Gizlilik Politikası

Son güncelleme: 4 Temmuz 2026. Yürürlük tarihi: 04/07/2026.

Gizliliğiniz bizim için önemlidir. Bu Gizlilik Politikası, kişisel finans yönetimi uygulamamızı kullandığınızda Monely'nin ("biz", "bizim" veya "uygulama") kişisel bilgilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar.

Bu Politikada açıklanan kişisel verilerinizin işlenmesi, kişisel verilerinizin veri sorumlusu sıfatıyla, CNPJ 66.037.451/0001-01 numarasıyla kayıtlı ve merkezi Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 adresinde bulunan CHARLES BERTI TECNOLOGIA DA INFORMAÇÃO LTDA tarafından gerçekleştirilir. "Monely", "biz" veya "bizim" ifadeleri bu şirketi belirtir. Haklarınızı kullanmak ve Veri Koruma Sorumlusu (DPO) ile iletişime geçmek için kanallar 11. bölümde belirtilmiştir.

Bu Politika, Monely'yi kullanırken kişisel verilerinizi nasıl işlediğimizi açıklar. Bu belgeyi dikkatlice okumanızı tavsiye ederiz.

Monely finansal kurumlara veya Open Finance ya da Open Banking sistemlerine bağlanmaz. Tüm finansal veriler sizin tarafınızdan girilir: uygulamada manuel olarak, makbuz okuma (OCR) ile, dosya içe aktarma (CSV, XLS, XLSX veya OFX) ile veya WhatsApp'taki asistanımıza gönderilen mesajla.

Yasal dayanaklar (LGPD): verilerinizi, sözleşmenin ifası (hizmeti sunmak için), onayınız (yapay zeka özellikleri için), meşru menfaat (kullanım analitiği, kendi tanıtım kampanyalarımızın ölçümü, güvenlik ve dolandırıcılığın önlenmesi için, her zaman 5. bölümde belirtildiği üzere itiraz hakkıyla birlikte) ve yasal yükümlülüklere uyum temelinde işleriz. Her amaca uygulanan yasal dayanak bu belge boyunca belirtilmiştir.

1. Topladığımız Bilgiler

1.1 Sağladığınız bilgiler

• Kayıt verileri: ad, e-posta adresi ve profil fotoğrafı (isteğe bağlı).
• Finansal veriler: uygulamada gönüllü olarak girdiğiniz hesaplar, gelirler, giderler, kategoriler, etiketler ve hedefler hakkında bilgiler.
• WhatsApp mesajları: finansal işlemleri kaydetmek için Yapay Zeka asistanımıza gönderdiğiniz metinler, sesler ve görseller.
• Uygulama içi yapay zeka sohbeti: Uygulama içindeki yapay zeka asistanıyla paylaştığınız mesajlar, görüntüler, sesler ve finansal veriler (tutarlar, kategoriler, tarihler), açık onayınıza tabidir.
• Davet verileri: davet kodu, yapılan davetlerin geçmişi ve dönüşüm durumu.
• İletişimler: iletişim formu veya destek üzerinden gönderilen mesajlar.

1.2 Otomatik olarak toplanan bilgiler

• Cihaz verileri: cihaz modeli, işletim sistemi, uygulama sürümü ve benzersiz tanımlayıcılar.
• Kullanım verileri: erişilen ekranlar ve kullanılan özellikler gibi uygulamayla nasıl etkileşim kurduğunuza ilişkin bilgiler.
• Hata günlükleri: uygulamadaki sorunları tespit etmek ve düzeltmek için teknik bilgiler.

1.3 Üçüncü taraflardan gelen bilgiler

• Kimlik doğrulama: Google veya Apple ile giriş yapmayı tercih ederseniz bu platformlardan adınızı, e-postanızı ve profil fotoğrafınızı (varsa) alırız. Kimlik doğrulama, Hizmeti size sunmak için gerekli olduğundan, sözleşmenin ifasından kaynaklanır.

1.4 Analitik, ölçüm ve reklam tanımlayıcısı verileri

Uygulamanın nasıl kullanıldığını anlamak ve kendi tanıtım kampanyalarımızın etkinliğini ölçmek için, aşağıda açıklanan verileri yalnızca hesabınız oluşturulduktan ve bu şartlar kabul edildikten sonra topluyoruz. Bundan önce toplama kapalı kalır.

