Gizlilik Politikası

Son güncelleme: 28 Ekim 2026

1. Giriş ve Kapsam

Bu Politika, Wellet uygulamasını (iOS, Android, Web) kullandığında Wellet'in verilerini nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Gizliliğini ciddiye alıyoruz; özellikle Wellet kişisel bir finans uygulaması olduğu için sağladığın veriler son derece hassastır.

2. Topladığımız Veriler

Hesap verileri

• E-posta adresi, görünen ad.
• Google veya Apple ile giriş yaparsan: kimliğini doğrulamak için o sağlayıcıdan alınan bir kimlik jetonu — Google/Apple parolanı almayız veya saklamayız.

Girdiğin finansal veriler

• Gelir/gider işlemleri, tutarlar, notlar, para birimi.
• Hesaplar/cüzdanlar, kategoriler, bütçeler, tasarruf hedefleri, borç kapatma planları (bu özellikleri kullanıyorsan).
• Bu veriler senin tarafından girilir — Wellet, gerçek banka hesaplarına otomatik olarak bağlanmaz veya buralardan veri çekmez.

Cihaz ve kullanım verileri (analitik)

• Firebase Analytics/Google Analytics aracılığıyla toplanan özellik kullanım olayları (örneğin bir işlem oluşturma, hangi ekranları açtığın, kullanım sıklığı) — bu olaylar gizlilik açısından güvenlidir (PII-safe): işlem tutarlarını, işlem adlarını veya herhangi bir özel finansal içeriği kapsamaz, yalnızca eylem türünü ve zamanlamasını içerir.
• Hata ayıklama ve ürün geliştirme amacıyla temel teknik bilgiler (cihaz türü, işletim sistemi, uygulama sürümü).
• Bildirimlere izin verirsen: oturum açtığın her cihaz için bir push jetonu ve bununla birlikte cihaz platformu, uygulama dili, saat dilimi (hatırlatıcıların yerel saatinde ulaşması için) ve uygulama sürümü. 270 gün boyunca yeniden bağlanmamış bir cihaz otomatik olarak kaldırılır.

3. Verilerini Nasıl Kullanıyoruz

Topladığımız verileri şu amaçlarla kullanırız:

• Hizmet'i işletmek: işlemlerini/bütçelerini/raporlarını göstermek, verilerini cihazların arasında senkronize etmek.
• Etkinleştirdiğin bildirimleri göndermek (örneğin harcama girişi hatırlatıcıları, bütçe ve son ödeme tarihi uyarıları, paylaştığın bir alandaki etkinlikler ve dönemsel özetler). Bu bildirimler sunucumuzda oluşturulur ve Firebase Cloud Messaging (Google) aracılığıyla cihazına iletilir; iOS'ta Firebase bunları Apple'ın push hizmetine aktarır. Bir bildirim, ilgili olduğu öğelerin adlarını ve tutarlarını içerebilir (örneğin bir bütçenin limiti ve harcanan tutar). Her bildirim türünü istediğin zaman uygulamanın Ayarlar bölümünden kapatabilirsin.
• Ürünü geliştirmek için özellik kullanım eğilimlerini (anonimleştirilmiş/toplu şekilde) analiz etmek.
• Reklam etkinliğini ölçmek (aşağıda Bölüm 5'e bakın).
• Sistemdeki dolandırıcılığı veya kötüye kullanımı tespit etmek ve önlemek.

4. Üçüncü Taraflar ve Entegre Hizmetler

Wellet, her biri kendi gizlilik politikasına sahip aşağıdaki üçüncü taraf hizmetleri kullanır:

• Firebase Analytics / Google Analytics (GA4) (Google): Bölüm 2'de açıklandığı gibi gizlilik açısından güvenli (PII-safe) kullanım olaylarını toplar.
• Google ile Oturum Açma: bir Google hesabıyla giriş yapmayı seçersen kimlik doğrulama için kullanılır.
• Apple ile Oturum Açma (yalnızca iOS ve Web): Apple ID'nle giriş yapmayı seçersen kimlik doğrulama için kullanılır.
• Google Ads: yeni kullanıcılara daha verimli şekilde ulaşmamıza yardımcı olmak için reklam kampanyalarının etkinliğini ölçer — ayrıntılar için Bölüm 5'e bakın.
• Firebase Cloud Messaging (Google): Bölüm 3'te açıklandığı gibi cihazına push bildirimleri iletir.
• Resend: bizim adımıza hizmetle ilgili e-postalar (işlemsel e-postalar) gönderir: e-posta doğrulama, parola sıfırlama ve bu seçeneği açarsan dönemsel özetler.
• Wellet'in kendisi tarafından işletilen sunucu altyapısı (yukarıda listelenenler dışında herhangi bir üçüncü taraf finansal veri depolama hizmeti kullanmıyoruz).

Belirli finansal verilerini (tutarlar, işlem içeriği), yukarıda açıklanan amaçlar dışında herhangi bir üçüncü tarafla paylaşmayız.

