Gizlilik Politikası

Yürürlük tarihi: 7 Mayıs 2026 Son güncelleme: 7 Mayıs 2026 Versiyon: 1.0

NOT: Bu metin geliştiriciler tarafından hazırlanan bir taslaktır. Yayın öncesi bir hukuk danışmanıyla gözden geçirmeniz önerilir.

🇬🇧 English version: English

1. Hizmet Sahibi

Savelion ("Uygulama", "biz", "bizim") bu uygulama tarafından sunulan portföy takip hizmetidir.

İletişim: investingviewapp@gmail.com

2. Topladığımız Veriler

2.1 Hesap Bilgileri

E-posta adresi (kayıt olduğunuzda)
Görünen ad (opsiyonel — sizin sağladığınız)
Profil fotoğrafı URL'si (Google Sign-In kullanırsanız)
Anonim kullanıcı kimliği (kayıt olmadan kullandığınızda)
Hesabınızın anonim mi yoksa kayıtlı mı olduğu

2.2 Yatırım Verileri

Uygulamayı kullanmanızdan kaynaklanan ve tamamen sizin tarafınızdan girilen veriler:

Portföy isimleri ve para birimleri
Pozisyon detayları (varlık tipi, sembol, miktar, alım fiyatı, açılış tarihi, opsiyonel notlar ve broker bilgisi)
İşlem geçmişi (alım/satım işlemleri, fiyatlar, tarihler)
Kapanan işlemlerin gerçekleşmiş kâr/zarar bilgileri
Tercihler (görüntü dili, tema, gösterim para birimi)
Onboarding cevaplarınız (yatırım deneyimi, ilgilendiğiniz varlık sınıfları)

2.3 Otomatik Toplanan Veriler

Anonim kullanım istatistikleri (uygulama açılışları, toplam pozisyon sayısı)
Çökme raporları ve hata günlükleri (Firebase Crashlytics aracılığıyla — yalnızca hata ayıklama amacıyla)
Cihaz bilgisi (işletim sistemi, uygulama versiyonu)

Toplamadığımız: konum, kişi listesi, fotoğraflar (galeriden otomatik), mikrofon, sağlık verisi, reklam tanımlayıcısı (IDFA/AAID), tarayıcı geçmişi.

3. Cihaz İzinleri

3.1 Kamera ve Galeri (AI Pozisyon İçe Aktarma)

AI Import özelliği, broker uygulamalarınızdan aldığınız ekran görüntülerinden pozisyon bilgilerini otomatik okumak için kamera ve galeri erişimi talep eder. Erişim sadece siz "Galeriden Seç" veya "Fotoğraf Çek" butonuna bastığınızda istenir; arka planda otomatik tarama yapılmaz.

Seçtiğiniz veya çektiğiniz görüntü:

Geçici olarak Anthropic Claude AI servisine güvenli HTTPS kanalı üzerinden iletilir
Çıkarılan pozisyon bilgileri (sembol, miktar, fiyat) AddPosition formuna yansıtılır
Görüntünün kendisi sunucularımızda saklanmaz; analiz tamamlandıktan sonra silinir
Anthropic'in kullanım politikası gereği görüntü Anthropic tarafından da modeli eğitmek amacıyla saklanmaz

Kamera/galeri iznini istediğiniz zaman cihaz ayarlarından geri çekebilirsiniz; bu özelliği kullanmazsanız uygulamanın diğer fonksiyonları etkilenmez.

4. Üçüncü Taraf Servisler

Aşağıdaki hizmetlerle veri paylaşıyoruz:

