Gizlilik Politikası

1. Kısaca

• FinAsist’i hesap açmadan, misafir olarak kullanabilirsiniz. Misafir kullanımda favori, alarm ve portföy kayıtlarınız yalnızca cihazınızda kalır.
• Kişisel verilerinizi satmayız veya kiralamayız.
• Kart ve ödeme bilgilerinizi görmeyiz; ödemeleri Apple veya Google tahsil eder.
• Reklam kimliğinizi kişiselleştirilmiş reklam için yalnızca izninizle kullanırız ve izninizi istediğiniz zaman geri alabilirsiniz.
• Hesabınızı uygulama içinden istediğiniz zaman silebilirsiniz.

2. İşlediğimiz Veriler

• Hesap bilgileri: Hesap oluşturduğunuzda kullanıcı adı, e-posta adresi, telefon numarası ve şifre. Şifreniz kimlik doğrulama hizmeti tarafından tek yönlü şifrelenmiş (hash) olarak saklanır; açık hâlini göremeyiz. Telefon numaranız ve e-posta adresiniz doğrulama kodlarıyla teyit edilir.
• Google veya Apple ile giriş: Bu seçenekleri kullanırsanız ilgili şirket bize adınızı, e-posta adresinizi, varsa profil fotoğrafı bağlantınızı ve benzersiz bir kullanıcı kimliğini iletir. Apple ile girişte e-posta adresinizi gizlemeyi seçerseniz Apple’ın yönlendirme adresini alırız.
• Uygulama içi kayıtlar: Favori listeniz, fiyat alarmlarınız, portföy kayıtlarınız (varlık, adet, alış fiyatı ve tarihi), bildirim ve görünüm tercihleriniz. Bu kayıtlar bugün yalnızca cihazınızda saklanır. Hesap senkronizasyonu kullanıma açıldığında, hesabınıza bağlı olarak sunucularımızda da saklanacaktır.
• Yorumlar: Paylaştığınız yorumlar ve “Yükselir/Düşer” oylarınız; kullanıcı adınız veya görünen adınız ve üyelik etiketinizle birlikte diğer kullanıcılara açık olarak yayımlanır.
• Abonelik bilgileri: Satın aldığınız paket, deneme, başlangıç ve yenileme tarihleri, abonelik durumu ve mağaza işlem kimlikleri. Kart, banka veya fatura bilgilerinizi almayız.
• Reklam verileri: Ücretsiz sürümde reklam sağlayıcımız Google; cihaz ve uygulama bilgileri, IP adresinden çıkarılan yaklaşık konum, reklam görüntüleme ve tıklama bilgileri ile izin vermeniz hâlinde reklam kimliğinizi (iOS’ta IDFA, Android’de reklam kimliği) işler.
• Teknik veriler: IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ve saat dilimi, bağlantı ve erişim kayıtları, bildirim belirteci (push token) ve hata kayıtları.
• İletişim kayıtları: Destek veya geri bildirim için yazdığınızda ilettiğiniz bilgiler ile e-postaya otomatik eklenen uygulama sürümü ve cihaz platformu.

Hassas konumunuzu, rehberinizi, fotoğraflarınızı, kameranızı veya mikrofonunuzu kullanmayız. Sağlık, din, biyometrik veri gibi özel nitelikli kişisel veri istemeyiz; lütfen bu tür bilgileri yorumlarda paylaşmayın.

3. Verileri Kullanma Amaçlarımız

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenle yönetmek,
• Canlı fiyat, favori, alarm, portföy ve diğer özellikleri sunmak; alarmlarınızı seçtiğiniz kanaldan (anlık bildirim, e-posta, SMS) iletmek,
• Aboneliğinizi doğrulamak, paket ayrıcalıklarını açmak ve satın alımları geri yüklemek,
• Yorumları yayımlamak; topluluk kurallarına veya mevzuata aykırı içerikleri tespit edip kaldırmak,
• Ücretsiz sürümü reklamlarla desteklemek ve izninize bağlı olarak reklamları kişiselleştirmek,
• Hizmetin güvenliğini sağlamak; dolandırıcılık, kötüye kullanım, bot ve izinsiz veri kazıma girişimlerini önlemek,
• Hataları gidermek, performansı ölçmek ve Hizmeti geliştirmek (mümkün olduğunda toplu ve anonim verilerle),
• Taleplerinizi yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek,
• Onay vermeniz hâlinde kampanya ve yenilikler hakkında ticari elektronik ileti göndermek.

