Gizlilik Politikası

Son güncelleme: 4 Ekim 2026

1. Giriş

Savyng ("biz") kişisel bir varlık takip uygulamasıdır. Bu politika neleri topladığımızı, neden topladığımızı, bizim adımıza kimlerin işlediğini, ne kadar sakladığımızı ve verilerini nasıl indirip silebileceğini açıklar.

2. Topladığımız Bilgiler

Şunları topluyoruz:

Hesap: e-posta adresin, görünen adın ve şifren. Şifren yalnızca BCrypt özeti olarak saklanır, asla düz metin olarak değil.
Google ile giriş: Google ile devam edersen Google bize e-posta adresini ve değişmeyen, anonim bir hesap kimliği verir. Google şifreni hiçbir zaman almayız.
İşlemler: girdiğin varlık sembolleri, miktarlar, fiyatlar, para birimleri, tarihler ve notlar.
Tercihler: tercih ettiğin para birimi, takip ettiğin varlık grupları ve dilin.
Yaşadığın ülke: Profilinde yaşadığın ülkeyi seçersen, onu yalnızca reel getirin için hangi tüketici fiyat endeksinin kullanılacağını belirlemek için saklarız. Bağlantından asla otomatik atamayız. İstediğin zaman değiştirebilir ya da 'Belirtmek istemiyorum'u seçebilirsin.
Portföyler: portföylerine verdiğin adlar, hangisinin varsayılan olduğu ve hangilerinin arşivde olduğu.
Birikim hedefleri: hedef adları, hedef tutarlar ve ilerleme.
Portföy geçmişi: geçmiş grafiği için portföyünün toplam değerinin günlük kaydı.
Özellik istekleri: panelinde henüz yapmadığımız bir özelliği istediğini söylersen bu isteğin ve isteğe bağlı sorusuna verdiğin cevap (birden fazla portföy için: varlıklarının kaç yerde durduğu). Hesabının bir parçasıdır: indirebilirsin, hesabını silersen o da silinir.
Bekleme listesi ve fiyat anketi: beta bekleme listesine katılırsan ya da fiyat anketini yanıtlarsan, verdiğin e-posta adresi ve yanıtların.
Kullanım verileri: IP adresini, tarayıcı türünü ve ziyaret ettiğin sayfaları içeren sunucu kayıtları.

3. Bilgilerini Nasıl Kullanıyoruz

Bilgilerini şunlar için kullanırız:

Hizmeti sunmak: varlıklarının portföy değeri, getirisi ve fiyatları
Giriş yapmanı sağlamak ve hesabını güvende tutmak
İşlemsel e-postalar göndermek: adres onayı, şifre sıfırlama ve hesap silme onayı. Pazarlama e-postası göndermeyiz.
Hizmeti anonim, toplu istatistiklerle geliştirmek (5. bölüm)

4. Verilerin Nerede Saklanıyor

Hesap verilerin, Avrupa Birliği'nde, Finlandiya'nın Helsinki kentinde Hetzner Online'ın işlettiği sunucularda saklanır. Şifreler BCrypt ile özetlenir, tüm trafik HTTPS kullanır; oturumlar ve API anahtarları kendiliğinden sona erer.

5. Verilerini İşleyen Hizmet Sağlayıcılar

Kişisel verilerini satmayız ya da kiralamayız. Aşağıdaki sağlayıcılar verilerini yalnızca bize hizmetlerini sunmak için, bizim adımıza işler:

Hetzner Online (barındırma, Finlandiya): 2. bölümde sayılan tüm hesap verilerini saklar.
Cloudflare (ağ ve güvenlik): savyng.app'e gelen her istek Cloudflare'den geçer; Cloudflare, trafiği iletmek ve siteyi saldırılardan korumak için IP adresini ve tarayıcınla bizim aramızdaki trafiği, girdiklerin dahil, işler.
Resend (e-posta gönderimi): e-posta adresini, görünen adını ve sana gönderdiğimiz her e-postanın içeriğini alır.
Google (giriş, yalnızca seçersen): bize e-posta adresini ve hesap kimliğini gönderir, Savyng'e giriş yaptığını da öğrenir.
Grafana Labs (sunucu izleme, AB bölgesi): bir şey bozulduğunda görebilmemiz için sunucumuzun teknik ölçümlerini (yanıt süreleri, hata sayıları, bellek ve disk kullanımı, hesap sayısı gibi toplamlar) ve kayıtlarını alır. Seni tanımlayan hiçbir şeyi almayacak şekilde kuruludur: ölçümler sayılardan ve sürelerden oluşur; e-posta adresleri, IP adresleri, hesap numaraları, Google hesap kimlikleri, şifreler ve erişim anahtarları kayıtlar gönderilmeden önce sunucumuzda silinir. Kayıtlar yine de ne yapıldığını söyleyebilir (ör. bir işlemin hangi varlık için yapıldığı), ama hangi hesaba ait olduğunu söylemez. Grafana Labs bir ABD şirketidir; Avrupa Birliği bölgesini kullanıyoruz.

Cloudflare, Resend ve Google ABD şirketleridir; bu nedenle verilerinin bir kısmı (IP adresin ve trafiğin, e-posta adresin ve adın, Google ile girişin) Türkiye ve Avrupa Birliği dışında işlenebilir.

