Gizlilik Politikası

Yürürlük tarihi: 5 Haziran 2026 Son güncelleme: 5 Haziran 2026 Versiyon: 1.1

NOT: Bu metin geliştiriciler tarafından hazırlanan bir taslaktır. Yayın öncesi bir hukuk danışmanıyla gözden geçirmeniz önerilir.

🇬🇧 English version: English

1. Hizmet Sahibi

Savelion ("Uygulama", "biz", "bizim") bu uygulama tarafından sunulan portföy takip hizmetidir.

İletişim: support@savelion.app

2. Topladığımız Veriler

2.1 Hesap Bilgileri

E-posta adresi (kayıt olduğunuzda)
Görünen ad (opsiyonel — sizin sağladığınız)
Profil fotoğrafı URL'si (Google Sign-In kullanırsanız)
Anonim kullanıcı kimliği (kayıt olmadan kullandığınızda)
Hesabınızın anonim mi yoksa kayıtlı mı olduğu

2.2 Yatırım Verileri

Uygulamayı kullanmanızdan kaynaklanan ve tamamen sizin tarafınızdan girilen veriler:

Portföy isimleri ve para birimleri
Pozisyon detayları (varlık tipi, sembol, miktar, alım fiyatı, açılış tarihi, opsiyonel notlar ve broker bilgisi)
İşlem geçmişi (alım/satım işlemleri, fiyatlar, tarihler)
Kapanan işlemlerin gerçekleşmiş kâr/zarar bilgileri
Tercihler (görüntü dili, tema, gösterim para birimi)
Onboarding cevaplarınız (yatırım deneyimi, ilgilendiğiniz varlık sınıfları)

2.3 Otomatik Toplanan Veriler

Anonim kullanım istatistikleri (uygulama açılışları, toplam pozisyon sayısı)
Çökme raporları ve hata günlükleri (Firebase Crashlytics aracılığıyla — yalnızca hata ayıklama amacıyla)
Cihaz bilgisi (işletim sistemi, uygulama versiyonu)

Toplamadığımız: konum, kişi listesi, fotoğraflar (galeriden otomatik), mikrofon, sağlık verisi, reklam tanımlayıcısı (IDFA/AAID), tarayıcı geçmişi.

3. Cihaz İzinleri

3.1 Kamera ve Galeri (AI Pozisyon İçe Aktarma)

AI Import özelliği, broker uygulamalarınızdan aldığınız ekran görüntülerinden pozisyon bilgilerini otomatik okumak için kamera ve galeri erişimi talep eder. Erişim sadece siz "Galeriden Seç" veya "Fotoğraf Çek" butonuna bastığınızda istenir; arka planda otomatik tarama yapılmaz.

Seçtiğiniz veya çektiğiniz görüntü:

Geçici olarak Anthropic Claude AI servisine güvenli HTTPS kanalı üzerinden iletilir
Çıkarılan pozisyon bilgileri (sembol, miktar, fiyat) AddPosition formuna yansıtılır
Görüntünün kendisi sunucularımızda saklanmaz; analiz tamamlandıktan sonra silinir
Anthropic'in kullanım politikası gereği görüntü Anthropic tarafından da modeli eğitmek amacıyla saklanmaz

Kamera/galeri iznini istediğiniz zaman cihaz ayarlarından geri çekebilirsiniz; bu özelliği kullanmazsanız uygulamanın diğer fonksiyonları etkilenmez.

3.2 Yaş Sinyali Erişimi

Savelion, yaş sinyalleri için ayrı bir kullanıcı izni talep etmez; bu sinyaller, yasanın gerektirdiği durumlarda Google Play (Android) ve Apple (iOS) tarafından platform katmanında sağlanır. Yaş durumunuzu doğrudan Google hesabınızdan veya Apple ID ayarlarınızdan yönetebilirsiniz.

4. Üçüncü Taraf Servisler

Aşağıdaki hizmetlerle veri paylaşıyoruz:

Servis	Sağlayıcı	Amaç	Paylaşılan veri
Auth + veritabanı	Google Firebase	Kimlik doğrulama, veri saklama	Hesap bilgileri, yatırım verileri
Cloud Functions	Google Firebase	Fiyat çekme, snapshot, abonelik webhook	Kullanıcı kimliği, portföy ID
Abonelik yönetimi	RevenueCat	Pro abonelik durumu	Kullanıcı kimliği, satın alma kanıtı
Hisse fiyatları (US, Avrupa, BIST)	Yahoo Finance (resmi olmayan API)	Fiyat verisi sağlama	Yalnızca sembol (kullanıcı ID'si paylaşılmaz)
Hisse fiyatları (yedek US)	Alpha Vantage	Fiyat verisi sağlama	Yalnızca sembol
Kripto fiyatları	CoinGecko	Fiyat verisi sağlama	Yalnızca sembol
Döviz kurları	Frankfurter (ECB)	Para birimi dönüşümü	Hiçbir kullanıcı verisi paylaşılmaz
Çökme raporu	Google Firebase Crashlytics	Hata izleme	Anonim cihaz kimliği, çökme stack trace

Yahoo Finance verisi resmi olmayan bir API üzerinden çekilir, gecikmeli olabilir (en fazla 15-30 dakika). Yatırım kararı için kullanılmamalıdır — yalnızca bilgilendirme amaçlıdır.

