Gizlilik Politikası

1. Kim olduğumuz

BindeBi Cüzdan, Yasin Mert Bozkurt (YMB Software) tarafından geliştirilen bir Android uygulamasıdır. Bu politikada "biz" ifadesi geliştiriciyi, "sen" ifadesi uygulamayı veya siteyi kullanan kişiyi belirtir. Veri sorumlusu geliştiricidir.

İletişim: destek@bindebi.com.tr

2. Mobil uygulamada işlenen veriler

Cihazında kalan veriler

Uygulamaya eklediğin varlıklar, alış/satış işlemlerin, tutarlar, cüzdanların, notların, değer alarmların, hedeflerin, portföy geçmişin ve uygulama ayarların yalnızca kendi cihazının yerel hafızasında saklanır. Bu veriler bize veya üçüncü bir tarafa gönderilmez, sunucuda tutulmaz.

Hesap ve Google ile oturum açma

Uygulamayı kullanmak için Google hesabınla oturum açman gerekir. Oturum açma, Google'ın Firebase Authentication hizmetiyle yapılır. Bu sırada Google bize şu bilgileri iletir: e-posta adresin, Google hesabındaki adın ve sana özel bir kullanıcı kimliği (UID). Google hesabının şifresi bizimle hiçbir zaman paylaşılmaz; profil fotoğrafın saklanmaz.

Sunucuda sakladığımız veriler

Aşağıdaki veriler Google Cloud Firestore üzerinde, Avrupa bölgesinde bulunan veritabanımızda tutulur:

Sunucuda tutulmayanlar: portföyün, varlıkların, tutarlar, işlem geçmişin, konumun, telefon numaran, rehberin. Kurulum kimliği gerçek bir cihaz numarası (IMEI, Android ID) değildir; uygulama silinince değişir.

Bildirimler (Firebase Cloud Messaging)

Duyurular, sana özel bildirimler ve premium bildirimleri (alarm, gün sonu özeti) için Google'ın Firebase Cloud Messaging hizmeti kullanılır. Bu hizmet cihazına bir bildirim jetonu atar. Uygulama bildirim iznini bir kez ister; izni reddedebilir veya telefon ayarlarından dilediğin zaman kapatabilirsin. Toplu duyurular dil ve premium durumuna göre gruplanarak gönderilir; bu gruplama için ayrıca kişisel veri tutulmaz.

Alarm ve gün sonu bildirimleri telefonunda hesaplanır; portföy değerin bu amaçla bile sunucuya gönderilmez.

Uzaktan yapılandırma (Firebase Remote Config)

Reklam sıklığı, uygulama içi duyurular, zamanlanmış bildirimler ve zorunlu güncelleme gibi ayarlar Firebase Remote Config ile uygulamaya iletilir. Bu hizmet, ayarları cihazına ulaştırmak için Firebase'in kurulum kimliğini kullanır. Bu kimlik hesabına bağlanmaz.

Fiyat verisi için yapılan istekler

Güncel fiyatları gösterebilmek için uygulama, herkese açık piyasa veri servislerine bağlanır. Bu isteklerde hangi varlığa sahip olduğun gönderilmez; yalnızca fiyat listeleri çekilir. Teknik bir zorunluluk olarak bu servisler, her internet isteğinde olduğu gibi cihazının IP adresini görür.

Reklamlar (Google AdMob)

Uygulama, Google AdMob üzerinden banner, geçiş ve ödüllü reklam gösterir. Ödüllü reklamlar yalnızca sen bir düğmeye bastığında açılır. AdMob ve iş ortakları, reklamları sunmak, ölçmek ve dolandırıcılığı önlemek amacıyla reklam kimliği (Android Advertising ID) ve benzeri cihaz tanımlayıcılarını işleyebilir. Hesap bilgilerin ve portföyün AdMob ile paylaşılmaz.

Reklam kişiselleştirmesini cihazından kapatabilirsin: Ayarlar → Google → Reklamlar bölümünden reklam kimliğini sıfırlayabilir veya kişiselleştirilmiş reklamları devre dışı bırakabilirsin.

Google'ın verileri nasıl işlediğini Google iş ortağı siteleri politikasında okuyabilirsin.

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması, premium ve bildirim hizmetinin sunulması: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c, GDPR m. 6/1-b)
• Kötüye kullanımın önlenmesi, güvenlik ve destek: meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f)
• Kişiselleştirilmiş reklam ve bildirim izni: cihaz ve bölge ayarlarındaki tercihin / onayın
• Yasal yükümlülükler: yetkili makam talepleri (KVKK m. 5/2-ç)

4. Web sitesinde verilerin

Sunucu kayıtları

Siteyi ziyaret ettiğinde, barındırma sağlayıcımız teknik zorunluluk gereği standart sunucu kayıtları tutar: IP adresi, tarayıcı türü, ziyaret zamanı ve görüntülenen sayfa. Bu kayıtlar güvenlik ve hata takibi için kullanılır.