• Analitik olayları (Google'ın Firebase Analytics'i): hesap oluşturma (sign_up), oturum başlatma (login), kaydedilen ilk giriş (first_record), ilk kurulum aşamaları (onboarding) ve abonelik olayları (begin_trial, purchase) gibi kullanım aşamalarını kaydederiz. Bu olaylar, eylemi ve kullanılan yöntemi (örneğin e-posta, Google veya Apple ile kayıt) belirtir ve finansal işlemlerinizin içeriğini içermez.
• Ürün telemetrisi (PostHog): uygulamayı geliştirmek için arayüz eylemlerini (örneğin açılan ekranlar, filtre kullanımı ve özelliklere erişim) kaydederiz. Bu olaylar arayüzle etkileşimleri tanımlar ve finansal işlemlerinizin tutarlarını, kategorilerini veya içeriğini içermez. Bu telemetri, hassas metinlerin ve görüntülerin maskelendiği oturum kayıtlarını (session replay) içerebilir.
• Reklam tanımlayıcısı (Android'de AD_ID): cihazın reklam tanımlayıcısını, Google'ın onay sinyalleriyle (Consent Mode v2) birlikte, yalnızca Monely'nin kendi Google Ads kampanyalarının dönüşümünü ölçmek için kullanırız (örneğin bir kurulumu veya kaydı, yayınladığımız bir reklama atfetmek). Tanımlayıcıyı reklam kişiselleştirmesi veya yeniden pazarlama için kullanmayız: kişiselleştirme sinyali kapalı kalır. Monely hiçbir planda reklam göstermez: tanımlayıcı yalnızca kampanyalarımızı ölçmek içindir, uygulama içinde reklam göstermek için değildir.

Yasal dayanak (LGPD): analitik olayları, ürün telemetrisi ve kampanyalarımızın dönüşüm ölçümü, herhangi bir zamanda itiraz hakkıyla (5. bölüm) birlikte meşru menfaat (13.709/2018 sayılı Kanun'un 7. maddesi, IX ve 10. maddesi) temelinde işlenir.

2. Bilgilerinizi Nasıl Kullanıyoruz

Bilgilerinizi şunlar için kullanırız:

• Hizmet sunmak: kişisel finanslarınızı kaydetmenize, düzenlemenize ve görüntülemenize izin vermek.
• Yapay Zeka mesaj işleme: işlemleri otomatik olarak kaydetmek için WhatsApp üzerinden gönderilen metinleri analiz etmek, sesleri yazıya dökmek ve görsellerden bilgi çıkarmak (OCR).
• Uygulama içi yapay zeka özellikleri: Finansal verilerinize dayanarak yapay zeka sohbeti aracılığıyla kişiselleştirilmiş finansal analizler ve akıllı yanıtlar oluşturma, önceden açık onayınıza tabidir (bkz. bölüm 7.1).
• Deneyimi kişiselleştirmek: uygulamayı tercihlerinize (dil, tema, ayarlar) göre uyarlamak.
• Senkronizasyon: verilerinizi cihazlar arasında senkronize tutmak.
• Davet programı: davet kodunuzu yönetmek, davetleri takip etmek ve bonusları uygulamak.
• İletişim: planlanan ödemeler, önemli güncellemeler hakkında bildirimler göndermek ve mesajlarınıza yanıt vermek.
• Hizmet geliştirme: sorunları tespit etmek ve yeni özellikler geliştirmek için uygulama kullanımını analiz etmek.
• Kampanyalarımızın ölçümü: Monely'nin kendi tanıtım kampanyalarının etkinliğini değerlendirmek (örneğin yayınladığımız bir reklamdan kaç kurulum veya kaydın geldiği), 1.4 bölümünde ayrıntılandırıldığı şekilde.
• Güvenlik: dolandırıcılık, istismar ve yetkisiz faaliyetlere karşı koruma sağlamak.
• Sosyal özellikler: kullanıcı adınızı ve profil fotoğrafınızı, diğer kullanıcılar tarafından görülebilen sıralamalar ve uygulamanın diğer topluluk özelliklerinde görüntülemek.

