Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Eggonomy iOS uygulamasını ve eggonomy.app sitesini kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metni de budur.
Eggonomy bir portföy takip uygulamasıdır; aracı kurum, banka veya yatırım danışmanı değildir. Emir iletmez, paranızı veya varlığınızı tutmaz, banka ya da aracı kurum hesabınıza bağlanmaz. Portföy bilgilerini uygulamaya siz girersiniz.
1. Veri Sorumlusu
| Veri sorumlusu | Eggonomy'nin geliştiricisi (gerçek kişi) |
|---|---|
| E-posta (KVKK başvuruları dahil) | support@eggonomy.app |
| Web | eggonomy.app |
2. Kısaca
- Verilerinizi satmayız, reklam için paylaşmayız; sizi uygulamalar ve siteler arasında izlemeyiz.
- Uygulamada reklam aracı ve davranış analitiği yoktur. Abonelik altyapısı sağlayıcımız RevenueCat, satın alma bilgilerini aboneliği yönetmenin yanında abonelik istatistikleri için de işler.
- Telefon numarası, konum, rehber, fotoğraf, şifre ve kart bilgisi istemeyiz.
- Hesap ve portföy verileriniz Avrupa Birliği'nde (Frankfurt, Almanya) bulunan sunucularda tutulur.
- Portföy verileriniz yapay zekâ (büyük dil modeli) sağlayıcılarına gönderilmez.
- Hesabınızı uygulamanın içinden silebilirsiniz.
3. İşlediğimiz Kişisel Veriler
Aşağıdaki tablo hangi veriyi hangi hukuki sebebe (KVKK m.5) dayanarak işlediğimizi gösterir.
| Kategori | Örnekler | Hukuki sebep |
|---|---|---|
| Hesap ve giriş | E-posta adresiniz, e-posta ile girişte gönderilen tek kullanımlık kod, Apple ile girişte Apple'ın ilettiği kullanıcı kimliği ve e-posta adresi (Apple'ın yönlendirme adresi de olabilir), hesap kimliğiniz | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Girişsiz kullanım | Giriş yapmadan kullandığınızda size ait girişsiz hesabın kimliği; eşitleme ve üyelik için gereken tanımlayıcılar | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Portföy | Eklediğiniz varlıklar, işlemler (tarih, miktar, fiyat, para birimi), nakit ve mevduat kayıtları, birikim hedefleri, fiyat alarmları, ana para birimi tercihi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Portföyden türetilen sonuçlar | Egg Skor'un portföy yapısı ölçüleri (yoğunlaşma, nakit payı), haftalık not, varlık dağılımı. Sunucuda kurallara dayalı bir hesapla üretilir; insan değerlendirmesi veya yatırım tavsiyesi değildir | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Üyelik ve satın alma | Free/Plus durumu, abonelik türü ve dönemi, mağaza işlem kimlikleri, satın alma geçmişi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Rıza ve aydınlatma kayıtları | Hangi metni ne zaman onayladığınız | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Hesap silme kaydı | Silme talebinin ve silmenin zamanı, silinen kayıtların sayısı, geri döndürülemeyecek biçimde özetlenmiş hesap kimliği; portföy bilgisi içermez. RevenueCat'teki kaydın silinmesi henüz başarılmadıysa, silme tamamlanana kadar ham hesap kimliği de bu kayıtta tutulur | Hukuki yükümlülük (m.5/2-ç) |
| Teknik ve güvenlik | Sunucuya gelen isteklerin zamanı, IP adresi, giriş oturumu ve cihaz/uygulama bilgisi, hata kayıtları | Meşru menfaat (m.5/2-f) |
| Destek yazışmaları | Bize yazdığınız e-posta adresi ve mesajınız | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
Cihazınızda kalanlar: tutarları gizleme tercihi ve benzeri görünüm ayarları yalnız cihazınızda tutulur, sunucuya gönderilmez.