Servis	Sağlayıcı	Amaç	Paylaşılan veri
Auth + veritabanı	Google Firebase	Kimlik doğrulama, veri saklama	Hesap bilgileri, yatırım verileri
Cloud Functions	Google Firebase	Fiyat çekme, snapshot, abonelik webhook	Kullanıcı kimliği, portföy ID
Abonelik yönetimi	RevenueCat	Pro abonelik durumu	Kullanıcı kimliği, satın alma kanıtı
Hisse fiyatları (US, Avrupa, BIST)	Yahoo Finance (resmi olmayan API)	Fiyat verisi sağlama	Yalnızca sembol (kullanıcı ID'si paylaşılmaz)
Hisse fiyatları (yedek US)	Alpha Vantage	Fiyat verisi sağlama	Yalnızca sembol
Kripto fiyatları	CoinGecko	Fiyat verisi sağlama	Yalnızca sembol
Döviz kurları	Frankfurter (ECB)	Para birimi dönüşümü	Hiçbir kullanıcı verisi paylaşılmaz
Çökme raporu	Google Firebase Crashlytics	Hata izleme	Anonim cihaz kimliği, çökme stack trace

Yahoo Finance verisi resmi olmayan bir API üzerinden çekilir, gecikmeli olabilir (en fazla 15-30 dakika). Yatırım kararı için kullanılmamalıdır — yalnızca bilgilendirme amaçlıdır.

5. Veri Saklama Süresi

Aktif kullanıcılar: Verileriniz hesabınız aktif olduğu sürece saklanır.
Anonim kullanıcılar: 30 gün boyunca giriş yapmamış ve hiç pozisyon eklememiş anonim hesaplar otomatik silinir (cleanupAnonUsersScheduled cron görevi).
Hesap silme talebi: Uygulamada Ayarlar → "Hesabımı sil" ile veya investingviewapp@gmail.com adresine e-posta göndererek tüm verilerinizin silinmesini talep edebilirsiniz. Talep en geç 30 gün içinde işlenir.
Yedeklemeler: Firebase otomatik yedekleri 30 gün sonra silinir.

6. Haklarınız (KVKK + GDPR)

Türkiye'de yaşıyorsanız KVKK, AB'de yaşıyorsanız GDPR kapsamında şu haklara sahipsiniz:

Erişim: Hangi verilerinizin işlendiğini öğrenme
Düzeltme: Yanlış bilgileri düzeltme
Silme: Verilerinizin tamamen silinmesini talep etme ("unutulma hakkı")
Taşınabilirlik: Verilerinizi makine-okunabilir formatta (CSV/JSON) alma
İtiraz: Belirli işleme faaliyetlerine itiraz etme

Talepleriniz için: investingviewapp@gmail.com

7. Güvenlik Önlemleri

Tüm veri iletişimi HTTPS/TLS ile şifrelenir
Firebase Auth ile parolalarınız bizim sunucularımızda asla saklanmaz; Google'ın bcrypt-tabanlı altyapısı kullanılır
Firestore Security Rules ile yalnızca hesap sahibi kendi verisini okuyabilir
Webhook çağrıları secret-bazlı kimlik doğrulama ile korunur
Abonelik durumu (isPro) yalnızca server-side webhook ile yazılabilir; client tarafından manipüle edilemez

8. Çocuk Gizliliği

Uygulama 13 yaş ve üzerindeki kullanıcılar içindir. 13 yaş altı çocuklardan bilerek veri toplamayız. 13 yaş altı bir çocuğun veri sağladığını fark edersek hesabını ve verilerini siler, ebeveynine bildiririz.

9. Uluslararası Veri Transferi

Verileriniz Google Firebase altyapısı tarafından Avrupa Birliği bölgesinde (europe-west1) saklanır. Yedeklemeler Google'ın global altyapısında şifreli olarak tutulabilir. Tüm transferler GDPR Standard Contractual Clauses kapsamındadır.

10. Çerezler ve Takip

Mobil uygulamada çerez kullanmıyoruz. Reklam izleyici (IDFA/AAID) kullanmıyoruz. Üçüncü taraf reklam ağına entegre değiliz.

11. Politika Değişiklikleri

Bu politika güncellendiğinde uygulamada bildirim gösteririz ve "Son güncelleme" tarihini değiştiririz. Önemli değişikliklerde e-posta yoluyla da bilgilendirme yapabiliriz.

12. İletişim

Gizlilik politikamızla ilgili sorularınız için:

E-posta: investingviewapp@gmail.com

Bu politika 7 Mayıs 2026'dan itibaren yürürlüktedir.