesi

• İngiltere: Information Commissioner's Office (ICO)

• Türkiye: Kişisel Verileri Koruma Kurumu (KVKK)

• Rusya: Roskomnadzor

• Güney Afrika: Information Regulator

14. YASAL DAYANAK

• KVKK Madde 5: Sözleşmenin kurulması/ifası, meşru menfaat

• GDPR Madde 6: Sözleşme, meşru menfaat, rıza

15. VERİ SORUMLUSUNA BAŞVURU
Haklarınızı kullanmak için nadirkucuk00@gmail.com adresine başvurabilirsiniz.
30 gün içinde yanıt verilecektir.

DATA PROTECTION INFORMATION TEXT (KVKK/GDPR/POPIA Compliant)

1. DATA CONTROLLER
The NowLife application processes your data in compliance with the EU GDPR, UK GDPR, Turkey's KVKK (Law No. 6698), Russia's 152-FZ Law, South Africa's POPIA, and other data protection laws.

Contact: nadirkucuk00@gmail.com

2. DATA COLLECTED

• Account: Username (optional), encrypted password

• Financial: Income, expenses, debt, receivable, goal, budget

• Transactions: Date, amount, category, description, currency

• Notes: Personal notes, shopping lists

• Device: Device ID (for notifications only)

• Card: Last 4 digits (for receipt matching)

3. PURPOSE OF DATA PROCESSING

• Providing application functionality (budget tracking)

• Generating financial reports

• Sending notifications (with your consent)

• Matching payment receipts

• Backup and restore

4. DATA STORAGE AND SECURITY

• ALL data is stored LOCALLY on your DEVICE

• No data is sent to external servers

• Backups are encrypted with AES-256

• Passwords are hashed using industry standards

• We do not sell, rent, or share your data

5. YOUR RIGHTS (KVKK Article 11 / GDPR)
You have the following rights:

• Access to your data

• Rectification of inaccurate data

• Erasure of your data (Right to be Forgotten)

• Data portability (export your data)

• Restriction of processing

• Object to processing

• Withdraw consent

• Lodge a complaint with a supervisory authority

6. CHILDREN'S PRIVACY
Our application is not intended for children under the following age limits:

• 16 years (EU/GDPR)

• 14 years (Turkey/KVKK)

• 13 years (USA/COPPA)
  We do not knowingly collect data from children.

7. THIRD-PARTY SERVICES

• Firebase Cloud Messaging (Google): Used solely for sending notifications. It is used for data mapping and matching purposes, not for data storage. No financial or personal data is stored on Firebase servers.

• Cloud Backup (User's Own Cloud): If you choose to enable cloud backup, your data is encrypted on your device using your email address before being sent. It is stored in your personal cloud storage (such as Google Drive or iCloud) associated with that email. We do not have access to this data.

• NO analytics or advertising SDKs

• NO tracking or cookies

8. DATA RETENTION PERIOD
Data is retained until you delete it or uninstall the application.
You can delete all data at any time from the Settings.

9. INTERNATIONAL DATA TRANSFER
No cross-border data transfer occurs.
All data remains on your device.

10. DATA BREACH NOTIFICATION
In case of a breach, affected users will be notified within 72 hours (GDPR requirement).

11. POLICY CHANGES
We may update this policy. Significant changes will be notified.

12. CONTACT
Email: nadirkucuk00@gmail.com

13. SUPERVISORY AUTHORITIES

• EU: National Data Protection Authority

• UK: Information Commissioner's Office (ICO)

• Turkey: Personal Data Protection Authority (KVKK)

• Russia: Roskomnadzor

• South Africa: Information Regulator

14. LEGAL BASIS

• KVKK Article 5: Performance of a contract, legitimate interest

• GDPR Article 6: Contract, legitimate interest, consent

15. APPLICATION TO THE DATA CONTROLLER
To exercise your rights, you can apply to nadirkucuk00@gmail.com.
You will receive a response within 30 days.