Fingofy - Gizlilik Politikası

Son Güncelleme: 06 Ekim 2026

Genel Bakış

Fingofy; kullanıcıların ödeme planlarını, işlemlerini, bütçelerini, hedeflerini, borç/alacaklarını ve hesaplarını yönetmelerine yardımcı olur. Bu politika; hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.

Veri sorumlusu: Umay Corporation — umaycorporation@gmail.com

Toplanan Veriler

Hesap ve Kimlik

• E‑posta adresi (Firebase Authentication)
• Ad/soyad, dil ve para birimi tercihi
• Google ile giriş kullanırsanız: Google hesabınızdan gelen e‑posta, ad ve profil bilgisi
• Yüklerseniz profil fotoğrafı (Firebase Storage)

Uygulama Verileri

• Ödeme planları, işlemler, bütçeler, hedefler, borç/alacaklar, hesaplar ve kasa (vault) kayıtları
• Ayarlar (tema, para birimi, bildirim tercihleri)

Cihaz ve Kullanım

• Bildirim belirteci (push bildirimleri için) ve platform bilgisi
• Çökme raporları: hata yığını, cihaz modeli ve işletim sistemi sürümü
• Son etkinlik zamanı, uygulama sürümü, platform ve saat dilimi (hizmeti iyileştirmek ve bildirimleri uygun saatte göndermek için)
• Uygulama içi olay analitiği (ör. ekran görüntüleme, özellik kullanımı). Ham finansal tutarlar analitiğe gönderilmez; tutarlar yalnızca aralık (kova) olarak iletilir.
• Cihaz/uygulama bütünlüğü sinyalleri (Firebase App Check ve Google Play Integrity)
• Reklam kimliği (Android Advertising ID) — yalnızca reklam gösterilen ücretsiz kullanımda, aşağıdaki "Reklamlar" bölümüne bakın

Veri Kaynakları ve Saklama

• Yerel saklama: Uygulama cihazda yalnızca oturum bilgisi, dil/tema tercihi ve abonelik durumu önbelleği gibi ayarları tutar. Finansal verileriniz cihazda saklanmaz ve uygulama çevrimdışı çalışmaz.
• Bulut saklama: Hesap ve uygulama verileri Firebase (Google Cloud) üzerinde tutulur — Authentication, Cloud Firestore, Cloud Storage ve Cloud Functions.

Veri İşleme Amaçları

• Kimlik doğrulama ve hesap yönetimi
• Verilerinizin cihazlarınız arasında senkronizasyonu ve yedeklenmesi
• Ödeme hatırlatmaları ve durum bildirimleri (isteğe bağlı)
• Analitik, hata ayıklama ve performans iyileştirme
• Abonelik ve satın alma doğrulaması
• Reklam gösterimi (yalnızca ücretsiz kullanımda)
• Güvenlik, kötüye kullanım/dolandırıcılık önleme ve yasal yükümlülükler

Hukuki Dayanaklar

• Sözleşmenin ifası (hizmetin sunulması, abonelik)
• Meşru menfaat (güvenlik, hata ayıklama, performans)
• Açık rıza (bildirimler ve kişiselleştirilmiş reklamlar)

Reklamlar ve Onay

Ücretsiz sürümde Google AdMob üzerinden reklam gösterilir. Reklam gösterimi için cihazınızın reklam kimliği (Android Advertising ID) ve sınırlı teknik veriler Google ve reklam ortaklarıyla paylaşılabilir.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de: uygulama ilk açılışta Google'ın onay formunu (User Messaging Platform) gösterir. Onay vermezseniz kişiselleştirilmiş reklam gösterilmez.
• Onay bölgesindeyseniz onayınızı Profil > Gizlilik seçenekleri üzerinden istediğiniz zaman görüntüleyebilir veya değiştirebilirsiniz.
• Cihaz ayarlarınızdan reklam kimliğinizi sıfırlayabilir veya kişiselleştirmeyi kapatabilirsiniz.
• Premium abonelik veya "Reklamları Kaldır" satın alımı aktifken reklam gösterilmez.

Google'ın reklam veri uygulamaları: policies.google.com/technologies/partner-sites

Uygulama İçi Satın Almalar ve Abonelikler

Fingofy, Google Play Billing üzerinden isteğe bağlı satın alma sunar: tek seferlik "Reklamları Kaldır" ve aylık/yıllık Premium aboneliği.

