Gizlilik Politikası

1. Genel Bakış ve Veri Sorumlusu

Bilanco uygulaması ("Uygulama"), Blacksmoked markası altında İbrahim Karaduman tarafından geliştirilir ve işletilir. 6698 sayılı KVKK ve GDPR kapsamında veri sorumlusu İbrahim Karaduman'dır (iletişim: [email protected]). Bu politika, kişisel verilerinizin hangi amaçla toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar.

2. Toplanan Veriler

Uygulama, hizmeti sunabilmek için yalnızca aşağıdaki verileri işler:

• Hesap bilgileri: kullanıcı adı, e-posta adresi; Google veya Apple ile girişte hesap tanımlayıcısı
• Finansal veriler: sizin girdiğiniz borç, kredi kartı, ödeme, planlı ödeme, gelir, gider ve varlık (döviz, altın, kripto vb.) kayıtları
• Cihaz ve teknik veriler: push bildirim anahtarı (token), platform (iOS/Android), uygulama ve güncelleme sürümü, uygulama dili, saat dilimi ve bölge
• Kullanım ve hata verileri: giriş zamanları, uygulama hata/çökme raporları (hata mesajı ve teknik ayrıntılar)
• Uygulama içi geri bildirim formuyla gönderdiğiniz mesajlar
• Bildirim tercihleri ve uygulama ayarları

Gerçek adınız, T.C. kimlik numaranız, banka hesap veya kart numaralarınız talep edilmez; uygulama bankanıza bağlanmaz.

3. Verilerin Kullanım Amaçları

Veriler yalnızca şu amaçlarla kullanılır:

• Hesabınızın oluşturulması, oturum yönetimi ve cihazlar arası senkronizasyon
• Borç, faiz, ödeme planı ve kur hesaplamalarının yapılması ve size gösterilmesi
• Ödeme hatırlatmaları, uygulama güncelleme bildirimleri ve hizmet duyurularının gönderilmesi
• Hataların tespiti ve giderilmesi, uygulamanın iyileştirilmesi
• Güvenlik ve kötüye kullanımın önlenmesi

4. Veri Güvenliği

Verilerinizi korumak için şu önlemler alınır:

• E-posta adresi ve kullanıcı adı AES-256-GCM ile şifrelenerek saklanır
• Şifreler bcrypt ile tek yönlü özetlenerek (hash) saklanır, açık hâlde tutulmaz
• Uygulama ile sunucu arasındaki tüm veri trafiği HTTPS/TLS ile şifrelenir
• Sunucuya erişim sınırlıdır; düzenli güvenlik güncellemeleri ve yedekleme yapılır

5. Üçüncü Taraf Hizmetler

Uygulama aşağıdaki hizmetleri kullanır. Bu hizmetlere yalnızca işlevin gerektirdiği en az veri iletilir:

• Google ile Giriş (Google OAuth 2.0): yalnızca e-posta adresiniz ve hesap tanımlayıcınız alınır, şifreniz bizimle paylaşılmaz. policies.google.com/privacy
• Apple ile Giriş: yalnızca e-posta adresiniz (veya Apple'ın gizli e-posta adresi) ve hesap tanımlayıcınız alınır. apple.com/legal/privacy
• Expo Push Bildirim Hizmeti (650 Industries, Inc., ABD): bildirimlerin cihazınıza ulaştırılması için push bildirim anahtarınız ve bildirim metni bu hizmet üzerinden Apple (APNs) ve Google (FCM) altyapısına iletilir. Finansal kayıtlarınız bu hizmetle paylaşılmaz. expo.dev/privacy
• Piyasa verileri: döviz, altın ve kripto fiyatları kamuya açık kaynaklardan sunucumuz tarafından çekilir; bu işlemde size ait hiçbir veri gönderilmez.

6. Veri Paylaşımı ve Yurt Dışına Aktarım

Finansal kayıtlarınız hesabınızla ilişkili olarak saklanır; satılmaz, reklam amacıyla kullanılmaz ve hiçbir banka, finans kurumu ya da reklam ağıyla paylaşılmaz. Verileriniz yalnızca 5. bölümde sayılan hizmet sağlayıcılarla, o hizmetin gerektirdiği ölçüde ve yasal zorunluluk hâlinde yetkili mercilerle paylaşılır. Push bildirimlerini açtığınızda bildirim anahtarınız ve bildirim metni, Expo'nun yurt dışındaki (ABD) sunucuları üzerinden iletilir; bildirimleri cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz. Yönetim panelinde yalnızca kimliğinizi belirlemeyen toplu istatistikler (ör. toplam kullanıcı sayısı) görüntülenir.

7. Saklama Süreleri

Veriler hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde tüm kayıtlarınız kalıcı olarak silinir; güvenlik yedeklerindeki kopyalar yedeklerin olağan yenilenme döngüsü içinde ortadan kalkar. E-postası doğrulanmamış ve hiç giriş yapılmamış hesaplar oluşturulduktan 365 gün sonra silinebilir. Sunucu istek kayıtları 6 ay sonra silinir.

8. Çerezler ve İzleme

Uygulama, oturum yönetimi için JWT (JSON Web Token) kullanır. Reklam, üçüncü taraf analiz veya izleme araçları ve üçüncü taraf çerezleri kullanılmaz.

9. Çocukların Gizliliği

Uygulama 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplanmaz. Böyle bir hesap fark edilirse silinir.

10. Finansal Danışmanlık Değildir

Uygulamadaki hesaplamalar, ödeme planları, öneriler ve kur çevrimleri yalnızca bilgilendirme amaçlıdır; finansal, yatırım, vergi veya hukuki danışmanlık niteliği taşımaz. Hesaplamalar sizin girdiğiniz verilere ve kamuya açık piyasa fiyatlarına dayanır; bankanızın ya da kurumunuzun resmî tutarları esas alınmalıdır. Finansal kararların sorumluluğu kullanıcıya aittir.

11. Kullanıcı Hakları

KVKK (madde 11) ve GDPR kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve verilerinize erişim
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Verilerinizin silinmesini isteme (hesap silme)
• Veri taşınabilirliği talep etme
• İşlemeye itiraz etme ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma

Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

12. Hesap Silme

Hesabınızı dilediğiniz zaman silebilirsiniz: uygulama içindeki Ayarlar menüsünden veya hesap silme sayfasından. Hesap silindiğinde tüm verileriniz kalıcı olarak kaldırılır.

13. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler uygulama içinde duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.

14. İletişim

Gizlilik politikası ile ilgili sorularınız için bizimle iletişime geçebilirsiniz:

[email protected]