Gizlilik Politikası

Son Güncelleme: 30 Mart 2026

BölHesapla ("Uygulama", "biz", "bizim") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, BölHesapla mobil uygulamasını kullanırken hangi verilerinizin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkelerine uygun olarak hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: BölHesapla
E-posta: destek@bolhesapla.com
Web: https://bolhesapla.com

2. Toplanan Kişisel Veriler

Veri Türü	Amaç	Zorunlu mu?
E-posta adresi	Hesap oluşturma, kimlik doğrulama, şifre sıfırlama	Kayıtlı kullanıcılar için evet; misafirler için hayır
Görünen ad (isim)	Etkinliklerde katılımcı olarak gösterilmesi	Evet
Profil fotoğrafı	Kullanıcı profili görseli	Hayır (isteğe bağlı)
Masraf verileri	Uygulamanın temel işlevi — masraf kaydı ve borç hesaplama	Evet (uygulama işlevi için)
Push notification token	Bildirim gönderme	Hayır (isteğe bağlı)
Hata raporları (crash log)	Uygulama stabilitesi ve hata takibi	Otomatik (anonimleştirilmiş)

Toplamadığımız Veriler

• Konum bilgisi (GPS, IP tabanlı konum)
• Banka veya kredi kartı bilgileri
• Cihaz reklam tanımlayıcısı (IDFA/GAID)
• Tarama geçmişi veya çerezler
• Rehber veya kişi listesi
• Sağlık veya biyometrik veriler

3. Verilerin İşlenme Amaçları

• Hesap oluşturma ve kimlik doğrulama
• Masraf kaydı, borç hesaplama ve ödeme takibi (uygulamanın temel işlevi)
• Bildirim gönderme (kullanıcı onayı ile)
• Uygulama hatalarını tespit etme ve düzeltme
• Kullanıcı deneyimini iyileştirme

4. Verilerin İşlenme Hukuki Dayanağı

KVKK madde 5 kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• Açık rıza: Bildirim tercihleri, profil fotoğrafı yükleme
• Sözleşmenin ifası: Hesap yönetimi, masraf kaydı ve borç hesaplama hizmeti
• Meşru menfaat: Hata raporlama, uygulama güvenliği

5. Verilerin Saklanması ve Güvenliği

Verileriniz Supabase (PostgreSQL veritabanı) altyapısında, AWS sunucularında şifreli olarak saklanmaktadır.

• Tüm veri aktarımları SSL/TLS ile şifrelenir
• Veritabanı erişimi Row Level Security (RLS) ile kısıtlanmıştır
• Şifreler bcrypt ile hash'lenerek saklanır
• Profil fotoğrafları Supabase Storage'da şifreli olarak tutulur

6. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmet	Amaç	Paylaşılan Veri
Supabase (AWS)	Veritabanı, kimlik doğrulama, dosya depolama	Hesap bilgileri, masraf verileri, profil fotoğrafı
Sentry	Hata takibi ve uygulama stabilitesi	Anonimleştirilmiş hata raporları, cihaz bilgisi
Expo (EAS)	Uygulama güncellemeleri ve bildirimler	Push notification token

Verilerinizi reklam amacıyla hiçbir üçüncü tarafla paylaşmıyoruz.

7. Veri Saklama Süresi

• Hesap verileri: Hesabınız aktif olduğu sürece
• Masraf verileri: Etkinlik silinene veya hesap kapatılana kadar
• Hata raporları: 90 gün
• Hesap silme talebi üzerine tüm verileriniz kalıcı olarak silinir

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Verilerin Silinmesi

Hesabınızı ve tüm verilerinizi aşağıdaki yöntemlerle silebilirsiniz:

• Uygulama içi: Profil → Veri ve Hesap → Hesabı Sil
• E-posta ile: destek@bolhesapla.com adresine silme talebi gönderin

Silme işlemi geri alınamaz. Tüm etkinlikleriniz, masraflarınız ve hesap bilgileriniz kalıcı olarak silinir.

10. Çocukların Gizliliği

BölHesapla 13 yaşından küçük çocuklara yönelik değildir. Bilerek 13 yaşından küçük birinden kişisel veri toplamıyoruz. Böyle bir durum tespit edilirse ilgili veriler derhal silinir.

11. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim göndereceğiz. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.

12. İletişim

Gizlilik ile ilgili sorularınız veya KVKK kapsamındaki talepleriniz için:

• E-posta: destek@bolhesapla.com
• Web: https://bolhesapla.com