Veri Sorumlusu: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla TWORKS Bilişim Hizmetleri Ticaret Ltd. Şti. (MERSİS: 0859 1464 6310 0001; adres: Quasar İstanbul, Fulya Mah. Büyükdere Cad. No:76, Kat:1, İç Kapı No:104, 34394 Mecidiyeköy/Şişli, İstanbul; iletişim: destek@brikio.app) tarafından aşağıda açıklanan kapsamda işlenebilir.
İşlenen Veriler: Hesap açmak isteğe bağlıdır. Hesap açmanız hâlinde (Apple veya Google ile giriş) adınız, e-posta adresiniz ve kimlik sağlayıcısının hesabınıza atadığı teknik kullanıcı tanımlayıcısı işlenir; şifre işlenmez. Portföy verileriniz varsayılan olarak yalnızca cihazınızda saklanır; yalnızca "Cihazlar Arası Şifreli Yedek" özelliğini açık rızanızla etkinleştirmeniz hâlinde bu veriler CİHAZINIZDA şifrelenmiş (uçtan uca şifreli) bir veri bloğu olarak sunucumuzda saklanır. Şifre çözme anahtarı yalnızca cihazınızda bulunduğundan bu bloğun içeriği veri sorumlusu tarafından okunamaz; sunucuda bloğa ek olarak yalnızca hesap tanımlayıcınız, sürüm numarası, güncelleme zamanı, blok boyutu ve cihaz tanımlayıcısı gibi teknik kayıtlar tutulur. Biyometrik verileriniz İŞLENMEZ: Face ID/Touch ID/parmak izi doğrulaması yalnızca cihazın işletim sistemi tarafından yapılır ve uygulamaya yalnızca başarılı/başarısız sonucu döner. Bildirim tercihleriniz cihazınızda tutulur. Bununla birlikte, uygulamanın sunucularımızla iletişiminde internetin teknik doğası gereği IP adresi ve istek zamanı gibi trafik kayıtları kısa süreli olarak işlenir; destek adresimize e-posta göndermeniz hâlinde e-posta adresiniz ve mesaj içeriğiniz işlenir.
Ürün Kullanım Ölçümü: Uygulamanın kullanımını ve teknik kalitesini anlamak amacıyla cihazda rastgele oluşturulan kurulum/oturum tanımlayıcısı, kurulum günü, ana sekme adı, yalnızca uygulama ön plandayken geçen süre, uygulama sürümü, işletim sistemi platformu ile önceden belirlenmiş özellik olaylarının (örneğin portföy oluşturma, fiyat yenileme, hazır kart veya sesli okuma) başarı/hata bilgisi işlenir. Bu kayıtlara portföy tutarı, varlık/işlem ayrıntısı, hazır kart dışındaki içerik, sohbet metni, reklam kimliği veya cihaz parmak izi eklenmez. Sunucu kurulum tanımlayıcısını SHA-256 ile tek yönlü özetler; ham olay akışı kalıcı olarak saklanmaz, yalnız HyperLogLog tekillikleri ve günlük sayısal toplamlar tutulur.
İşleme Amaçları ve Hukuki Sebep: Hesap verileri (ad, e-posta, kimlik tanımlayıcısı); üyeliğin oluşturulması, yönetilmesi ve ileride sunulacak Premium abonelik gibi hesaba bağlı özelliklerin sağlanması amaçlarıyla, KVKK m.5/2(c) kapsamındaki "sözleşmenin kurulması veya ifası" hukuki sebebine dayanılarak işlenir. Şifreli yedek (senkron) verisi; yalnızca özelliği kendiniz etkinleştirmeniz hâlinde, kayıtlarınızın cihazlarınız arasında taşınması amacıyla KVKK m.5/1 kapsamındaki AÇIK RIZANIZA dayanılarak saklanır; rızanızı özelliği kapatarak her zaman geri alabilir, buluttaki yedeği uygulama içinden silebilirsiniz. Trafik kayıtları ve veri-minimum ürün kullanım ölçümü; hizmetin sunulması, kullanım sorunlarının anlaşılması, güvenliğin sağlanması ve ürünün geliştirilmesi amaçlarıyla, kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2(f) meşru menfaat sebebine dayanır. Destek yazışmaları, talebinizin yanıtlanması amacıyla işlenir. Hesap verileri pazarlama amacıyla kullanılmaz; açık rızanız olmadan üçüncü kişilere aktarılmaz.
Saklama ve Aktarım: Sunucularımız Microsoft Azure altyapısında (Avrupa Birliği bölgesi) barındırılmaktadır; hesap verileri de bu altyapıda tutulur ve hesabınız açık kaldığı sürece saklanır. Şifreli yedek bloğu da aynı altyapıda, yalnızca şifreli hâliyle ve özellik açık kaldığı sürece saklanır; özelliği kapatıp yedeği silmeniz ya da hesabınızı silmeniz hâlinde blok da silinir. Ürün kullanım olayları cihazda çevrimdışı gönderim için en fazla 100 kayıtlık kuyrukta geçici tutulur; sunucuda ham olay saklanmaz. Anonim toplu günlük istatistikler eğilim karşılaştırması için en fazla 400 gün tutulur. Analiz üretimi için anonim sorgu içerikleri yurt dışındaki yapay zekâ hizmet sağlayıcısına iletilir; bu süreçlerde kimliğinizi belirleyen veri paylaşılmaz. Girişte kullandığınız Apple/Google, kimlik doğrulama sürecinde kendi gizlilik politikaları kapsamında ayrı birer veri sorumlusudur. Trafik kayıtları makul ve sınırlı sürelerde tutulur.
Haklarınız (KVKK m.11): Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltme veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Başvuru: Haklarınıza ilişkin taleplerinizi destek@brikio.app adresine iletebilirsiniz; talebiniz KVKK'da öngörülen süre içinde sonuçlandırılır.
Hesap Silme: Hesabınızı uygulama içinden (Ayarlar → Hesabımı Sil) dilediğiniz an kalıcı olarak silebilirsiniz; hesabınızla ilişkili ad ve e-posta bilgisi ile varsa şifreli yedek bloğunuz silinir. Bu, KVKK m.7 kapsamındaki silme hakkınızın uygulama içi kullanımıdır.
Sorularınız için: destek@brikio.app