İşlemediğimiz veriler: banka veya aracı kurum hesap bilgisi, kart bilgisi, şifre, telefon numarası, konum, rehber, fotoğraf ve reklam kimliği. Ödemeyi Apple alır; kart bilginiz bize ulaşmaz.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz otomatik yollarla, elektronik ortamda toplanır: uygulamaya sizin girdiğiniz bilgilerden, uygulamanın ve sunucunun çalışırken oluşturduğu kayıtlardan ve bize gönderdiğiniz e-postalardan. Apple ile giriş yaptığınızda Apple kimliğinizi doğrular ve bize bir kullanıcı kimliği ile e-posta adresi iletir. Abonelik durumunuz Apple'dan ve abonelik altyapısı sağlayıcımız RevenueCat'ten gelir.
5. İşleme Amaçları
- Hesabınızı açmak, girişinizi güvenle yapmak ve verilerinizi cihazlarınız arasında eşitlemek;
- giriş yapmadan da kayıtlarınızı saklamak, sonradan giriş yaparsanız bunları hesabınıza taşımak;
- portföyünüzü piyasa fiyatlarıyla değerlemek, değişimin kaynağını göstermek, fiyat alarmlarınızı değerlendirmek, Egg Skor ölçülerini ve haftalık notu hesaplamak;
- Plus aboneliğini açmak, yenilemeyi ve iptali yansıtmak, satın almaları geri yüklemek;
- rızanızı ve aydınlatma yükümlülüğümüzü kanıtlamak, hesap silme taleplerini yerine getirmek;
- hizmeti güvenli ve çalışır tutmak, kötüye kullanımı önlemek, hataları gidermek;
- destek taleplerinizi ve KVKK başvurularınızı yanıtlamak.
Kampanya veya duyuru e-postası göndermeyiz. İleride göndermek istersek önce ayrıca izninizi isteriz.
6. Analitik, Reklam ve İzleme
- Uygulama reklam kimliğinizi (IDFA) okumaz ve Apple'ın izleme izni penceresini göstermez; Apple'ın tanımıyla sizi başka şirketlerin uygulamaları ve siteleri arasında izlemez.
- Uygulamada reklam veya reklam ölçüm aracı yoktur; uygulama içinde reklam gösterilmez.
- Ekranlarda ne yaptığınızı kaydeden davranış analitiği aracı yoktur.
- RevenueCat, satın alma bilgilerini abonelik istatistikleri (örneğin kaç aboneliğin başladığı veya yenilendiği) için de işler. Bu istatistiklere portföy verisi girmez.
- eggonomy.app sitesi çerez, analitik, reklam veya takip aracı kullanmaz; JavaScript, form ya da başka sitelerden yüklenen içerik yoktur. Sayfaları ileten Cloudflare, bağlantıyı kurmak için IP adresiniz gibi teknik bilgileri işler; bu bilgileri sizi tanımak veya izlemek için kullanmayız.
7. Kişisel Verilerin Aktarıldığı Alıcılar
Verilerinizi yalnız hizmeti sunmak için aşağıdaki hizmet sağlayıcılarına, her birine yalnız kendi işi için gereken kadarıyla aktarırız.
| Alıcı | Rolü ve aktarılan veriler | Yerleşim |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve sunucu işlevleri: hesap, portföy, rıza, üyelik ve teknik kayıtlar | Avrupa Birliği (Frankfurt, Almanya) |
| RevenueCat | Abonelik altyapısı: hesap kimliği (hesabınız yoksa RevenueCat'in verdiği anonim kimlik), abonelik ve satın alma bilgileri, mağaza makbuzu ve işlem kimlikleri, cihaz ve uygulama sürümü gibi teknik bilgiler. Portföy verisi gitmez | ABD |
| Apple | Apple ile giriş ve App Store ödemesi. Apple bu veriler için kendi gizlilik politikasına tabidir | Apple'ın tesisleri |
| Resend | E-posta ile girişte tek kullanımlık kodun gönderimi: e-posta adresiniz ve kod e-postası | ABD |
| Cloudflare | Alan adı, bu sitenin sunulması ve destek e-postasının bize iletilmesi: siteyi ziyaret ettiğinizde teknik bağlantı bilgisi; bize yazdığınızda e-posta adresiniz ve mesajınız | Cloudflare'in küresel ağı |
- Piyasa verisi ve haberler: fiyatları ve haberleri kendi sunucumuz herkese açık kaynaklardan çeker. Bu işte sizinle ilgili hiçbir veri kullanılmaz ve dışarı gönderilmez.
