Gizlilik Politikası ve Aydınlatma Metni
Son Güncelleme: 17 Ağustos 2026
BölHesapla olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası ve Aydınlatma Metni, BölHesapla mobil uygulamasını kullanırken hangi verilerinizin işlendiğini, hangi teknolojilerin kullanıldığını, verilerinizin nerede saklandığını ve haklarınızı açıklar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uygun olarak hazırlanmıştır.
1. Veri Sorumlusu
KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla BölHesapla tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu: BölHesapla
E-posta: destek@bolhesapla.com
Web: https://bolhesapla.com
2. İşlenen Kişisel Veriler
BölHesapla'yı kullandığınızda, yalnızca hizmetin sağlanması için gerekli olan asgari veriler işlenmektedir:
- Kimlik/İletişim Verileri: Üyelik oluşturma ve kimlik doğrulama işlemleri için e-posta adresiniz ve etkinliklerde gösterilmek üzere görünen adınız (isim) işlenmektedir. Telefon numarası gibi ek iletişim bilgileri tarafımızca toplanmamaktadır.
- Profil Verileri: İsteğe bağlı olarak yüklediğiniz profil fotoğrafı.
- Uygulama Verileri: Uygulamanın temel işlevi olan masraf kaydı, etkinlik ve grup bilgileri ile borç/alacak hesaplamaları.
- İşlem Güvenliği Bilgileri: Kimlik doğrulama ve güvenlik amacıyla IP adresi ile cihaz bilgileri (model, işletim sistemi).
- Bildirim Verileri: Bildirim izni vermeniz halinde push notification token'ı.
- Satın Alma / Abonelik Verileri: BölHesapla Premium aboneliği satın almanız halinde abonelik durumu, abone olunan ürün (plan) kimliği ile işlem ve yenileme bilgileri işlenir. Ödeme işlemi tamamen Apple App Store / Google Play tarafından gerçekleştirilir; kredi kartı veya banka bilgileriniz hiçbir şekilde tarafımıza ulaşmaz.
- Destek Talebi Verileri: Uygulama içinden destek talebi oluşturmanız halinde adınız, e-posta adresiniz, talep konusu ve mesaj içeriği işlenir.
- Hata Raporları: Uygulama çökmelerinde otomatik ve anonimleştirilmiş olarak oluşturulan hata kayıtları (crash log).
| Veri Türü |
Amaç |
Zorunlu mu? |
| E-posta adresi |
Hesap oluşturma, kimlik doğrulama, şifre sıfırlama |
Kayıtlı kullanıcılar için evet; misafirler için hayır |
| Görünen ad (isim) |
Etkinliklerde katılımcı olarak gösterilmesi |
Evet |
| Profil fotoğrafı |
Kullanıcı profili görseli |
Hayır (isteğe bağlı) |
| Masraf verileri |
Uygulamanın temel işlevi — masraf kaydı ve borç hesaplama |
Evet (uygulama işlevi için) |
| Push notification token |
Bildirim gönderme |
Hayır (isteğe bağlı) |
| Abonelik durumu ve işlem bilgileri |
Premium aboneliğin tanınması ve yönetilmesi |
Yalnızca Premium aboneler için |
| Destek talebi içeriği (ad, e-posta, konu, mesaj) |
Destek taleplerinin yanıtlanması |
Hayır (yalnızca talep oluşturursanız) |
| Hata raporları (crash log) |
Uygulama stabilitesi ve hata takibi |
Otomatik (anonimleştirilmiş) |
Toplamadığımız Veriler
- Konum bilgisi (GPS, IP tabanlı konum takibi)
- Banka veya kredi kartı bilgileri (Premium abonelik ödemeleri tamamen Apple App Store / Google Play tarafından işlenir; ödeme bilgileriniz bize hiçbir aşamada iletilmez)
- Cihaz reklam tanımlayıcısı (IDFA/GAID)
- Tarama geçmişi veya çerezler
- Rehber veya kişi listesi
- Sağlık veya biyometrik veriler
3. Veri İşleme Amaçları ve Kullanılan Teknolojiler
Kişisel verileriniz; hizmetlerimizin sunulması, hesap yönetimi, masraf ve borç hesaplama işlevlerinin çalıştırılması, Premium aboneliğin yönetilmesi, bildirimlerin iletilmesi, destek taleplerinin yanıtlanması, hataların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi amacıyla işlenmektedir. Bu kapsamda aşağıdaki altyapılar kullanılmaktadır:
- Firebase Authentication (Google): E-posta, Google veya Apple hesabınızla güvenli giriş ve kimlik doğrulama işlemleri için kullanılmaktadır. Şifreler tarafımızca görülmez; Google'ın güvenli kimlik doğrulama altyapısında şifrelenmiş olarak yönetilir.
- Firebase Firestore (Google): Hesap bilgileriniz, etkinlik ve masraf verileriniz, Google tarafından sağlanan güvenli bulut veritabanımızda saklanmaktadır.
- Firebase Storage (Google): Profil fotoğraflarınızın güvenli şekilde depolanması için kullanılmaktadır.
- Firebase Cloud Messaging (Google): İzin vermeniz halinde push bildirimlerinin gönderilmesi için kullanılmaktadır.
- RevenueCat: BölHesapla Premium aboneliklerinin yönetimi ve doğrulanması için kullanılmaktadır. Bu kapsamda kullanıcı kimliğiniz (uygulama içi kullanıcı ID'si), satın alma geçmişi ve abonelik durumu bilgileri RevenueCat altyapısında işlenir. Ödeme bilgileriniz (kart numarası vb.) RevenueCat'e veya tarafımıza iletilmez; ödemeler Apple / Google tarafından gerçekleştirilir. Bu veriler reklam amacıyla kullanılmaz.
- Sentry: Uygulama çökmelerini ve hataları tespit etmek amacıyla anonimleştirilmiş hata raporları ve cihaz bilgisi işlenmektedir.
Verileriniz reklam amacıyla işlenmez ve hiçbir üçüncü tarafla reklam amacıyla paylaşılmaz.
4. Kişisel Verilerin Aktarılması ve Saklama Yeri (Yurt Dışına Aktarım)
Uygulamamızın sunucu altyapısı ve veritabanı, güvenliğin sağlanması ve teknik gereklilikler nedeniyle Google Firebase (Google Cloud) sunucularında barındırılmaktadır. Premium abonelik verileri ise RevenueCat sunucularında işlenmektedir. Bu sunucular yurt dışında bulunmaktadır.
Uygulamayı kullanarak ve üyelik oluşturarak, kişisel verilerinizin (e-posta adresi, hesap ve masraf verileri, abonelik bilgileri) hizmetin ifası gereği yurt dışında bulunan sunucularda saklanmasına ve işlenmesine (KVKK Madde 9 uyarınca) açık rıza göstermiş sayılırsınız.
Veri Güvenliği
- Tüm veri aktarımları SSL/TLS ile şifrelenir
- Veritabanı erişimi Firestore Güvenlik Kuralları (Security Rules) ile kısıtlanmıştır; kullanıcılar yalnızca yetkili oldukları verilere erişebilir
- Şifreler Firebase Authentication tarafından endüstri standardı yöntemlerle şifrelenerek saklanır
- Profil fotoğrafları Firebase Storage'da erişim kuralları ile korunarak tutulur
5. Verilerin İşlenme Hukuki Dayanağı
KVKK madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:
- Açık rıza: Bildirim tercihleri, profil fotoğrafı yükleme, yurt dışına veri aktarımı
- Sözleşmenin ifası: Hesap yönetimi, masraf kaydı ve borç hesaplama hizmeti, Premium aboneliğin sağlanması ve yönetimi, destek taleplerinin yanıtlanması
- Meşru menfaat: Hata raporlama, uygulama güvenliği
6. Veri Saklama Süresi
- Hesap verileri: Hesabınız aktif olduğu sürece
- Masraf verileri: Etkinlik silinene veya hesap kapatılana kadar
- Abonelik kayıtları: Hesabınız aktif olduğu sürece; mağazalar (Apple/Google) nezdindeki işlem kayıtları ilgili mağazanın kendi saklama politikalarına tabidir
- Destek talepleri: Hesabınız aktif olduğu sürece
- Hata raporları: 90 gün
- Hesap silme talebi üzerine tüm verileriniz kalıcı olarak silinir
7. KVKK Kapsamındaki Haklarınız (Madde 11)
6698 sayılı KVKK'nın 11. maddesi kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmiş ise buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için destek@bolhesapla.com adresi üzerinden bizimle iletişime geçebilirsiniz.
8. Verilerin Silinmesi
Hesabınızı ve tüm verilerinizi aşağıdaki yöntemlerle silebilirsiniz:
Silme işlemi geri alınamaz. Tüm etkinlikleriniz, masraflarınız ve hesap bilgileriniz Firebase altyapısından kalıcı olarak silinir.
Önemli: Hesabınızı silmeniz, aktif BölHesapla Premium aboneliğinizi otomatik olarak iptal etmez. Aboneliğinizi App Store veya Google Play hesap ayarlarınızdan ayrıca iptal etmeniz gerekir.
9. Çocukların Gizliliği
BölHesapla 13 yaşından küçük çocuklara yönelik değildir. Bilerek 13 yaşından küçük birinden kişisel veri toplamıyoruz. Böyle bir durum tespit edilirse ilgili veriler derhal silinir.
10. Politika Değişiklikleri
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim göndereceğiz. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.
11. İletişim
Gizlilik ile ilgili sorularınız veya KVKK kapsamındaki talepleriniz için bizimle iletişime geçebilirsiniz: