Gizlilik Politikası

1. Topladığımız bilgiler

• Hesap bilgileri: ad soyad, e-posta adresi ve şifreniz. Şifreniz yalnızca geri döndürülemez bir özet (hash) olarak saklanır; biz dâhil kimse şifrenizi okuyamaz. Google ile giriş yaparsanız Google'ın bize ilettiği ad, e-posta adresi ve hesap kimliği (şifreniz değil) kaydedilir.
• Portföy verileri: sizin girdiğiniz ya da dosyadan içe aktardığınız işlemler, portföyler, izleme listesi ve fiyat alarmları.
• Abonelik bilgileri: planınız ve ödeme kayıtlarınız (tutar, tarih, durum). Kart bilgileriniz bize ulaşmaz; ödeme kuruluşu (iyzico) tarafından işlenir. Ödeme sırasında ödeme kuruluşuna adınız, e-posta adresiniz, IP adresiniz ve tutar iletilir; T.C. kimlik numarası ya da adres istenmez. Fatura düzenlenen ödemelerde faturadaki alıcı bilgisi (ad ve e-posta) vergi mevzuatı gereği yasal süre boyunca saklanır.
• Teknik bilgiler: son giriş zamanı, hizmeti hangi günlerde kullandığınızı gösteren gün bilgisi (yalnızca tarih; kullanım ayrıntısı tutulmaz; ürünü geliştirmek için toplu kullanım ve tutundurma istatistiğinde kullanılır) ve kötüye kullanımı önlemek için kısa süreliğine kullanılan IP adresi.
• Güvenlik ve geliştirici ayarları (açarsanız): iki aşamalı doğrulama anahtarınız (şifreli), kurtarma kodlarınızın özetleri, passkey’lerinizin açık anahtarları, API anahtarlarınızın özetleri ve webhook adresleriniz. Parmak izi ya da yüz gibi biyometrik veriler cihazınızdan çıkmaz.
• Topluluk (açık rızanızla): anonim karşılaştırma özetiniz ve/veya herkese açık profiliniz (takma ad, biyografi, yüzdelik dağılım).

Banka ve aracı kurum hesaplarınıza erişmeyiz. İsterseniz kripto borsası (BtcTurk, Binance TR, Paribu) bağlantısı kurabilirsiniz: bu durumda sizin oluşturduğunuz salt okunur API anahtarı ve gizli anahtarı şifrelenerek (AES-256-GCM) saklanır, hiçbir ekranda ya da yanıtta gösterilmez ve yalnızca bakiyelerinizi ve işlem geçmişinizi okuyup portföyünüze aktarmak için borsaya iletilir. Para çekme veya işlem yetkisi olan anahtar vermeyin. Cüzdan adresi eklerseniz o adresin herkese açık zincir verisi sorgulanır. Bağlantıyı sildiğinizde anahtarlar da silinir. Bunun dışında yalnızca sizin bize verdiğiniz bilgileri kullanırız.

2. Bilgileri nasıl kullanıyoruz

• Hesabınızı oluşturmak, oturumunuzu yönetmek ve hizmeti sunmak,
• Portföyünüzün değerini, kâr/zararını ve analizlerini hesaplamak,
• E-posta doğrulama ve şifre sıfırlama gibi zorunlu bildirimleri göndermek,
• Aboneliğinizi yönetmek ve faturalandırmak,
• Güvenliği sağlamak, hataları gidermek ve hizmeti iyileştirmek,
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi profil çıkarıp satmak veya yatırım kararlarınızı yönlendirmek için kullanmayız. Portföyünüz, işlemleriniz ve hesap bilgileriniz reklam sağlayıcılarıyla paylaşılmaz (reklamlar için bkz. 4. bölüm).

3. Paylaşım

Kişisel verilerinizi satmayız. Yalnızca hizmeti sunabilmek için gerekli olduğu ölçüde barındırma, e-posta gönderimi, ödeme (iyzico), hata izleme ve anlık bildirim hizmeti sağlayıcılarıyla, kullandığınız takdirde yapay zekâ ile işlem aktarma ve Google ile giriş hizmetlerinin sağlayıcılarıyla, ayrıca yasal zorunluluk hâlinde yetkili mercilerle paylaşırız. Bu sağlayıcıların bir kısmı yurt dışında bulunabilir (ayrıntı için KVKK Aydınlatma Metni). Fiyat verisi sağlayıcılarına yalnızca varlık sembolleri gönderilir; kimliğiniz veya portföyünüz paylaşılmaz.

