Galata Finance gizlilik politikası

Bu politika, Galata Finance’i kullandığınızda kişisel ve finansal verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve silindiğini açıklar.

Yürürlük tarihi: 14 Ağustos 2026 · Son güncelleme: 27 Eylül 2026

Kısa özet: Verilerinizi satmayız ve reklam amacıyla kullanmayız. Google Gemini’ye finansal özet aktarımı varsayılan olarak kapalıdır ve yalnız açık izninizle başlar. İzni Ayarlar’dan geri çekebilir, hesabınızı ve Galata’da saklanan verilerinizi uygulama içinden silebilirsiniz.

1. Veri sorumlusu ve iletişim

Bu politikadaki “Galata”, “Galata Finance”, “biz” veya “hizmet” ifadeleri, Galata Finance uygulamasının geliştiricisini ve işletmecisini ifade eder. Veri sorumlusu olarak gizlilik soruları ve veri sahibi talepleri için bize hello@galatafinance.com adresinden ulaşabilirsiniz.

2. Topladığımız veriler

Veri kategorisi	Örnekler	Nasıl elde edilir?
Hesap ve profil	E-posta adresi, ad, dil ve para birimi tercihleri, hesap ve rıza zamanları, 18+ uygunluk beyanının zamanı	Kayıt olurken ve ayarları değiştirirken sizden
Kurulum tercihleri	Hedefleriniz, yatırım yaptığınız piyasalar, mevcut takip yönteminiz, yatırım deneyiminiz, mesleğiniz (isteğe bağlı), Galata'yı nereden duyduğunuz	Uygulamanın ilk kurulumundaki isteğe bağlı sorulardan; her soru atlanabilir
Kurulum adımı kayıtları	Kurulum sırasında hangi adımı gördüğünüz, cevapladığınız veya atladığınız, adımda geçen süre ve cihazda üretilen rastgele bir kurulum kimliği	Kurulum sırasında uygulama tarafından otomatik; reklam kimliği kullanılmaz, uygulamalar arası izleme yapılmaz
Finansal içerik	Portföyler, varlıklar, işlemler, maliyetler, nakit akışı, abonelikler, hedefler, hane verileri, notlar ve yüklediğiniz belgeler	Doğrudan veri girişinizden veya açıkça başlattığınız içe aktarmalardan
Türetilen finansal sonuçlar	Portföy değerleri, performans, dağılım, bütçe ve hedef ilerlemesi, AI yorumları ve raporları	Girdiğiniz verilerden sunucu tarafında yapılan hesaplamalardan
Teknik ve güvenlik verileri	Oturum, cihaz/tarayıcı türü, IP ve istek kayıtları, hata ve güvenlik kayıtları	Hizmet kullanılırken altyapı ve kimlik doğrulama sağlayıcıları tarafından otomatik
İletişim verileri	Davet, giriş ve hizmet e-postaları; destek talepleri	Hesap işlemleri veya sizin iletişime geçmeniz üzerine

Galata banka hesabınıza veya aracı kurum hesabınıza kendiliğinden bağlanmaz. Siz eklemedikçe finansal verilerinize erişemeyiz.

3. Verileri neden işliyoruz?

Hesabınızı oluşturmak, oturumunuzu korumak ve uygulamayı sunmak,
Portföy, nakit akışı, abonelik, hedef ve hane özelliklerini çalıştırmak,
Girdiğiniz verilerden finansal hesaplamalar, grafikler ve raporlar üretmek,
Açık izniniz varsa kişiselleştirilmiş AI yorumları ve haftalık raporlar üretmek,
Güvenliği sağlamak, kötüye kullanımı önlemek ve teknik sorunları gidermek,
Zorunlu hizmet e-postalarını göndermek ve destek taleplerini yanıtlamak,
Yasal yükümlülükleri yerine getirmek ve haklarımızı korumak.

Temel hesap ve finans takip işlemleri hizmetin sunulması için; üçüncü taraf AI’a veri aktarımı ise ayrı ve geri çekilebilir açık rızanızla gerçekleştirilir.

4. Google Gemini ve yapay zekâ

Galata, kişiselleştirilmiş işlem yorumları ve finansal raporların anlatımını oluşturmak için Google Gemini API kullanır. Bu özellik varsayılan olarak kapalıdır.

İzin verdiğinizde gönderilebilecek veriler

İşlem türü, tutarı, fiyatı, masrafı ve tarihi,
Varlık sembolü, piyasa ve para birimi,
Portföy performansı, dağılımı, hedef tutarları ve veri kalitesi özetleri,
Nakit akışı, abonelik ve hedef ilerlemesi özetleri,
Yalnız ayrıca hane paylaşımını açarsanız ortak finans özetleri.

