Verileriniz üzerindeki kontrol sizde.

1. Kapsam ve veri sorumlusu

Bu politika Birikçe web ve mobil uygulamasını kapsar. Uygulamanın geliştiricisi Yusuf Yaşbula, Birikçe kapsamında işlenen kişisel verilerin amaç ve yöntemlerini belirleyen veri sorumlusudur. Gizlilikle ilgili sorular için Destek ve İletişim sayfasındaki güncel kanalı kullanabilirsiniz.

2. İşlenen bilgiler

Hesap ve kimlik doğrulama bilgileri

• Ad veya görünen ad, e-posta adresi ve Supabase tarafından oluşturulan kullanıcı kimliği.
• Oturum açmak ve hesabı korumak için gereken kimlik doğrulama ve oturum bilgileri. Parola doğrulaması Supabase Auth tarafından gerçekleştirilir.
• E-posta/parola ile girişin yanı sıra Google ve Apple ile giriş arayüzü ve PKCE akışı uygulanmıştır. Google veya Apple'ı seçtiğinizde, seçtiğiniz sağlayıcıdan hesabınızı doğrulamak için gereken sağlayıcı kullanıcı kimliği ve sınırlı profil bilgileri (ör. e-posta adresi ve sağlayıcının paylaştığı ad) Supabase Auth'a iletilir; sağlayıcılar için hesap/istemci ayarları etkinleştirilmedikçe bu girişler kullanılabilir değildir.

Grup ve portföy bilgileri

• Grup adı, grup üyeleri, roller, erişim kayıtları ve davet/katılım bilgileri.
• Kullanıcının girdiği kişi veya portföy etiketleri; fon kodları; adet, maliyet, alım-satım ve tarih bilgileri; portföy değerleri, dağılımlar, kâr/zarar ve geçmiş hesaplama kayıtları.
• Bu bilgiler finansal nitelikte olabilir ancak Birikçe bir banka veya aracı kurum hesabına bağlanmaz; veriler kullanıcı tarafından eklenir.

Uygulama ve teknik bilgiler

• Tema, görünür bakiye tercihi, seçili grup ve oturum gibi uygulamanın çalışması için cihazda tutulan tercihler.
• Güvenlik, hata giderme ve hizmetin sunulması sırasında ağ altyapısının işleyebileceği IP adresi, istek zamanı, tarayıcı veya cihaz türü gibi sınırlı teknik kayıtlar.

3. Kullanım amaçları

• Hesabı oluşturmak, oturumu doğrulamak ve yetkisiz erişimi önlemek.
• Grupları, üyelikleri ve paylaşımlı portföy erişimini sağlamak.
• Fon adetleri, maliyet, değer, getiri, dağılım ve tahmini stopaj gibi kullanıcı tarafından istenen hesaplamaları göstermek.
• Yedekleme/dışa aktarma, hesap silme, destek, güvenlik ve hata giderme işlevlerini sunmak.
• Hukuki yükümlülüklere uymak ve kötüye kullanımı önlemek.

Yatırım tavsiyesi değildir: Birikçe yalnız takip ve hesaplama aracıdır. Gösterilen değer, getiri ve tahminler yatırım önerisi, alım-satım yönlendirmesi veya getiri garantisi oluşturmaz.

4. Fon fiyatları ve harici veri kaynakları

Birikçe, fon fiyatlarını ve fon tanımlarını göstermek için herkese açık TEFAS verilerini; bazı yardımcı kur hesaplamaları için herkese açık TCMB verilerini kullanabilir. Bu sorgular için gerekli fon kodu veya tarih gibi teknik parametreler iletilir. Kullanıcının adı, e-postası ya da portföyünün bütünü TEFAS veya TCMB’ye gönderilmez.

Harici kaynaklardaki gecikme, düzeltme veya kesinti Birikçe’de görünen sonuçları etkileyebilir. Kullanıcı, işlem yapmadan önce bilgiyi yetkili kaynaktan doğrulamalıdır.

