Gizlilik Politikası

1. Topladığımız Veriler

Uygulamamızın işleyişi, güvenliği ve geliştirilmesi için aşağıdaki veri kategorilerini toplamaktayız:

a) Kişisel Kimlik Bilgileri (PII)

Sadece giriş yapmanız (Google Sign-In) durumunda; e-posta adresiniz, adınız, profil resminiz ve atanan Kullanıcı ID'niz toplanır. Giriş yapmadan uygulamayı kullanmanız halinde bu veriler toplanmaz.

b) Finansal ve Portföy Verileri

Eklemiş olduğunuz portföy verileri cihazınızda (lokal veritabanı) veya hesabınıza senkronize olarak güvenli sunucularımızda şifreli olarak tutulur. Bu verilere yalnızca yetkili sistemler erişebilir.

c) Cihaz ve Kullanım Verileri

IP adresi, cihaz modeli, işletim sistemi sürümü, çökme günlükleri (Crashlytics) ve uygulama içi etkileşim süreniz anonimleştirilmiş olarak toplanır.

d) Uygulama İçi Etkileşim (Isı Haritaları)

Uygulama arayüzünü nasıl kullandığınızı anlamak ve kullanıcı deneyimini iyileştirmek için Microsoft Clarity kullanılmaktadır. Şifreler, portföy bakiyeleri ve finansal sayılar Clarity tarafından kaydedilmez; kasıtlı olarak maskelenir (sansürlenir).

e) Reklam ve İzleme Kimlikleri

Kişiselleştirilmiş reklamlar sunmak amacıyla Cihaz Reklam Kimliği (Google AdMob) toplanır.

2. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Kullanıcı hesabı oluşturmak ve yetkilendirme sağlamak.
• Yapay zeka destekli piyasa analizleri ve kişiselleştirilmiş bildirimler (OneSignal) sunmak.
• Uygulama içi hataları (bug) tespit etmek ve gidermek (Firebase Crashlytics).
• UI/UX iyileştirmeleri yapmak (Microsoft Clarity).
• Ücretsiz kullanıcılar için kişiselleştirilmiş reklamlar göstermek (Google AdMob).
• Google Play Faturalandırma üzerinden yapılan abonelik ve satın alımları yönetmek.
• Uygulamanın teknik performansını izlemek ve iyileştirmek (Firebase Analytics).

3. Hukuki Dayanak

Kişisel verilerinizi aşağıdaki hukuki dayanaklara istinaden işlemekteyiz:

• Sözleşmenin ifası: Uygulama hizmetlerinin sunulabilmesi için gerekli veri işleme.
• Meşru menfaat: Hizmet kalitesinin artırılması, güvenlik önlemleri ve hata tespiti.
• Açık rıza: Kişiselleştirilmiş reklam ve analitik hizmetleri için kullanıcı onayı.
• Yasal yükümlülük: İlgili mevzuat gereği zorunlu veri saklama ve paylaşım.

4. Üçüncü Taraflarla Veri Paylaşımı

BullBearLabs, kullanıcı verilerini asla üçüncü şahıslara satmaz. Ancak hizmetlerin sağlanabilmesi için verileriniz aşağıdaki güvenilir hizmet sağlayıcılarla işlenebilir:

• Google LLC (Firebase, AdMob, Google Cloud): Analiz, çökme logları, bulut altyapısı ve reklam hizmetleri. Google Play faturalandırma verileri Google tarafından işlenir ve BullBearLabs bu verileri saklamaz.
• Microsoft Corporation (Clarity): Ekran etkileşimi analizi. Finansal PII içermeyen maskelenmiş veri kullanılır.
• OneSignal: Push (anlık) bildirim iletimi.
• Yasal bir zorunluluk olması halinde, mahkeme kararı veya yasal taleplere yanıt olarak resmi kurumlar.

5. Veri Güvenliği

Tüm veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Hassas veriler sunucu tarafında güvenli şekilde saklanır. Finansal verilere yalnızca yetkili sistemler erişebilir. Endüstri standartlarına uygun güvenlik önlemleri uygulanmakla birlikte, internet üzerinden %100 güvenli veri iletimi garanti edilememektedir.

6. Veri Saklama ve Hesabın Silinmesi

Kişisel verileriniz, hesabınız aktif olduğu sürece veya yasal yükümlülüklerimizi yerine getirmek için gerektiği kadar saklanır.

Kullanıcılar diledikleri zaman Uygulama İçi Ayarlar → Hesabımı Sil butonu aracılığıyla hesaplarını ve ilişkili tüm verilerini (portföy, e-posta, analiz geçmişi) sunucularımızdan tamamen silebilirler. Silme işlemi geri alınamaz.

7. Çocukların Gizliliği

Uygulamamız finansal piyasalarla ilgili araçlar içerdiğinden 18 yaşın altındaki kişilere (çocuklara) yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir ebeveyn veya vasiseniz ve çocuğunuzun bize veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin.

8. Kullanıcı Hakları (KVKK ve GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili uluslararası düzenlemeler kapsamındaki haklarınız saklıdır. Bu haklarınız şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmiş ise buna ilişkin bilgi talep etme.
• Verilerin düzeltilmesini, silinmesini veya taşınmasını (portabilite) talep etme.
• İşlemenin kısıtlanmasını veya işlemeye itiraz etme.
• Otomatik karar alma süreçlerine itiraz etme.

Taleplerinizi bullbearlabs@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır.

9. Çerezler ve Analitik

Uygulama, kullanıcı deneyimini iyileştirmek için Firebase Analytics ve Crashlytics kullanabilir. Bu veriler anonimleştirilmiş istatistiksel amaçlarla kullanılır. Web sitemiz çerez kullanabilir; detaylar tarayıcı ayarlarınızdan yönetilebilir.

10. Politika Değişiklikleri

BullBearLabs, bu Gizlilik Politikası'nda dilediği zaman değişiklik yapma hakkını saklı tutar. Önemli değişiklikler uygulama içi bildirim ile duyurulacak ve bu sayfada yayınlanacaktır.

11. İletişim

Gizlilik politikamız veya verilerinizle ilgili haklarınız hakkında sorularınız için bize ulaşın:

E-posta: bullbearlabs@gmail.com

Web: bullbearlabs.com