Gizlilik Politikası

Son güncelleme: 17 Nisan 2026

Gizliliğiniz bizim için önemlidir. Bu Gizlilik Politikası, kişisel finans yönetimi uygulamamızı kullandığınızda Monely'nin ("biz", "bizim" veya "uygulama") kişisel bilgilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Monely'yi kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz. Bu belgeyi dikkatlice okumanızı tavsiye ederiz.

1. Topladığımız Bilgiler

1.1 Sağladığınız bilgiler

• Kayıt verileri: ad, e-posta adresi ve profil fotoğrafı (isteğe bağlı).
• Finansal veriler: uygulamada gönüllü olarak girdiğiniz hesaplar, gelirler, giderler, kategoriler, etiketler ve hedefler hakkında bilgiler.
• WhatsApp mesajları: finansal işlemleri kaydetmek için Yapay Zeka asistanımıza gönderdiğiniz metinler, sesler ve görseller.
• Uygulama içi yapay zeka sohbeti: Uygulama içindeki yapay zeka asistanıyla paylaştığınız mesajlar, görüntüler, sesler ve finansal veriler (tutarlar, kategoriler, tarihler), açık onayınıza tabidir.
• Davet verileri: davet kodu, yapılan davetlerin geçmişi ve dönüşüm durumu.
• İletişimler: iletişim formu veya destek üzerinden gönderilen mesajlar.

1.2 Otomatik olarak toplanan bilgiler

• Cihaz verileri: cihaz modeli, işletim sistemi, uygulama sürümü ve benzersiz tanımlayıcılar.
• Kullanım verileri: erişilen ekranlar ve kullanılan özellikler gibi uygulamayla nasıl etkileşim kurduğunuza ilişkin bilgiler.
• Hata günlükleri: uygulamadaki sorunları tespit etmek ve düzeltmek için teknik bilgiler.

1.3 Üçüncü taraflardan gelen bilgiler

• Kimlik doğrulama: Google veya Apple ile giriş yapmayı tercih ederseniz bu platformlardan adınızı, e-postanızı ve profil fotoğrafınızı (varsa) alırız.

2. Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi şunlar için kullanırız:

• Hizmet sunmak: kişisel finanslarınızı kaydetmenize, düzenlemenize ve görüntülemenize izin vermek.
• Yapay Zeka mesaj işleme: işlemleri otomatik olarak kaydetmek için WhatsApp üzerinden gönderilen metinleri analiz etmek, sesleri yazıya dökmek ve görsellerden bilgi çıkarmak (OCR).
• Uygulama içi yapay zeka özellikleri: Finansal verilerinize dayanarak yapay zeka sohbeti aracılığıyla kişiselleştirilmiş finansal analizler ve akıllı yanıtlar oluşturma, önceden açık onayınıza tabidir (bkz. bölüm 7.1).
• Deneyimi kişiselleştirmek: uygulamayı tercihlerinize (dil, tema, ayarlar) göre uyarlamak.
• Senkronizasyon: verilerinizi cihazlar arasında senkronize tutmak.
• Davet programı: davet kodunuzu yönetmek, davetleri takip etmek ve bonusları uygulamak.
• İletişim: planlanan ödemeler, önemli güncellemeler hakkında bildirimler göndermek ve mesajlarınıza yanıt vermek.
• Hizmet geliştirme: sorunları tespit etmek ve yeni özellikler geliştirmek için uygulama kullanımını analiz etmek.
• Güvenlik: dolandırıcılık, istismar ve yetkisiz faaliyetlere karşı koruma sağlamak.
• Sosyal özellikler: kullanıcı adınızı ve profil fotoğrafınızı, diğer kullanıcılar tarafından görülebilen sıralamalar ve uygulamanın diğer topluluk özelliklerinde görüntülemek.

