GİZLİLİK POLİTİKASI

Varlık Sepeti mobil uygulamasını ("Uygulama") işleten Zumu Teknoloji Yazılım Ltd. Şti. ("Şirket" veya "Biz") olarak, kullanıcılarımızın ("Kullanıcı" veya "Siz") kişisel verilerinin gizliliğine ve korunmasına büyük önem veriyoruz.

Bu Gizlilik Politikası, Varlık Sepeti mobil uygulamasını kullanırken toplanan kişisel verilerinizin türlerini, bu verilerin hangi amaçlarla işlendiğini, kimlerle ve hangi ülkelere aktarıldığını, saklama süreçlerini ve verilerinize ilişkin haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca Veri Sorumlusu bilgileri aşağıdadır:
Şirket Unvanı: Zumu Teknoloji Yazılım Ltd. Şti.
Uygulama Adı: Varlık Sepeti
Şirket Merkezi: İstanbul, Türkiye
İletişim E-postası: destek@varliksepeti.com

2. Toplanan Veriler ve Toplama Yöntemleri

Varlık Sepeti uygulamasını kullanımınız esnasında işlenen verileriniz, doğrudan sizin beyanınızla (elle veri girişi, fiş fotoğrafı yükleme, sosyal medya girişi) veya uygulamanın kullanımı sırasında cihazınız aracılığıyla otomatik yöntemlerle toplanmaktadır.

Toplanan veri kategorileri şunlardır:

a. Hesap ve Kimlik Verileri

Kapsam: E-posta adresi, ad ve soyad / profil ismi, şifre.
Toplama Yöntemi ve Detay: Kayıt ve giriş ekranlarında e-posta ile kayıt olmanız durumunda tarafınızca girilir; Google, Apple veya Facebook ile giriş yapılması halinde ilgili sosyal giriş sağlayıcılarından temin edilir. Şifreniz tarafımızca düz metin olarak saklanmaz; Firebase Authentication altyapısı üzerinden güvenli şekilde işlenir.

b. Portföy ve Finansal Varlık Verileri

Kapsam: Finansal varlıklar (hisse senetleri, fonlar, döviz, altın/emtia, kripto varlıklar), miktar, alış fiyatı/maliyeti, fiziksel varlık kayıtları (gayrimenkul, araç vb.), alacak kayıtları.
Toplama Yöntemi: Uygulama içerisinde kullanıcı tarafından manuel olarak eklenir ve güncellenir.

c. Harcama, Bütçe ve Belge Verileri

Kapsam: Harcama tutarı, harcama tarihi, para birimi, harcama kategorisi (yeme-içme, fatura, ulaşım vb.), harcamanın sabit/tekrarlayan gider niteliği, harcama notları.
Fiş / Fatura Görselleri: Fiş/fatura tarama özelliğini kullandığınızda, cihaz kamerasıyla çekilen veya galerinizden seçilen belge görselleri.

d. Portföy Birikim Hedefleri

Kapsam: Oluşturduğunuz her bir portföy için belirlediğiniz hedef birikim tutarı, hedef para birimi ve hedef ilerleme yüzdesi.

e. Varlık Rehberi (AI Koç) Sohbet ve Etkileşim Verileri

Kapsam: Varlık Rehberi (AI Koç) ekranlarında sohbet penceresine doğrudan yazdığınız serbest metin mesajları (user_prompt) ve mevcut sohbet oturumuna ait sohbet geçmişi.

f. Cihaz, Teknik ve İşletim Verileri

Kapsam: Cihaz modeli, işletim sistemi adı ve sürümü (iOS/Android), uygulama versiyonu, benzersiz cihaz tanımlayıcıları, Firebase Analytics ve Crashlytics logları (ekran görüntüleme istatistikleri, performans verileri, sistem çökme raporları).

g. Pazarlama, Attribution ve Reklam Tanımlayıcıları

Kapsam: İzninize bağlı olarak reklam tanımlayıcıları (iOS cihazlarda IDFA, Android cihazlarda GAID), uygulamanın kurulum kaynağı (UTM kampanya adı, reklam grubu) ve temel uygulama içi etkileşim olayları (kayıt tamamlanması, abonelik ekranı görüntülenmesi).

h. Bildirim ve Fiyat Alarm Verileri

Kapsam: Firebase Cloud Messaging (FCM) bildirim token'ı, fiyat alarmı oluşturduğunuz varlık sembolleri ve hedef fiyat seviyeleri.

i. Abonelik ve Ödeme Verileri

Kapsam: Firebase User UID, App Store veya Google Play Store işlem makbuz jetonları (receipt tokens), RevenueCat kullanıcı kimliği ve Premium abonelik aktiflik durumu.
Önemli Bilgilendirme: Varlık Sepeti, kredi kartı numaranız veya doğrudan ödeme bilgilerinizi kendi sistemlerinde toplamaz, işlemez ve saklamaz. Tüm tahsilat işlemleri Apple App Store ve Google Play Store altyapısı üzerinden gerçekleştirilir.

3. Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Uygulama Hizmetlerinin Sunulması ve Oturum Yönetimi: Kullanıcı hesabınızın oluşturulması, güvenli şekilde giriş yapmanız ve profilinizin yönetilmesi.
2. Portföy ve Finansal Takip: Eklediğiniz varlıkların güncel piyasa fiyatlarıyla toplam değerinin, kar/zarar durumunun ve varlık dağılımının hesaplanarak size sunulması.
3. Harcama ve Bütçe Analizi: Harcamalarınızın kategorize edilmesi, aylık bütçe takibinizin yapılması ve dönemsel harcama eğilimlerinizin grafiklerle raporlanması.
4. Kişiselleştirilmiş AI Rehberliği (Varlık Rehberi): Portföyünüzün çeşitlendirme skoru, likidite durumu, harcama oranları ve hedefleriniz doğrultusunda Varlık Rehberi (AI Koç) aracılığıyla yapay zeka destekli durum değerlendirmeleri üretilmesi.
5. Fiş/Fatura Taramasından Otomatik Harcama Çıkarılması: Yüklediğiniz fiş veya fatura görselleri üzerinden tutar, tarih ve kategori bilgilerinin otomatik olarak ayıklanıp bütçenize aktarılması.
6. Bildirim ve Alarmların İletilmesi: Oluşturduğunuz fiyat alarmlarının, bütçe hatırlatmalarının ve sistem duyurularının tarafınıza anlık bildirim (push notification) olarak iletilmesi.
7. Abonelik Yönetimi: RevenueCat altyapısı üzerinden Premium abonelik durumunuzun doğrulanması ve yetkili özelliklere erişiminizin sağlanması.
8. Tanıtım Performansı ve Attribution Ölçümü: Uygulamamızın reklam ve pazarlama kampanyalarının etkinliğinin ölçülmesi, kurulum kaynaklarının analizi.
9. Sistem Güvenliği ve İyileştirme: Teknik hataların tespiti, çökme raporlarının incelenmesi ve uygulama performansının geliştirilmesi.

4. Yapay Zeka Destekli Özellikler ve Veri İşleme Dinamikleri

Varlık Sepeti, finansal takip ve bütçe yönetiminizi kolaylaştırmak için yapay zeka teknolojilerinden yararlanmaktadır. Bu özelliklerin çalışması sırasındaki veri akışları aşağıda açıklanmıştır:

A. Varlık Rehberi (AI Koç) İnteraktif Sohbeti

Veri Akışı: Varlık Rehberi ekranında soru sorduğunuzda; sohbet penceresine yazdığınız mesaj metni (user_prompt), aktif sohbet geçmişiniz, portföyünüzün ad, soyad ve e-posta gibi doğrudan kimlik bilgilerinizi içermeyen finansal metrikler (varlık türleri, oranları, likidite seviyesi), harcama kategorilerinizin özet verileri ve birikim hedefi ilerleme yüzdeniz bir arada paketlenerek Google Cloud Functions sunucusu üzerinden Google Gemini 2.5 Flash yapay zeka modeline iletilir.
Hassas Veri Bilgilendirmesi: İstemci tarafında finansal metrikleriniz ad, soyad, e-posta gibi doğrudan tanımlayıcılar içermeksizin modele iletilmekle birlikte, sohbet kutusuna doğrudan kendi elinizle yazdığınız serbest mesajlar üçüncü taraf yapay zeka modeline gönderilmektedir. Bu nedenle, AI sohbet kutusuna T.C. kimlik numarası, kredi kartı numarası, banka hesap şifresi gibi hassas kişisel verilerinizi yazmamanız önemle rica olunur.
Saklama Konumu: Sohbet geçmişiniz sunucu veritabanlarımızda kalıcı olarak saklanmamakta, yalnızca cihazınızın yerel hafızasında (AsyncStorage) tutulmaktadır.

