Biriko ("Uygulama"), kişisel ve aile finansı yönetimi sağlayan bir mobil uygulamadır. Bu politika, Uygulama'yı kullandığınızda verilerinizin nasıl işlendiğini açıklar.
Hesap bilgileri: E-posta adresi ve şifre (şifreniz geri döndürülemez şekilde şifrelenerek saklanır — biz dahil kimse göremez).
Girdiğiniz finansal veriler: Gelir, gider, borç (kredi/kart), fatura kayıtları, yatırım portföyü (altın, gümüş, döviz miktarları), planlanan ve gerçekleşen bakiye bilgileri. Bu veriler sizin manuel olarak girdiğiniz verilerdir; banka hesaplarınıza erişmeyiz, banka bağlantısı yoktur.
Hane/aile paylaşımı: Hane oluşturur veya birini davet ederseniz, davet edilen kişinin e-posta adresi ve rol bilgisi (Sahip/Üye/Görüntüleyen).
Teknik veriler: Bildirim gönderebilmek için cihaz bildirim jetonu; oturum güvenliği için kimlik doğrulama jetonları.
Toplamadıklarımız: Konum, kişi listesi, reklam kimliği veya biyometrik veri toplamıyoruz. Banka/kart numaralarınızı saklamıyoruz.
3. Verileri neden ve hangi hukuki sebeple işliyoruz?
Hizmeti sunmak için (KVKK m.5/2-c, sözleşmenin ifası): finans kayıtlarınızı saklamak, hesaplamaları yapmak, hane paylaşımını yürütmek.
Güvenlik için (meşru menfaat): yetkisiz erişimi engelleme, hesabınızı koruma.
Abonelik yönetimi için (sözleşmenin ifası): premium erişiminizi doğrulamak.
4. Verileri kimlerle paylaşıyoruz?
Verilerinizi satmıyoruz. Yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarla paylaşıyoruz:
Sunucu barındırma: Verileriniz Avrupa Birliği (Almanya) bölgesindeki sunucularda barındırılır.
Abonelik altyapısı (RevenueCat): Premium aboneliği yönetmek için anonim bir kullanıcı kimliği ve satın alma durumu.
Bildirim altyapısı (Expo Push / Apple / Google): Bildirim gönderebilmek için cihaz jetonu.
Piyasa fiyatları (Truncgil Finance API): Canlı altın/döviz fiyatı çekmek için kullanılır; bu servise kişisel/finansal verileriniz gönderilmez, yalnızca güncel fiyatlar alınır.
Yasal yükümlülük: Yetkili kamu kurumlarının hukuka uygun talepleri hâlinde.
5. Veriler nerede ve ne kadar süre saklanır?
Verileriniz AB (Almanya) bölgesindeki sunucularda saklanır. Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde verileriniz en geç 30 gün içinde kalıcı olarak silinir; yalnızca yasal saklama yükümlülüğü olan kayıtlar mevzuatın öngördüğü süre boyunca tutulabilir.
6. Haklarınız (KVKK m.11)
Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve verilerinizi taşıma hakkına sahipsiniz. Bu hakları kullanmak veya hesabınızı silmek için appmakercotr@gmail.com adresinden bize ulaşabilir ya da uygulama içi Ayarlar → Hesabı Sil özelliğini kullanabilirsiniz. Ayrıntı: Hesap Silme.
7. Güvenlik
Şifreler geri döndürülemez şekilde hash'lenir (BCrypt). İletişim HTTPS ile şifrelenir. Kimlik doğrulama jetonları cihazınızda şifreli güvenli alanda (Keychain/Keystore) saklanır. Başarısız giriş denemelerine karşı hesap kilidi uygulanır. Yine de hiçbir sistem %100 güvenli değildir; güçlü bir şifre kullanmanızı öneririz.
8. Çocukların gizliliği
Biriko 18 yaş ve üzeri kullanıcılar içindir. Bilerek 18 yaş altından veri toplamayız.
9. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile haber veririz. Güncel sürüm her zaman biriko.app/privacy adresinde yayınlanır.