Gizlilik Politikası – Finelly

Son güncelleme: 28 Eylül 2026

1. Veri sorumlusu

Eduviku SL — Vergi kimlik no (NIF/CIF) B27643162
Paseo de Gracia, 19, 08007 Barselona, İspanya
E-posta: privacidad@finelly.app

2. Hangi verileri işliyoruz?

Etkinlik sohbeti: bir etkinliğin sohbetine yazdığın mesajlar, görünen adın ve saatle birlikte. Bunları yalnızca organizatör ve o etkinliği kabul etmiş katılımcılar okuyabilir. Biri bir mesajı bildirirse, bildirim metnin ve yazarının adının bir kopyasını saklar.
Kayıt verileri: e-posta ve şifre (şifreli olarak saklanır).
Kullanıcı adı (takma ad): uygulama içinde herkese açıktır; böylece diğer kullanıcılar seni bulup etkinliklere davet edebilir.
Kullanım verileri: oluşturduğun veya katıldığın etkinlikler, check-in saati, gecikme dakikaları, atanan cezalar ve dakiklik geçmişin ile istatistiklerin.
Check-in anındaki konum: “Geldim”e bastığında cihazın GPS koordinatlarını gönderir. Buluşma noktasının yarıçapı içinde olup olmadığını doğrulamak için kullanılır ve katılımın ile ilgili cezanın kanıtı olarak check-in kaydınla birlikte saklanır. Koordinatlarını yalnızca sen ve Finelly yöneticileri görebilir: etkinliğin diğer katılımcıları varış saatini görür, konumunu asla. 12 ay sonra silinir.
Cihaz verileri: platform (web, iOS veya Android), tarayıcı ve işletim sistemi ile ilk ve son bağlantı tarihleri. iOS veya Android uygulamasını kullanıp bildirimleri açarsan, cihazının bunları almak için oluşturduğu tanımlayıcıyı (token) da saklarız. Destek sunmak, sana bildirim göndermek ve Finelly’nin hangi cihazlardan kullanıldığını anlamak için kullanılır. Finelly IP adresini kendi kayıtlarında saklamaz; 6. bölümde açıklanan sağlayıcıların kendi hizmetleri kapsamında işlemesi bundan bağımsızdır.
Şikayetler ve engellemeler: bir kullanıcıyı veya etkinliği bildirirsen, kimin bildirdiğini, kimi veya neyi, seçilen gerekçeyi, yazdıysan yorumunu ve tarihi saklarız. Birini engellersen, bu engellemeyi aktif tuttuğun sürece saklarız. Bildirimler Eduviku SL ekibi tarafından elle incelenir.
Güvenlik kaydı: yönetim paneline erişim denemeleri ve ilgili güvenlik olayları. Bu belirli kayıtlarda IP adresi saklanır, ancak yalnızca Finelly yöneticilerinin, hiçbir zaman kullanıcıların değil.
Web’de teknik veriler, çerezler ve reklam: finelly.app’te site kullanımını ölçmek için Google Analytics, bu platformlardaki reklamlarımızın performansını ölçmek için Meta’nın (Facebook ve Instagram) Meta Pixel’ini, X’teki reklamlarımızın performansını ölçmek için X’in X Pixel’ini ve reklam göstermek için Google AdSense kullanıyoruz. Google Analytics, Meta Pixel ve X Pixel yalnızca çerez bannerımızdaki onayının ardından etkinleştirilir; Google AdSense reklam onayı, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de gösterilen Google’ın sertifikalı onay formu (TCF v2.2) tarafından alınır. Meta Pixel ve X Pixel yalnızca web’de çalışır: iOS ve Android uygulamaları bunları içermez. Çerez Politikası’na bak.
iOS ve Android uygulamalarında teknik veriler ve reklam: yerel uygulamalarda çerez kullanılmaz; bunun yerine cihaz tanımlayıcıları ile Google ve RevenueCat SDK’ları kullanılır. Ayrıntıları 3. bölümde.
Ödeme verileri, yalnızca reklamları kaldırma seçeneğini satın alırsan: satın alma durumu, tarih, tutar ve bir işlem tanımlayıcısı. Web’den satın alırsan ödeme Stripe tarafından işlenir; iOS veya Android uygulamasından satın alırsan ödemeyi Apple App Store veya Google Play yönetir, satın almayı RevenueCat doğrular. Finelly kart numaranı hiçbir zaman görmez ve saklamaz.

Gerçek adını, fotoğrafını, telefonunu veya tam doğum tarihini istemez ve işlemeyiz — kayıt olurken yalnızca 16 yaşından büyük olduğunu onaylarsın.

