1. Genel Bilgiler
Assetrix uygulamasını (“Uygulama”, “Assetrix”) NUKAI LABS FZ-LLC (“Şirket”, “biz”, “bize”) işletmektedir. Bu Gizlilik Politikası, Uygulamayı kullanırken hangi kişisel verilerinizi topladığımızı, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar.
Veri Sorumlusu
- Şirket Adı: NUKAI LABS FZ-LLC
- Tür: Free Zone Limited Liability Company (Birleşik Arap Emirlikleri)
- İletişim e-posta: assetrixtr@gmail.com
Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Türkiye Cumhuriyeti’nde ikamet eden kullanıcılarımız için hazırlanmıştır.
2. Topladığımız Veriler
Uygulamayı kullandığınızda aşağıdaki kategorilerde veri işliyoruz:
2.1 Hesap Bilgileri (Zorunlu)
Uygulamayı kullanmak için Google hesabınızla giriş yapmanız gerekir. Google ile giriş yaptığınızda aşağıdaki bilgiler işlenir:
- E-posta adresi
- Ad-soyad
- Google profil fotoğrafı URL’si
- Firebase kullanıcı kimliği (UID — sizi sistem içinde tanımlayan benzersiz kod)
- Cihaz dili, tema tercihi, para birimi tercihi
- Uygulama versiyonu
2.2 Cihaz Tanımlayıcısı
- Android SSAID veya iOS IDFV (cihaz başına bir deneme süresi uygulamak için)
- Bu kimlik cihazınıza özeldir, sizi şahsen tanımlamaz ve fabrika ayarlarına dönüldüğünde sıfırlanır
/devices/{deviceId}adlı ayrı bir veri tablosunda saklanır- Aynı cihazdan birden fazla deneme süresi başlatılmasını engellemek amacıyla kullanılır
2.3 Finansal İçerik (Sizin Girdiğiniz Veri)
Aşağıdaki verileri Uygulamaya siz girersiniz:
- Portföy bilgileri: hisse senedi, kripto para, döviz, emtia pozisyonları
- Banka hesabı ve nakit bakiyeleri
- Vadeli mevduat bilgileri
- Borç ve alacak kayıtları
- Mal varlığı bilgileri
- İşlem geçmişiniz ve net varlık değişimi
Bu veriler hassas finansal bilgilerdir. Sizinle ilişkilendirilmiş olarak güvenli sunucularımızda saklanır.
2.4 Yapay Zeka Sorgu Verisi
AI özelliğini kullandığınızda:
- Portföyünüzün anlık görüntüsü (snapshot)
- Sorduğunuz soru metni
- AI’nın cevabı (yalnızca size dönmek için, kayıt edilmez)
AI sorgularınız sunucularımızda kalıcı olarak saklanmaz. Yalnızca işleme süresince geçici olarak Cloudflare Worker üzerinden Google Gemini API’sine iletilir, cevap döner dönmez silinir. Google Gemini API tarafının kötüye kullanım izleme amacıyla 24 saate kadar geçici loglama yapabileceğini belirtmek isteriz (Google Gemini Gizlilik Politikası).
2.5 Fiyat Sorgu Verisi
Varlıklarınızın güncel fiyatlarını göstermek için Yahoo Finance ve CoinGecko hizmetlerine anonim sorgular yapılır. Bu sorgularda yalnızca varlık sembolü (örn. “AAPL”, “BTC”) gönderilir; kimliğiniz, hesabınız veya portföyünüz iletilmez.
