Gizlilik Politikası
Bu metin, Wallet Mark mobil uygulamasının hangi verileri işlediğini, bu verileri neden ve nerede sakladığını açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.
1. Veri sorumlusu
Wallet Mark uygulamasının geliştiricisi ve veri sorumlusu Mehmet Koç'tur. İletişim: destek@walletmark.com.tr
2. İşlenen veriler
| Veri | Neden |
|---|---|
| Ad soyad, e-posta adresi | Hesabınızı oluşturmak ve girişinizi doğrulamak için. |
| Parola | Yalnızca bcrypt ile üretilmiş geri döndürülemez özeti saklanır. Parolanızın kendisi hiçbir zaman kaydedilmez; biz de göremeyiz. |
| Finansal işlemleriniz (tutar, açıklama, işyeri adı, tarih, kategori) |
Gelir–gider takibi, bütçe ve raporları oluşturmak için. Elle girdiğiniz veya banka ekstrenizden içe aktardığınız kayıtlardır. |
| Yatırım portföyünüz (sembol, adet, alış fiyatı) |
Portföy değerini ve kâr/zararı hesaplamak için. |
| Bütçeleriniz ve kategorileriniz | Harcama limitlerini takip etmek için. |
| IP adresiniz | Güvenlik ve kötüye kullanım önleme (istek hızı sınırlaması). Sunucu erişim kayıtlarında tutulur. |
3. İşlemediğimiz veriler
- Banka giriş bilgileriniz. Uygulama bankanıza hiçbir şekilde bağlanmaz; banka kullanıcı adı, şifre veya kart bilgisi istemez ve saklamaz.
- Yüklediğiniz ekstre dosyası. PDF veya Excel dosyanız sunucuda yalnızca bellekte ayrıştırılır; diske hiçbir zaman yazılmaz ve saklanmaz. Yalnızca dosyadan çıkarılan işlem kayıtları hesabınıza eklenir.
- Biyometrik verileriniz. Parmak izi veya yüz tanıma doğrulaması tamamen cihazınızda, işletim sisteminin kendi sistemi üzerinden yapılır. Bu veriler bize hiçbir zaman ulaşmaz.
- Konum, rehber, kamera, galeri. Uygulama bu izinlerin hiçbirini istemez. Yalnızca İnternet ve Biyometrik doğrulama izinleri kullanılır.
4. Reklam ve analitik
Wallet Mark şu anda hiçbir reklam ağı, analitik aracı veya çökme raporlama servisi kullanmamaktadır. Uygulamada üçüncü taraf takip kodu bulunmaz. Bu durum ileride değişirse bu metin güncellenecek ve değişiklik uygulama içinde duyurulacaktır.
5. Verilerin saklandığı yer
Verileriniz Finlandiya'nın Helsinki şehrinde bulunan Hetzner Online GmbH sunucularında, erişimi kısıtlı bir veritabanında tutulur. Finlandiya Avrupa Birliği üyesidir ve GDPR kapsamındadır. Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Oturum bilgileriniz cihazınızda işletim sisteminin güvenli deposunda (Android Keystore / iOS Keychain) şifreli olarak saklanır.
Veri kaybına karşı veritabanının günlük yedeği alınır. Yedekler AES-256 ile şifrelenerek sunucu dışında ikinci bir konumda (Google Drive) saklanır; şifre çözme anahtarı yalnızca veri sorumlusundadır. Şifrelenmiş yedeğin içeriği depolama sağlayıcısı tarafından okunamaz.
6. Üçüncü taraflarla paylaşım
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin çalışması için kullanılan sağlayıcılar:
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Hetzner Online GmbH (sunucu: Helsinki, Finlandiya) | Sunucu barındırma | Tüm hesap verisi (barındırma amacıyla) |
| Google Drive | Şifreli yedek saklama | Yalnızca şifrelenmiş yedek dosyası (okunamaz) |
| Yahoo Finance, TEFAS, Binance, TCMB, CoinGecko | Piyasa fiyatı sorgulama | Hiçbir kişisel veri gönderilmez — yalnızca "THYAO", "BTC" gibi sembol adları sorgulanır. Bu sağlayıcılar sizin kim olduğunuzu, ne kadar tuttuğunuzu veya portföyünüzü göremez. |
Ayrıca yasal bir zorunluluk hâlinde (mahkeme kararı, resmî talep) verileriniz yetkili mercilerle paylaşılabilir.
7. Verilerin yurt dışına aktarılması
Sunucularımız Finlandiya'da bulunduğu için kişisel verileriniz Türkiye dışında, Avrupa Birliği içinde işlenmektedir. Yedekler de yine yurt dışında (Google Drive) şifrelenmiş olarak saklanır. Uygulamaya kayıt olarak verilerinizin bu şekilde yurt dışında işlenmesine açık rıza vermiş olursunuz. Bu rızayı hesabınızı silerek her zaman geri çekebilirsiniz.
8. Saklama süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm işlem, portföy, bütçe ve kategori kayıtlarınız veritabanından kalıcı olarak silinir — "silindi" olarak işaretlenmez, gerçekten kaldırılır. Silme işleminden sonraki 30 gün içinde alınmış şifreli yedeklerde veriniz teknik olarak bir süre daha bulunabilir; bu yedekler saklama süresi dolduğunda otomatik olarak silinir ve yalnızca felaket kurtarma amacıyla kullanılır.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Verilerinizin düzeltilmesini isteme,
- Verilerinizin silinmesini isteme,
- Verilerinizin bir kopyasını talep etme.
Silme hakkınızı beklemeden, kendiniz kullanabilirsiniz: uygulama içinde Profil › Hesabı Sil ya da hesap silme sayfası. Diğer talepleriniz için destek@walletmark.com.tr adresine yazabilirsiniz; talepleriniz en geç 30 gün içinde yanıtlanır.
10. Çocukların gizliliği
Wallet Mark 18 yaş altındaki kullanıcılara yönelik değildir ve bilerek çocuklardan veri toplamaz.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi değiştirilir ve değişiklik uygulama içinde duyurulur.