3. Mobil uygulamada (iOS ve Android)

Finelly’nin yerel uygulamaları, web sürümünde bulunmayan araçlar içerir. Burada çerez kullanılmaz: bu bölümdeki hizmetler cihazın kendi tanımlayıcılarına dayanır.

Google AdMob (reklam): banner ve tam ekran reklamlar gösterir. Cihazının reklam tanımlayıcısını — iOS’ta IDFA, Android’de reklam kimliği — kullanır; bunu telefonunun ayarlarından sıfırlayabilir veya sınırlayabilirsin.
Firebase Analytics (ölçüm): hangi işlevlerin kullanıldığını anlamak için uygulama kullanım olaylarını kaydeder.
Firebase Crashlytics (kararlılık): uygulama beklenmedik şekilde kapandığında hata raporları ve tanılama verileri toplar, böylece bunları düzeltebiliriz. Bu raporlara dahili kullanıcı tanımlayıcın eşlenir; e-posta adresin Crashlytics’e gönderilmez.
Firebase Cloud Messaging (bildirimler): etkinliklerinle ilgili bildirimleri gönderebilmek için cihazını tanımlayan token, platformla birlikte saklanır. Bu yalnızca bildirim iznini kabul edersen olur.
RevenueCat (satın almalar): reklamları kaldırma satın alımını Finelly’ye doğrular ve satın alma geçmişini, bu hizmette hesabını tanımlayan e-posta adresinle ilişkili olarak saklar.
Hassas konum: web’dekiyle aynı şekilde çalışır. Yalnızca check-in anında alınır, varışının kanıtı olarak o check-in ile birlikte saklanır ve 12 ay sonra silinir. Finelly konumuna arka planda ve o an dışında erişmez.

Mobilde onayın nasıl alınır

Çerez olmadığı için çerez bannerı da yoktur. Onun yerine:

Reklam ve ölçüm iki ayrı karardır ve farklı yerlerde verilir. Birini kabul etmek diğerini kabul etmek anlamına gelmez.

Reklam. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de, uygulamayı ilk açtığında Google’ın onay formu (UMP, TCF v2.2 standardına uygun) gösterilir. Reddetmek seni hizmetsiz veya reklamsız bırakmaz: reklam görmeye devam edersin, ancak kişiselleştirilmemiş olarak. Uygulama her durumda normal çalışır.
iOS’ta ayrıca sistem, Apple’ın izleme iznini (ATT) ister. Reddedersen gördüğün reklamlar da kişiselleştirilmemiş olur.
Kullanım ölçümü (Firebase Analytics). Bu, Google’ın formunda değil, Finelly’nin kendi ayarında kararlaştırılır. Mevzuatın onay istemeyi zorunlu kıldığı yerlerde — Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre — ölçüm kapalıdır ve sen açana kadar açılmaz; zorunlu olmadığı yerlerde açıktır ve istediğin zaman kapatabilirsin. Kararın cihazında saklanır.
İki kararın her birini ayrı ayrı ve dilediğin zaman değiştirebilirsin — profilinden, Gizlilik ayarları bölümünden: orada reklam için Google’ın formu ve ölçüm için kendi anahtarımız olan «Kullanım verilerini paylaş» yer alır. Reklam kaldırmayı satın almış olsan da ikisi de kullanılabilir kalır.
Kararının kaydı. GDPR’ın gerektirdiği gibi neye onay verdiğini kanıtlayabilmek için kararın kendisini hesabına bağlı olarak saklarız: platform, reklamı kabul edip etmediğin, kişiselleştirmeyi kabul edip etmediğin, ölçümü kabul edip etmediğin, iOS’ta Apple’ın izleme iznine verdiğin yanıt, kararın nereden kaydedildiği ve tarih. Gezinmen veya uygulamayı kullanımınla ilgili hiçbir şey içermez.

Reklamları kaldırma seçeneğini satın alırsan sana reklam gösterilmez ve AdMob kullanılmaz.