- Yapay zekâ sağlayıcıları: haber başlıklarını özetlemek için büyük dil modeli sağlayıcıları kullanabiliriz. Bu sağlayıcılara yalnız haber başlığı, kaynağı, zamanı ve haberin ilgili olduğu varlık gider; portföy verileriniz, hesap bilginiz veya diğer kişisel verileriniz gitmez.
- Yetkili kurumlar: kanunen zorunlu olduğunda, yetkili kamu kurum ve kuruluşlarının talebiyle sınırlı olarak.
8. Yurt Dışına Aktarım (KVKK m.9)
Eggonomy'nin sunucuları Türkiye dışındadır. Hesap ve portföy verileriniz Avrupa Birliği'nde (Frankfurt, Almanya) saklanır ve işlenir. Abonelik altyapısı (RevenueCat) ve giriş kodu e-postası (Resend) ABD'deki sağlayıcılarla yürür; Apple ve Cloudflare verileri kendi küresel tesislerinde işler. Bu nedenle kişisel verileriniz yurt dışına aktarılır.
Uygulama, giriş yapmadan veya kayıt oluşturmadan önce yurt dışına aktarım için açık rızanızı ayrı bir onay kutusuyla ister. Kutu işaretlenmeden Eggonomy hesabınız (girişli ya da girişsiz) açılmaz ve portföy kayıtlarınız sunucumuza gönderilmez. Bundan bağımsız olarak, uygulama açıldığında abonelik altyapısı (RevenueCat) çalışmaya başlar: Plus fiyatlarını göstermek için RevenueCat ve App Store ile bağlantı kurulur ve hesabınız olmadan Plus satın alırsanız satın alma bilgisi, mağaza makbuzu ve RevenueCat'in verdiği anonim kimlik bu rızadan önce de RevenueCat'e (ABD) ve Apple'a gider. Verdiğiniz rızanın kaydını uygulamada Profil › Verilerin ve izinler bölümünde görebilirsiniz.
KVKK m.9, yurt dışına aktarımı Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelere ya da kanunda sayılan arızi aktarım hâllerine bağlar. Yukarıdaki alıcılara yapılan aktarımlar için hangi mekanizmanın uygulanacağı hukuki değerlendirme aşamasındadır; değerlendirme tamamlandığında bu bölümü güncelleyeceğiz. Aktarımlarla ilgili sorularınızı support@eggonomy.app adresine iletebilirsiniz.
9. Saklama ve İmha (KVKK m.7)
Kişisel verilerinizi işleme amacının gerektirdiği süre boyunca saklarız. Süre dolduğunda veri silinir veya yok edilir.
