Gizlilik Politikası

Bu politika, Fonly'yi kullanırken hangi kişisel verilerinizin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar. KVKK kapsamındaki resmî aydınlatma metni için KVKK Aydınlatma Metni sayfasına bakınız.

Topladığımız veriler

• Hesap bilgileri: ad, e-posta adresi ve şifrenizin geri döndürülemez özeti (bcrypt hash). Şifreniz hiçbir zaman düz metin olarak saklanmaz.
• Google ile giriş kullanırsanız: Google'ın paylaştığı ad, e-posta ve profil fotoğrafı.
• Kullanım verileri: risk profili testi sonucunuz, aylık gelir/bütçe bilgisi (girerseniz), izleme listeniz, fiyat alarmlarınız, portföy kayıtlarınız ve birikim hedefleriniz.
• Abonelik verileri: Premium plan türü ve dönem bilgileri. Kart bilgileriniz Fonly'de saklanmaz; ödeme, ödeme kuruluşunun güvenli altyapısında gerçekleşir.
• Teknik veriler: oturum çerezi ve hız sınırlama amacıyla kısa süreli IP adresi kaydı.
• Yapay zekâ etkileşimleri: AI Asistanı'na yazdığınız mesajlar ve asistanın cevap üretmek için okuduğu portföy/izleme listesi/alarm verileri, yalnızca o oturumun cevabını üretmek amacıyla yapay zekâ sağlayıcısına (Google Gemini) iletilir — aşağıdaki "Üçüncü taraflar" bölümüne bakınız.

Verileri ne için kullanırız

• Hesabınıza giriş yapmanızı ve oturumunuzu sürdürmenizi sağlamak.
• Portföy, izleme listesi, alarm ve hedef gibi kişisel araçları çalıştırmak.
• Risk profilinize göre kişiselleştirilmiş içerik göstermek.
• Şifre sıfırlama gibi işlem e-postaları göndermek.
• Kötüye kullanımı önlemek (hız sınırlama, güvenlik).

Üçüncü taraflar

Verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin çalışması için sınırlı paylaşımlar: Google (yalnızca Google ile giriş kullanıyorsanız kimlik doğrulama), e-posta gönderim sağlayıcısı (şifre sıfırlama e-postaları) ve ödeme kuruluşu (Premium ödemeleri). Fiyat verileri sağlayıcılarına hiçbir kişisel veriniz iletilmez.

Yapay zekâ destekli özellikleri (AI Asistanı, varlık analizleri) kullandığınızda, yazdığınız mesajlar ve asistanın erişebildiği portföy/izleme listesi/alarm verileri Google'ın Gemini API'sine iletilir. Bu entegrasyon Google'ın ücretsiz (free tier) katmanında çalışır; Google, ücretsiz katmandaki istekleri hizmetlerini geliştirmek amacıyla kullanabilir. Bu özellikleri kullanmak isteğe bağlıdır — AI Asistanı'nı hiç açmadığınızda bu paylaşım gerçekleşmez.

Saklama ve silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı Hesabım → Tehlikeli Bölge'den sildiğinizde tüm kişisel verileriniz (portföy, alarm, izleme listesi, abonelik kayıtları dâhil) kalıcı olarak silinir. Ayrıca aynı sayfadan verilerinizin bir kopyasını JSON olarak indirebilirsiniz.

Güvenlik

Şifreler bcrypt ile hash'lenir, şifre sıfırlama bağlantıları tek kullanımlık ve sürelidir, oturumlar imzalı JWT çerezleriyle korunur. Veriler yetkisiz erişime karşı makul teknik ve idari tedbirlerle saklanır.

İletişim

Gizlilikle ilgili sorularınız için: destek@fonly.com.tr