B. Fiş ve Fatura Tarama Özelliği

Veri Akışı: Fiş veya fatura tarama özelliğini kullandığınızda, cihazınızla çektiğiniz veya galerinizden seçtiğiniz belge görseli veri dizesine (base64) dönüştürülerek HTTPS protokolü ile güvenlik altında Firebase Cloud Function scanStatement endpoint'ine iletilir.
Model ve İşleme: İşlem, Google Cloud altyapısındaki Google Gemini 2.5 Flash yapay zeka modeli tarafından gerçekleştirilerek belgedeki mağaza adı, tarih, toplam tutar ve harcama kategorisi ayıklanır.
Görsel Saklama: Yüklediğiniz fiş ve fatura görselleri Varlık Sepeti sunucularında veya veritabanlarında kalıcı olarak kaydedilmez ve saklanmaz. Görseller yalnızca metin ayıklama işlemi süresince anlık olarak işlenir.

5. Yurt Dışına Veri Aktarımı ve Üçüncü Taraf Servisler

Varlık Sepeti, bulut bilişim altyapısı, yapay zeka servisleri, abonelik yönetimi ve analitik ölçümler için uluslararası geçerliliğe sahip güvenilir üçüncü taraf servis sağlayıcıları ile çalışmaktadır.

Hizmetlerimizin sunulabilmesi amacıyla kişisel verileriniz aşağıda belirtilen hizmet sağlayıcıların yurt dışında bulunan sunucularına aktarılabilmektedir:

6. Veri Saklama, Güvenlik ve Hesap Silme Mekanizması

a. Veri Güvenliği

Şirketimiz, kişisel verilerinizin yetkisiz erişime, kaybolmaya, kötüye kullanılmaya veya değiştirilmeye karşı korunması amacıyla teknik tedbirleri uygulamaktadır. İstemci ile sunucu arasındaki tüm veri akışları şifreli HTTPS (SSL/TLS) bağlantıları üzerinden gerçekleştirilir.

b. Hesap Silme ve Verilerin İmhası

Kullanıcılarımız diledikleri zaman Varlık Sepeti uygulaması içerisindeki Profil > Güvenlik > Hesabımı Sil veya Profil > Hesabımı Sil adımlarını takip ederek hesaplarını kalıcı olarak silebilirler. Güvenliğiniz için hesap silme işlemi öncesinde şifrenizle veya sosyal giriş hesabınızla yeniden doğrulama (re-authentication) yapılması istenmektedir.

Hesabınızı sildiğinizde:

1. Firebase Auth üzerindeki kullanıcı kaydınız kalıcı olarak silinir.
2. Firestore üzerindeki kullanıcı profil dokümanınız ve oluşturduğunuz fiyat alarmları silinir.
3. Cihazınızın yerel depolamasında (AsyncStorage) tutulan tüm portföy, harcama, hedef ve AI sohbet verileri silinir.

7. Veri Sahibi Olarak Haklarınız ve Veri Talepleri

KVKK Madde 11 ve ilgili mevzuat uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Veri Taleplerinin İletilmesi

Varlık Sepeti uygulaması içerisinde otomatik veri indirme/export düğmesi bulunmamaktadır. Verilerinize erişme, verilerinizin bir kopyasını talep etme veya KVKK kapsamındaki haklarınızı kullanmak için taleplerinizi kayıtlı e-posta adresiniz üzerinden destek@varliksepeti.com adresine iletebilirsiniz. Talepleriniz en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

8. Misafir Kullanıcı Gizliliği

Uygulamamızı "Misafir Kullanıcı" seçeneği ile kullandığınızda, e-posta adresi veya kimlik bilgisi beyan etmeniz gerekmez. Misafir kullanıcı durumunda eklediğiniz portföy ve harcama verileri cihazınızın yerel hafızasında saklanır. Ancak anonim analitik veriler, uygulama çökme logları ve cihaz teknik bilgileri uygulamanın kararlı çalışabilmesi amacıyla işlenmeye devam eder.

9. Gizlilik Politikasında Güncellemeler

Şirketimiz, işbu Gizlilik Politikası hükümlerini uygulamanın yeni özellikler kazanması, teknik mimaride değişiklik yapılması veya yasal mevduattaki gelişmeler doğrultusunda zaman zaman güncelleme hakkını saklı tutar. Güncellenen Gizlilik Politikası uygulama içinde veya https://varliksepeti.com/privacy web sayfasında yayınlandığı tarihte yürürlüğe girer.