Birikko, ailelerin gelir ve giderlerini birlikte takip etmesi için tasarlanmış bir kişisel finans uygulamasıdır. Finansal verileriniz hassastır; bu politika, hangi verileri neden işlediğimizi ve bunlar üzerinde hangi haklara sahip olduğunuzu sade bir dille anlatır.
Özet
Uzun metni okumadan önce bilmeniz gerekenler:
- Banka hesaplarınıza bağlanmıyoruz. Birikko'da yer alan tüm işlemler sizin veya defterinizdeki diğer üyelerin elle girdiği kayıtlardır. Banka giriş bilgilerinizi hiçbir zaman istemiyor ve saklamıyoruz.
- Kart bilgilerinizi görmüyoruz. Abonelik ödemeleri App Store ve Google Play üzerinden yapılır; ödeme bilgileriniz bu platformlarda kalır.
- Verilerinizi satmıyoruz. Kişisel verilerinizi reklam amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.
- Paylaşımlı defter, paylaşımlı veri demektir. Bir deftere üye eklediğinizde, o defterdeki işlemler, bütçeler ve hedefler rolüne göre diğer üyeler tarafından görülebilir.
- Verilerinizi dilediğiniz zaman silebilirsiniz. Hesabınızı ve defterlerinizi uygulama içinden kalıcı olarak silebilirsiniz.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:
| Ünvan | SLY TEKNOLOJİ VE YAZILIM HİZMETLERİ LİMİTED ŞİRKETİ |
| E-posta | privacy@slyteknoloji.com |
| Web | https://birikko.com |
2. İşlediğimiz Kişisel Veriler
2.1 Hesap ve kimlik verileri
Google veya Apple hesabınızla giriş yaptığınızda bu sağlayıcılardan aldığımız veriler: ad-soyad, e-posta adresi, profil fotoğrafı (varsa) ve sağlayıcının verdiği benzersiz kullanıcı kimliği. Apple ile Giriş kullanırken e-postanızı gizlemeyi seçerseniz, yalnızca Apple'ın ürettiği yönlendirme adresini alırız.
2.2 Finansal içerik verileri
Uygulamaya girdiğiniz kayıtlar: işlem tutarı ve para birimi, tarih, kategori, açıklama/not, etiketler, düzenli ödeme (abonelik) tanımları, bütçe limitleri ve tasarruf hedefleri. Bu veriler sizin oluşturduğunuz içeriktir; herhangi bir banka veya finans kuruluşundan otomatik olarak alınmaz.
2.3 Defter ve paylaşım verileri
Defter adı, temel para birimi, saat dilimi, bütçe dönemi başlangıcı, üyelik rolleri (Sahip, Yönetici, Üye, İzleyici), davet kodları ve davet durumu.
2.4 Abonelik verileri
Premium abonelik durumunuz, plan tipi (aylık/yıllık), başlangıç ve yenileme tarihleri, deneme/ödeme durumu ve platform tarafından üretilen anonim işlem kimliği. Kart numarası, son kullanma tarihi veya CVV bilgisi tarafımıza iletilmez ve tarafımızca saklanmaz.
2.5 Cihaz ve kullanım verileri
Cihaz modeli ve işletim sistemi sürümü, uygulama sürümü, dil ve bölge ayarı, anonimleştirilmiş cihaz tanımlayıcıları, çökme (crash) kayıtları, hata günlükleri ve temel kullanım istatistikleri.
2.6 Bildirim verileri
Anlık bildirim gönderebilmek için cihazınıza ait push bildirim tokenı ve bildirim tercihleriniz.
2.7 Destek iletişimi
Bize e-posta veya uygulama içinden yazdığınızda ilettiğiniz mesajlar ve ekler.
İşlemediğimiz veriler: Banka hesabı giriş bilgileri, kart bilgileri, T.C. kimlik numarası, konum verisi, rehber/kişi listesi, fotoğraf galerisi (siz açıkça bir görsel yüklemediğiniz sürece) ve KVKK m.6 anlamında özel nitelikli kişisel veriler. Kategori adı veya işlem notu gibi serbest metin alanlarına sağlık, din veya siyasi görüş gibi hassas bilgiler yazmamanızı öneririz.