Her amacın KVKK’daki hukuki sebebi KVKK Aydınlatma Metni’nde ayrıca gösterilmiştir.

4. Kullandığımız Üçüncü Taraf Hizmetler (SDK’lar)

Uygulamada aşağıdaki sağlayıcıların yazılım geliştirme kitleri (SDK) ve altyapıları kullanılır. Bu sağlayıcılar verileri kendi gizlilik politikalarına göre de işleyebilir:

• Firebase Authentication (Google LLC, ABD): Hesap oluşturma, giriş, şifre ve doğrulama işlemleri ile Google ile giriş. https://firebase.google.com/support/privacy
• Apple ile Giriş (Apple Inc., ABD): Apple Kimliğinizle giriş. https://www.apple.com/legal/privacy/
• RevenueCat (RevenueCat, Inc., ABD): Abonelik durumunun doğrulanması ve yönetimi. Uygulama kullanıcı kimliği, satın alma geçmişi ve cihaz bilgisi işlenir. https://www.revenuecat.com/privacy
• Google AdMob ve UMP rıza aracı (Google LLC / Google Ireland Ltd.): Reklam gösterimi, reklam ölçümü ve reklam izinlerinin yönetimi. https://policies.google.com/technologies/partner-sites
• Expo (650 Industries, Inc., ABD): Uygulamanın geliştirildiği altyapı. Anlık bildirimler kullanıma açıldığında bildirim belirteci ve bildirim içeriği, Apple Push Notification Service ve Firebase Cloud Messaging aracılığıyla cihazınıza iletilir. https://expo.dev/privacy
• Apple App Store ve Google Play: Uygulamanın indirilmesi ile ödeme, fatura, yenileme ve iade işlemleri. Bu şirketler ödemeler için bağımsız veri sorumlusudur.
• Cloudflare (Cloudflare, Inc., ABD): Alan adı, güvenlik ve içerik dağıtımı. Web sitesi ve uygulama sunucusu trafiği bu ağ üzerinden geçebilir. https://www.cloudflare.com/privacypolicy/
• Bildirim kanalları kullanıma açıldığında SMS için Türkiye’de yerleşik yetkili bir SMS hizmet sağlayıcısı, e-posta için [E-POSTA GÖNDERİM SAĞLAYICISI VE ÜLKESİ] kullanılır.

Ayrı bir analiz (analytics) veya davranış takibi SDK’sı kullanmıyoruz. Listeye yeni bir sağlayıcı eklendiğinde bu politikayı güncelleriz.

5. Reklamlar ve İzin Yönetimi

Ücretsiz sürümde Google AdMob aracılığıyla reklam gösterilir. Premium veya Reklamsız paket sahiplerine reklam gösterilmez.

• iOS: Reklam kimliğinize (IDFA) erişmeden önce App Tracking Transparency (Uygulama İzleme Şeffaflığı) izni isteriz. İzin vermezseniz IDFA kullanılmaz ve reklamlar kişiselleştirilmeden gösterilir. Tercihinizi iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsiniz.
• Android: Reklam kimliğinizi Ayarlar → Google → Reklamlar (veya Ayarlar → Gizlilik → Reklamlar) bölümünden sıfırlayabilir ya da silebilirsiniz. Silinen reklam kimliği kişiselleştirme için kullanılamaz.
• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’deki kullanıcılardan Google’ın rıza formu (UMP) ile izin alınır. Tercihlerinizi uygulamadaki Ayarlar → Reklam gizlilik tercihleri bölümünden değiştirebilirsiniz.

Kişiselleştirilmiş reklam için verdiğiniz izin KVKK kapsamında açık rıza niteliğindedir. İzin vermemeniz veya izninizi geri almanız Hizmeti kullanmanızı engellemez.

Kumar, bahis ve “kolay yoldan zengin olma” kategorilerindeki reklamları engelliyoruz. Yine de uygunsuz bir reklam görürseniz bize bildirin.

6. Bildirimler ve Ticari İletiler

Anlık bildirimler yalnızca cihazınızda izin vermeniz hâlinde gönderilir. İzni cihaz ayarlarından, bildirim türlerini uygulamadaki Ayarlar → Bildirimler bölümünden yönetebilirsiniz.

Kurduğunuz alarmların bildirimleri, doğrulama kodları ve aboneliğinizle ilgili bilgilendirmeler hizmetin bir parçasıdır.