Aşağıdaki tablo, başlıca veri kategorilerini, amaçlarını ve ilgili yasal dayanakları özetlemektedir:

3. Bilgi Paylaşımı

Kişisel bilgilerinizi satmıyoruz. Verileri yalnızca aşağıdaki durumlarda paylaşabiliriz:

• Onayınızla: paylaşımı açıkça yetkilendirdiğinizde.
• Paylaşılan giderler: paylaşılan grup özelliğini kullanıyorsanız, grup üyeleri paylaşılan olarak işaretlenmiş kayıtlara erişebilir.
• Sıralamalar ve sosyal özellikler: sıralamalara veya topluluk özelliklerine katılarak, kullanıcı adınız ve profil fotoğrafınız uygulamanın diğer kullanıcılarına gösterilecektir. Bu özellikleri kullanarak, bu bilgilerin gösterilmesine izin vermiş olursunuz. Ayrıntılı finansal veriler (tutarlar, işlemler, kategoriler) sıralamalarda asla paylaşılmaz.
• Hizmet sağlayıcılar: şunlar için üçüncü taraf hizmetler kullanıyoruz:
  • Kimlik doğrulama ve istismara karşı koruma (Google'ın Firebase Authentication ve Firebase App Check hizmetleri)
  • Veritabanının güvenli sunucularda ve tarafınızdan gönderilen dosyaların (profil fotoğrafları ve makbuzlar gibi) depolanması (Firebase Storage / Google Cloud Storage)
  • Erişim kodları ve davetler gibi işlemsel e-postaların gönderimi (SMTP2GO)
  • Anlık bildirimler (Google'ın Firebase Cloud Messaging hizmeti)
  • Kullanım analitiği ve ürün telemetrisi (Google'ın Firebase Analytics hizmeti ve PostHog)
  • Hata ve performans izleme (Sentry)
  • Yapay zeka işleme: Google Cloud Vertex AI (birincil sağlayıcı, us-central1, Iowa, Amerika Birleşik Devletleri'nde barındırılır) ve OpenAI (alternatif sağlayıcı, yine Amerika Birleşik Devletleri'nde, yalnızca birincil sağlayıcı kullanılamadığında yedek olarak kullanılır)
  • WhatsApp ve sohbet üzerinden entegrasyon ve destek: teknik mesajlaşma ağ geçitleri (bir kısmı kendi altyapımızda barındırılır, bir kısmı Meta'nın resmi API'si üzerinde çalışır), mesajların nihai taşıyıcısı olarak Meta/WhatsApp platformu ve konuşmaların yönetimi ile insan desteği için Chatwoot
  • Satın alma ve abonelik doğrulaması (Google Play ve Apple App Store)
  Bu sağlayıcılar, bilgilerinizi korumak ve yalnızca talimatlarımıza göre işlemekle sözleşmesel olarak yükümlüdür.
• Yasal yükümlülükler: yasa, mahkeme kararı veya haklarımızı korumak için gerektiğinde.

4. Depolama ve Güvenlik

4.1 Verileriniz nerede saklanır

Beklemedeki verilerinizi Brezilya topraklarında saklıyoruz. Yapay zeka tarafından işleme Amerika Birleşik Devletleri'nde gerçekleştirilir; aşağıda ve 9. bölümde (Uluslararası Veri Transferi) ayrıntılandırılmıştır.

• Ana veritabanı: São Paulo, Brezilya'da bulunan güvenli sunucular.
• Yapay zeka işleme (Vertex AI): us-central1 bölgesi (Iowa, Amerika Birleşik Devletleri). Yapay zekaya gönderilen istekler Amerika Birleşik Devletleri'nde anlık olarak işlenir ve yanıt sonrasında sağlayıcı tarafından saklanmaz. Geçmişin beklemedeki depolaması São Paulo'da gerçekleşmeye devam eder.
• Yedeklemeler: ana veritabanıyla aynı veri merkezinde, şifrelemeli olarak gerçekleştirilir.
• Yardımcı hizmetler (Firebase kimlik doğrulama, anlık bildirimler, hata izleme) güvenilir sağlayıcıların uluslararası veri merkezlerini kullanabilir. Bu hizmetler ayrıntılı finansal veri depolamaz.