3. İşleme Amaçlarımız ve Hukuki Sebepler
| Amaç | İşlenen veriler | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesap oluşturma ve kimlik doğrulama | Hesap ve kimlik verileri | Sözleşmenin kurulması/ifası |
| Gelir-gider takibi, bütçe ve hedef yönetimi | Finansal içerik, defter verileri | Sözleşmenin ifası |
| Defterin aile üyeleriyle paylaşılması | Defter ve paylaşım verileri | Sözleşmenin ifası |
| Abonelik yönetimi ve faturalandırma | Abonelik verileri | Sözleşmenin ifası, hukuki yükümlülük |
| Hatırlatma ve yenileme bildirimleri | Bildirim verileri, finansal içerik | Açık rıza (bildirim izni) |
| Kişiselleştirilmiş içgörü ve analizler | Finansal içerik | Açık rıza |
| Uygulama kararlılığı, hata giderme, güvenlik | Cihaz ve kullanım verileri | Meşru menfaat |
| Kötüye kullanım ve dolandırıcılığın önlenmesi | Hesap, cihaz verileri | Meşru menfaat |
| Destek taleplerinin yanıtlanması | Destek iletişimi | Meşru menfaat |
| Yasal saklama ve mali mevzuat yükümlülükleri | Abonelik verileri | Hukuki yükümlülük |
Açık rızaya dayalı işlemeleri (bildirimler, kişiselleştirilmiş içgörüler) uygulama ayarlarından dilediğiniz zaman kapatabilirsiniz. Rızanızı geri çekmeniz, geri çekmeden önceki işlemelerin hukuka uygunluğunu etkilemez.
4. Paylaşımlı Defterlerde Görünürlük
Birikko'nun temel özelliği, bir hane halkının aynı defteri paylaşmasıdır. Bir deftere katıldığınızda veya birini davet ettiğinizde aşağıdaki görünürlük geçerlidir:
| Rol | Görebildikleri | Yapabildikleri |
|---|---|---|
| Sahip | Defterdeki tüm işlemler, bütçeler, hedefler, üyeler | Her şey; defteri silebilir, sahipliği devredebilir |
| Yönetici | Tüm içerik | İşlem/bütçe/hedef ekler-düzenler-siler, üye davet eder |
| Üye | Tüm içerik | İşlem ekler ve kendi kayıtlarını düzenler |
| İzleyici | Tüm içerik | Yalnızca görüntüler; hiçbir değişiklik yapamaz |
Önemli: Bir deftere eklediğiniz her işlem, o defterin diğer üyeleri tarafından görülebilir ve kaydı kimin oluşturduğu belirtilir. Kişisel harcamalarınızı ayrı tutmak istiyorsanız ayrı bir defter oluşturmanızı öneririz. Bir defterden ayrıldığınızda, o deftere daha önce eklediğiniz kayıtlar defterde kalmaya devam eder; bu kayıtlar defterin ortak finansal geçmişinin parçasıdır.
5. Otomatik Analiz ve İçgörüler
Birikko, girdiğiniz işlem verilerini analiz ederek harcama örüntülerinizi özetleyen içgörüler üretir (örneğin tekrar eden bir aboneliğe dikkat çekmek veya bir kategorideki artışı bildirmek). Bu analizler:
- Yalnızca sizin defterinizdeki veriler üzerinde çalışır,
- Bilgilendirme amaçlıdır ve yatırım, kredi veya finansal danışmanlık niteliği taşımaz,
- Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar üretmez,
- Ayarlardan kapatılabilir.
İçgörü üretiminde üçüncü taraf bir yapay zekâ sağlayıcısı kullanılması hâlinde, bu sağlayıcıya yalnızca analiz için gereken asgari ve mümkün olduğunca anonimleştirilmiş veriler aktarılır ve sağlayıcının bu verileri kendi modellerini eğitmek için kullanmasına izin verilmez.
6. Verilerin Aktarıldığı Taraflar
Verilerinizi satmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla (veri işleyen sıfatıyla) sınırlı ölçüde paylaşıyoruz:
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Google (Firebase Authentication) | Kimlik doğrulama | Hesap ve kimlik verileri |
| Google (Firebase Cloud Messaging) | Anlık bildirim | Bildirim tokenı |
| Apple | Apple ile Giriş, uygulama içi satın alma | Kimlik, abonelik verileri |
| Google Play Billing | Uygulama içi satın alma | Abonelik verileri |
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma | Tüm uygulama verileri |
| Google (Firebase Crashlytics / Analytics) | Hata takibi, kararlılık | Cihaz ve kullanım verileri |
Ayrıca; yasal bir yükümlülük, mahkeme kararı veya yetkili kamu kurumu talebi hâlinde mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.
