Gizlilik Politikası

Hangi verileri işliyoruz

Hesap bilgilerin: e-posta adresin ve adın. Apple ile giriş yaparsan Apple'ın ilettiği ad ve e-posta, Apple'ın gizlediği yönlendirme adresi dahil. Google ile giriş yaparsan Google'ın ilettiği ad ve e-posta.

Portföy verilerin: eklediğin varlıklar, işlemler ve zaman içindeki değer anlık görüntüleri. Uygulamanın çekirdeği bu.

İstersen yüklediğin profil fotoğrafı.

Abonelik durumun: premium satın aldıysan bunun kaydı.

Bildirim izni verdiysen cihazının bildirim jetonu.

Dil tercihin.

Uygulama çöktüğünde ya da hata verdiğinde oluşan teknik tanılama kayıtları ve oturumların bir kısmında uygulamanın ne kadar sürede açıldığı, ekranların ne kadar sürede yüklendiği.

IP adresin. Girişi korumak ve kötüye kullanımı sınırlamak için kısa süreliğine kullanırız. Zaten giriş yaptığın cihazları tanımak için yalnızca tek yönlü bir özetini (hash) en fazla 90 gün saklarız.

Uygulamayı açman gibi temel uygulama içi olayların kaydı ve giriş yapmadan önceki olayları hesabına bağlayan, uygulama kurulumuna ait rastgele bir tanımlayıcı. Bu kayıt kendi sunucularımızda tutulur. Bu olaylar e-posta ya da ad içermez ve ürün analitiği için PostHog'a (AB) da gönderilir. Bunlarla birlikte PostHog'a uygulama ayarların ve birkaç sayı da gider: dil, bölge ayarı (telefonunun dil ve bölge ayarlarındaki ülke kodu; konumun değil), ana para birimi, saat dilimi, plan (abonelik olaylarında ABD doları cinsinden fiyatıyla birlikte), uygulama sürümü ve kaç portföyün ve varlığın olduğu. Hangi varlıkları tuttuğun ya da ne kadar ettikleri asla gitmez. Bunu istediğin zaman Ayarlar → Kullanım analitiğini paylaş bölümünden kapatabilirsin.

Uygulamada destek ekibimize gönderdiğin mesajlar ve sana e-postayla da ulaşan yanıtlarımız.

Verileri neden işliyoruz

Hesabını oluşturmak ve girişini sağlamak için. Hukuki dayanak: sözleşmenin ifası.

Portföyünü saklamak, değerini ve kâr/zararını hesaplayıp göstermek için. Hukuki dayanak: sözleşmenin ifası.

Premium erişimini yönetmek için. Hukuki dayanak: sözleşmenin ifası.

Sana bildirim göndermek ve yapay zeka içgörüsü üretmek için, yalnızca bunları açıkça istersen. Hukuki dayanak: açık rıza.

Uygulamayı çalışır ve kararlı tutmak için. Hukuki dayanak: meşru menfaat.

Ücretsiz planda reklam göstermek, uygulamanın hangi bölümlerinin kullanıldığını ve insanların uygulamaya hangi reklamlarımızla geldiğini görmek için. Hukuki dayanak: meşru menfaat, reklam için gerekli olduğu yerlerde açık rıza.

Kimlerle paylaşıyoruz

Verilerini satmıyoruz. Ücretsiz planda uygulama, Google AdMob üzerinden reklam gösterir. Google yalnızca reklamı göstermek için gereken veriyi alır — portföyünü, varlıklarını ya da işlemlerini asla almaz. Uygulama Apple'ın izleme iznini hiçbir zaman istemez, dolayısıyla Google bizden hiçbir reklam kimliği almaz. Avrupa Ekonomik Alanı'nda ve Birleşik Krallık'ta Google'ın kendi rıza formu, verilerinin reklam için nasıl kullanılabileceğini sorar; formu istediğin zaman Ayarlar'dan yeniden açabilirsin.

Hizmeti çalıştırmak için birkaç sağlayıcı kullanıyoruz: Apple (giriş ve satın alma), RevenueCat (abonelik ve, uygulamayı bir Apple Ads reklamından yüklediysen hangi kampanyadan geldiğin; Apple bunu reklam kimliği olmadan iletir), Cloudflare (tüm trafiğin ağ güvenliği, profil fotoğrafı depolama ve web sitemiz için çerez kullanmayan, kişisel profil çıkarmayan toplu ziyaret istatistikleri), Expo (bildirim), Sentry (hata ve performans izleme), PostHog (ürün analitiği), Google (ücretsiz planda reklam), OpenRouter (yapay zeka içgörüsü), Resend (e-posta doğrulama, şifre sıfırlama ve destek e-postaları) ve Hetzner (sunucularımız Finlandiya'da, AB içinde). Her biri yalnızca kendi işini yapmak için gereken veriyi görür. Google ile giriş yapmayı seçersen girişi de Google sağlar.

Bu sağlayıcıların bir kısmı ABD merkezli. O durumda verilerin Türkiye ve AB dışına aktarılır. Aktarımı GDPR standart sözleşme maddeleri ve KVKK açık rıza çerçevesinde yapıyoruz.

Yapay zeka içgörüsünü ya da ekran görüntüsünden içe aktarmayı kullanırsan portföyünün bir özeti ya da seçtiğin ekran görüntüsü OpenRouter'a gönderilir; OpenRouter sonucu üretmesi için bunu üçüncü taraf bir yapay zeka model sağlayıcısına iletir. Uygulama ilk seferden önce iznini ister.

Cihazında kalan, bize gelmeyen veriler

Face ID veya parmak izi kilidin telefonunda kalır, biz bunu hiç görmeyiz. Oturum jetonun telefonunun güvenli alanında saklanır ve oturumunu açık tutmak için yalnızca bizim sunucumuza gönderilir.

Ne kadar saklıyoruz

Hesabın açık olduğu sürece verilerini saklarız. Uygulama içi olay kayıtları 180 gün sonra silinir. Hesabını silersen portföyün, profil fotoğrafın ve hesap bilgilerin kalıcı olarak silinir; bunlar 15 gün içinde şifreli yedeklerimizden de çıkar. Yasal olarak tutmak zorunda olduğumuz kayıtlar varsa yalnızca onlar kalır.

Haklarını nasıl kullanırsın

Verilerine erişme, düzeltme, silme, taşıma ve işlemeye itiraz etme hakların var. Verdiğin rızayı istediğin an geri çekebilirsin; kullanım analitiğini ve yapay zeka için veri paylaşımını Ayarlar'dan kendin kapatabilirsin.

Bu hakları kullanmak için [email protected] adresine yaz. Talebini makul sürede yanıtlarız.

KVKK m.11 ve GDPR ilgili maddeleri bu hakları kapsar. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na ya da bulunduğun ülkedeki veri koruma otoritesine başvurabilirsin.

Güvenlik

Verileri şifreli bağlantılar üzerinden taşıyor, erişimi sınırlı tutuyoruz. Hiçbir sistem tam kusursuz değil, ama makul önlemleri alıyoruz.

Çocuklar

Uygulama 18 yaş altını hedeflemez. Bir çocuğun bize veri verdiğini fark edersek sileriz.

Değişiklikler

Bu politikayı güncellersek üstteki tarihi değiştiririz. Önemli bir değişiklikte uygulama içinde haber veririz.

İletişim

Gizlilikle ilgili her şey için: [email protected].