4.2 Güvenlik önlemleri

Bilgilerinizi korumak için çeşitli önlemler uyguluyoruz:

• İletim sırasında veri şifreleme (HTTPS/TLS)
• Depolama altyapısı tarafından sağlanan mekanizmalar kullanılarak beklemedeki verilerin şifrelenmesi
• Modern mekanizmalarla güvenli kimlik doğrulama ve oturum yönetimi
• Cihazda yerel olarak işlenen isteğe bağlı biyometrik kilit: doğrulama, işletim sisteminin yerel özelliğini kullanır ve tarafımızca hiçbir biyometrik veri toplanmaz, iletilmez veya saklanmaz
• Yaygın saldırılara karşı koruma (SQL enjeksiyonu, XSS, CSRF)
• Sürekli güvenlik izleme
• Düzenli yedeklemeler

4.3 Veri Saklama ve Silme

Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesap silme talebinde bulunduğunuzda, LGPD Madde 17 uyarınca iki aşamalı bir süreç uygularız:

• Anında devre dışı bırakma (soft delete): Talebinizi alır almaz hesabınız devre dışı bırakılır. Verileriniz uygulama üzerinden erişilemez hale gelir ve özelliklere erişiminiz sona erer.
• 30 günlük ek süre: Bu süre zarfında, destek üzerinden silme işleminin geri alınmasını talep edebilirsiniz. Bu süre ayrıca olası yasal minimum saklama yükümlülüklerini karşılar.
• Kalıcı silme (hard delete): 30 gün sonra, otomatik bir süreç tüm kişisel verilerinizi, işlemlerinizi, hesaplarınızı, özel kategorilerinizi, oturum belirteçlerinizi ve onaylarınızı kalıcı olarak siler ve analitik verilerinizin sağlayıcılarımızdan kaldırılmasını talep eder (PostHog'daki olaylar ve oturum kayıtları dahil). Silme işlemi kesindir ve denetim günlüğüne kaydedilir.

Kalıcı silme istisnaları yalnızca saklamanın yasa tarafından zorunlu kılındığı durumlarda geçerlidir (örneğin, vergi yükümlülükleri veya mahkeme emirleri). Bu durumlarda, yalnızca kesinlikle gerekli olan veriler yasal süre boyunca saklanır.

5. Haklarınız

Genel Veri Koruma Kanunu'na (LGPD) göre aşağıdaki haklara sahipsiniz:

• Erişim: hakkınızdaki verilerin bir kopyasını talep etmek.
• Düzeltme: eksik, yanlış veya güncel olmayan verileri düzeltmek.
• Silme: kişisel verilerinizin silinmesini talep etmek.
• Taşınabilirlik: verilerinizi yapılandırılmış bir formatta almak.
• Geri alma: onayınızı istediğiniz zaman geri çekmek.
• İtiraz: meşru menfaat temelinde gerçekleştirilen işlemeye (örneğin 1.4 bölümünde açıklanan kullanım analitiği) istediğiniz zaman itiraz etmek.
• Bilgi: verilerinizin kimlerle paylaşıldığını öğrenmek.

Haklarınızı nasıl kullanırsınız:

• Meşru menfaat temelli işlemeye itiraz: analitik, telemetri ve kampanya ölçümü verilerinin işlenmesine, 11. bölümdeki iletişim kanalı aracılığıyla veya hesabınızı silerek (4.3 bölümü) istediğiniz zaman itiraz edebilirsiniz; bu, söz konusu toplamaları sona erdirir.
• Yapay zeka onayının geri çekilmesi: yapay zeka özellikleri, özel onayı geri çekerek uygulama ayarlarından istediğiniz zaman devre dışı bırakılabilir.
• Hesabın silinmesi: hesabınızı ve verilerinizi doğrudan uygulama üzerinden, Ayarlar içindeki Hesabı sil seçeneğinden silebilirsiniz (süreç 4.3 bölümünde açıklanmıştır).
• Diğer talepler: erişim, düzeltme, taşınabilirlik veya herhangi bir soru için, Veri Koruma Sorumlumuz (DPO) ile contato@monely.app e-posta adresinden iletişime geçin.

