Gizlilik Politikası

1. Topladığımız Veriler

Uygulamamızın işleyişi, güvenliği ve geliştirilmesi için aşağıdaki veri kategorilerini toplamaktayız:

a) Kişisel Kimlik Bilgileri (PII)

Sadece giriş yapmanız (Google Sign-In) durumunda; e-posta adresiniz, adınız, profil resminiz ve atanan Kullanıcı ID'niz toplanır. Giriş yapmadan uygulamayı kullanmanız halinde bu veriler toplanmaz.

b) Finansal ve Portföy Verileri

Eklemiş olduğunuz portföy verileri cihazınızda (lokal veritabanı) veya hesabınıza senkronize olarak güvenli sunucularımızda şifreli olarak tutulur. Bu verilere yalnızca yetkili sistemler erişebilir.

c) Cihaz ve Kullanım Verileri

IP adresi, cihaz modeli, işletim sistemi sürümü, çökme günlükleri (Crashlytics) ve uygulama içi etkileşim süreniz anonimleştirilmiş olarak toplanır.

d) Uygulama İçi Etkileşim (Isı Haritaları)

Uygulama arayüzünü nasıl kullandığınızı anlamak ve kullanıcı deneyimini iyileştirmek için Microsoft Clarity kullanılmaktadır. Şifreler, portföy bakiyeleri ve finansal sayılar Clarity tarafından kaydedilmez; kasıtlı olarak maskelenir (sansürlenir).

e) Reklam ve İzleme Kimlikleri

Kişiselleştirilmiş reklamlar sunmak amacıyla Cihaz Reklam Kimliği (Google AdMob — Android uygulaması) toplanır. Telegram Mini App'te reklamlar Adsgram üzerinden sunulur; bu durumda Telegram kullanıcı kimliğiniz reklam sağlayıcısına iletilir.

2. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Kullanıcı hesabı oluşturmak ve yetkilendirme sağlamak.
• Yapay zeka destekli piyasa analizleri ve kişiselleştirilmiş bildirimler (OneSignal) sunmak.
• Uygulama içi hataları (bug) tespit etmek ve gidermek (Firebase Crashlytics).
• UI/UX iyileştirmeleri yapmak (Microsoft Clarity).
• Ücretsiz kullanıcılar için kişiselleştirilmiş reklamlar göstermek (Android'de Google AdMob, Telegram Mini App'te Adsgram).
• Google Play Faturalandırma üzerinden yapılan abonelik ve satın alımları yönetmek.
• Uygulamanın teknik performansını izlemek ve iyileştirmek (Firebase Analytics).

3. Hukuki Dayanak

Kişisel verilerinizi aşağıdaki hukuki dayanaklara istinaden işlemekteyiz:

• Sözleşmenin ifası: Uygulama hizmetlerinin sunulabilmesi için gerekli veri işleme.
• Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik önlemleri ve hata tespiti.
• Açık rıza: Kişiselleştirilmiş reklam ve analitik hizmetleri için kullanıcı onayı.
• Yasal yükümlülük: İlgili mevzuat gereği zorunlu veri saklama ve paylaşım.

4. Üçüncü Taraflarla Veri Paylaşımı

BullBear Labs, kullanıcı verilerini asla üçüncü şahıslara satmaz. Ancak hizmetlerin sağlanabilmesi için verileriniz aşağıdaki güvenilir hizmet sağlayıcılarla işlenebilir:

• Google LLC (Firebase, AdMob, Google Cloud): Analiz, çökme logları, bulut altyapısı ve reklam hizmetleri. Google Play faturalandırma verileri Google tarafından işlenir ve BullBear Labs bu verileri saklamaz.
• Google AdSense (web sitesi): bullbearlabs.com üzerindeki reklamlar Google AdSense tarafından sunulur. Google ve iş ortakları, reklam göstermek ve ölçmek için çerez ve benzeri teknolojiler kullanır (bkz. Bölüm 9). Premium üyelere reklam gösterilmez.
• Adsgram: Telegram Mini App içindeki reklamlar. Reklamın gösterilmesi ve ödüllü reklam hakkının doğrulanması için Telegram kullanıcı kimliğiniz Adsgram ile paylaşılır. Bu ray yalnız Mini App'te çalışır; Android uygulamasında kullanılmaz.
• Microsoft Corporation (Clarity): Ekran etkileşimi analizi. Finansal PII içermeyen maskelenmiş veri kullanılır.
• OneSignal: Push (anlık) bildirim iletimi.
• Yasal bir zorunluluk olması halinde, mahkeme kararı veya yasal taleplere yanıt olarak resmi kurumlar.

