1. Veri sorumlusu ve iletişim

Bu politikadaki “Galata”, “Galata Finance”, “biz” veya “hizmet” ifadeleri, Galata Finance uygulamasının geliştiricisini ve işletmecisini ifade eder. Veri sorumlusu olarak gizlilik soruları ve veri sahibi talepleri için bize [email protected] adresinden ulaşabilirsiniz.

2. Topladığımız veriler

Galata banka hesabınıza veya aracı kurum hesabınıza kendiliğinden bağlanmaz. Siz eklemedikçe finansal verilerinize erişemeyiz.

3. Verileri neden işliyoruz?

• Hesabınızı oluşturmak, oturumunuzu korumak ve uygulamayı sunmak,
• Portföy, nakit akışı, abonelik, hedef ve hane özelliklerini çalıştırmak,
• Girdiğiniz verilerden finansal hesaplamalar, grafikler ve raporlar üretmek,
• Açık izniniz varsa kişiselleştirilmiş AI yorumları ve haftalık raporlar üretmek,
• Güvenliği sağlamak, kötüye kullanımı önlemek ve teknik sorunları gidermek,
• Zorunlu hizmet e-postalarını göndermek ve destek taleplerini yanıtlamak,
• Yasal yükümlülükleri yerine getirmek ve haklarımızı korumak.

Temel hesap ve finans takip işlemleri hizmetin sunulması için; üçüncü taraf AI’a veri aktarımı ise ayrı ve geri çekilebilir açık rızanızla gerçekleştirilir.

4. Google Gemini ve yapay zekâ

Galata, kişiselleştirilmiş işlem yorumları ve finansal raporların anlatımını oluşturmak için Google Gemini API kullanır. Bu özellik varsayılan olarak kapalıdır.

İzin verdiğinizde gönderilebilecek veriler

• İşlem türü, tutarı, fiyatı, masrafı ve tarihi,
• Varlık sembolü, piyasa ve para birimi,
• Portföy performansı, dağılımı, hedef tutarları ve veri kalitesi özetleri,
• Nakit akışı, abonelik ve hedef ilerlemesi özetleri,
• Yalnız ayrıca hane paylaşımını açarsanız ortak finans özetleri.

Göndermediğimiz bilgiler

Adınızı, e-posta adresinizi, Galata kullanıcı kimliğinizi, parolanızı veya oturum anahtarınızı AI istemine eklemeyiz. AI’a ham veritabanı erişimi vermeyiz; yalnız ilgili rapor için hazırlanmış sınırlı özetler gönderilir.

Kontrolünüz

AI iznini iOS veya web Ayarlar ekranından istediğiniz zaman kapatabilirsiniz. Kapatma, yeni finansal verilerin Gemini’ye gönderilmesini durdurur. Daha önce Galata’da oluşturulup saklanmış AI raporlarını otomatik olarak silmez; bunları tüm hesap verilerinizle birlikte hesap silme yoluyla kaldırabilir veya e-posta ile silme talebinde bulunabilirsiniz.

Gemini’nin veriyi kendi altyapısında nasıl işlediği, kullandığımız hizmet planına ve Google’ın yürürlükteki koşullarına tabidir. Güncel koşullar için Gemini API Ek Hizmet Şartları sayfasını inceleyebilirsiniz. Galata AI çıktıları yatırım tavsiyesi değildir; nihai kararlar kullanıcıya aittir.

5. Hizmet sağlayıcıları ve aktarım

Hizmeti sunmak için sınırlı ve amaçla bağlantılı ölçüde şu sağlayıcı kategorilerinden yararlanırız:

• Supabase: kimlik doğrulama, veritabanı ve dosya saklama,
• Railway ve Vercel: API ve web altyapısının barındırılması,
• Google Gemini: yalnız açık AI izniyle kişisel finansal anlatı üretimi,
• E-posta sağlayıcıları: giriş, davet ve zorunlu hizmet mesajları,
• Piyasa verisi sağlayıcıları: sembol bazlı fiyat verisi; kullanıcı kimliği veya portföyünüz paylaşılmaz.

Bu sağlayıcıların sistemleri Türkiye dışında bulunabilir. Verileri yalnız hizmeti sunmak için gerekli ölçüde aktarır; sağlayıcılardan yürürlükteki sözleşmeler ve mevzuat kapsamında uygun gizlilik ve güvenlik korumaları bekleriz. Verilerinizi satmayız, kiralamayız ve üçüncü taraf reklamcılık veya kullanıcılar arası takip için paylaşmayız.

6. Saklama ve silme

• Hesap ve finansal veriler, hesabınız aktif olduğu veya hizmeti sunmak için gerekli olduğu sürece saklanır.
• AI yorumları, raporlar ve bunların dayanak özetleri rapor geçmişini sunmak için hesabınıza bağlı saklanır.
• Teknik ve güvenlik kayıtları, güvenlik, hata araştırması ve yasal yükümlülükler için gereken sınırlı süre boyunca saklanır.
• Yasal bir saklama zorunluluğu veya devam eden bir uyuşmazlık bulunmadıkça, uygulama içindeki “Hesabımı kalıcı olarak sil” işlemi hesabınıza ait profil, portföy, işlem, nakit akışı, belge, rapor ve bildirim verilerini siler. Paylaşılan hanedeki diğer kişilere ait veriler silinmez.

