Gizlilik Politikası

Son güncelleme: 19 Mayıs 2026

1. Giriş

Finoli ("biz", "uygulama") olarak kullanıcılarımızın gizliliğine son derece önem veriyoruz. Bu politika; uygulamayı kullandığınızda hangi bilgileri topladığımızı, nasıl kullandığımızı ve verilerinizi nasıl koruduğumuzu açıklar.

2. Topladığımız Veriler

2.1 Hesap Bilgileri

• E-posta adresi (kayıt ve giriş için zorunlu)
• Ad-soyad (profil için, opsiyonel)
• Profil fotoğrafı (Google/Apple ile girişte otomatik, opsiyonel)

2.2 Finansal Veriler

• Harcama bilgileri (tutar, mağaza, açıklama, tarih, kategori)
• Gelir bilgileri (tutar, açıklama, kaynak, tarih)
• Abonelik ve yinelenen ödeme bilgileri
• Bütçe limitleri
• Ödeme yöntemleri (kart adı, tip — kart numarası veya banka şifresi asla saklanmaz)

2.3 Cihaz İzinleri

• Mikrofon: Sesli harcama eklemek için, yalnızca kullanıcı izin verdiğinde
• Bildirim: Yinelenen ödeme ve bütçe uyarıları için

Sesli harcama tamamen cihazınızda işlenir; ses kaydı sunucuya gönderilmez.

2.4 Toplamadığımız Veriler

• ❌ Banka kartı numarası, CVV veya banka şifreleri
• ❌ Konum bilgisi
• ❌ Rehber, kişiler
• ❌ Reklam takibi için kimlikler (IDFA / GAID)
• ❌ Sosyal medya verileri
• ❌ Tarama veya web kullanım geçmişi

3. Veri Güvenliği

Verileriniz çoklu güvenlik katmanıyla korunur:

• Uçtan Uca AES-256 Şifreleme: Tüm hassas alanlar (tutar, açıklama, mağaza adı) cihazınızda AES-256 ile şifrelenir ve sunucumuza şifreli olarak gönderilir. Şifreleme anahtarınız yalnızca cihazınızda saklanır (iOS Keychain / Android Keystore). Sunucumuz veri içeriğini okuyamaz.
• Row-Level Security (RLS): Veritabanı seviyesinde her kullanıcı yalnızca kendi verilerine erişebilir; başkalarının verilerini görmek teknik olarak mümkün değildir.
• HTTPS / TLS: Tüm veri aktarımı şifreli kanaldan yapılır.
• OAuth: Google ve Apple ile giriş seçeneklerinde şifreniz biz tarafından görülmez veya saklanmaz.

4. Verilerin Kullanım Amacı

Topladığımız veriler yalnızca şu amaçlarla kullanılır:

• Uygulama hizmetini sağlamak (harcama takibi, istatistik, hatırlatma)
• Hesabınızı yönetmek ve doğrulamak
• Teknik sorunları çözmek ve uygulamayı geliştirmek
• Yasal yükümlülükleri yerine getirmek

Verileriniz asla üçüncü taraflarla paylaşılmaz, satılmaz veya reklam amaçlı kullanılmaz.

5. Üçüncü Taraf Servisler

Finoli aşağıdaki güvenilir servisleri kullanır:

• Supabase: Veritabanı ve kimlik doğrulama (AB sunucularında)
• Google Sign-In: Opsiyonel giriş yöntemi (Google Gizlilik Politikası geçerlidir)
• Apple Sign-In: iOS'ta opsiyonel giriş yöntemi (Apple Gizlilik Politikası geçerlidir)

6. Veri Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (uygulama içinden veya e-posta ile) tüm verileriniz en geç 30 gün içinde kalıcı olarak silinir. Uygulama içinden silme işlemi anında yapılır.

7. Çocuklar

Finoli 13 yaşın altındaki çocuklara yönelik değildir. 13 yaş altı bir kullanıcı tarafından veri toplandığını fark edersek derhal sileriz.

8. Haklarınız (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında haklarınız:

• Verilerinizin işlenip işlenmediğini öğrenme
• Verilerinize erişme ve kopyasını isteme
• Yanlış verilerin düzeltilmesini isteme
• Verilerinizin silinmesini isteme (uygulama içinden veya buradan)
• Aktarım talebinde bulunma

Bu haklarınızı kullanmak için ahmetguvendik011348@gmail.com adresine yazabilirsiniz.

9. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde uygulama içinden ve bu sayfada bilgilendirme yaparız.

10. İletişim

Sorularınız için: ahmetguvendik011348@gmail.com