• Ödemeler Google tarafından işlenir; kart bilgileriniz uygulamamıza hiçbir zaman ulaşmaz ve tarafımızca saklanmaz.
• Satın almayı hesabınızla eşleştirebilmek için Google'a takma (obfuscated) bir hesap kimliği gönderilir.
• Satın alma, sunucumuzdaki bir Cloud Function tarafından Google Play Developer API üzerinden doğrulanır; doğrulama kaydı (ürün kimliği, satın alma zamanı, durum) hesabınızla ilişkili olarak saklanır.
• Abonelik iptali ve plan değişikliği Google Play üzerinden yapılır ve Google Play politikalarına tabidir.

Üçüncü Taraf Hizmetleri

• Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check (Google LLC) — hesap ve uygulama verisi altyapısı
• Firebase Cloud Messaging (Google LLC) — push bildirimleri
• Google Analytics for Firebase (Google LLC) — kullanım analitiği
• Google AdMob (Google LLC) — reklam gösterimi
• Google Play Billing ve Google Play Developer API (Google LLC) — satın alma ve doğrulama
• Google Play Integrity API (Google LLC) — cihaz/uygulama bütünlüğü kontrolü
• Google Sign-In (Google LLC) — isteğe bağlı giriş yöntemi
• Sentry (Functional Software, Inc.) — çökme ve hata raporlama
• Döviz kuru sağlayıcıları (exchangerate.host, frankfurter.app, open.er-api.com) — yalnızca güncel kur bilgisi çekilir; bu isteklerde kişisel veya finansal veriniz gönderilmez, yalnızca para birimi kodları iletilir

Bu taraflar verileri bizim adımıza ya da kendi belirledikleri amaçlarla işler ve kendi gizlilik politikalarına tabidir.

Uluslararası Veri Aktarımı

Yukarıdaki hizmet sağlayıcıları verileri Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda (ör. Amerika Birleşik Devletleri) işleyebilir. Bu aktarımlar, sağlayıcıların standart sözleşme maddeleri gibi uygun güvenceleri kapsamında gerçekleşir.

Veri Paylaşımı

Verilerinizi satmıyor ve pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca yukarıda sayılan hizmet sağlayıcılarla, hizmetin çalışması için gereken ölçüde ve yasal zorunluluk veya güvenlik gerekçesiyle sınırlı paylaşım yapılır.

Güvenlik

• Aktarım sırasında HTTPS/TLS şifrelemesi
• Firebase Güvenlik Kuralları ile kullanıcı bazlı erişim kontrolü (verilerinize yalnızca siz erişebilirsiniz)
• Firebase App Check ve Play Integrity ile sahte istemci ve kötüye kullanım koruması
• Abonelik hakları yalnızca sunucu tarafında yazılır; istemci tarafından değiştirilemez
• Finansal ekranlarda ekran görüntüsü/kayıt engeli

Saklama Süreleri

• Hesap verileri: Hesap silinene kadar
• Uygulama verileri: Kullanıcı sildiğinde, hesap kapatıldığında veya saklama amacı ortadan kalktığında
• Satın alma doğrulama kayıtları: Yasal ve muhasebesel yükümlülükler süresince

Kullanıcı Hakları

• Erişim, düzeltme ve silme
• İşlemeyi kısıtlama ve itiraz
• Veri taşınabilirliği (uygulama içi dışa aktarma özelliği)
• Rızayı geri çekme (bildirim tercihleri ve reklam onayı)

Hesabınızı ve tüm verilerinizi uygulama içinden Profil > Hesabımı Sil seçeneğiyle kalıcı olarak silebilirsiniz. Diğer talepleriniz için bize e‑posta ile ulaşabilirsiniz; kimliğinizi doğrulamamız gerekebilir.

Çocukların Gizliliği

Hizmetlerimiz 13 yaş altındaki kişilere yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. Böyle bir durum tespit edilirse veriler silinir.

Değişiklikler

Bu politika güncellenebilir. "Son Güncelleme" tarihi yukarıda yer alır. Önemli değişiklikleri uygulama içi bildirimle duyurabiliriz.