6. Çerezler ve Benzer Teknolojiler

Monely mobil uygulaması çerez kullanmaz. Ancak web sitemiz şunları kullanabilir:

• Zorunlu çerezler: web sitesinin temel işlevselliği için gereklidir.
• Yerel depolama: tercihleri (tema ve dil seçimleri gibi) kaydetmek için.
• Analitik çerezleri (Google Analytics): web sitemiz, trafiği ve sayfa performansını ölçmek için Google'ın Consent Mode özelliğiyle Google Analytics'i kullanır. Bu çerezler yalnızca çerez banner'ında onay verdikten sonra etkinleştirilir ve bunları reddedebilirsiniz.

7. Üçüncü Taraf Hizmetler

Monely aşağıdaki üçüncü taraf hizmetleri kullanmaktadır:

• Firebase (Google): kimlik doğrulama, anlık bildirimler ve analitik. Firebase Gizlilik Politikası
• Google Sign-In: Google hesabıyla kimlik doğrulama. Google Gizlilik Politikası
• Apple Sign-In: Apple hesabıyla kimlik doğrulama. Apple Gizlilik Politikası
• Sentry: hata izleme. Sentry Gizlilik Politikası
• PostHog: ürün telemetrisi ve kullanım analizi, hassas içeriğin maskelendiği oturum kayıtları dahil. Amerika Birleşik Devletleri'nde barındırılır. PostHog Gizlilik Politikası
• WhatsApp Business API (Meta): WhatsApp üzerinden mesaj alma entegrasyonu. WhatsApp Gizlilik Politikası
• Google Cloud Vertex AI: Sohbet, finansal analizler, doğal dil işleme, ses transkripsiyonu ve görüntü tanıma için birincil yapay zeka sağlayıcısı. us-central1 bölgesinde (Iowa, Amerika Birleşik Devletleri) barındırılır. Verileriniz Google Cloud şartları uyarınca yapay zeka modellerini eğitmek için kullanılmaz. Uluslararası transfer, Google Cloud'un Data Processing Addendum'u ile düzenlenir. Vertex AI Veri Yönetimi
• OpenAI: Alternatif yapay zeka sağlayıcısı, yalnızca Vertex AI kullanılamadığında yedek olarak kullanılır. Amerika Birleşik Devletleri'nde barındırılır. Verileriniz OpenAI API politikası uyarınca yapay zeka modellerini eğitmek için kullanılmaz. Uluslararası transfer, OpenAI'nin Data Processing Addendum'u ile düzenlenir. OpenAI Gizlilik Politikası

7.1 Yapay Zeka Özellikleri İçin Onay

Yapay zeka özellikleri (makbuz OCR'si, yapay zeka sohbeti, kişiselleştirilmiş finansal analizler, WhatsApp asistanı ve belge içe aktarma) herhangi bir veri işlemeden önce açık onayınızı gerektirir. Bu özellikleri kullanırken:

• İlk kullanımdan önce veri paylaşımına onay vermeniz istenecektir;
• Şu veriler işlenmek üzere gönderilebilir: gönderdiğiniz mesajlar, görüntüler ve sesler; finansal işlem verileri (tutarlar, kategoriler, tarihler); makbuz fotoğrafları; içe aktardığınız belgeler (PDF, CSV, XLS, OFX);
• Verileriniz birincil sağlayıcı olarak Google Cloud Vertex AI (us-central1 bölgesi, Iowa, Amerika Birleşik Devletleri) tarafından işlenir. OpenAI (Amerika Birleşik Devletleri) yalnızca birincil sağlayıcı kullanılamadığında yedek olarak kullanılır;
• Verileriniz, sağlayıcıların hiçbirinde yapay zeka modellerini eğitmek için kullanılmaz;
• Uyumluluk kanıtı olarak onayınızın zamanını, yürürlükteki politika sürümünü ve kaynağını sistemlerimize (user_consents tablosu) kaydederiz;
• Onayınızı istediğiniz zaman uygulama ayarlarından geri çekebilirsiniz, bu tüm yapay zeka özelliklerini anında devre dışı bırakır;
• Onayın geri çekilmesi, daha önce gerçekleştirilen işlemenin yasallığını etkilemez.

