1. Amaç ve Kapsam

Bu Sözleşme, Uygulama kapsamında işlenen kişisel veriler, cihaz telemetrisi ve yapay zeka işleme faaliyetlerine ilişkin tüm politikaları düzenler. Uygulamayı indirerek, misafir modunda kullanarak veya kayıtlı hesap oluşturarak bu Sözleşme'nin hükümlerini kabul etmiş sayılırsınız. Apple App Store İnceleme Yönergesi 5.1.1(i) kapsamında gerekli şeffaflık; hangi verilerin toplandığı, nasıl toplandığı, hangi üçüncü taraflarla paylaşıldığı ve ne zaman paylaşıldığı bu metinde açıkça belirtilmiştir.

1.1. Uygulama İçi Açık Rıza İlkesi

Önemli: Yapay zeka sağlayıcılarına, bulut depolama altyapısına veya yurt dışındaki işlemcilere kişisel veri aktarımı, yalnızca Uygulama içinde size sunulan açık onay ekranı/bildirimi üzerinden verdiğiniz uygulama içi açık rıza sonrasında gerçekleştirilir. Bu Sözleşme'yi okumanız veya kabul etmeniz, tek başına üçüncü taraf yapay zeka işlemcilerine veri aktarımı için yeterli rıza teşkil etmez. Her bir hassas işlem kategorisi (belge tarama/OCR, yapay zeka sohbeti, sesli komut vb.) için ayrı uygulama içi onay alınır.

2. Toplanan Veriler

Şirket, Uygulama ile etkileşimleriniz sırasında aşağıdaki veri kategorilerini toplar:

2.1. Cihaz Kimliği ve Bootstrap Telemetrisi

Uygulama, misafir-öncelikli modeline uygun olarak ilk kurulumda üretilen benzersiz kalıcı bir cihaz kimliği (deviceId) kullanır. Her uygulama açılışında (cold start) cihaz platformu (iOS/Android), uygulama sürümü, işletim sistemi sürümü, cihaz modeli, sistem dili (locale) ve derleme numarası bootstrap telemetrisi olarak backend API'ye iletilir ve PostgreSQL veritabanında saklanır.

2.2. Misafir ve Kayıtlı Hesap Verileri

Misafir modunda yalnızca cihaz kimliği ile ilişkilendirilen yerel veriler işlenir. Kayıtlı hesap oluşturduğunuzda e-posta adresi, ad-soyad, şifre karması ve Google Sign-In veya Apple Sign-In ile giriş yapılması halinde ilgili OAuth sağlayıcısından alınan benzersiz kullanıcı belirteçleri (ID token) toplanır. Misafir dönemindeki veriler, hesap oluşturulduğunda kayıtlı profille birleştirilir.

2.3. Portföy, Varlık, Harcama ve Alacak/Borç Verileri

Sizin tarafınızdan girilen döviz, değerli maden, hisse senedi sembolleri, alış fiyatları, miktarlar, alış tarihleri, saklama yerleri; gayrimenkul ve araç gibi fiziksel varlıklara ait tahmini değerler; harcama kayıtları (satıcı, tutar, kategori, tarih); alacak ve borç kayıtları (karşı taraf adı, tutar, vade tarihi, ödeme durumu) işlenir.

2.4. Belge Görselleri

Cihaz kamerası veya evrak tarayıcı ile taranan market fişleri, faturalar, kredi kartı ekstreleri ve diğer harcama belgelerinin JPEG formatındaki görselleri toplanır ve işlenir.

2.5. Konuşma Tanıma (STT) ve Yapay Zeka Sohbet Verileri

Riqi sesli asistan aracılığıyla yapılan konuşmaların metne dönüştürülmüş hali (STT/speech text) ve yapay zeka asistanlarıyla gerçekleştirdiğiniz sohbet transkriptleri (sorularınız, yanıtlar, bağlam bilgileri) işlenir.

3. Verilerin Toplanma Yöntemleri

• Uygulama İçi Giriş: Portföy, varlık, harcama, alacak/borç ve profil bilgileri doğrudan Uygulama formları aracılığıyla sizin tarafınızdan girilir.
• Kamera ve Evrak Tarayıcı: Belge görselleri cihaz kamerası veya cihaz içi evrak tarayıcı (document scanner) ile taranarak toplanır.
• Backend API: Bootstrap telemetrisi, veri senkronizasyonu ve yapay zeka işleme istekleri güvenli API bağlantıları üzerinden iletilir.
• Google ve Apple OAuth: Google Sign-In ve Apple Sign-In ile kimlik doğrulama yapılması halinde ilgili sağlayıcıdan yalnızca kimlik doğrulama için gerekli belirteçler alınır.

