1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

2. Toplanan veriler

Uygulamayı kullanırken aşağıdaki veri kategorileri toplanabilir:

2.1. Hesap ve kimlik bilgileri

• E-posta adresi, ad-soyad (varsa)
• Şifre (yalnızca şifrelenmiş/hash biçiminde saklanır; düz metin olarak tutulmaz)
• Profil bilgileri: meslek (opsiyonel)

2.2. Finansal ve uygulama verileri

• Portföy, işlem veya pozisyon bilgileri (manuel veya uygulama içi giriş)
• İzleme listesi, tercihler ve ayarlar
• Kayıt sonrası ilgi alanı (onboarding) tercihleri
• Bütçe, harcama hatırlatmaları ve kişisel finans kayıtları
• Uygulama içi hesaplamalar (ör. kişisel enflasyon göstergeleri)

2.3. Yüklediğiniz içerik

• Fiş, ekstre veya portföy görüntüleri (OCR / yapay zekâ işleme sonucu metin dahil)
• Destek taleplerinde paylaştığınız metin ve ekler

Görüntü işleme özelliklerinde, mümkün olduğunda yalnızca işlem için gerekli alanlar işlenir; mahremiyeti yüksek kişisel verileri paylaşmamanız önerilir.

2.4. Teknik ve kullanım verileri

• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü
• Çökme kayıtları, performans ve kullanım istatistikleri (mümkün olduğu ölçüde)
• Push bildirim token’ı (bildirim izni verdiyseniz)
• IP adresi ve oturum güvenliği verileri
• Çökme ve hata kayıtları (Sentry — AB veri merkezi; filtrelenmiş, varsayılan PII kapalı)

2.5. Konum

Basit Borsa şu anda konum verisi toplamaz. Gelecekte konum gerektiren bir özellik eklenirse, kullanıcıdan ayrıca açık izin alınır ve bu politika güncellenir.

2.6. Toplamadığımız veriler

• Ödeme kartı numarası, CVV veya tam kart bilgisi (doğrudan sunucularımızda tutulmaz)
• Telefon rehberi / kişi listesi (erişilmez)
• SMS veya arama kayıtları
• Yüklü uygulama envanteri (reklam profilleme için)
• Reklam tanımlayıcıları (IDFA vb.) ve çapraz uygulama takibi (tracking)

2A. Mahremiyeti yüksek kişisel veriler

Portföy, bütçe, OCR ile işlenen ekstre/fiş verileri ve kimlik bilgileri, kullanıcı mahremiyeti açısından hassas sayılabilecek kişisel veriler olarak korunur. Bu veriler:

• Yalnızca uygulama işlevleri ve makul kullanıcı beklentisi kapsamında kullanılır
• Asla herkese açık şekilde ifşa edilmez (forum, profil, üçüncü taraf reklam ağları vb.)
• Ödeme veya devlet kimlik numaraları uygulama tarafından toplanmaz veya yayınlanmaz

3. Verilerin kullanım amaçları

Toplanan veriler şu amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Portföy takibi, borsa verileri ve uygulama özelliklerinin sunulması
• Pro abonelik ve Pro özelliklerin etkinleştirilmesi
• Push bildirimleri (temettü, hatırlatma vb. — izin verdiyseniz)
• Yapay zekâ destekli analiz ve OCR (yalnızca ilgili özelliği kullandığınızda)
• Güvenlik, dolandırıcılık önleme ve hata giderme
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonim/istatistiksel düzeyde)

Kişisel verileriniz reklam amacıyla üçüncü taraflara satılmaz. Ticari pazarlama listelerine eklenmez. Yapay zekâ modeli eğitimi için verileriniz, ayrıca açıkça bilgilendirilmedikçe ve gerekiyorsa açık rızanız olmadan kullanılmaz.

3A. Veri satışı ve paylaşım sınırları

Google Play politikalarına uygun olarak, kişisel ve hassas kullanıcı verilerinizi üçüncü taraflara para karşılığı satmayız veya “satış” sayılan şekilde aktarmayız.

• Veriler yalnızca hizmet sunumu, güvenlik, yasal yükümlülük ve bu politikada açıklanan amaçlarla paylaşılır
• Entegre SDK ve hizmet sağlayıcıların (Supabase, RevenueCat vb.) verileri kendi reklam amaçlarıyla satması hedeflenmez; sözleşmesel ve politika uyumu talep edilir
• Kullanıcının bilinçli olarak bir dosyayı paylaştığı özellikler (ör. dışa aktarma) “satış” sayılmaz

3B. İzinler ve uygulama içi bilgilendirme

Hassas verilere erişimden önce veya eş zamanlı olarak Android/iOS sistem izin diyalogları gösterilir. Aşağıdaki izinler yalnızca ilgili özellik için istenir:

• Kamera / galeri: fiş veya portföy görüntüsü yükleme, OCR
• Bildirimler: temettü, hatırlatma ve uygulama bildirimleri (izin verirseniz)
• Dosya erişimi: belge/ekstre seçimi (ilgili özelliklerde)
• Konum: Basit Borsa şu an konum verisi toplamaz.

