Gizlilik Sözleşmesi
Parada Pusula (“Uygulama”), kullanıcılara borsa gündemine dair içerikler, hisse listeleri ve canlı fiyat kartları sunar. Bu Gizlilik Politikası, Uygulama’yı kullanırken kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle, kimlerle, ne kadar süreyle işlendiğini ve hangi haklara sahip olduğunuzu açıklar. Türkiye Cumhuriyeti KVKK (6698) başta olmak üzere ilgili mevzuata ve varsa GDPR kapsamındaki yükümlülüklere uygun hareket ederiz.
1) Kapsam ve Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, aktarma vb.).
Hizmet Sağlayıcı/İşleyici: Uygulamayı çalıştırmamıza yardımcı olan üçüncü taraf hizmetler (örn. bildirim, abonelik, analitik).
2) Hangi Verileri Topluyoruz?
Uygulamanın sunduğu özelliklere göre aşağıdaki kategorilerde veri işleyebiliriz:
A. Hesap ve Profil (opsiyonel)
Ad, soyad, e-posta (kayıt/giriş yapılırsa)
Profil tercihleri (tema, dil, takip edilen listeler vb.)
B. Abonelik ve Satın Alma
Abonelik planı, yenileme durumu, satın alma makbuz/işlem bilgileri (Apple App Store üzerinden; ödemeler Apple ekosisteminde gerçekleşir)
Abonelik yönetimi için üçüncü taraf abonelik sağlayıcısı (örn. Adapty) tarafından işlenen teknik veriler
C. Cihaz ve Kullanım Verileri
Cihaz türü, işletim sistemi, uygulama sürümü
Kullanım analitiği (hangi ekranlar kullanıldı, etkileşimler)
Çökme ve performans verileri (uygulama kararlılığı için)
D. Bildirim Tercihleri
Push bildirimi almak için işletim sistemi izin durumu
Bildirim aboneliği ve konu (topic) tercihleriniz
İzleme/Tracking Notu: Uygulamada diğer şirketlerin uygulama ve web siteleri boyunca sizi takip etmeye yönelik bir mekanizma kullanmıyoruz. Reklam amaçlı cross-app takip yapmıyoruz. Bu durum değişirse, iOS’ta App Tracking Transparency (ATT) izni ayrı bir ekranla istenir ve bu politika güncellenir.
3) İşleme Amaçları ve Hukuki Sebepler
Verilerinizi aşağıdaki amaçlarla işleriz:
Hizmeti sunma: Uygulama işlevlerinin çalışması (listeler, canlı fiyat kartları, yorumlar, bildirimler).
Hukuki sebep: Sözleşmenin kurulması/ifası (KVKK m.5/2-c).
Aboneliklerin yönetimi ve faturalama: Satın alımların doğrulanması, erişim haklarının tanınması.
Hukuki sebep: Sözleşmenin ifası, hukuki yükümlülük (vergi/finans kaydı).
Geliştirme, hata ayıklama ve güvenlik: Çökme raporları, performans ölçümleri, dolandırıcılık önleme.
Hukuki sebep: Meşru menfaat (KVKK m.5/2-f).
İletişim ve destek: Talep/şikayetlerin yanıtlanması.
Hukuki sebep: Sözleşmenin ifası ve meşru menfaat.
Pazarlama/ileti (opsiyonel): Açık rızanıza bağlı bilgilendirme e-postaları veya uygulama içi duyurular.
Hukuki sebep: Açık rıza (KVKK m.5/1).
Yasal yükümlülüklere uyum: Talep hâlinde resmi makamlarla paylaşım.
Hukuki sebep: Hukuki yükümlülük (KVKK m.5/2-ç).
4) Çerezler ve SDK’lar
Uygulama, web çerezi kullanmaz; ancak mobil SDK’lar vasıtasıyla benzer ölçüm/işlevsellik verileri toplanabilir. Kullandığımız başlıca sağlayıcı türleri:
Push Bildirimleri: (örn. Firebase Cloud Messaging veya eşdeğeri)
Abonelik Yönetimi: (örn. Adapty vb.)
Analitik ve Hata/Çökme Raporlama: (örn. Firebase Analytics/Crashlytics veya eşdeğeri)
Bu sağlayıcılar, cihaz tanımlayıcıları ve kullanım verilerini veri işleyen sıfatıyla bizim adımıza işleyebilir. Kendi gizlilik politikaları ve saklama uygulamaları geçerlidir.