Bu özelliklerin kullanımı isteğe bağlıdır. Monely'nin diğer tüm özellikleri yapay zeka onayınızdan bağımsız olarak tamamen kullanılabilir durumda kalır.

Yasal dayanak (LGPD): Yapay zeka özellikleri tarafından veri işleme, veri sahibinin onayına dayanarak gerçekleştirilir (Kanun No. 13.709/2018, LGPD, Madde 7, I).

8. Reşit Olmayanlar

Monely, medeni ehliyete sahip kişilere yöneliktir. Reşit olmayanlar Hizmeti yalnızca yasal vasilerinin izniyle ve gözetimi altında kullanmalıdır; uygulamanın kullanımını ve reşit olmayanın verilerinin işlenmesini yetkilendirmek ve takip etmek vasiye düşer. Ergenlerin verilerini işlediğimizde, 13.709/2018 sayılı Kanun'un (LGPD) 14. maddesi uyarınca onların üstün yararını gözetiriz. Vasinin onayı olmadan çocuklardan bilerek veri toplamayız; bir vasi, gözetimindeki bir reşit olmayanın Hizmeti gerekli izin olmadan kullandığını tespit ederse, 11. bölümde belirtilen kanallar aracılığıyla verilerin silinmesini talep edebilir. Bir çocuğun verilerinin vasi onayı olmadan işlendiğini tespit etmemiz durumunda, bu verileri mümkün olan en kısa sürede silmek için önlemler alacağız.

9. Uluslararası Veri Transferi

Ana veritabanınız São Paulo, Brezilya'da kalmaya devam eder. Ancak bazı işlemler, aşağıda açıklandığı gibi uluslararası veri transferini içerir.

Yapay zeka tarafından işleme: Yapay zeka sağlayıcılarına gönderilen istekler Amerika Birleşik Devletleri'nde işlenir; birincil sağlayıcı olarak Google Cloud Vertex AI (us-central1 bölgesi, Iowa) ve yedek olarak OpenAI. İşleme anlıktır: veriler yalnızca istek anında gönderilir, yanıt sonrasında sağlayıcılar tarafından beklemede saklanmaz ve model eğitimi için kullanılmaz. İşlem geçmişi ve diğer beklemedeki finansal veriler São Paulo'da kalır.

Yardımcı hizmetler ve analitik: kimlik doğrulama ve istismara karşı koruma (Firebase), anlık bildirimler, hata izleme (Sentry), kullanım analitiği (Firebase Analytics) ve ürün telemetrisi (Amerika Birleşik Devletleri'nde barındırılan PostHog) uluslararası veri merkezlerini kullanabilir. Bu yardımcı hizmetlerden bazıları, ilgili tedarikçiler tarafından küresel olarak dağıtılmış altyapı kullanabilir. Bu hizmetler finansal işlemlerinizin tutarlarını, kategorilerini veya içeriğini almaz.

Yasal dayanak (LGPD, Madde 33): Tüm uluslararası transferler, standart sözleşme hükümleri (Google Cloud ve OpenAI Data Processing Addenda) ve 7.1 bölümüne uygun olarak yapay zeka tarafından işlemeye verdiğiniz açık rıza esasına dayanarak gerçekleşir. Aktarılan verilerin korunmasını sağlamak için uygun teknik ve organizasyonel önlemler uyguluyoruz.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Önemli değişiklikler yaptığımızda, sizi uygulama veya e-posta yoluyla bilgilendireceğiz. Son güncelleme tarihi her zaman bu belgenin başında belirtilecektir.

Değişikliklerin ardından Monely'yi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, endişeleriniz veya talepleriniz için bizimle iletişime geçin:

• Genel e-posta: contato@monely.app
• Veri Koruma Sorumlusu (DPO) Kanalı: contato@monely.app

12. Geçerli Hukuk

Bu Gizlilik Politikası, özellikle Genel Veri Koruma Kanunu (LGPD, Kanun No. 13.709/2018) olmak üzere Brezilya Federatif Cumhuriyeti yasalarına tabidir.

Monely. Kişisel finansınız basitleştirildi.
© 2026 Monely. Tüm hakları saklıdır.