5. Veri Güvenliği

Tüm veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Hassas veriler sunucu tarafında güvenli şekilde saklanır. Finansal verilere yalnızca yetkili sistemler erişebilir. Endüstri standartlarına uygun güvenlik önlemleri uygulanmakla birlikte, internet üzerinden %100 güvenli veri iletimi garanti edilememektedir.

6. Veri Saklama ve Hesabın Silinmesi

Kişisel verileriniz, hesabınız aktif olduğu sürece veya yasal yükümlülüklerimizi yerine getirmek için gerektiği kadar saklanır.

Kullanıcılar diledikleri zaman Uygulama İçi Ayarlar → Hesabımı Sil butonu aracılığıyla hesaplarını ve ilişkili tüm verilerini (portföy, e-posta, analiz geçmişi) sunucularımızdan tamamen silebilirler. Silme işlemi geri alınamaz.

7. Çocukların Gizliliği

Uygulamamız finansal piyasalarla ilgili araçlar içerdiğinden 18 yaşın altındaki kişilere (çocuklara) yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir ebeveyn veya vasiseniz ve çocuğunuzun bize veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin.

8. Kullanıcı Hakları (KVKK ve GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili uluslararası düzenlemeler kapsamındaki haklarınız saklıdır. Bu haklarınız şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmiş ise buna ilişkin bilgi talep etme.
• Verilerin düzeltilmesini, silinmesini veya taşınmasını (portabilite) talep etme.
• İşlemenin kısıtlanmasını veya işlemeye itiraz etme.
• Otomatik karar alma süreçlerine itiraz etme.

Taleplerinizi bullbearlabs@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır.

9. Çerezler ve Analitik

Mobil uygulama, kullanıcı deneyimini iyileştirmek için Firebase Analytics ve Crashlytics kullanabilir; bu veriler anonimleştirilmiş istatistiksel amaçlarla kullanılır.

Web sitesinde çerezler

• Zorunlu çerezler ve yerel depolama: oturumunuzu, dil ve tema tercihinizi hatırlamak için.
• Analitik: Google Analytics ve Microsoft Clarity, sitenin nasıl kullanıldığını anonim olarak ölçer.
• Reklam çerezleri (Google AdSense): Google dahil üçüncü taraf sağlayıcılar, bu siteye ve diğer sitelere önceki ziyaretlerinize dayalı reklam göstermek için çerez kullanır. Google'ın reklam çerezleri, Google ve iş ortaklarının size bu siteye ve/veya internetteki diğer sitelere yaptığınız ziyaretlere göre reklam sunmasını sağlar.

Kişiselleştirilmiş reklamları Google Reklam Ayarları sayfasından kapatabilirsiniz. Üçüncü taraf sağlayıcıların kişiselleştirilmiş reklam çerezlerini www.aboutads.info üzerinden devre dışı bırakabilirsiniz. Google'ın verileri nasıl kullandığı: policies.google.com/technologies/partner-sites.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den gelen ziyaretçilerden reklam çerezleri için ayrıca onay istenir; tercihinizi sayfanın altındaki gizlilik ayarlarından değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz.

10. Politika Değişiklikleri

BullBear Labs, bu Gizlilik Politikası'nda dilediği zaman değişiklik yapma hakkını saklı tutar. Önemli değişiklikler uygulama içi bildirim ile duyurulacak ve bu sayfada yayınlanacaktır.

11. İletişim

Gizlilik politikamız veya verilerinizle ilgili haklarınız hakkında sorularınız için bize ulaşın:

E-posta: bullbearlabs@gmail.com

Web: bullbearlabs.com