7. Yurt Dışına Aktarım
Yukarıdaki sağlayıcıların bir kısmının sunucuları Türkiye dışında bulunmaktadır. Bu durumda kişisel verileriniz, KVKK m.9 kapsamında ya açık rızanıza ya da standart sözleşme hükümleri gibi uygun güvencelere dayanılarak yurt dışına aktarılır. Kullanılan sağlayıcılarla, verilerinizin bu politikada belirtilen amaçlar dışında kullanılmamasını sağlayan sözleşmeler imzalanmıştır.
8. Saklama Süreleri
| Veri türü | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesap aktif olduğu sürece |
| Finansal içerik ve defter verileri | Defter silinene kadar |
| Silinen kayıtlar (geri alma için) | 30 gün, ardından kalıcı silme |
| Silinen hesap | Talep tarihinden itibaren en geç 30 gün içinde kalıcı silme |
| Abonelik ve fatura kayıtları | Mali mevzuat gereği 10 yıl |
| Çökme ve hata günlükleri | 90 gün |
| Destek yazışmaları | 2 yıl |
Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.
9. Veri Güvenliği
Aldığımız teknik ve idari tedbirler:
- Tüm veri iletiminde TLS şifreleme
- Veritabanı düzeyinde erişim kontrolü ve şifrelenmiş depolama
- Şifre saklamıyoruz; kimlik doğrulama Google ve Apple üzerinden yürütülür
- Defter bazlı yetkilendirme; her sorgu kullanıcının üyeliğine göre sınırlandırılır
- Personel erişiminin asgari yetki ilkesine göre sınırlandırılması
- Düzenli yedekleme ve günlük (log) takibi
Hiçbir sistem %100 güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal tespit edilirse, KVKK m.12/5 uyarınca en kısa sürede (Kurul'a en geç 72 saat içinde) bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir.
10. Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi privacy@slyteknoloji.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Hesabınızı ve Verilerinizi Silme
- Uygulama içinden: Ayarlar → Profil → Hesabı sil
- E-posta ile: privacy@slyteknoloji.com adresine hesabınızın e-postasından talep gönderin
Hesabınızı silmeden önce: Sahibi olduğunuz defterlerde başka üyeler varsa, defteri silmeniz durumunda bu üyeler de erişimini kaybeder. Alternatif olarak sahipliği başka bir üyeye devredip defterden ayrılabilirsiniz. Silme işlemi geri alınamaz.
Aboneliğinizi iptal etmek için App Store veya Google Play abonelik ayarlarını kullanmanız gerekir; hesabınızı silmek aboneliği otomatik olarak iptal etmez.
12. Çocukların Gizliliği
Birikko 18 yaşın altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kullanıcılardan veri toplamıyoruz. Bir çocuğun bize veri sağladığını öğrenirsek ilgili verileri sileriz. Velisi olduğunuz bir çocuğun Birikko'ya veri girdiğini düşünüyorsanız bizimle iletişime geçin.
13. Çerezler ve Benzeri Teknolojiler
Mobil uygulama çerez kullanmaz. Web sitemizde (birikko.com) yalnızca oturumun sürdürülmesi ve temel site işlevleri için zorunlu çerezler ile — varsa açık rızanıza bağlı olarak — anonim analitik çerezleri kullanılır. Tercihlerinizi tarayıcı ayarlarınızdan veya sitedeki çerez tercih panelinden yönetebilirsiniz.
14. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde, değişiklik yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Yürürlük tarihi bu sayfanın başında yer alır; geçmiş sürümleri talep üzerine paylaşırız.
15. İletişim
Gizlilikle ilgili tüm soru ve talepleriniz için:
E-posta: privacy@slyteknoloji.com Destek: support@slyteknoloji.com
Bu politika Türkçe ve İngilizce olarak yayımlanmıştır. Bir uyuşmazlık hâlinde Türkçe metin esas alınır.