2.6 Abonelik ve Kullanım Verisi
- Deneme süresi başlangıç tarihi (cihaz bazlı kilit ile birlikte)
- Toplam AI sorgu sayısı (rate limit ve kota için)
- Abonelik durumu (Premium / Trial)
- Satın alma token’ı (RevenueCat üzerinden)
2.7 Toplamadığımız Veriler
Aşağıdakileri kesinlikle toplamıyoruz:
- Konum bilgisi (GPS)
- Reklam tanımlayıcıları (ADID/IDFA)
- Telefon rehberi, mesajlar, e-postalar
- Fotoğraf galerisi
- Mikrofon, kamera, sensör verisi
- Cihaz IMEI veya telefon numarası
- Üçüncü taraf analitik verisi (Mixpanel, Amplitude, vb. kullanmıyoruz)
- Kullanım analizi / heatmap / oturum kayıtları
3. Verilerin Kullanım Amaçları
Verilerinizi yalnızca aşağıdaki amaçlar için işliyoruz:
- Hizmet sunumu: Portföy hesaplama, görüntüleme, raporlama
- Cihazlar arası senkronizasyon: Birden fazla cihazda aynı veriyi görmeniz
- Yapay zeka analizi: Portföyünüze ilişkin AI yorumları sunma
- Abonelik yönetimi: Premium üyeliğin doğrulanması ve takibi
- Güvenlik ve kötüye kullanım önleme: Rate limiting, cihaz başına deneme süresi uygulanması
- Yasal yükümlülükler: Vergi, ticari kayıt yükümlülükleri
Verilerinizi hiçbir koşulda reklam amacıyla kullanmaz, üçüncü taraflara satmaz veya kiralamayız.
4. Hukuki Dayanak (KVKK Madde 5)
| Veri Türü | Hukuki Sebep |
|---|---|
| Google hesap bilgisi | Açık rıza + sözleşmenin ifası |
| Cihaz tanımlayıcısı | Meşru menfaat (kötüye kullanım önleme) |
| Finansal veri | Sözleşmenin ifası |
| AI sorgu içeriği | Sözleşmenin ifası |
| Abonelik verisi | Sözleşmenin ifası, hukuki yükümlülük |
5. Üçüncü Taraf Hizmet Sağlayıcılar
Hizmetimizi sunmak için aşağıdaki veri işleyicilerle çalışırız:
| Hizmet Sağlayıcı | Amaç | Verinin Türü | Sunucu Konumu |
|---|---|---|---|
| Google Firebase | Kimlik doğrulama + veri senkronizasyonu | UID, e-posta, ad, tüm portföy verisi, cihaz tanımlayıcısı | İrlanda (europe-west3) |
| Cloudflare | API trafiği, rate limiting | Anonim UID, AI sorgu metni | Küresel edge ağı |
| Google Gemini API | Yapay zeka analizi | Portföy anlık görüntüsü, soru metni | ABD / AB |
| RevenueCat | Abonelik yönetimi | Anonim UID, satın alma token’ı | ABD |
| Google Play Billing | Ödeme işlemi | Ödeme bilgisi (bize iletilmez) | Küresel |
| Yahoo Finance | Hisse, döviz fiyat verisi | Sembol sorgusu (anonim, kimliksiz) | ABD |
| CoinGecko | Kripto para fiyat verisi | Coin sorgusu (anonim, kimliksiz) | ABD |
Her hizmet sağlayıcı, kendi gizlilik politikalarına ve veri güvenlik standartlarına tabidir.
6. Yurtdışı Veri Aktarımı (KVKK Madde 9)
Verileriniz hizmet sağlayıcılarımız aracılığıyla Türkiye dışına aktarılmaktadır:
- AB (İrlanda): Firebase europe-west3 bölgesi
- ABD: Gemini API, RevenueCat, Yahoo Finance, CoinGecko
- Küresel edge: Cloudflare
Bu aktarımlar Uygulamanın çalışması için zorunludur. Aktarımlarda:
- Standart sözleşme hükümleri (SCC) uygulanır
- Hizmet sağlayıcılar uluslararası güvenlik standartlarına (ISO 27001, SOC 2) uyumludur
- Tüm veri iletimi HTTPS/TLS ile şifrelenir
Uygulamayı kullanmaya başlamanızla bu aktarımlara açık rıza vermiş sayılırsınız. Rızanızı her zaman geri çekebilirsiniz; bu durumda hesabınız silinir ve Uygulamayı kullanmaya devam edemezsiniz.
7. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Google hesap bilgisi | Hesap silinene kadar |
| Cihaz tanımlayıcısı | 2 yıl atıl kalma sonrası |
| Finansal portföy verisi | Hesap silinene kadar |
| Abonelik ve ödeme kayıtları | Vergi mevzuatı gereği 10 yıl |
| AI sorgu metinleri | Saklanmaz (anlık işlenir, Gemini tarafı max 24 saat) |
| Rate limit sayaçları | 30 gün |
Saklama süresi sona erdiğinde veriler kalıcı olarak silinir veya anonimleştirilir.