5) Veri Paylaşımı ve Aktarım
Hizmet Sağlayıcılar: Yalnızca yukarıdaki amaçlarla ve gerekli olduğu kadar paylaşım yapılır.
Resmi Makamlar: Mevzuattan doğan yükümlülükler çerçevesinde ve usulüne uygun taleplerde.
Grup Şirketleri/İş Ortakları (opsiyonel): Yalnızca açık rıza veya meşru menfaat kapsamında, sınırlı ve amaçla orantılı paylaşım.
Yurt Dışı Aktarım: Sunucular veya hizmet sağlayıcılar yurt dışında bulunabilir. Bu durumda KVKK m.9 kapsamındaki aktarımlar, Kurul kararları ve yeterlilik/taahhüt mekanizmalarına uygun şekilde gerçekleştirilir.
6) Saklama Süreleri
Hesap/Profil verileri: Hesap kapatılıncaya veya talep üzerine silininceye kadar; en geç 24 ay pasif saklama.
Abonelik/finans kayıtları: Vergi ve ticari mevzuata uyum için 10 yıla kadar.
Analitik ve çökme verileri: En fazla 24 ay (mümkünse toplulaştırılmış/anonymize).
İletişim/destek kayıtları: En fazla 3 yıl.
Süre bitiminde veriler güvenli şekilde silinir, anonimleştirilir veya imha edilir.
7) Haklarınız
KVKK m.11 uyarınca bize başvurarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Verilerin eksik/yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’da öngörülen şartlar altında silinmesini/yok edilmesini isteme,
Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Zarara uğramanız hâlinde tazminat talep etme,
haklarına sahipsiniz.
Başvuru: wegurbuz@gmail.com adresine e-posta atabilir veya uygulama içindeki “Hesap > Gizlilik/Veri İşlemleri” bölümünden talep oluşturabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanır.
8) Çocukların Gizliliği
Uygulama 18 yaş altına yönelik değildir. 18 yaş altı kullanıcılara ait veri işlendiğini öğrenirsek makul sürede sileriz.
9) Güvenlik
Uygulama ve altyapımızda erişim yetkilendirme, şifreleme (iletişimde TLS), güncel yazılım bakımı ve asgari yetki prensibi gibi idari ve teknik tedbirler uygularız. Hiçbir yöntem %100 güvenlik sağlamasa da riskleri azaltmak için iyi uygulamaları takip ederiz.
10) Bildirim Tercihleri ve İzinler
Push Bildirimleri: iOS ayarlarından (Ayarlar > Bildirimler > Parada Pusula) istediğiniz an açıp kapatabilirsiniz.
Pazarlama iletileri: Onaya dayalıdır; dilediğiniz zaman abonelikten çık bağlantısıyla vazgeçebilirsiniz.
Analitik: Cihaz/OS ayarlarındaki “reklam takibi sınırla” vb. tercihler, SDK’ların toplayabileceği bazı verileri etkileyebilir.
11) Hesap Silme ve Veri Taşınabilirliği
Hesap Silme: Uygulama içinde “Hesabımı Sil” akışı veya wegurbuz@gmail.com.com.
Veri Kopyası: KVKK/GDPR kapsamındaki erişim talebiniz üzerine makul bir süre içinde, makinece okunur bir formatta (örn. JSON/CSV) tarafınıza iletilebilir.
Not: Abonelik iptali, Apple hesabınız üzerinden App Store/Subscriptions alanından yönetilir. Hesabın silinmesi, App Store abonelik yenilemesini tek başına durdurmaz.
12) Üçüncü Taraf İçerikleri ve Bağlantılar
Uygulama’da üçüncü taraf sitelere/hizmetlere bağlantılar yer alabilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; ilgili hizmetlerin kendi politikalarını inceleyiniz.
13) Politika Değişiklikleri
Bu politika güncellenebilir. Önemli değişikliklerde uygulama içi duyuru veya e-posta ile bilgilendirme yaparız. En güncel sürüm, [Gizlilik Politikası URL’nizde] yayımlanır.
14) İletişim
Gizlilikle ilgili tüm sorularınız için:
E-posta: wegurbuz@gmail.com