4. Verilerin İşlenme Amaçları ve Hukuki Sebepler

Toplanan veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

• Hizmet Sunumu: Birleşik finansal görünürlük, portföy kâr/zarar analizi, belge OCR tarama, alacak/borç takibi ve yapay zeka asistan hizmetlerinin sağlanması.
• Sözleşmenin İfası: Hesap oluşturma, misafir-kayıtlı veri birleştirme ve abonelik hizmetlerinin yürütülmesi.
• Meşru Menfaat: Sistem kararlılığı, hata takibi, siber güvenlik ve kötüye kullanımın önlenmesi (API aktivite ve hata logları).
• Açık Rıza: Yapay zeka işleme, belge analizi ve yurt dışına veri aktarımı faaliyetleri.

4.1. Abonelik Kotaları

Kullanım kotaları aşağıdaki gibidir:

• Ücretsiz (Free) Plan: Yıllık 500 kayıt (portföy, harcama, alacak/borç vb.) + 100 AI Kredisi (yapay zeka işlemleri için).
• Pro Plan: Sınırsız kayıt + yıllık 500 AI Kredisi.

Kota denetimi, kötüye kullanımın engellenmesi ve ek paket satın alımlarının takibi amacıyla işlem sayaçları işlenir.

5. Yapay Zeka Asistanları

Biriqim Uygulaması aşağıdaki yapay zeka destekli asistanları sunar. Bu asistanlar, ilgili uygulama içi onayınız sonrasında portföy, harcama ve belge verilerinizi işleyebilir:

• Riqi: Sesli ve yazılı finansal asistan; konuşma tanıma (STT) ve sohbet transkriptlerini işler.
• Savings Coach (Tasarruf Koçu): Harcama kalıplarınızı analiz ederek tasarruf önerileri sunar.
• Portfolio Risk (Portföy Risk): Portföy dağılımınızı ve varlık risklerinizi değerlendirir.
• Cash Flow Forecast (Nakit Akış Tahmini): Gelir-gider verilerinize dayalı nakit akış projeksiyonları üretir.
• Document Auditor (Belge Denetçisi): Taranan fiş ve faturaları OCR ile analiz eder, tutar/tarih/satıcı bilgilerini çıkarır.

6. Üçüncü Taraf Yapay Zeka ve Veri Aktarımı

Biriqim, belge analizi, OCR, yapay zeka sohbeti ve finansal özet üretimi hizmetlerini sunabilmek için aşağıdaki üçüncü taraf sağlayıcılara veri aktarır. Aktarım yalnızca uygulama içi açık rızanız sonrasında gerçekleşir.

6.1. Ne Aktarılır (WHAT)

• Taranan fiş, fatura ve harcama belgesi görselleri (JPEG)
• Portföy, varlık, harcama ve alacak/borç özetleri ile finansal özet verileri
• Yapay zeka asistanlarıyla yapılan sohbet transkriptleri ve sesli komut metinleri (STT)

6.2. Kim Alır (WHO)

• Google Cloud Gemini / Document AI: Belge OCR ve yapay zeka analizi
• OpenAI (gpt-4o-mini): Yapay zeka sohbet ve finansal özet üretimi
• Admin Panel Üzerinden Yapılandırılan Sağlayıcılar: Şirket tarafından yetenek ve öncelik sırasına göre belirlenen ek yapay zeka/OCR entegrasyonları
• Bunny.net CDN (Storage & Pull Zone): Belge görsellerinin güvenli depolanması ve dağıtımı

6.3. Ne Zaman Aktarılır (WHEN)

Üçüncü taraf yapay zeka sağlayıcılarına veya bulut depolama altyapısına veri aktarımı, yalnızca Uygulama içinde size sunulan açık onay ekranı üzerinden verdiğiniz uygulama içi rıza sonrasında gerçekleştirilir. Bu Gizlilik Sözleşmesi'ni okumanız veya kabul etmeniz, üçüncü taraf veri aktarımı için tek başına yeterli değildir. Her işlem kategorisi için ayrı uygulama içi onay alınır.

6.4. Eşit Koruma Taahhüdü

Şirket, üçüncü taraf yapay zeka ve bulut sağlayıcılarıyla veri paylaşımında, kendi sistemlerinde uyguladığı veri koruma standartlarının eşdeğerinin bu sağlayıcılardan da talep edilmesini ve sözleşmesel güvencelerin (veri işleme sözleşmeleri, gizlilik taahhütleri) tesis edilmesini sağlar. Kişisel verileriniz, üçüncü taraf sağlayıcılar tarafından yalnızca belirtilen işleme amaçları doğrultusunda ve aktarım kapsamıyla sınırlı olarak kullanılır.