5. Hizmet sağlayıcılar ve paylaşım

Veriler hizmeti sunmak için gereken ölçüde aşağıdaki altyapılar tarafından işlenebilir:

• Supabase: e-posta/parola ve etkinleştirildiğinde Google veya Apple OAuth kimlik doğrulaması, kullanıcı kimliği, grup üyelikleri ve uygulama veritabanının barındırılması.
• Google ve Apple: yalnızca kullanıcı ilgili sağlayıcıyla giriş yapmayı seçtiğinde, kimlik doğrulama ve sınırlı profil bilgilerinin paylaşılması. Sağlayıcı hesabı/istemcisi yapılandırılmadıkça bu işleme başlanmaz.
• Uygulama barındırma ve ağ sağlayıcıları: web/API hizmetinin sunulması, güvenlik ve teknik günlükler.
• TEFAS ve TCMB: yukarıda açıklanan herkese açık fiyat ve kur verilerinin alınması.

Hizmet sağlayıcıların kişisel verileri yalnızca verilen hizmet için işlemesi ve bu politikada açıklanan korumaya eşdeğer veya daha yüksek koruma sağlaması beklenir. Sağlayıcı seçimi ve veri işleme koşulları bu gereklilik gözetilerek değerlendirilir.

Birikçe kişisel verileri reklam amacıyla satmaz ve uygulamalar arası reklam takibi için kullanmaz. Bir grupta paylaşılan portföy bilgileri, o gruba erişimi olan yönetici veya izleyiciler tarafından görülebilir.

6. Saklama ve silme

Hesap, grup ve portföy kayıtları hizmetin sunulması için gerekli olduğu sürece veya kullanıcı silene kadar etkin sistemlerde tutulur. Cihazdaki oturum ve tercihler çıkış yapıldığında, uygulama verileri temizlendiğinde ya da ilgili ayar sıfırlandığında kaldırılabilir.

Hesap silindiğinde kullanıcının sahip olduğu gruplar, bu grupların portföy verileri ve tüm erişimleri silinir. Başka bir sahibin grubunda diğer üyelere ait portföy korunur; silinen kullanıcıya ait üyelik, profil, bakiye, fon adetleri, işlemler ve grup grafiklerindeki geçmiş finansal etkisi kalıcı olarak kaldırılır. Son olarak Supabase Auth kullanıcı kaydı kalıcı olarak silinir. Sağlayıcıların güvenlik yedekleri veya zorunlu teknik kayıtları, varsa kendi sınırlı saklama döngülerinde güvenli biçimde sona erebilir.

Silme işleminden önce uygulamadaki Veri & Yedekleme alanından size ait portföy yedeğini indirmeniz önerilir.

7. Tercihleriniz ve haklarınız

• Hesap ve portföy bilgilerinizi uygulama içinde görüntüleyebilir, güncelleyebilir ve dışa aktarabilirsiniz.
• Google veya Apple ile giriş yapmayı seçip seçmemek size bağlıdır; bu seçim, e-posta/parola akışını kullanma tercihinizi değiştirmez. Sağlayıcı hesabınızın kendi ayarlarından da uygulama erişimini yönetebilirsiniz.
• Grup yöneticisi kendi grubunu veya bir üyeyi; izleyici ya da katılımcı kendi üyeliğini uygulamadaki yetkileri kapsamında silebilir. Üyelik silindiğinde o üyeye ait grup içi finansal kayıtlar da kaldırılır.
• Hesabınızı uygulama içinden veya Hesap Silme sayfasından kalıcı olarak silebilirsiniz.
• Gizlilik sorularınız için destek kanalını kullanabilirsiniz.

8. Güvenlik ve değişiklikler

Birikçe erişim yetkileri, kimlik doğrulama, güvenli bağlantı ve sunucu tarafı kontrolleri gibi tedbirler uygular. Hiçbir sistem mutlak güvenlik garantisi veremez; şifrenizi veya katılım kodunuzu paylaşmamanız gerekir.

Uygulama veya veri işleme biçimi değişirse bu politika güncellenebilir. Önemli değişikliklerde sayfanın üstündeki güncelleme tarihi yenilenir.