4. Verilerini ne için kullanıyoruz? (Amaçlar)

Hesabını oluşturmak ve yönetmek.
Etkinlik oluşturma, davetler ve konum doğrulamalı check-in sistemini mümkün kılmak.
Dakiklik geçmişini ve istatistiklerini hesaplamak ve göstermek.
İlgili izni verirsen etkinliklerinle ilgili bildirimler göndermek.
Sana reklam göstermek: web’de Google AdSense, iOS ve Android uygulamalarında Google AdMob.
Meta Pixel aracılığıyla, web’de Meta’daki (Facebook ve Instagram) reklamlarımızın performansını ölçmek.
X Pixel aracılığıyla, web’de X’teki reklamlarımızın performansını ölçmek.
Hizmetin kullanımını ölçmek: web’de Google Analytics, uygulamalarda Firebase Analytics.
Uygulama hatalarını tespit etmek ve düzeltmek (Firebase Crashlytics).
Reklamları kaldırmaya yönelik isteğe bağlı satın almayı yönetmek ve ilgili belgeyi düzenlemek.
Verilerinle ilgili soru ve taleplerini yanıtlamak.

5. İşlemenin hukuki dayanağı

Finelly kullanım sözleşmesinin ifası (kayıt, etkinlikler, check-in, etkinlik bildirimleri, satın almanın yönetimi): GDPR madde 6/1-b.
Açık rıza (GDPR madde 6/1-a) reklam ve ölçüm için. Bunu her zaman geri alabilirsin; verme şekli Finelly’yi nerede kullandığına bağlıdır:
- Web’de, Google Analytics, Meta Pixel ve X Pixel için çerez bannerımız üzerinden ve Google AdSense reklamları için Google’ın sertifikalı onay formu (TCF v2.2) üzerinden.
- iOS ve Android uygulamalarında, 3. bölümde açıklanan iki ayrı yolla: Google AdMob reklamları için Google’ın onay formu (UMP) ve Firebase Analytics ile ölçüm için Finelly’nin kendi ayarı — Gizlilik ayarlarındaki «Kullanım verilerini paylaş». Mobilde çerez bannerı geçerli değildir.
Meşru menfaat (GDPR madde 6/1-f) Firebase Crashlytics için: uygulamayı kararlı ve güvenli tutmak Eduviku SL’nin meşru menfaatidir ve hata raporları teknik tanılama verileriyle sınırlıdır. privacidad@finelly.app adresine yazarak itiraz edebilirsin.
GPS konumuna erişim ve bildirim gönderimi ayrıca tarayıcının veya cihazının iznini gerektirir; bu izni her zaman ilgili ayarlardan geri alabilirsin.

6. Verilerini kimlerle paylaşıyoruz?

Base44 Ltd., Finelly’nin teknik altyapı sağlayıcısı; veri işleyen olarak hareket eder ve uygulamanın verilerini Avrupa Birliği’nde bulunan sunucularda barındırır.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda), web’de Google Analytics ve Google AdSense; iOS ve Android uygulamalarında Google AdMob, Firebase Analytics, Firebase Crashlytics ve Firebase Cloud Messaging sağlayıcısı olarak. 2. ve 3. bölümlerde açıklanan verileri, orada anlatılan onay koşullarıyla alır. Politikasını https://policies.google.com/privacy adresinde inceleyebilirsin.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, İrlanda), web’de Meta Pixel sağlayıcısı olarak. Facebook ve Instagram’daki reklamlarımızın performansını ölçmek için ziyaretinle ilgili görüntülenen sayfa ve bir tarayıcı tanımlayıcısı gibi teknik verileri alır. Politikasını https://www.facebook.com/privacy/policy/ adresinde inceleyebilirsin.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, İrlanda), web’de X Pixel sağlayıcısı olarak. X’teki reklamlarımızın performansını ölçmek için ziyaretinle ilgili görüntülenen sayfa ve bir tarayıcı tanımlayıcısı gibi teknik verileri alır. Politikasını https://x.com/en/privacy adresinde inceleyebilirsin.
RevenueCat, Inc., iOS ve Android uygulamalarından yapılan satın almaları doğrulamak üzere veri işleyen olarak. Hesabının tanımlayıcısı olarak e-posta adresini ve o satın almanın geçmişini alır.
OpenStreetMap: etkinlik oluştururken yer arama, kendi sunucumuzdan OpenStreetMap’e yapılır; böylece bu hizmet IP adresini veya sana ait herhangi bir tanımlayıcıyı almaz.
Stripe, web üzerinden yapılan ödemeleri (reklam kaldırma satın alımı) işlemek üzere veri işleyen olarak.
Apple ve Google, reklam kaldırmayı iOS veya Android uygulamasından satın aldığında: bu durumda ödeme ve faturalandırmayı Apple App Store veya Google Play, kendi koşullarına göre doğrudan yönetir.

Verilerini üçüncü taraflara satmıyoruz ve burada açıklananlardan farklı amaçlarla kullanmıyoruz.