6.5. Yurt Dışına Veri Aktarımı (KVKK Madde 9)

Google Cloud, OpenAI ve benzeri ABD merkezli yapay zeka sağlayıcılarına yapılan veri aktarımları, KVKK'nın 9. maddesi kapsamında yurt dışına kişisel veri aktarımı niteliğindedir. Bu aktarımlar, uygulama içi açık rızanız, ilgili sağlayıcılarla imzalanan veri işleme sözleşmeleri ve KVKK'nın 9. maddesinde öngörülen güvenceler (yeterli korumanın bulunduğu ülkelere aktarım veya taahhütname) çerçevesinde gerçekleştirilir.

7. Diğer Üçüncü Taraf Entegrasyonları

7.1. Apple Sign-In

Apple Sign-In ile giriş yapmanız halinde Apple tarafından sağlanan kimlik doğrulama belirteci işlenir. Apple'ın gizlilik politikası, Apple tarafından belirlenen koşullara tabidir.

7.2. Firebase Cloud Messaging (FCM)

Vade hatırlatmaları, hesap bildirimleri ve hizmet duyuruları için Firebase FCM altyapısı kullanılır. Push bildirimi almak için cihaz bildirim belirteci (FCM token) işlenir.

7.3. Piyasa Verisi Sağlayıcıları

Hisse senedi, döviz ve değerli maden fiyatlarının güncellenmesi için Finnhub, EODHD veya Twelve Data gibi piyasa verisi API sağlayıcıları kullanılır. Bu entegrasyonlara yalnızca sembol/kod düzeyinde sorgular iletilir; kişisel kimlik bilgileriniz bu sağlayıcılara aktarılmaz.

8. Veri Saklama Süreleri ve Güvenlik

Portföy, varlık, harcama ve alacak/borç kayıtları hesabınız aktif olduğu sürece PostgreSQL veritabanında saklanır. API aktivite ve hata logları siber güvenlik amacıyla en fazla 90 (doksan) gün tutulur ve ardından otomatik olarak silinir. Belge görselleri Bunny.net CDN altyapısında saklanır; veritabanında yalnızca CDN erişim URL'leri tutulur.

8.1. Güvenlik Önlemleri

• Kapsam İzolasyonu: Kullanıcı verileri veritabanı ve API düzeyinde kesin scope izolasyonuna tabidir; bir kullanıcının verisi başka bir kullanıcı veya cihaz kimliği ile paylaşılamaz.
• Rate Limiting: IP başına saniyede 15 istek sınırı uygulanır; şüpheli aktiviteler 24 saat engellenir.
• Şifreleme: API anahtarları ve kimlik bilgileri sunucu tarafında kriptografik yöntemlerle şifrelenir; mobil istemciye açık metin olarak sızdırılmaz.

9. Hesap Silme (Soft-Delete)

Uygulama ayarları veya destek@biriqim.com adresine başvurarak hesabınızı silebilirsiniz. Hesap silme işlemi soft-delete (yumuşak silme) yöntemiyle gerçekleştirilir: hesabınız ve ilişkili kişisel verileriniz mobil uygulamada erişilemez hale getirilir ve aktif kullanımdan çıkarılır. Yasal yükümlülükler, meşru siber güvenlik logları (90 günlük süre) ve uyuşmazlık çözümü amacıyla belirli veriler sınırlı süreyle saklanabilir; bu süre sonunda kalıcı olarak silinir veya anonimleştirilir. Silme talebiniz en geç 30 gün içinde sonuçlandırılır.

10. Kullanıcı Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilere yukarıdaki düzeltme/silme taleplerinin bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için destek@biriqim.com veya info@eqlem.com adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

11. Politika Değişiklikleri

Şirket, işbu Gizlilik Sözleşmesi'ni dilediği zaman tek taraflı olarak güncelleme hakkına sahiptir. Güncellemeler Uygulama içinde veya destek kanalları üzerinden duyurulur. Önemli değişikliklerde uygulama içi bildirim gösterilir. Güncellemeden sonra Uygulama'yı kullanmaya devam etmeniz, güncellenmiş hükümleri kabul ettiğiniz anlamına gelir; ancak yeni üçüncü taraf veri aktarımları için ayrı uygulama içi rıza alınmaya devam edilir.

12. Uygulanacak Hukuk ve Yetkili Mahkeme

İşbu Gizlilik Sözleşmesi'nin yorumlanmasında ve uygulanmasında Türk Hukuku ve KVKK mevzuatı geçerlidir. Doğabilecek tüm uyuşmazlıklarda İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri münhasıran yetkilidir.

Gizlilik ve veri koruma konularındaki tüm sorularınız için destek@biriqim.com adresinden bize ulaşabilirsiniz.