3. Bilgi Paylaşımı

Kişisel bilgilerinizi satmıyoruz. Verileri yalnızca aşağıdaki durumlarda paylaşabiliriz:

• Onayınızla: paylaşımı açıkça yetkilendirdiğinizde.
• Paylaşılan giderler: paylaşılan grup özelliğini kullanıyorsanız, grup üyeleri paylaşılan olarak işaretlenmiş kayıtlara erişebilir.
• Sıralamalar ve sosyal özellikler: sıralamalara veya topluluk özelliklerine katılarak, kullanıcı adınız ve profil fotoğrafınız uygulamanın diğer kullanıcılarına gösterilecektir. Bu özellikleri kullanarak, bu bilgilerin gösterilmesine izin vermiş olursunuz. Ayrıntılı finansal veriler (tutarlar, işlemler, kategoriler) sıralamalarda asla paylaşılmaz.
• Hizmet sağlayıcılar: şunlar için üçüncü taraf hizmetler kullanıyoruz:
  • Kimlik doğrulama (Firebase Authentication)
  • Veri depolama (güvenli sunucular)
  • E-posta gönderimi (SendGrid)
  • Anlık bildirimler (Firebase Cloud Messaging)
  • Hata izleme (Sentry)
  • Yapay zeka işleme, Google Cloud Vertex AI (birincil sağlayıcı, us-central1, Iowa, Amerika Birleşik Devletleri'nde barındırılır) ve OpenAI (alternatif sağlayıcı, yine Amerika Birleşik Devletleri'nde, yalnızca birincil sağlayıcı kullanılamadığında yedek olarak kullanılır)
  • WhatsApp entegrasyonu (WhatsApp Business API)
  Bu sağlayıcılar, bilgilerinizi korumakla sözleşmesel olarak yükümlüdür.
• Yasal yükümlülükler: yasa, mahkeme kararı veya haklarımızı korumak için gerektiğinde.

4. Depolama ve Güvenlik

4.1 Verileriniz nerede saklanır

Beklemedeki verilerinizi Brezilya topraklarında saklıyoruz. Yapay zeka tarafından işleme Amerika Birleşik Devletleri'nde gerçekleştirilir; aşağıda ve 9. bölümde (Uluslararası Veri Transferi) ayrıntılandırılmıştır.

• Ana veritabanı: São Paulo, Brezilya'da bulunan güvenli sunucular.
• Yapay zeka işleme (Vertex AI): us-central1 bölgesi (Iowa, Amerika Birleşik Devletleri). Yapay zekaya gönderilen istekler Amerika Birleşik Devletleri'nde anlık olarak işlenir ve yanıt sonrasında sağlayıcı tarafından saklanmaz. Geçmişin beklemedeki depolaması São Paulo'da gerçekleşmeye devam eder.
• Yedeklemeler: ana veritabanıyla aynı veri merkezinde, şifrelemeli olarak gerçekleştirilir.
• Yardımcı hizmetler (Firebase kimlik doğrulama, anlık bildirimler, hata izleme) güvenilir sağlayıcıların uluslararası veri merkezlerini kullanabilir. Bu hizmetler ayrıntılı finansal veri depolamaz.

4.2 Güvenlik önlemleri

Bilgilerinizi korumak için çeşitli önlemler uyguluyoruz:

• İletim sırasında veri şifreleme (HTTPS/TLS)
• Bekleyen hassas verilerin şifrelenmesi (AES-256)
• JWT belirteçleri ile güvenli kimlik doğrulama
• Yaygın saldırılara karşı koruma (SQL enjeksiyonu, XSS, CSRF)
• Sürekli güvenlik izleme
• Düzenli yedeklemeler

4.3 Veri Saklama ve Silme

Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesap silme talebinde bulunduğunuzda, LGPD Madde 17 uyarınca iki aşamalı bir süreç uygularız:

• Anında devre dışı bırakma (soft delete): Talebinizi alır almaz hesabınız devre dışı bırakılır. Verileriniz uygulama üzerinden erişilemez hale gelir ve özelliklere erişiminiz sona erer.
• 30 günlük ek süre: Bu süre zarfında, destek üzerinden silme işleminin geri alınmasını talep edebilirsiniz. Bu süre ayrıca olası yasal minimum saklama yükümlülüklerini karşılar.
• Kalıcı silme (hard delete): 30 gün sonra, otomatik bir süreç tüm kişisel verilerinizi, işlemlerinizi, hesaplarınızı, özel kategorilerinizi, oturum belirteçlerinizi ve onaylarınızı kalıcı olarak siler. Silme işlemi kesindir ve denetim günlüğüne kaydedilir.

Kalıcı silme istisnaları yalnızca saklamanın yasa tarafından zorunlu kılındığı durumlarda geçerlidir (örneğin, vergi yükümlülükleri veya mahkeme emirleri). Bu durumlarda, yalnızca kesinlikle gerekli olan veriler yasal süre boyunca saklanır.

5. Haklarınız

Genel Veri Koruma Kanunu'na (LGPD) göre aşağıdaki haklara sahipsiniz:

• Erişim: hakkınızdaki verilerin bir kopyasını talep etmek.
• Düzeltme: eksik, yanlış veya güncel olmayan verileri düzeltmek.
• Silme: kişisel verilerinizin silinmesini talep etmek.
• Taşınabilirlik: verilerinizi yapılandırılmış bir formatta almak.
• Geri alma: onayınızı istediğiniz zaman geri çekmek.
• Bilgi: verilerinizin kimlerle paylaşıldığını öğrenmek.

Bu hakları kullanmak için contato@monely.app adresinden bizimle iletişime geçin.

6. Çerezler ve Benzer Teknolojiler

Monely mobil uygulaması çerez kullanmaz. Ancak web sitemiz şunları kullanabilir:

• Zorunlu çerezler: web sitesinin temel işlevselliği için gereklidir.
• Yerel depolama: tercihleri (tema ve dil seçimleri gibi) kaydetmek için.

7. Üçüncü Taraf Hizmetler

Monely aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

• Firebase (Google): kimlik doğrulama, anlık bildirimler ve analitik. Firebase Gizlilik Politikası
• Google Sign-In: Google hesabıyla kimlik doğrulama. Google Gizlilik Politikası
• Apple Sign-In: Apple hesabıyla kimlik doğrulama. Apple Gizlilik Politikası
• Sentry: hata izleme. Sentry Gizlilik Politikası
• WhatsApp Business API (Meta): WhatsApp üzerinden mesaj alma entegrasyonu. WhatsApp Gizlilik Politikası
• Google Cloud Vertex AI: Sohbet, finansal analizler, doğal dil işleme, ses transkripsiyonu ve görüntü tanıma için birincil yapay zeka sağlayıcısı. us-central1 bölgesinde (Iowa, Amerika Birleşik Devletleri) barındırılır. Verileriniz Google Cloud şartları uyarınca yapay zeka modellerini eğitmek için kullanılmaz. Uluslararası transfer, Google Cloud'un Data Processing Addendum'u ile düzenlenir. Vertex AI Veri Yönetimi
• OpenAI: Alternatif yapay zeka sağlayıcısı, yalnızca Vertex AI kullanılamadığında yedek olarak kullanılır. Amerika Birleşik Devletleri'nde barındırılır. Verileriniz OpenAI API politikası uyarınca yapay zeka modellerini eğitmek için kullanılmaz. Uluslararası transfer, OpenAI'nin Data Processing Addendum'u ile düzenlenir. OpenAI Gizlilik Politikası

7.1 Yapay Zeka Özellikleri İçin Onay

Yapay zeka özellikleri (makbuz OCR'si, yapay zeka sohbeti, kişiselleştirilmiş finansal analizler, WhatsApp asistanı ve belge içe aktarma) herhangi bir veri işlemeden önce açık onayınızı gerektirir. Bu özellikleri kullanırken:

• İlk kullanımdan önce veri paylaşımına onay vermeniz istenecektir;
• Şu veriler işlenmek üzere gönderilebilir: gönderdiğiniz mesajlar, görüntüler ve sesler; finansal işlem verileri (tutarlar, kategoriler, tarihler); makbuz fotoğrafları; içe aktardığınız belgeler (PDF, CSV, XLS, OFX);
• Verileriniz birincil sağlayıcı olarak Google Cloud Vertex AI (us-central1 bölgesi, Iowa, Amerika Birleşik Devletleri) tarafından işlenir. OpenAI (Amerika Birleşik Devletleri) yalnızca birincil sağlayıcı kullanılamadığında yedek olarak kullanılır;
• Verileriniz, sağlayıcıların hiçbirinde yapay zeka modellerini eğitmek için kullanılmaz;
• Uyumluluk kanıtı olarak onayınızın zamanını, yürürlükteki politika sürümünü ve kaynağını sistemlerimize (user_consents tablosu) kaydederiz;
• Onayınızı istediğiniz zaman uygulama ayarlarından geri çekebilirsiniz, bu tüm yapay zeka özelliklerini anında devre dışı bırakır;
• Onayın geri çekilmesi, daha önce gerçekleştirilen işlemenin yasallığını etkilemez.

Bu özelliklerin kullanımı isteğe bağlıdır. Monely'nin diğer tüm özellikleri yapay zeka onayınızdan bağımsız olarak tamamen kullanılabilir durumda kalır.

Yasal dayanak (LGPD): Yapay zeka özellikleri tarafından veri işleme, veri sahibinin onayına dayanarak gerçekleştirilir (Kanun No. 13.709/2018 — LGPD, Madde 7, I).

8. Reşit Olmayanlar

Monely, 18 yaşın altındaki reşit olmayan bireyler için tasarlanmamıştır. Reşit olmayanlardan kasıtlı olarak bilgi toplamıyoruz. Bir reşit olmayana ait veri topladığımızı öğrenirsek, bu bilgiyi silmek için gerekli adımları atacağız.

9. Uluslararası Veri Transferi

Ana veritabanınız São Paulo, Brezilya'da kalmaya devam eder. Ancak bazı işlemler, aşağıda açıklandığı gibi uluslararası veri transferini içerir.

Yapay zeka tarafından işleme: Yapay zeka sağlayıcılarına gönderilen istekler Amerika Birleşik Devletleri'nde işlenir; birincil sağlayıcı olarak Google Cloud Vertex AI (us-central1 bölgesi, Iowa) ve yedek olarak OpenAI. İşleme anlıktır: veriler yalnızca istek anında gönderilir, yanıt sonrasında sağlayıcılar tarafından beklemede saklanmaz ve model eğitimi için kullanılmaz. İşlem geçmişi ve diğer beklemedeki finansal veriler São Paulo'da kalır.

Yardımcı hizmetler: Firebase kimlik doğrulama, anlık bildirimler ve hata izleme uluslararası veri merkezlerini kullanabilir. Bu hizmetler ayrıntılı finansal veri almaz.

Yasal dayanak (LGPD, Madde 33): Tüm uluslararası transferler, standart sözleşme hükümleri (Google Cloud ve OpenAI Data Processing Addenda) ve 7.1 bölümüne uygun olarak yapay zeka tarafından işlemeye verdiğiniz açık rıza esasına dayanarak gerçekleşir. Aktarılan verilerin korunmasını sağlamak için uygun teknik ve organizasyonel önlemler uyguluyoruz.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikler yaptığımızda, sizi uygulama veya e-posta yoluyla bilgilendireceğiz. Son güncelleme tarihi her zaman bu belgenin başında belirtilecektir.

Değişikliklerin ardından Monely'yi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, endişeleriniz veya talepleriniz için bizimle iletişime geçin:

• Genel e-posta: contato@monely.app

12. Geçerli Hukuk

Bu Gizlilik Politikası, özellikle Genel Veri Koruma Kanunu (LGPD - Kanun No. 13.709/2018) olmak üzere Brezilya Federatif Cumhuriyeti yasalarına tabidir.

Monely - Kişisel finansınız basitleştirildi.
© 2026 Monely. Tüm hakları saklıdır.