Çerezler ve reklamlar

Bu sitede Google AdSense aracılığıyla reklam gösterilir. Reklam sunmak için çerezler kullanılır. Ayrıntılar için Çerez Politikası sayfasına bak. Özetle:

• Google dahil üçüncü taraf sağlayıcılar, bu siteye yaptığın önceki ziyaretlere dayanarak reklam sunmak için çerez kullanır.
• Google'ın reklam çerezi kullanımı, ona ve iş ortaklarına, bu siteye ve/veya internetteki diğer sitelere yaptığın ziyaretlere göre reklam sunma imkânı verir.
• Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilirsin. Üçüncü taraf sağlayıcıların çerezlerini aboutads.info adresinden yönetebilirsin.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu bölgelerdeki ziyaretçilere, kişisel veri işlenmeden önce Google tarafından onaylı bir onay yönetim platformu (CMP) üzerinden bir onay ekranı gösterilir. Çerez tercihlerini bu ekrandan seçebilir, dilediğin zaman değiştirebilirsin.

5. Verilerin paylaşımı ve aktarımı

Kişisel verilerini satmıyoruz ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Veriler yalnızca hizmeti sunmamız için çalıştığımız sağlayıcılarla, onların bizim adımıza işlemesi kapsamında paylaşılır:

• Google (Firebase Authentication, Cloud Firestore, Cloud Messaging, Remote Config): oturum açma, hesap ve cihaz kaydının saklanması, bildirim ve uygulama ayarları
• Google (AdMob, AdSense): reklam sunumu — yukarıda anlatıldığı şekilde
• Barındırma sağlayıcımız: sitenin çalışması için teknik zorunluluk gereği
• Yetkili makamlar: yasal bir yükümlülük olması hâlinde

Hesap veritabanımız Avrupa bölgesindedir. Google hizmetlerinin doğası gereği verilerin Türkiye dışındaki sunucularda da işlenebilir; Google bu aktarımlar için standart sözleşme hükümleri gibi güvenceler sunar. Oturum açarak bu aktarımın hizmetin sunulması için gerekli olduğunu bilerek devam etmiş olursun.

6. Saklama süresi

• Portföy verileri: cihazında, sen silene kadar.
• Hesap ve premium bilgileri: hesabın açık olduğu sürece. Hesabını sildiğinde hemen silinir.
• Cihaz kaydı: o cihazda oturumun açık olduğu sürece. Çıkış yaptığında veya hesabını sildiğinde silinir; geçersizleşen bildirim jetonları gönderim sırasında temizlenir.
• Bildirim gönderim kayıtları: yönetim panelinde başlık, metin ve tarih tutulur; kişiye özel gönderimlerde e-posta adresi yalnızca kısaltılmış hâlde (ör. ay***@gmail.com) yer alır.
• Sunucu kayıtları: güvenlik amacıyla sınırlı bir süre tutulur ve ardından silinir.

Hesap veritabanının ayrıca yedeği tutulmaz; silinen hesap geri getirilemez.

7. Hesabını ve verilerini silme

Hesabını ve sunucudaki tüm verilerini dilediğin an silebilirsin:

• Uygulamadan: Ayarlar → Hesap → Hesabı sil. İşlem anında tamamlanır. İstersen aynı ekrandan telefonundaki portföy verilerini de silebilirsin.
• Uygulamaya erişemiyorsan: Hesap Silme sayfasındaki adımlarla e-posta ile talep gönderebilirsin.

8. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 11 ve uygulanabilir olduğu ölçüde GDPR kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.

Talepler için destek@bindebi.com.tr adresine, hesabına bağlı e-posta adresinden yazabilirsin. Talepler en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

9. Güvenlik

Uygulama ile sunucular arasındaki tüm iletişim şifrelidir (HTTPS/TLS). Veritabanı güvenlik kuralları, her kullanıcının yalnızca kendi kaydını okuyup yazabilmesini sağlar; premium'u yöneten alanları kullanıcılar değiştiremez. Yönetim erişimi iki adımlı doğrulamayla korunan tek bir geliştirici hesabıyla sınırlıdır.

10. Çocukların gizliliği

BindeBi Cüzdan çocuklara yönelik bir uygulama değildir ve bilerek 13 yaş altı kullanıcılardan veri toplamaz. 13 yaş altı bir çocuğun hesap açtığını fark edersen bize yaz; hesabı sileriz.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Değişiklik yapıldığında bu sayfadaki "son güncelleme" tarihi yenilenir. Önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılır.