Gizlilik Politikası

1. Genel Bakış

FÖY — Finansal Özgürlük Yolculuğu uygulaması, "Privacy by Design" ilkesiyle geliştirilmiştir. Kullanıcı mahremiyeti en yüksek önceliktir. Bu politika, uygulamanın fiilen ne topladığını ve neyi toplamadığını eksiksiz açıklar.

2. Toplanmayan Veriler

Uygulama tarafından hiçbir koşulda toplanmayan veriler:

• Ad, soyad, TC Kimlik No
• E-posta adresi veya telefon numarası
• Banka hesabı veya kredi kartı bilgisi
• Konum (GPS) bilgisi, rehber veya kamera erişimi
• Portföyünüzün içeriği: hangi varlıklara sahip olduğunuz, miktarları, maliyetleri, toplam değeriniz, kâr/zararınız, gelir ve gider kayıtlarınız

Uygulamanın hesap sistemi yoktur; kayıt olmaz, giriş yapmazsınız. Portföy verileri yalnızca kendi cihazınızda (yerel depolama) saklanır ve isteğe bağlı olarak kendi Apple iCloud hesabınızda yedeklenebilir. Bu finansal verilere geliştirici dahil hiç kimse erişemez — cihazınızdan hiçbir sunucuya gönderilmez. Uygulamayı silmeniz ve iCloud yedeğinizin olmaması durumunda veriler kalıcı olarak yok olur.

3. Toplanan Teknik Veriler

Uygulamanın çalışmasını sürdürmek ve iyileştirmek için aşağıdaki kimliksiz teknik veriler toplanır. Bu verilerin hiçbiri sizi kişi olarak tanımlamaz ve hiçbiri portföyünüzün içeriğini içermez.

• Hata ve performans kayıtları — Sentry (sunucular Almanya'da). Uygulama çöktüğünde veya yavaşladığında hata izi, cihaz modeli, işletim sistemi sürümü ve uygulama sürümü kaydedilir. Amaç yalnızca hatayı bulup düzeltmektir. Kişisel veri eki açıkça kapalıdır; performans izleri her oturumdan değil, örnekleme yoluyla toplanır.
• Ürün kullanım olayları — PostHog (sunucular Avrupa Birliği'nde). Uygulamanın hangi noktalarında zorlandığınızı anlamak için sayılı ve adı belli olaylar kaydedilir: uygulamanın kurulması, güncellenmesi, açılması, ön plana gelmesi, arka plana alınması, tanıtım akışının tamamlanması, ilk varlığın eklenmesi, varlık ekleme ekranından çıkılması ve abonelik satın alınması. Bu olaylara uygulamanın eklediği üç bilgi eşlik eder: platform (iOS/Android), uygulama sürümü ve bölge. Bunlara ek olarak PostHog'un mobil yazılım kiti her olaya kendiliğinden şu teknik cihaz bilgilerini ekler: cihaz modeli ve üreticisi (ör. "SM-M325FV"; cihazınıza verdiğiniz ad değil), cihaz türü, işletim sistemi adı ve sürümü, ekran boyutu, cihazın dil ayarı (ör. tr-TR), saat dilimi, uygulamanın adı ve derleme numarası, cihazın emülatör olup olmadığı ve yazılım kitinin sürümü. Ayrıca analitiğin bu cihazda ilk çalıştığı tarih, uygulamanın analitik eklenmeden önce kurulup kurulmadığı ve geliştiricinin kendi test cihazlarını ayırmaya yarayan bir işaret kaydedilir. Bölge cihazınızın dil/bölge ayarından okunur; IP adresi çözümlemesi sunucu tarafında kapatılmıştır ve olay kayıtlarında IP adresi yer almaz. Cihaz kimliği uygulamanın ürettiği rastgele bir dizedir, kişisel bilgilerinizle ilişkilendirilmez. Ekran görüntüsü veya oturum kaydı (session replay) alınmaz; dokunuşların otomatik kaydı kapalıdır.
• Abonelik durumu — RevenueCat. Aboneliğinizin aktif olup olmadığını doğrulamak için kullanılır ve kimliksiz (anonim) bir uygulama kullanıcı numarası ile çalışır. Ödeme bilgileriniz bu servise de, uygulamaya da ulaşmaz. Abonelikle ilgili olaylar (deneme başlangıcı ve bitişi, satın alma, yenileme, iptal, iade), olayın türü, ürün, fiyat ve para birimi, mağaza, ülke, işlem tarihleri ve mağazanın işlem numarasıyla birlikte, aynı anonim numara üzerinden RevenueCat'ten PostHog'a aktarılır. Bu aktarım kart veya ödeme bilgisi içermez; uygulama RevenueCat'e adınızı, e-postanızı veya başka bir kişisel bilginizi yazmaz.

Bu üç servis, verileri kendi gizlilik politikaları kapsamında işler. Toplanan teknik veriler reklam amacıyla kullanılmaz, satılmaz ve üçüncü taraflarla paylaşılmaz.

4. Fiyat Veri Kaynakları

Fiyat verileri, kimliksiz sorgularla aşağıdaki servislerden çekilir. Bu sorgularda hiçbir kişisel veriniz ve portföy bilginiz yer almaz; yalnızca hangi varlığın fiyatının istendiği belirtilir:

• Yahoo Finance — hisse senedi, döviz, emtia ve vadeli fiyatları
• Binance — kripto para fiyatları
• api.gold-api.com — değerli metal spot fiyatları
• TEFAS (tefas.gov.tr) — yatırım fonlarının geçmiş tarihli fiyatları
• GitHub — fon listeleri ile güncel ve geçmiş fon fiyatları (kaynağı TEFAS)

Bu isteklerde, her internet bağlantısında olduğu gibi temel ağ tanımlayıcıları (ör. IP adresi) ilgili servisin kendi gizlilik politikasına tabidir.

Ayrıca uygulama, yeni sürüm olup olmadığını öğrenmek için kimliksiz bir sorgu gönderir: iOS'ta Apple'ın herkese açık sürüm sorgusuna (itunes.apple.com), Android'de GitHub üzerindeki sürüm bilgisine (gist.githubusercontent.com). Bu sorgularda da kişisel veriniz veya portföy bilginiz yer almaz; temel ağ tanımlayıcıları ilgili servisin kendi gizlilik politikasına tabidir.

5. Ödeme ve Abonelik

Abonelik ve ödeme işlemleri tamamen Apple App Store veya Google Play altyapısı üzerinden yürütülür. Kart ve ödeme bilgileriniz uygulama tarafından görülmez, işlenmez veya saklanmaz.

6. Veri Silme

Uygulamayı sildiğinizde cihazdaki tüm yerel veriler kalıcı olarak silinir. Kendi iCloud hesabınıza aldığınız bir yedek varsa o yedek bu işlemle silinmez; iCloud ayarlarınızdan ayrıca silebilirsiniz.

7. Çocukların Gizliliği

FÖY 18 yaşından küçük kullanıcılar için tasarlanmamıştır.

8. Değişiklikler

Bu politika, uygulamanın davranışı değiştiğinde güncellenir. Güncelleme tarihi sayfanın başında yer alır.

9. İletişim

Gizlilik politikasına ilişkin sorularınız için: destek@appfoy.com