Kampanya ve tanıtım içerikli SMS ve e-postalar, 6563 sayılı Kanun uyarınca yalnızca önceden onay vermeniz hâlinde gönderilir ve onaylar İleti Yönetim Sistemi’ne (İYS) kaydedilir. İletideki ret bağlantısıyla, İYS üzerinden veya bize yazarak istediğiniz zaman ücretsiz olarak çıkabilirsiniz.

7. Cihazınızda Saklanan Veriler

Uygulama; tercihlerinizi, favori, alarm ve portföy kayıtlarınızı, önbelleğe alınmış fiyat verilerini ve oturumunuzun açık kalması için gereken bilgileri cihazınızın yerel depolama alanında saklar. Reklam izin tercihleriniz de cihazınızda tutulur. Senkronizasyon açıldığında hesabınızla eşitlenen kayıtlar dışında bu veriler sunucularımıza gönderilmez ve uygulamayı sildiğinizde cihazınızdan kaldırılır.

8. Verilerin Paylaşılması

Kişisel verilerinizi yalnızca aşağıdaki durumlarda paylaşırız:

• Hizmeti sunmamıza yardımcı olan ve verileri talimatlarımız doğrultusunda işleyen hizmet sağlayıcılarla (4. madde),
• Mahkemeler, savcılıklar, Kişisel Verileri Koruma Kurumu, Bilgi Teknolojileri ve İletişim Kurumu, Sermaye Piyasası Kurulu ve Ticaret Bakanlığı gibi yetkili kurumlarla, kanuni bir talep veya yükümlülük olduğunda,
• Haklarımızı korumak için sır saklama yükümlülüğü altındaki avukat, mali müşavir ve denetçilerle,
• Birleşme, bölünme veya Hizmetin devri hâlinde, bu politikadaki korumaları sürdürmek kaydıyla halef şirketle.

Yorumlarınız ve kullanıcı adınız Hizmetin doğası gereği diğer kullanıcılara açıktır.

9. Yurt Dışına Aktarım

Firebase, AdMob, RevenueCat, Expo, Apple ve Cloudflare gibi sağlayıcılarımızın sunucuları Türkiye dışında, başta ABD ve Avrupa Birliği ülkelerinde bulunur. Bu nedenle bazı kişisel verileriniz yurt dışına aktarılır. Aktarımlar KVKK’nın 9. maddesine uygun olarak, öncelikle Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır. Ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

Uygulama sunucumuz (finasist-api.webasist.com) Almanya’da (Berlin) bulunan, BrainStorm Network, Inc.’e ait sunucular üzerinde çalışır.

10. Saklama Süreleri

Verilerinizi yalnızca amaç için gerekli olan ve mevzuatın öngördüğü süre kadar saklarız. Başlıca süreler:

• Hesap bilgileri ve hesaba bağlı kayıtlar: Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Yorumlar ve oylar: Hesabınız açık kaldığı ve içerik yayında olduğu sürece. Hesabınızı sildiğinizde yayından kaldırılır. Hukuka aykırılık bildirimine veya resmî bir talebe konu olan içerik ve kayıtlar, ilgili süreç sonuçlanana kadar saklanabilir.
• Erişim, trafik ve güvenlik kayıtları (log): 5651 sayılı Kanun ve ilgili mevzuat uyarınca 2 yıl.
• Abonelik ve işlem kayıtları: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (genel zamanaşımı süresi ve ticari kayıtları saklama yükümlülüğü).
• Destek yazışmaları ve KVKK başvuruları: Talebin sonuçlanmasından itibaren 3 yıl.
• Ticari elektronik ileti onay kayıtları: Onayın sona ermesinden itibaren 3 yıl.
• Yedeklerdeki kopyalar: Yedekleme döngüsü içinde, en geç 30 gün sonra kendiliğinden silinir.
• Misafir kullanımda ve cihazınızda tutulan kayıtlar: Uygulamayı silene veya kayıtları uygulama içinden kaldırana kadar cihazınızda kalır. Bu kayıtlara erişimimiz yoktur.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya resmî talep varsa ilgili veriler bu süreç sonuçlanana kadar saklanabilir.