Uluslararası aktarımlar. Bu sağlayıcılardan bazıları, özellikle Google, Meta, X ve RevenueCat, verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda aktarım, Avrupa Komisyonu’nca onaylanan standart sözleşme hükümlerine veya uygulanabilir olduğunda AB-ABD veri koruma çerçevesine dayanır. Bu güvenceler hakkında bilgi için privacidad@finelly.app adresine yazabilirsin.

7. Verilerini ne kadar süre saklıyoruz?

Etkinlik sohbeti mesajları: etkinlik kapandıktan 7 gün sonra silinir.
Destek talepleri: çözüldü olarak işaretlemenden 180 gün sonra silinir. Açık kaldığı sürece bir talep saklanır ve hesabını sildiğinde hepsi silinir.
Bildirilen bir mesajın kopyası (metin ve yazarın adı): bildirimle birlikte 24 ay saklanır.
Hesap ve profil verileri: hesap aktif olduğu sürece. Hesabı sildiğinde hemen silinirler.
Etkinlikler, katılımlar ve cezalar: hesap aktif olduğu sürece.
Check-in koordinatları: 12 ay.
Cihaz verileri, bildirim token’ı dahil: son bağlantıdan itibaren 12 ay veya bildirimleri kapatana ya da hesabı silene kadar.
Şikayetler: çözümlenmelerinden itibaren 24 ay. Bekleyenler çözümlenene kadar saklanır.
Engellemeler: kullanıcı aktif tuttuğu sürece.
Güvenlik kaydı: 12 ay.
Yönetim işlemleri kaydı: 24 ay.
Satın alma belgeleri: hesabını silsen de muhasebe ve vergi yükümlülüğü nedeniyle, kimliğinden ayrıştırılmış olarak saklanır (e-posta anonim bir adresle değiştirilir).
Hesapsız kullanım (misafir modu): Finelly’yi kaydolmadan kullanırsan verilerin etkinliğinin kapanmasından 30 gün sonra silinir: etkinlik, katılımları ve misafir oturumu. Hiç bir etkinliğe ulaşmamış oturumlar 7 gün sonra silinir.
Başka birinin etkinliğine katıldıysan: katılımın anonim biçimde saklanır — oturum kimliği olmadan, genel bir adla ve koordinatlar olmadan — çünkü o etkinliği düzenleyen kişinin geçmişinin bir parçasıdır (katılımcı listesi, cezaları ve sonucu); silmek onun geçmiş bir etkinliğini değiştirirdi.
Kaydolursan: bu veriler hesabına geçer ve her kullanıcının verileri gibi, bu listedeki sürelere göre saklanır.
Hesapsız oturum limiti sayacı: kötüye kullanımı önlemek için, IP adresinden türetilmiş geri döndürülemez bir değere (sunucu sırrıyla hash’lenmiş) bağlı günlük bir sayaç tutuyoruz. IP adresinin kendisi saklanmaz. Sayaç 7 gün sonra silinir.

8. Haklarınız

Erişim, düzeltme, silme, itiraz, işlemenin kısıtlanması ve veri taşınabilirliği haklarını her zaman privacidad@finelly.app adresine yazarak kullanabilirsin.

Reklam ve ölçüm onayını geri almak için bize yazman gerekmez: web’de sayfa altındaki Çerez tercihleri bağlantısından; iOS ve Android uygulamalarında profilinden, Gizlilik ayarları bölümünden.

Silme hakkını kullanırsan kayıtlı cihazların, engellemelerin ve hesabına bağlı sayaçlar da silinir. Yapmış olduğun şikayetler, diğer kullanıcıların güvenliğini etkilediği için anonimleştirilmiş biçimde saklanır.

Talebini doğru şekilde karşılamadığımızı düşünüyorsan, İspanya Veri Koruma Kurumu’na (www.aepd.es) veya yerel denetim otoritene şikayette bulunabilirsin.

9. Küçükler

Finelly 16 yaşından küçüklere yönelik değildir. Bu yaşın altında birine ait bir hesap tespit edersek, hesabı sileriz.

10. Güvenlik

Verilerini yetkisiz erişime, kayba veya değiştirilmeye karşı korumak için makul teknik ve idari önlemler uygularız (şifrelenmiş parolalar, kısıtlı erişim, AB’de barındırılan ve şifrelemeli Base44 altyapısı).

11. Bu politikadaki değişiklikler

Bu Gizlilik Politikası’nı yasal değişikliklere veya hizmetteki değişikliklere uyarlamak için güncelleyebiliriz. Değişiklik önemliyse seni uygulama üzerinden bilgilendiririz.