5. iOS'ta Reklam ve İzleme (ATT/IDFA)

Google Ads kampanyalarının etkinliğini ölçmek için (hangi kampanyanın yeni bir kullanıcıyı Wellet'i yüklemeye yönlendirdiğini bilmek amacıyla), iOS'ta reklam tanımlayıcısını (IDFA) kullanmak üzere Apple'dan App Tracking Transparency (ATT) izni isteyebiliriz — bu izin, ilk işlemini başarıyla oluşturduktan sonra (uygulamayı ilk açtığın anda değil) tam olarak bir kez istenir.

• Bunun tek amacı reklam ölçümüdür (hangi reklamların etkili olduğunu bilmek) — bu, finansal verilerinle hiçbir ilgisi olmayan bir konudur ve kişisel finansal davranışını izlemek için kullanılmaz.
• Bu izni reddedersen Wellet normal şekilde, herhangi bir özellik kaybı olmadan çalışmaya devam eder — bu durumda yalnızca Apple'ın sağladığı, kişisel kimlik içermeyen toplu/modellenmiş ölçüme (SKAdNetwork) geçeriz.
• Android'de, Google Play'in standart mekanizması kapsamında Reklam Kimliği'ni kullanırız (iOS'takine benzer ayrı bir izin istemi yoktur).

6. Bir Alan İçinde Paylaşılan Veriler

Başka kullanıcılarla birlikte bir alana (örneğin bir Aile alanına) katılırsan, o alandaki finansal veriler (işlemler, hesaplar, bütçeler) rolüne/izinlerine göre o alanın diğer üyeleri tarafından görülebilir hale gelir (bkz. Kullanım Şartları'nın 4. Bölümü). Bu, Wellet'in temel bir özelliğidir — ailenle şeffaf finansal paylaşım — istem dışı bir veri sızıntısı değildir. Kişisel bir alandaki veriler (kimse davet edilmemişse) senden başka kimse tarafından görülemez.

7. Saklama ve Güvenlik

• Uygulama ile sunucularımız arasında iletilen veriler HTTPS/TLS ile şifrelenir.
• Hesap parolaları karma (hash) olarak saklanır; parolaları asla düz metin olarak saklamayız.
• Wellet çevrimdışı önceliklidir: veriler, uygulamanın bağlantı olmadan da çalışabilmesi için cihazında yerel olarak saklanır ve bağlantı yeniden sağlandığında sunucumuzla senkronize edilir.
• Kendi cihazında ek bir koruma katmanı olarak PIN/biyometrik uygulama kilidini etkinleştirebilirsin.
• Hiçbir sistem tamamen güvenli değildir; makul güvenlik önlemleri uygularız ancak mutlak güvenliği garanti edemeyiz.

8. Verilerini Satmıyoruz

Wellet, kişisel veya finansal verilerini ticari amaçlarla üçüncü taraflara satmaz, kiralamaz veya takas etmez. Veriler yalnızca Hizmet'i işletmek için gerekli ölçüde, Bölüm 4'te listelenen hizmetlerle paylaşılır.

9. Hakların

Şu haklara sahipsin:

• Erişim ve düzeltme: verilerinin büyük kısmını doğrudan uygulama içinden görüntüleyebilir ve güncelleyebilirsin.
• Dışa aktarma/silme talebi: hesabını ve ilişkili tüm verilerini doğrudan uygulama içinden (Ayarlar → Hesap bilgileri → Hesabı sil) kendin silebilirsin. Uygulamaya erişemiyorsan lütfen hesabınla ilişkili adresten support@byttech.org adresine e-posta gönder — talebini 30 gün içinde işleme alacağız.
• Onayı geri çekme: bildirimler, iOS'ta ATT gibi isteğe bağlı izinleri, uygulamanın Ayarlar bölümünden veya cihazının sistem ayarlarından istediğin zaman kapatabilirsin.

10. Çocuklar

Wellet, 13 yaşın altındaki kullanıcılara yönelik değildir ve bu kullanıcılardan bilerek veri toplamayız. 13 yaşın altındaki bir çocuğun bize veri sağladığını fark edersen, silebilmemiz için lütfen support@byttech.org adresiyle iletişime geç.

11. Veri Saklama Süresi

Hesabını ve finansal verilerini, hesabın aktif kaldığı sürece saklarız. Bir hesap talep üzerine silindikten sonra (Bölüm 9), yasa belirli bir ek süre boyunca saklamamızı gerektirmediği sürece veriler aktif sistemlerimizden kaldırılır.

12. Bu Politikadaki Değişiklikler

Bu Politikayı, ürünün fiili işlevlerini veya yeni yasal gereklilikleri yansıtmak amacıyla zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden önce uygulama üzerinden veya bu sayfada duyurulacaktır. Bu sayfanın üst kısmındaki "Son güncelleme" tarihi geçerli sürümü yansıtır.

13. İletişim

Bu Gizlilik Politikası hakkında sorun varsa veya haklarını kullanmak istiyorsan, lütfen şu adresle iletişime geç: support@byttech.org