4. Çerezler ve cihazda saklanan veriler

Birikimli yalnızca hizmetin çalışması için zorunlu olanları kullanır:

• Oturum çerezi: oturumunuzu açık tutar. Tarayıcı kodunun erişemediği (HttpOnly) bir çerezdir ve en fazla 30 gün geçerlidir. Mobil uygulamada aynı bilgi cihazın güvenli depolama alanında tutulur.
• Tema ve dil tercihi: açık/koyu görünüm ve arayüz dili (Türkçe/İngilizce) seçiminiz tarayıcınızda saklanır.
• Geçici güvenlik çerezleri: Google ile girişte ve iki aşamalı doğrulama adımında, işlemi doğrulamak için dakikalar içinde sona eren çerezler kullanılır.

Zorunlu çerezler dışında bir çerez, siz onay vermeden yüklenmez. Anlık bildirimleri açarsanız cihazınızı tanıyan bir bildirim belirteci saklanır ve bildirim metinleri (ör. “THYAO hedef fiyatına ulaştı”) Apple, Google, tarayıcı sağlayıcınız ve mobil bildirim altyapımız (Expo) üzerinden cihazınıza iletilir; bildirimleri istediğiniz an kapatabilirsiniz.

Reklamlar (yalnızca ücretsiz planda): ücretsiz plandaki hesaplarda ve ziyaretçilere, üçüncü taraf bir reklam hizmeti (Google AdSense) aracılığıyla reklam gösterilebilir. Bu hizmet, reklamları göstermek ve ölçmek için kendi çerezlerini ve benzeri teknolojileri kullanabilir ve bu amaçla cihazınızdan veri toplayabilir; bu çerezler yalnızca çerez bandında onay verirseniz yüklenir, onay vermezseniz yüklenmez. Reklam hizmeti portföyünüze, işlemlerinize, hesap bilgilerinize veya e-posta adresinize erişmez; bunlar ona iletilmez. Onayınızı istediğiniz an çerez tercihlerinden geri alabilirsiniz. Pro üyelerde hiçbir reklam gösterilmez ve reklam çerezi yüklenmez. Reklam sağlayıcısı yurt dışında bulunmaktadır ve topladığı verilerden kendi gizlilik politikası uyarınca sorumludur.

Tanıtım sayfalarında (etkinleştirildiğinde) ziyaret sayısını anlamak için çerez kullanmayan, kişisel veri toplamayan ve “Do Not Track” tercihine uyan bir ölçüm hizmeti (Plausible) kullanılır. Oturum gerektiren uygulama sayfaları, portföy ve paylaşım bağlantıları bu hizmet tarafından ölçülmez (uygulama içi ölçüm aşağıda ayrıca anlatılmıştır).

Uygulama içi kullanım ölçümü: oturum açmış hâlde web sitesini ve mobil uygulamayı kullanırken hangi sayfaların/ekranların açıldığı, sayfada geçirilen süre, sayfanın ne kadarının görüntülendiği, işaretli bazı düğmelerin (ör. “Pro’ya geç”, “İçe aktar”) tıklanması ve ücretsiz plan sınırına ulaşılması, hesabınıza bağlı günlük toplam sayılar olarak kendi sunucumuzda tutulur. Tutar, varlık sembolü, arama metni, sayfa içeriği, ekran görüntüsü veya fare konumu kaydedilmez; üçüncü kişilerle paylaşılmaz. Amaç, hangi özelliklerin işe yaradığını anlamak ve hizmeti geliştirmektir. Kayıtlar 180 gün saklanır, hesabınız silinince silinir ve “Verilerimi indir” dosyasında yer alır. Tarayıcınızda “Do Not Track” ayarı açıksa web’de, mobil uygulamada ise Güvenlik ve veri sayfasındaki “Kullanım istatistiği” anahtarı kapatılırsa bu ölçüm yapılmaz.

Beklenmeyen hataları tespit edip düzeltebilmek için bir hata izleme hizmeti (Sentry) kullanılabilir. Hata raporları hata iletisini ve teknik yığın izini içerir; şifre, çerez, işlem, portföy veya e-posta bilgisi içermez.

