Gizlilik Politikası ve Aydınlatma Metni
Son Güncelleme: 22 Temmuz 2026
BölHesapla olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası ve Aydınlatma Metni, BölHesapla mobil uygulamasını kullanırken hangi verilerinizin işlendiğini, hangi teknolojilerin kullanıldığını, verilerinizin nerede saklandığını ve haklarınızı açıklar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uygun olarak hazırlanmıştır.
1. Veri Sorumlusu
KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla BölHesapla tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu: BölHesapla
E-posta: destek@bolhesapla.com
Web: https://bolhesapla.com
2. İşlenen Kişisel Veriler
BölHesapla'yı kullandığınızda, yalnızca hizmetin sağlanması için gerekli olan asgari veriler işlenmektedir:
- Kimlik/İletişim Verileri: Üyelik oluşturma ve kimlik doğrulama işlemleri için e-posta adresiniz ve etkinliklerde gösterilmek üzere görünen adınız (isim) işlenmektedir. Telefon numarası gibi ek iletişim bilgileri tarafımızca toplanmamaktadır.
- Profil Verileri: İsteğe bağlı olarak yüklediğiniz profil fotoğrafı.
- Uygulama Verileri: Uygulamanın temel işlevi olan masraf kaydı, etkinlik ve grup bilgileri ile borç/alacak hesaplamaları.
- İşlem Güvenliği Bilgileri: Kimlik doğrulama ve güvenlik amacıyla IP adresi ile cihaz bilgileri (model, işletim sistemi).
- Bildirim Verileri: Bildirim izni vermeniz halinde push notification token'ı.
- Hata Raporları: Uygulama çökmelerinde otomatik ve anonimleştirilmiş olarak oluşturulan hata kayıtları (crash log).
| Veri Türü |
Amaç |
Zorunlu mu? |
| E-posta adresi |
Hesap oluşturma, kimlik doğrulama, şifre sıfırlama |
Kayıtlı kullanıcılar için evet; misafirler için hayır |
| Görünen ad (isim) |
Etkinliklerde katılımcı olarak gösterilmesi |
Evet |
| Profil fotoğrafı |
Kullanıcı profili görseli |
Hayır (isteğe bağlı) |
| Masraf verileri |
Uygulamanın temel işlevi — masraf kaydı ve borç hesaplama |
Evet (uygulama işlevi için) |
| Push notification token |
Bildirim gönderme |
Hayır (isteğe bağlı) |
| Hata raporları (crash log) |
Uygulama stabilitesi ve hata takibi |
Otomatik (anonimleştirilmiş) |
Toplamadığımız Veriler
- Konum bilgisi (GPS, IP tabanlı konum takibi)
- Banka veya kredi kartı bilgileri
- Cihaz reklam tanımlayıcısı (IDFA/GAID)
- Tarama geçmişi veya çerezler
- Rehber veya kişi listesi
- Sağlık veya biyometrik veriler
3. Veri İşleme Amaçları ve Kullanılan Teknolojiler
Kişisel verileriniz; hizmetlerimizin sunulması, hesap yönetimi, masraf ve borç hesaplama işlevlerinin çalıştırılması, bildirimlerin iletilmesi, hataların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla işlenmektedir. Bu kapsamda aşağıdaki altyapılar kullanılmaktadır:
- Firebase Authentication (Google): E-posta, Google veya Apple hesabınızla güvenli giriş ve kimlik doğrulama işlemleri için kullanılmaktadır. Şifreler tarafımızca görülmez; Google'ın güvenli kimlik doğrulama altyapısında şifrelenmiş olarak yönetilir.
- Firebase Firestore (Google): Hesap bilgileriniz, etkinlik ve masraf verileriniz, Google tarafından sağlanan güvenli bulut veritabanımızda saklanmaktadır.
- Firebase Storage (Google): Profil fotoğraflarınızın güvenli şekilde depolanması için kullanılmaktadır.
- Firebase Cloud Messaging (Google): İzin vermeniz halinde push bildirimlerinin gönderilmesi için kullanılmaktadır.
- Sentry: Uygulama çökmelerini ve hataları tespit etmek amacıyla anonimleştirilmiş hata raporları ve cihaz bilgisi işlenmektedir.
Verileriniz reklam amacıyla işlenmez ve hiçbir üçüncü tarafla reklam amacıyla paylaşılmaz.
4. Kişisel Verilerin Aktarılması ve Saklama Yeri (Yurt Dışına Aktarım)
Uygulamamızın sunucu altyapısı ve veritabanı, güvenliğin sağlanması ve teknik gereklilikler nedeniyle Google Firebase (Google Cloud) sunucularında barındırılmaktadır. Bu sunucular yurt dışında bulunmaktadır.
Uygulamayı kullanarak ve üyelik oluşturarak, kişisel verilerinizin (e-posta adresi, hesap ve masraf verileri) hizmetin ifası gereği yurt dışında bulunan sunucularda saklanmasına ve işlenmesine (KVKK Madde 9 uyarınca) açık rıza göstermiş sayılırsınız.
Veri Güvenliği
- Tüm veri aktarımları SSL/TLS ile şifrelenir
- Veritabanı erişimi Firestore Güvenlik Kuralları (Security Rules) ile kısıtlanmıştır; kullanıcılar yalnızca yetkili oldukları verilere erişebilir
- Şifreler Firebase Authentication tarafından endüstri standardı yöntemlerle şifrelenerek saklanır
- Profil fotoğrafları Firebase Storage'da erişim kuralları ile korunarak tutulur
5. Verilerin İşlenme Hukuki Dayanağı
KVKK madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:
- Açık rıza: Bildirim tercihleri, profil fotoğrafı yükleme, yurt dışına veri aktarımı
- Sözleşmenin ifası: Hesap yönetimi, masraf kaydı ve borç hesaplama hizmeti
- Meşru menfaat: Hata raporlama, uygulama güvenliği
6. Veri Saklama Süresi
- Hesap verileri: Hesabınız aktif olduğu sürece
- Masraf verileri: Etkinlik silinene veya hesap kapatılana kadar
- Hata raporları: 90 gün
- Hesap silme talebi üzerine tüm verileriniz kalıcı olarak silinir
7. KVKK Kapsamındaki Haklarınız (Madde 11)
6698 sayılı KVKK'nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için destek@bolhesapla.com adresi üzerinden bizimle iletişime geçebilirsiniz.
8. Verilerin Silinmesi
Hesabınızı ve tüm verilerinizi aşağıdaki yöntemlerle silebilirsiniz:
Silme işlemi geri alınamaz. Tüm etkinlikleriniz, masraflarınız ve hesap bilgileriniz Firebase altyapısından kalıcı olarak silinir.
9. Çocukların Gizliliği
BölHesapla 13 yaşından küçük çocuklara yönelik değildir. Bilerek 13 yaşından küçük birinden kişisel veri toplamıyoruz. Böyle bir durum tespit edilirse ilgili veriler derhal silinir.
10. Politika Değişiklikleri
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim göndereceğiz. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.
11. İletişim
Gizlilik ile ilgili sorularınız veya KVKK kapsamındaki talepleriniz için bizimle iletişime geçebilirsiniz: