RhemeSignal Gizlilik Politikası

Son güncelleme: 23 Temmuz 2026

Bu Gizlilik Politikası, RhemeSignal mobil uygulamasını ("Uygulama") kullanırken hangi kişisel verilerinizin toplandığını, nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızın neler olduğunu açıklar.

1. Veri Sorumlusu

RhemeSignal, tüzel bir şirket değil, gerçek kişi olarak Murat YENER tarafından geliştirilip işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden kişi budur.

• İletişim: contact@rhemelabs.com

Kişisel verilerinizin işlenmesine ilişkin ayrıntılı hukuki dayanaklar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

2. Toplanan Veriler

2.1 Hesap ve kimlik verileri

• E-posta adresi, ad-soyad (Firebase Authentication üzerinden e-posta/şifre, Google Sign-In veya Sign in with Apple ile giriş yaptığınızda).
• Google/Apple girişinde bu sağlayıcıların paylaştığı profil bilgisi (ad, e-posta, profil fotoğrafı — sağlayıcı ayarlarınıza bağlı olarak).

2.2 Finansal veriler (Uygulamanın temel işlevi)

• Portföy, borç, izleme listesi verileri: manuel olarak girdiğiniz hisse/kripto pozisyonları, borç kayıtları ve izleme listeleri.
• Banka ekstresi yüklemeleri: Uygulamaya PDF/CSV/XLSX formatında yüklediğiniz banka ekstreleri ve bu ekstrelerden çıkarılan işlem (harcama) verileri. Bu dosyalar güvenli bir nesne depolamasında saklanır ve işlemler, harcama kategorisi tahmini için yerel bir modelle (gerektiğinde yerel bir yapay zeka modeliyle) işlenir — bkz. Bölüm 4.
• Bu veriler doğrudan Uygulamanın temel hizmetini (dashboard, portföy/borç takibi, AI hisse önerisi) sunmak için kullanılır.

2.3 Cihaz ve kullanım verileri

• Çökme/hata raporları ve tanılama verisi (Firebase Crashlytics ile).
• Push bildirim göndermek için cihaz bildirim belirteci (FCM token).
• Reklam Kimliği (Advertising ID): Android işletim sisteminin sağladığı reklam kimliğine erişim izni Uygulama tarafından istenmektedir; bu kimlik, kullandığımız üçüncü taraf SDK'lar (Firebase, RevenueCat) tarafından cihaz/analitik tanımlama amacıyla kullanılabilir. Uygulama kendi başına reklam göstermez veya reklam ağına veri satmaz.

2.4 Abonelik ve satın alma verileri

• Uygulama içi abonelik durumunuz, satın alma geçmişiniz ve ilgili işlem kimlikleri, ödeme altyapı sağlayıcımız RevenueCat aracılığıyla işlenir. Kredi kartı/ödeme aracı bilgileriniz bize veya RevenueCat'e değil, doğrudan Google Play'in ödeme sistemine girilir; biz bu bilgilere erişemeyiz.

2.5 Dış piyasa/haber verileri

• Görüntülediğiniz hisse, kripto, fon ve haber verileri genel/kamuya açık piyasa kaynaklarından çekilir. Bu veri akışı size ait kişisel veri içermez; sadece Uygulamanın size gösterdiği içeriktir.

3. Verilerin Toplanma Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak.
• Portföy, borç, izleme listesi ve dashboard özelliklerini size özel olarak sunmak.
• Yüklediğiniz banka ekstrelerini işleyip harcama kategorileri ve özetler üretmek.
• AI hisse önerisi (Random Forest tabanlı tahmin modeli) ve haber etki analizini hesaplamak.
• Push bildirim göndermek (örn. fiyat alarmı, borç hatırlatması).
• Abonelik durumunuzu yönetmek ve premium özelliklere erişiminizi doğrulamak.
• Uygulama hatalarını tespit edip gidermek (Crashlytics, sunucu tarafı hata izleme).
• Yasal yükümlülüklere uymak ve kötüye kullanımı önlemek.

4. Yapay Zeka Özellikleri ve Veri Paylaşımı

RhemeSignal'in bazı özellikleri (harcama kategorileme, haber etki analizi) yapay zeka/makine öğrenmesi modelleri kullanır. Bu modeller sunucularımızda yerel olarak çalışır; verileriniz bu işlemler için OpenAI, Google Gemini gibi üçüncü taraf bulut yapay zeka servislerine gönderilmez. AI hisse önerisi modeli de kendi altyapımızda eğitilip çalıştırılır.

5. Verilerin Paylaşıldığı Taraflar

Kişisel verileriniz, hizmeti sunabilmek için sınırlı ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Google Firebase (Authentication, Crashlytics, Cloud Messaging, Firestore): Kimlik doğrulama, çökme raporlama, push bildirim amacıyla; paylaşılan veri türü e-posta, kimlik belirteci, cihaz/çökme verisi, FCM token.
• RevenueCat: Abonelik/satın alma yönetimi amacıyla; paylaşılan veri türü kullanıcı kimliği (anonimleştirilmiş), satın alma/işlem verisi.
• Sentry: Sunucu tarafı hata izleme amacıyla; paylaşılan veri türü hata/tanılama verisi (mümkün olduğunca kişisel veriden arındırılmış).
• Bulut depolama (S3/MinIO uyumlu altyapı): Yüklediğiniz banka ekstrelerinin güvenli saklanması amacıyla; paylaşılan veri türü yüklenen ekstre dosyaları.

Verileriniz, yukarıdakiler dışında reklam ağlarına satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

6. Veri Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece ve hizmeti sunmak için gerekli olduğu ölçüde saklanır. Hesabınızı sildiğinizde, ilişkili kişisel verileriniz (yüklenen ekstreler dahil) makul bir süre içinde sistemlerimizden silinir; yasal saklama yükümlülüğü olan kayıtlar (örn. muhasebe/vergi mevzuatı gerektiriyorsa) ilgili mevzuatın öngördüğü süre kadar saklanabilir.

7. Veri Güvenliği

Verileriniz, endüstri standardı şifreleme (aktarım sırasında TLS) ile korunan bir veritabanı ve nesne depolama altyapısında saklanır. Erişim, yalnızca hizmetin çalışması için gerekli sistem bileşenleriyle sınırlıdır.

8. Haklarınız (KVKK m.11)

KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'nın öngördüğü şartlarda silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz. Bu talepleri contact@rhemelabs.com adresine yazarak iletebilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni'ne bakınız.

Uygulama içinden hesabınızı ve verilerinizi silme talebinizi doğrudan iletebilirsiniz.

9. Çocukların Gizliliği

RhemeSignal, 18 yaş altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kullanıcılardan veri toplamaz. Böyle bir durumun farkına varırsak ilgili veriyi sileriz.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde, Uygulama içinde veya bu sayfa üzerinden bilgilendirme yapılır. Güncel sürüm her zaman bu adreste yayınlanır.

11. İletişim

Sorularınız için: contact@rhemelabs.com