5. Veri Saklama Süresi

Aktif kullanıcılar: Verileriniz hesabınız aktif olduğu sürece saklanır.
Anonim kullanıcılar: 30 gün boyunca giriş yapmamış ve hiç pozisyon eklememiş anonim hesaplar otomatik silinir (cleanupAnonUsersScheduled cron görevi).
Hesap silme talebi: Uygulamada Ayarlar → "Hesabımı sil" ile veya support@savelion.app adresine e-posta göndererek tüm verilerinizin silinmesini talep edebilirsiniz. Talep en geç 30 gün içinde işlenir.
Yedeklemeler: Firebase otomatik yedekleri 30 gün sonra silinir.

6. Haklarınız (KVKK + GDPR)

Türkiye'de yaşıyorsanız KVKK, AB'de yaşıyorsanız GDPR kapsamında şu haklara sahipsiniz:

Erişim: Hangi verilerinizin işlendiğini öğrenme
Düzeltme: Yanlış bilgileri düzeltme
Silme: Verilerinizin tamamen silinmesini talep etme ("unutulma hakkı")
Taşınabilirlik: Verilerinizi makine-okunabilir formatta (CSV/JSON) alma
İtiraz: Belirli işleme faaliyetlerine itiraz etme

Talepleriniz için: support@savelion.app

7. Güvenlik Önlemleri

Tüm veri iletişimi HTTPS/TLS ile şifrelenir
Firebase Auth ile parolalarınız bizim sunucularımızda asla saklanmaz; Google'ın bcrypt-tabanlı altyapısı kullanılır
Firestore Security Rules ile yalnızca hesap sahibi kendi verisini okuyabilir
Webhook çağrıları secret-bazlı kimlik doğrulama ile korunur
Abonelik durumu (isPro) yalnızca server-side webhook ile yazılabilir; client tarafından manipüle edilemez

8. Çocuk Gizliliği ve Yaş Doğrulama

Uygulama 13 yaş ve üzerindeki kullanıcılar içindir. Geçerli yasaların gerektirdiği durumlarda, hesabınız için kimliği belirlenemeyen bir yaş kategorisini ve varsa veliniz veya yasal vasinizin onay durumunu almak için çalışma zamanında Google Play Age Signals API (Android) ve Apple Declared Age Range API (iOS) kullanırız.

Bu sinyaller mobil uygulama mağazasından alınır ve yalnızca (i) ücretli özelliklere uygunluğunuzu belirlemek, (ii) deneyimi yaş kategorinize göre uyarlamak ve (iii) Texas Senate Bill 2420, Utah Senate Bill 142 ve eşdeğer yasalar dahil olmak üzere geçerli yasalara uymak için kullanılır.

Ham yaş-sinyali yükü (yaş aralığı, kurulum tanımlayıcısı, veli onay zaman damgası) cihazınızda işlenir ve Texas Business & Commerce Code §121.055(b) uyarınca doğrulama tamamlandıktan sonra saklanmaz. Sunucularımızda yalnızca kaba bir karar etiketi (örn. "izin", "ücretli özellikler kısıtlandı") ile bir yargı bölgesi kodu saklarız; bu, aynı kuralları cihazlarınız arasında uygulayabilmek içindir. Yaş aralığınızı veya yaş-sinyali API'leri tarafından döndürülen herhangi bir tanımlayıcıyı saklamayız.

Yaş-sinyali yükünü üçüncü taraflarla paylaşmayız. Reklam, profilleme veya analitik için kullanmayız.

13 yaş altı bir çocuğun kişisel veri sağladığını fark edersek hesabı siler ve gerektiğinde veliye bildirim yaparız.

Play Age Signals istemci kitaplığı bizim adımıza veri toplamaz; temel veri işleme Google Play Store tarafından Google'ın kendi koşullarına (Google Play Hizmet Şartları ve Age Signals API ve Kullanıcı Verisi politikası) göre yürütülür. Google'ın veri-güvenliği bilgilerine developer.android.com/google/play/age-signals/overview adresinden ulaşabilirsiniz. iOS tarafında, Apple Declared Age Range API, Apple Medya Hizmetleri Şartları ve Apple Gizlilik Politikası kapsamındadır.

9. Uluslararası Veri Transferi

Verileriniz Google Firebase altyapısı tarafından Avrupa Birliği bölgesinde (europe-west1) saklanır. Yedeklemeler Google'ın global altyapısında şifreli olarak tutulabilir. Tüm transferler GDPR Standard Contractual Clauses kapsamındadır.

10. Çerezler ve Takip

Mobil uygulamada çerez kullanmıyoruz. Reklam izleyici (IDFA/AAID) kullanmıyoruz. Üçüncü taraf reklam ağına entegre değiliz.

11. Politika Değişiklikleri

Bu politika güncellendiğinde uygulamada bildirim gösteririz ve "Son güncelleme" tarihini değiştiririz. Önemli değişikliklerde e-posta yoluyla da bilgilendirme yapabiliriz.

12. İletişim

Gizlilik politikamızla ilgili sorularınız için:

E-posta: support@savelion.app

Bu politika 5 Haziran 2026'dan itibaren yürürlüktedir.