Google Play gereği, arka planda veya kullanıcı beklentisinin dışında veri toplama yapılmaz; böyle bir özellik eklenirse uygulama içinde ayrıca belirgin açıklama ve açık onay alınır (yalnızca bu web sayfası veya mağaza açıklaması yeterli değildir).

4. Hukuki sebepler (KVKK)

Kişisel verileriniz KVKK m. 5 kapsamında aşağıdaki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
• Açık rızanızın gerektiği hâllerde açık rızanız

5. Üçüncü taraf hizmetler

Hizmeti sunmak için güvenilir alt işleyenlerle sınırlı paylaşım yapılabilir. Verileriniz ticari amaçla satılmaz veya pazarlanmaz.

Uygulamaya entegre üçüncü taraf kod (SDK) kullanıldığında, bu sağlayıcıların uygulamanızdan gelen verileri Google Play geliştirici program politikalarına ve bu Gizlilik Politikasına uygun işlemesi sağlanır.

Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

6. Ödeme ve Pro abonelik

• Pro üyelik aylık veya yıllık abonelik olarak sunulabilir; 6502 sayılı Kanun kapsamında mesafeli hizmet sözleşmesi niteliğindedir.
• Ödemeler Apple App Store veya Google Play üzerinden işlenir; kart bilgileriniz doğrudan bizim sunucularımızda saklanmaz. Bu platformlar aracı hizmet sağlayıcıdır.
• Tüketici, sözleşmenin kurulduğu tarihten itibaren 14 gün içinde gerekçesiz cayma hakkına sahiptir. Dijital hizmet ifasına cayma süresi dolmadan açık onayınızla başlandığında cayma hakkı sona erer (mağaza satın alma akışında bilgilendirme yapılır).
• Abonelik yenileme, iptal ve iade koşulları ilgili mağazanın (Apple/Google) kurallarına tabidir; yasal tüketici haklarınız saklıdır.
• Abonelik durumunuz RevenueCat aracılığıyla doğrulanır; bu süreçte kullanıcı kimliğiniz eşleştirilir.
• Basit Borsa Pro abonelik satın alma ekranında abonelik adı, süresi, güncel fiyatı, otomatik yenileme koşulları ile Gizlilik Politikası ve Kullanım Koşulları (EULA) linkleri gösterilir.

6A. Data safety (Google Play Console)

Play Console’daki Data safety (Veri güvenliği) formunda beyan ettiğimiz toplama, kullanım ve paylaşım bilgileri bu Gizlilik Politikası ile tutarlı olmalıdır. Formda yer alan veri türleri (hesap, finansal bilgi, fotoğraflar, cihaz tanımlayıcıları, satın alma geçmişi vb.) bu sayfada açıklanan kategorilere karşılık gelir. Çelişki olmaması için her yayın öncesi form güncellenir.

7. Veri güvenliği (güvenli işleme)

Verilerinizi korumak için makul teknik ve idari önlemler alınır:

• İletişimde şifreleme (HTTPS/TLS)
• Şifrelerin güvenli saklanması (hash)
• Erişim kontrolü ve yetkilendirme
• Güvenlik önlemlerinin düzenli gözden geçirilmesi
• Veri sürekliliği için altyapı sağlayıcılarının sunduğu yedekleme imkânlarından yararlanılması

Hiçbir sistem %100 güvenli garanti edilemez; makul özeni göstermekle birlikte mutlak güvenlik taahhüdü verilmez.

8. Veri saklama süresi

Verileriniz, hizmetin sunulması ve yasal yükümlülükler için gerekli süre boyunca saklanır. Hesabınızı sildiğinizde, yasal saklama zorunlulukları dışında verileriniz silinmeye veya anonimleştirilmeye çalışılır.

9. KVKK kapsamındaki haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Taleplerinizi iletisim@basitborsa.com.tr adresine, konu satırında “KVKK Başvurusu” yazarak iletebilirsiniz. Başvurularınız yasal süreler içinde yanıtlanır.

10. Çocuklar

Basit Borsa çocuklara yönelik değildir. Uygulama yatırım ve finansal bilgi içerdiği için 18 yaş altındaki kullanıcıların veli/vasi gözetiminde kullanması önerilir. Uygulamada, 13 yaş altı kullanıcıların bilerek hesap oluşturması amaçlanmaz; böyle bir durum fark edilirse gerekli inceleme ve silme adımları atılır.

11. Yurt dışına aktarım

Alt işleyenler (ör. bulut barındırma, veritabanı) yurt dışında konumlu olabilir. Bu durumda KVKK ve ilgili mevzuata uygun teknik/idari tedbirler ve gerektiğinde sözleşmesel güvenceler (standart sözleşme maddeleri vb.) uygulanır.

13. Politika değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulabilir. Güncel metin bu sayfada ve uygulama içinde yayınlanır. Değişiklikten sonra uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelebilir.

14. İletişim