Silme veya erişim talebi için Ayarlar’daki hesap silme akışını kullanabilir ya da [email protected] adresine yazabilirsiniz.

7. Güvenlik

Aktarım sırasında şifreleme, erişim kontrolleri, kullanıcı bazlı yetkilendirme ve hassas finansal alanlarda uygulama seviyesinde şifreleme gibi makul teknik ve idari önlemler kullanırız. Hiçbir internet sistemi yüzde yüz güvenli değildir; bir güvenlik sorunu fark ederseniz lütfen bizimle iletişime geçin.

8. Haklarınız

Uygulanabilir mevzuat, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme veya yok etme talep etme, aktarılan tarafları öğrenme, belirli otomatik sonuçlara itiraz etme ve kanuna aykırı işlem nedeniyle zarar doğmuşsa tazminat talep etme haklarına sahip olabilirsiniz.

Talebinizde hesabınızdaki e-posta adresini ve istediğiniz işlemi belirtin. Kimliğinizi ve hesabın size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

9. Çocukların gizliliği

Galata Finance 18 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. Bilerek 18 yaş altındaki kişilerden AI özelliği kapsamında veri toplamayız. Bir çocuğa ait verinin işlendiğini düşünüyorsanız silme talebi için bizimle iletişime geçin.

10. Değişiklikler

Bu politikayı ürün, sağlayıcı veya mevzuat değişikliklerine göre güncelleyebiliriz. Önemli bir değişiklik, özellikle AI sağlayıcısı, amaç veya gönderilen veri kapsamı değişikliği olduğunda uygulama içinde yeniden bilgilendirme ve gerekiyorsa yeni açık rıza isteriz. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.

1. Controller and contact

“Galata,” “Galata Finance,” “we,” and “the service” refer to the developer and operator of the Galata Finance application. For privacy questions and data-subject requests, contact the controller at [email protected].

2. Data we collect

• Account and profile: email, name, language and currency preferences, account and consent timestamps, and the timestamp of your 18+ eligibility confirmation.
• Financial content you provide: portfolios, assets, transactions, costs, cash flow, subscriptions, goals, household data, notes, and uploaded documents.
• Derived results: portfolio values, performance, allocation, budgets, goal progress, AI commentary, and reports calculated from your data.
• Technical and security data: session, device/browser type, IP and request records, errors, and security logs collected by our infrastructure and authentication providers.
• Communications: invitation, sign-in and service email records, and support requests.

Galata does not automatically connect to your bank or brokerage account. We cannot access financial data unless you provide or explicitly import it.

3. Why we process data

We process data to provide and secure your account; operate portfolio, cash-flow, subscription, goal, and household features; calculate and display financial results; send essential service messages; respond to support; meet legal obligations; and, only with separate explicit permission, create personalized AI commentary and reports.

4. Google Gemini and AI

Galata uses the Google Gemini API to produce narrative text for personalized transaction commentary and financial reports. This feature is off by default.

With permission, we may send transaction amounts, prices, fees and dates; asset symbols, markets and currencies; portfolio performance, allocation, goal and data-quality summaries; cash-flow, subscription and goal summaries; and household summaries only when household sharing is separately enabled.

We do not add your name, email, Galata user ID, password, or session token to AI prompts, and Gemini does not receive raw database access. Only limited summaries prepared for the relevant report are sent.

You can withdraw AI permission in iOS or web Settings at any time. This stops new transfers to Gemini but does not automatically delete AI reports already stored by Galata. Delete them with your account or request deletion by email.

Google’s processing depends on our service plan and its then-current terms. See the Gemini API Additional Terms. AI output is not investment advice.

5. Service providers and transfers

We use Supabase for authentication, database and file storage; Railway and Vercel for API and web hosting; Google Gemini for AI generation only after consent; email providers for account and service messages; and market-data providers for symbol-level pricing without sharing your identity or portfolio. Provider systems may be located outside Türkiye. We limit transfers to what is needed to provide the service and require appropriate privacy and security protections under applicable contracts and law. We do not sell or rent data, use it for third-party advertising, or share it for cross-app tracking.

6. Retention and deletion

Account and financial data is retained while your account is active or as needed to provide the service. AI reports and their supporting summaries remain linked to your account for report history. Security and technical logs are retained only as needed for security, troubleshooting, and legal obligations. Unless legal retention or an active dispute requires otherwise, “Permanently delete my account” removes your profile, portfolios, transactions, cash flow, documents, reports, and notifications. Data belonging to other members of a shared household is not deleted.

Use account deletion in Settings or email [email protected].

7. Security

We use reasonable safeguards including encryption in transit, access controls, user-scoped authorization, and application-level encryption for sensitive financial fields. No internet system is completely secure; contact us if you identify a security concern.

8. Your rights

Depending on applicable law, including Türkiye’s Law No. 6698, you may have rights to learn whether data is processed, request information and copies, correct data, request deletion or destruction, learn recipients, object to certain automated outcomes, and seek compensation for unlawful processing. Include your account email and request; we may ask for information to verify identity and account ownership.

9. Children

Galata Finance is intended for users aged 18 and over. We do not knowingly collect data from people under 18 for AI features. Contact us if you believe a child’s data has been processed.

10. Changes

We may update this policy when the product, providers, or law changes. Material changes—especially to the AI provider, purpose, or categories of data sent—will trigger new in-app disclosure and, where required, renewed explicit permission. The current version and effective date are posted here.