Göndermediğimiz bilgiler

Adınızı, e-posta adresinizi, Galata kullanıcı kimliğinizi, parolanızı veya oturum anahtarınızı AI istemine eklemeyiz. AI’a ham veritabanı erişimi vermeyiz; yalnız ilgili rapor için hazırlanmış sınırlı özetler gönderilir.

Kontrolünüz

AI iznini iOS veya web Ayarlar ekranından istediğiniz zaman kapatabilirsiniz. Kapatma, yeni finansal verilerin Gemini’ye gönderilmesini durdurur. Daha önce Galata’da oluşturulup saklanmış AI raporlarını otomatik olarak silmez; bunları tüm hesap verilerinizle birlikte hesap silme yoluyla kaldırabilir veya e-posta ile silme talebinde bulunabilirsiniz.

Gemini’nin veriyi kendi altyapısında nasıl işlediği, kullandığımız hizmet planına ve Google’ın yürürlükteki koşullarına tabidir. Güncel koşullar için Gemini API Ek Hizmet Şartları sayfasını inceleyebilirsiniz. Galata AI çıktıları yatırım tavsiyesi değildir; nihai kararlar kullanıcıya aittir.

5. Hizmet sağlayıcıları ve aktarım

Hizmeti sunmak için sınırlı ve amaçla bağlantılı ölçüde şu sağlayıcı kategorilerinden yararlanırız:

Supabase: kimlik doğrulama, veritabanı ve dosya saklama,
Railway ve Vercel: API ve web altyapısının barındırılması,
Google Gemini: yalnız açık AI izniyle kişisel finansal anlatı üretimi,
E-posta sağlayıcıları: giriş, davet ve zorunlu hizmet mesajları,
Piyasa verisi sağlayıcıları: sembol bazlı fiyat verisi; kullanıcı kimliği veya portföyünüz paylaşılmaz.

Bu sağlayıcıların sistemleri Türkiye dışında bulunabilir. Verileri yalnız hizmeti sunmak için gerekli ölçüde aktarır; sağlayıcılardan yürürlükteki sözleşmeler ve mevzuat kapsamında uygun gizlilik ve güvenlik korumaları bekleriz. Verilerinizi satmayız, kiralamayız ve üçüncü taraf reklamcılık veya kullanıcılar arası takip için paylaşmayız.

6. Saklama ve silme

Hesap ve finansal veriler, hesabınız aktif olduğu veya hizmeti sunmak için gerekli olduğu sürece saklanır.
AI yorumları, raporlar ve bunların dayanak özetleri rapor geçmişini sunmak için hesabınıza bağlı saklanır.
Teknik ve güvenlik kayıtları, güvenlik, hata araştırması ve yasal yükümlülükler için gereken sınırlı süre boyunca saklanır.
Kurulum adımı kayıtları 180 gün sonra otomatik silinir. Kurulum tercihleri hesabınız süresince saklanır ve hesap silindiğinde birlikte silinir. Mesleğiniz yapay zekâ sağlayıcılarına gönderilmez.
Yasal bir saklama zorunluluğu veya devam eden bir uyuşmazlık bulunmadıkça, uygulama içindeki “Hesabımı kalıcı olarak sil” işlemi hesabınıza ait profil, portföy, işlem, nakit akışı, belge, rapor ve bildirim verilerini siler. Paylaşılan hanedeki diğer kişilere ait veriler silinmez.

Silme veya erişim talebi için Ayarlar’daki hesap silme akışını kullanabilir ya da hello@galatafinance.com adresine yazabilirsiniz.

7. Güvenlik

Aktarım sırasında şifreleme, erişim kontrolleri, kullanıcı bazlı yetkilendirme ve hassas finansal alanlarda uygulama seviyesinde şifreleme gibi makul teknik ve idari önlemler kullanırız. Hiçbir internet sistemi yüzde yüz güvenli değildir; bir güvenlik sorunu fark ederseniz lütfen bizimle iletişime geçin.

8. Haklarınız

Uygulanabilir mevzuat, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme veya yok etme talep etme, aktarılan tarafları öğrenme, belirli otomatik sonuçlara itiraz etme ve kanuna aykırı işlem nedeniyle zarar doğmuşsa tazminat talep etme haklarına sahip olabilirsiniz.

Talebinizde hesabınızdaki e-posta adresini ve istediğiniz işlemi belirtin. Kimliğinizi ve hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

9. Çocukların gizliliği

Galata Finance 18 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. Bilerek 18 yaş altındaki kişilerden AI özelliği kapsamında veri toplamayız. Bir çocuğa ait verinin işlendiğini düşünüyorsanız silme talebi için bizimle iletişime geçin.

10. Değişiklikler

Bu politikayı ürün, sağlayıcı veya mevzuat değişikliklerine göre güncelleyebiliriz. Önemli bir değişiklik, özellikle AI sağlayıcısı, amaç veya gönderilen veri kapsamı değişikliği olduğunda uygulama içinde yeniden bilgilendirme ve gerekiyorsa yeni açık rıza isteriz. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.