8. Haklarınız (KVKK Madde 11)
6698 sayılı Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde/yurtdışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 uyarınca silinmesini veya yok edilmesini isteme
- Düzeltme/silme işleminin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Hak talepleriniz için: assetrixtr@gmail.com
Talepleriniz 30 gün içinde ücretsiz olarak yanıtlanır.
9. Güvenlik Önlemleri
Verilerinizin güvenliği için aldığımız teknik ve idari tedbirler:
- Tüm trafik HTTPS/TLS şifrelemesi ile iletilir
- Firestore Security Rules:
/users/{uid}/yoluna yalnızca kendi UID’sine sahip kullanıcı erişebilir; cihaz tanımlayıcısı bilgileri ise yalnızca giriş yapmış kullanıcılara açıktır - API anahtarları sunucu tarafında (Cloudflare Worker secret olarak şifrelenmiş) saklanır, asla uygulamaya gömülmez
- App Lock özelliği ile uygulama düzeyinde Face ID/Parmak İzi/PIN koruması
- Rate limiting: kötüye kullanımın önlenmesi için sorgu limiti uygulanır
- Anonim erişim engellenmiştir: Tüm API çağrıları Firebase kimlik doğrulamasından geçer
- Düzenli güvenlik incelemeleri ve güncelleme yamaları
10. Çocukların Gizliliği
Bu Uygulama 18 yaş altı kullanıcılara yönelik değildir.
Bilerek 18 yaş altı kullanıcılardan veri toplamayız. 18 yaş altı bir kullanıcının verilerini topladığımızı tespit edersek, hesabı derhal kapatır ve verileri sileriz. Bu durumu fark eden ebeveynler bize ulaşabilir: assetrixtr@gmail.com.
11. Çerez ve Takip Teknolojileri
Assetrix bir mobil uygulamadır:
- Web çerezi kullanmıyoruz
- Reklam tanımlayıcısı (ADID/IDFA) toplamıyoruz
- Üçüncü taraf takip pikseli yok
- Yalnızca uygulamanın çalışması için zorunlu olan yerel depolama (AsyncStorage) kullanılır
12. Hesap Silme ve Veri Kaldırma
Hesabınızı ve tüm verilerinizi silmek için iki yol:
- Uygulama içinden: Ayarlar → Hesap → Hesabımı Sil
- E-posta ile: assetrixtr@gmail.com adresine “Hesap silme talebi” konulu e-posta göndererek
Hesap silme talebi anında veya en geç 7 iş günü içinde işleme alınır. Yasal saklama yükümlülüğü olan veriler (abonelik kayıtları gibi) ilgili yasal süreler sonunda silinir; diğer tüm veriler derhal kalıcı olarak silinir.
Not: Hesap silinse bile cihaz tanımlayıcısı kaydı (deneme süresinin kötüye kullanımını engellemek için) 2 yıl boyunca atıl olarak saklanabilir. Bu kayıt kişisel kimliğinizi içermez.
13. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir:
- Önemli değişiklikler uygulama içi bildirim ile duyurulur
- Bu sayfanın üst kısmındaki “Son güncelleme” tarihi yenilenir
- Esaslı değişikliklerde gerekirse yeniden açık rıza istenir
14. Şikayet ve Başvuru
Veri işleme faaliyetlerimizden memnun değilseniz veya KVKK haklarınızdan birini kullanmak istiyorsanız:
1. Adım: Bize doğrudan ulaşın → assetrixtr@gmail.com (30 gün içinde yanıt)
2. Adım: Çözüm bulunamazsa Türkiye Cumhuriyeti Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz:
- Web: www.kvkk.gov.tr
- KEP: kvkk@hs01.kep.tr
15. İletişim
Bu Gizlilik Politikası ile ilgili her türlü soru, talep veya geribildiriminiz için:
NUKAI LABS FZ-LLC
E-posta: assetrixtr@gmail.com
Talebinizin daha hızlı işleme alınması için e-posta konusuna “KVKK Talebi - [konu]” yazmanızı rica ederiz.
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat hükümlerine uygun olarak hazırlanmıştır.