Ekran görüntüsü ve PDF ile işlem aktarma (isteğe bağlı): bu özelliği kullandığınızda yüklediğiniz görüntü veya PDF, içindeki işlemleri okumak üzere yapay zekâ hizmet sağlayıcımıza (Anthropic, ABD) iletilir. Dosya sunucularımızda saklanmaz; yalnızca okunan işlem satırları, sizin onayınızla portföyünüze kaydedilir. Yüklemeden önce belgedeki kimlik, hesap numarası ve IBAN gibi alakasız bilgileri kırpmanızı öneririz.

Webhook’lar: bir webhook adresi eklerseniz, seçtiğiniz olaylarda (alarm tetiklendi, işlem eklendi/güncellendi/silindi) olay verisi (ör. sembol, miktar, fiyat) o adrese gönderilir. Adresin sahibi ve güvenliği sizin sorumluluğunuzdadır; yalnızca güvendiğiniz sunuculara gönderin.

Topluluk: “Benzer yatırımcılar” karşılaştırması yalnızca katılmayı seçenlerin anonim özetlerini kullanır; aynı büyüklük diliminde en az 10 katılımcı yoksa hiçbir istatistik gösterilmez ve yüzdelikler yuvarlanır. “Herkese açık profil”de yalnızca yüzdeler görünür; tutar, adet, işlem, not, etiket, gerçek adınız ve e-postanız yayınlanmaz. İkisi de isteğe bağlıdır ve istediğiniz an kapatılır.

5. Güvenlik

Şifreler tuzlanmış ve geri döndürülemez biçimde (bcrypt) saklanır. Bağlantılar şifreli (HTTPS) kurulur. Şifrenizi değiştirdiğinizde veya sıfırladığınızda tüm cihazlardaki oturumlarınız kapatılır. Giriş denemelerine hız sınırı uygulanır. İsteğe bağlı iki aşamalı doğrulama (kimlik doğrulayıcı uygulama kodu ve passkey) hesabınızı şifre ele geçirilse bile korur; doğrulama anahtarınız şifreli saklanır, kurtarma kodları ve API anahtarları yalnızca geri döndürülemez özet olarak tutulur. Hesabınıza ait tüm verileri Ayarlar sayfasından ZIP olarak indirebilirsiniz. Hiçbir sistem tamamen risksiz değildir; şüpheli bir durum fark ederseniz bize hemen yazın.

6. Saklama ve silme

Verilerinizi hesabınız açık olduğu sürece saklarız. Ayarlar sayfasındaki “Hesabımı sil” seçeneğiyle hesabınızı ve ona bağlı tüm portföy, işlem, alarm ve izleme listesi verilerini kalıcı olarak silebilirsiniz. Mevzuat gereği saklamak zorunda olduğumuz kayıtlar (ör. ödeme ve fatura kayıtları) vergi ve ticaret mevzuatının öngördüğü süre (genellikle 5 ila 10 yıl) boyunca, ödeme kayıtları kişisel veri içermeden; faturası kesilmiş ödemelerde ise faturadaki alıcı bilgisiyle (ad, e-posta) tutulur. Yayımlanmasına izin verdiğiniz yorumlar ve herkese açık profiliniz hesabınızla birlikte silinir.

7. Haklarınız

Verilerinize erişme, düzeltme, silme ve işlenmesine itiraz etme hakkınız vardır. Bu haklarınızı nasıl kullanacağınız KVKK Aydınlatma Metni'nde anlatılmıştır; ayrıca doğrudan kvkk@birikimli.com adresine yazabilirsiniz.

8. Çocukların gizliliği

Hizmetimiz 18 yaşını doldurmuş kişiler için tasarlanmıştır. 18 yaşından küçüklerin bilerek kişisel verisini toplamayız; böyle bir durumu fark edersek ilgili hesabı sileriz.

9. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya e-posta ile duyururuz. Güncel metin her zaman bu sayfada yayımlanır; sayfanın üstündeki tarih son güncellemeyi gösterir.

10. İletişim

Sorularınız için destek@birikimli.com adresine yazabilir ya da İletişim sayfasını ziyaret edebilirsiniz.