11. Güvenlik

Veriler aktarım sırasında TLS (HTTPS) ile şifrelenir. Sunuculara erişim yetkili kişilerle sınırlıdır, şifreler açık metin olarak saklanmaz ve erişim kayıtları tutulur. Hiçbir sistem tamamen güvenli olmadığından mutlak güvenlik garantisi veremeyiz. Verilerinizin yetkisiz kişilerce ele geçirildiğini öğrenirsek KVKK’nın 12. maddesi uyarınca sizi ve Kişisel Verileri Koruma Kurulu’nu bilgilendiririz.

12. Hesabınızı ve Verilerinizi Silme

• Uygulamada: Profil → “Hesabımı Sil” adımını izleyip onaylayın.
• Uygulamaya erişemiyorsanız: Hesabınızda kayıtlı e-posta adresinden destek@webasist.com adresine “Hesap silme talebi” konulu bir e-posta gönderin. Kimliğinizi doğruladıktan sonra talebinizi en geç 30 gün içinde sonuçlandırırız.
• Silinen veriler: Hesap bilgileriniz, hesaba bağlı favori, alarm ve portföy kayıtlarınız, bildirim tercihleriniz, yorumlarınız ve oylarınız. Kanunen saklamamız gereken kayıtlar (ör. erişim ve işlem kayıtları) 10. maddedeki sürelerle sınırlı olarak saklanır, ardından silinir.
• Cihazdaki veriler: Misafir kullanımda ve cihazda kalan kayıtlar için uygulamayı silmeniz yeterlidir.
• Abonelik: Hesabı silmek aktif aboneliği iptal etmez. Aboneliğinizi App Store veya Google Play abonelik ayarlarından ayrıca iptal edin.

13. İzninizi Geri Alma

Açık rızaya dayanan işlemler (kişiselleştirilmiş reklam, ticari elektronik ileti ve varsa açık rızaya dayalı yurt dışı aktarım) için verdiğiniz izni istediğiniz zaman geri alabilirsiniz. Bunun için 5. ve 6. maddelerdeki ayarları kullanabilir veya bize yazabilirsiniz. İzni geri almanız, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

14. Çocukların Gizliliği

FinAsist 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçüklerden bilerek veri toplamayız. 18 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve ilgili verileri sileriz. Böyle bir durumu fark eden ebeveyn veya vasiler bize ulaşabilir.

15. Haklarınız

KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvuru yöntemi KVKK Aydınlatma Metni’nde açıklanmıştır. Türkiye dışından kullanıyorsanız bulunduğunuz ülkenin mevzuatı size ek haklar tanıyabilir.

16. Web Sitesi: Çerezler ve Yerel Depolama

finasist.webasist.com web sitesi şu anda reklam, analiz veya izleme amaçlı çerez kullanmaz ve tarayıcınızın yerel depolama alanına (localStorage, sessionStorage) veri yazmaz.

• Zorunlu çerezler: Altyapı sağlayıcımız Cloudflare, siteyi bot ve saldırılara karşı korumak için kesinlikle gerekli çerezler yerleştirebilir. Bu çerezler profil oluşturmak için kullanılmaz ve sitenin çalışması için zorunlu olduğundan izne tabi değildir.
• Yazı tipleri: Sayfalardaki yazı tipleri Google Fonts üzerinden yüklenir. Bu sırada IP adresiniz ve tarayıcı bilgileriniz Google’a iletilir.
• Fiyat şeridi: Ana sayfadaki fiyat şeridi için tarayıcınız uygulama sunucumuza bağlanır ve bu istekler erişim kayıtlarında tutulur.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemek sitenin bazı bölümlerinin çalışmamasına yol açabilir. İleride analiz veya reklam çerezi kullanmaya başlarsak bunları yalnızca açık rızanızı aldıktan sonra etkinleştirir ve bu bölümü güncelleriz.

17. Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-posta ile duyururuz. Güncel sürüm ve son güncelleme tarihi her zaman bu sayfada yer alır.

18. İletişim

Veri sorumlusu ve iletişim bilgileri:

• Unvan: Webasist Teknoloji Limited Şirketi
• Adres: NEF 13 Sitesi D Blok D:109, No:13D, Maltepe Mah. Yılanlı Ayazma Sok., Zeytinburnu / İstanbul, Türkiye
• MERSİS No: [MERSİS NO]
• Vergi dairesi ve no: [VERGİ DAİRESİ VE VERGİ NO]
• KEP adresi: [KEP ADRESİ]
• E-posta: destek@webasist.com
• Web: https://finasist.webasist.com