| Veri | Süre |
|---|---|
| Girişli hesabın verileri | Hesap açık kaldığı sürece. Hesabı silerseniz aşağıdaki silme süreleri uygulanır. |
| Girişsiz hesabın verileri | Hiç kayıt içermeyen girişsiz hesap 30 gün kullanılmazsa silinir. Kayıt (varlık, işlem, alarm veya üyelik izi) içeren girişsiz hesap 12 ay hiç kullanılmazsa verileriyle birlikte silinir. Plus üyeliği sürmekte olan girişsiz hesap bu yolla silinmez; süre üyelik bittikten sonra işlemeye başlar. |
| Hesap silme talebi | Talep 29 gün bekler; bu sürede giriş yaparsanız talep iptal olur. Süre dolunca verileriniz en geç 30. gün silinir. |
| RevenueCat'teki müşteri kaydı | Hesabınız silindikten sonra RevenueCat'ten silinmesi istenir. İstek başarısız olursa sonraki silme turlarında başarılana kadar yeniden denenir; o zamana kadar hesap kimliğiniz silme kaydında tutulur, silme başarılınca kayıttan çıkarılır. Girişsiz hesabınız giriş yaptığınız hesaba birleştirildiğinde girişsiz hesap silinir, ama aboneliğiniz sürsün diye RevenueCat kaydı korunur. |
| Hesap silme kaydı (portföy bilgisi içermez) | 3 yıl, sonra silinir. |
| Giriş oturumu kayıtları (oturum, cihaz/uygulama bilgisi, IP adresi) | Oturum kapanana veya hesap silinene kadar. |
| Sunucu istek ve hata kayıtları (Supabase altyapı günlükleri) | 1 gün. |
| Kimlik doğrulama güvenlik kayıtları (giriş ve oturum olayları, zaman, IP adresi) | Kimlik doğrulama sağlayıcısının (Supabase Auth) denetim kaydı ayarına göre tutulur. Hesap silindiğinde bu kayıtların da silinmesi henüz güvence altında değildir. Süre belirlendiğinde bu satırı güncelleyeceğiz. |
| Giriş kodu e-postası gönderim kayıtları (Resend) | 30 gün. |
| Destek yazışmaları | Talep kapandıktan sonra 2 yıl. |
| Site bağlantı bilgisi (Cloudflare) | Cloudflare'in kendi politikasına göre; bu bilgileri biz ayrıca saklamayız. |
| Apple'daki satın alma kayıtları | Apple'ın kendi politikasına göre. |
Hesabı silmek: uygulamada Profil sayfasının en altındaki Hesabımı sil bağlantısından silme talebi oluşturursunuz. Silme; portföyünüzü, işlem geçmişinizi, varlık kayıtlarınızı, fiyat alarmlarınızı, Egg Skor kayıtlarınızı, izin tercihlerinizi, üyelik durumunuzu, abonelik sağlayıcımızdaki müşteri kaydınızı, hesabınızı ve giriş bilgilerinizi kapsar. Hesabı silmek Apple aboneliğini iptal etmez; aboneliği Apple hesabı ayarlarından ayrıca iptal etmeniz gerekir.
Verilerinizin bir kopyası: uygulamada şu an bir dışa aktarma düğmesi yoktur. Hakkınızda işlediğimiz verilerin bir kopyasını support@eggonomy.app adresine, uygulamada kullandığınız e-posta adresinden yazarak isteyebilirsiniz.
10. Haklarınız (KVKK m.11)
Bize başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlendiyse buna ilişkin bilgi isteyebilirsiniz;
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz;
- eksik veya yanlış işlendiyse düzeltilmesini isteyebilirsiniz;
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz;
- verilerinizin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz;
- kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.
Başvuru
Başvurunuzu Türkçe olarak support@eggonomy.app adresine gönderin; adınızı soyadınızı, talebinizi ve uygulamada kullandığınız e-posta adresini (varsa) yazın. Kimliğinizi doğrulamak için hesabınızdaki e-posta adresiyle yazışmamız gerekebilir. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).
11. Çocuklar
Eggonomy 18 yaşından küçükler için tasarlanmamıştır ve çocuklardan bilerek veri toplamayız. 18 yaşından küçük birine ait bir hesap olduğunu düşünüyorsanız bize yazın; hesabı sileriz.
12. Güvenlik
- Uygulama ile sunucu arasındaki bağlantı TLS ile şifrelidir ve sunucu sertifikası uygulamada sabitlenmiştir.
- Giriş bilgileriniz cihazınızda iOS Anahtar Zinciri'nde (Keychain) tutulur.
- Sunucuda satır düzeyinde erişim kuralları uygulanır; her kullanıcı yalnız kendi verisine erişebilir.
- Sunucu anahtarları uygulamanın içinde bulunmaz.
Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa kanunun öngördüğü şekilde sizi ve Kurulu bilgilendiririz.
13. Değişiklikler
Bu metni veri işleme biçimimiz değiştiğinde güncelleriz. Güncel metin her zaman bu adreste yayımlanır; en üstteki tarih ve sürüm değişir. Yeni bir işleme için rızanız gerekiyorsa onu ayrıca isteriz.
14. İletişim
Sorularınız ve KVKK başvurularınız için: support@eggonomy.app