Fiyatları ve enflasyon verilerini göstermek için sunucumuz piyasa verisi ve istatistik sağlayıcılarından (CoinGecko, Binance, Kraken, Finnhub, İş Yatırım, Frankfurter üzerinden Avrupa Merkez Bankası, Eurostat ve değerli metal fiyat servisleri gibi) varlık sembolleri ve seri kodlarıyla veri ister. Bu sağlayıcılar seni tanımlayan hiçbir şey almaz.

Ayrıca tek bir analiz servisi kullanırız:

Plausible Analytics: anonim, toplu kullanım istatistikleri.

Plausible her sayfa görüntülemesi için şunları kaydeder: sayfa adresi, yönlendiren site, tarayıcın ve işletim sistemin, ülken, bir ekran boyutu kategorisi, ekranının 768 pikselden dar mı geniş mi olduğu ve uygulamayı ana ekrandan mı yoksa bir tarayıcı sekmesinden mi açtığın. Çerez kullanmaz ve kalıcı ya da siteler arası bir tanımlayıcı saklamaz; bu yüzden sayfa görüntülemeleri seninle ilişkilendirilemez ve başka sitelerde izlenemez. IP adresin ve tarayıcı bilgin, tekil ziyaretleri saymak için her gün değişen, geri çevrilemez bir özet üretmek üzere yalnızca anlık olarak işlenir ve saklanmaz. Plausible bir AB şirketidir ve bu veriler Avrupa Birliği'ndeki sunucularda işlenir. Bu verileri reklam için kullanmayız, satmayız ve paylaşmayız.

6. Çerezler

Yalnızca hizmetin ihtiyaç duyduğu çerezleri kullanırız:

Ziyaretin boyunca oturumunu açık tutan bir oturum çerezi. Çıkış yaptığında, tarayıcını kapattığında ya da 2 saat işlem yapmadığında sona erer.
Oturumunu en fazla 30 gün açık tutan bir "beni hatırla" çerezi. Çıkış yapınca silinir.
Tüm cihazlarındaki oturumları ve "beni hatırla" çerezlerini bir kerede kapatmak için Profil sayfandaki "Tüm cihazlardan çıkış yap"ı kullan. Şifreni değiştirmek bu cihaz dışındaki tüm cihazlarda oturumu kapatır; sıfırlamak hepsinde kapatır.
Dili değiştirirsen bir dil çerezi (bir yıl).
Ana sayfada bir ülke seçersen bir ülke çerezi (bir yıl).

İzleme ya da reklam çerezi kullanmayız. Analiz servisimiz çerezsizdir ve cihazına hiçbir şey kaydetmez.

7. Veri Paylaşımı

5. bölümdeki hizmet sağlayıcılar dışında işlemlerini, portföyünü ya da birikim hedeflerini kimseyle paylaşmayız. Verileri ancak yasa gerektirirse açıklarız.

8. Verilerini Ne Kadar Saklıyoruz

Verilerini hesabın var olduğu sürece saklarız. E-posta onay bağlantıları 24 saat, şifre sıfırlama bağlantıları 30 dakika sonra geçersiz olur. Veritabanını her gün yedekleriz ve her yedeği 7 gün saklarız; barındırma sağlayıcımız da sunucunun günlük yedeklerini 7 gün saklar.

9. Verilerini İndir ya da Sil

Verilerini indir: Profil sayfandaki "Tüm verilerimi indir" seçeneği, hesabın hakkında saklanan her şeyi içeren bir JSON dosyası verir: profilin ve ayarların (tercih ettiğin para birimi ve ülke dahil), portföylerin, işlemlerin, birikim hedeflerin, izleme listen, portföy geçmişin ve e-posta adresinle yaptığın bekleme listesi kaydı ya da anket yanıtları. İşlemlerini CSV dosyası olarak da indirebilirsin.
Hesabını sil: Profil sayfandaki "Hesabı sil" seçeneği hesabını hemen ve kalıcı olarak siler. E-posta adresini ve şifreni yazarak onaylarsın; Google ile giriş yapıyorsan Google ile yeniden giriş yaparak. Profilini, portföylerini, işlemlerini, birikim hedeflerini, izleme listeni, portföy geçmişini, e-postayla gönderilen bağlantıları ve adresinle yapılmış bekleme listesi kaydını sileriz. Fiyat anketi yanıtları, e-posta adresin ya da seninle herhangi bir bağlantı olmadan saklanır. Ardından sana tek bir onay e-postası göndeririz. Silme işlemi geri alınamaz.
Yedekler: silinen verilerin kopyaları, üzerine yazılana kadar yedeklerimizde kalabilir: veritabanı yedekleri 7 gün, bunları da içeren ve barındırma sağlayıcımızın aldığı günlük sunucu yedekleri 7 gün daha saklanır. Silmeden en geç 15 gün sonra hiçbir yedekte verin kalmaz. Yedekleri yalnızca bir arızadan kurtulmak için kullanırız.

10. Hakların

Yaşadığın yere göre (örneğin Türkiye'de KVKK, Avrupa Birliği'nde GDPR kapsamında) şu haklara sahipsin:

Verilerine erişmek ve bir kopyasını almak (9. bölüm)
Profil ayarlarından düzeltmek
Hesabını ve verilerini silmek (9. bölüm)
İşlemeye itiraz etmek ya da kısıtlanmasını istemek ve veri koruma kurumuna şikâyette bulunmak

Profil sayfanda kendin yapamadığın her şey için şu adrese yaz: [email protected].

11. Bu Politikadaki Değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir tarihle bu sayfada yayımlarız.

12. Bize Ulaş

Bu politika ya da verilerin hakkındaki soruların için: [email protected]