Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

1. Giriş

Savyng ("biz") kişisel bir varlık takip uygulamasıdır. Bu politika neleri topladığımızı, neden topladığımızı, bizim adımıza kimlerin işlediğini, ne kadar sakladığımızı ve verilerini nasıl indirip silebileceğini açıklar.

2. Topladığımız Bilgiler

Şunları topluyoruz:

Hesap: e-posta adresin, görünen adın ve şifren. Şifren yalnızca BCrypt özeti olarak saklanır, asla düz metin olarak değil.
Google ile giriş: Google ile devam edersen Google bize e-posta adresini ve değişmeyen, anonim bir hesap kimliği verir. Google şifreni hiçbir zaman almayız.
İşlemler: girdiğin varlık sembolleri, miktarlar, fiyatlar, para birimleri, tarihler ve notlar.
Tercihler: tercih ettiğin para birimi, takip ettiğin varlık grupları ve dilin.
Yaşadığın ülke: Profilinde yaşadığın ülkeyi seçersen, onu yalnızca reel getirin için hangi tüketici fiyat endeksinin kullanılacağını belirlemek için saklarız. Bağlantından asla otomatik atamayız. İstediğin zaman değiştirebilir ya da 'Belirtmek istemiyorum'u seçebilirsin.
Portföyler: portföylerine verdiğin adlar, hangisinin varsayılan olduğu ve hangilerinin arşivde olduğu.
Birikim hedefleri: hedef adları, hedef tutarlar ve ilerleme.
Portföy geçmişi: geçmiş grafiği için portföyünün toplam değerinin günlük kaydı.
Özellik istekleri: panelinde henüz yapmadığımız bir özelliği istediğini söylersen bu isteğin ve isteğe bağlı sorusuna verdiğin cevap (birden fazla portföy için: varlıklarının kaç yerde durduğu). Hesabının bir parçasıdır: indirebilirsin, hesabını silersen o da silinir.
Bekleme listesi ve fiyat anketi: beta bekleme listesine katılırsan ya da fiyat anketini yanıtlarsan, verdiğin e-posta adresi ve yanıtların.
Kullanım verileri: IP adresini, tarayıcı türünü ve ziyaret ettiğin sayfaları içeren sunucu kayıtları.

3. Bilgilerini Nasıl Kullanıyoruz

Bilgilerini şunlar için kullanırız:

Hizmeti sunmak: varlıklarının portföy değeri, getirisi ve fiyatları
Giriş yapmanı sağlamak ve hesabını güvende tutmak
İşlemsel e-postalar göndermek: adres onayı, şifre sıfırlama ve hesap silme onayı. Aşağıdaki, yalnızca istersen gönderdiğimiz tek mesaj dışında pazarlama e-postası göndermeyiz.
Fiyat anketinde e-posta adresi bıraktıysan ona yazmak: bir kez ve yalnızca ücretli bir plan satışa sunulursa. Onu başka hiçbir şey için kullanmayız.
Hizmeti anonim, toplu istatistiklerle geliştirmek (5. bölüm)

4. Verilerin Nerede Saklanıyor

Hesap verilerin, Avrupa Birliği'nde, Finlandiya'nın Helsinki kentinde Hetzner Online'ın işlettiği sunucularda saklanır. Şifreler BCrypt ile özetlenir, tüm trafik HTTPS kullanır; oturumlar ve API anahtarları kendiliğinden sona erer.

5. Verilerini İşleyen Hizmet Sağlayıcılar

Kişisel verilerini satmayız ya da kiralamayız. Aşağıdaki sağlayıcılar verilerini yalnızca bize hizmetlerini sunmak için, bizim adımıza işler:

Hetzner Online (barındırma, Finlandiya): 2. bölümde sayılan tüm hesap verilerini saklar.
Cloudflare (ağ ve güvenlik): savyng.app'e gelen her istek Cloudflare'den geçer; Cloudflare, trafiği iletmek ve siteyi saldırılardan korumak için IP adresini ve tarayıcınla bizim aramızdaki trafiği, girdiklerin dahil, işler.
Resend (e-posta gönderimi): e-posta adresini, görünen adını ve sana gönderdiğimiz her e-postanın içeriğini alır.
Google (giriş, yalnızca seçersen): bize e-posta adresini ve hesap kimliğini gönderir, Savyng'e giriş yaptığını da öğrenir.
Grafana Labs (sunucu izleme, AB bölgesi): bir şey bozulduğunda görebilmemiz için sunucumuzun teknik ölçümlerini (yanıt süreleri, hata sayıları, bellek ve disk kullanımı, hesap sayısı gibi toplamlar) ve kayıtlarını alır. Seni tanımlayan hiçbir şeyi almayacak şekilde kuruludur: ölçümler sayılardan ve sürelerden oluşur; e-posta adresleri, IP adresleri, hesap numaraları, Google hesap kimlikleri, şifreler ve erişim anahtarları kayıtlar gönderilmeden önce sunucumuzda silinir. Kayıtlar yine de ne yapıldığını söyleyebilir (ör. bir işlemin hangi varlık için yapıldığı), ama hangi hesaba ait olduğunu söylemez. Grafana Labs bir ABD şirketidir; Avrupa Birliği bölgesini kullanıyoruz.

Cloudflare, Resend ve Google ABD şirketleridir; bu nedenle verilerinin bir kısmı (IP adresin ve trafiğin, e-posta adresin ve adın, Google ile girişin) Türkiye ve Avrupa Birliği dışında işlenebilir.

Fiyatları ve enflasyon verilerini göstermek için sunucumuz piyasa verisi ve istatistik sağlayıcılarından (CoinGecko, Binance, Kraken, Finnhub, İş Yatırım, Frankfurter üzerinden Avrupa Merkez Bankası, Eurostat ve değerli metal fiyat servisleri gibi) varlık sembolleri ve seri kodlarıyla veri ister. Bu sağlayıcılar seni tanımlayan hiçbir şey almaz.

Ayrıca tek bir analiz servisi kullanırız:

Plausible Analytics: anonim, toplu kullanım istatistikleri.

Plausible her sayfa görüntülemesi için şunları kaydeder: sayfa adresi, yönlendiren site, tarayıcın ve işletim sistemin, ülken, bir ekran boyutu kategorisi, ekranının 768 pikselden dar mı geniş mi olduğu ve uygulamayı ana ekrandan mı yoksa bir tarayıcı sekmesinden mi açtığın. Çerez kullanmaz ve kalıcı ya da siteler arası bir tanımlayıcı saklamaz; bu yüzden sayfa görüntülemeleri seninle ilişkilendirilemez ve başka sitelerde izlenemez. IP adresin ve tarayıcı bilgin, tekil ziyaretleri saymak için her gün değişen, geri çevrilemez bir özet üretmek üzere yalnızca anlık olarak işlenir ve saklanmaz. Tarayıcın Plausible'a bağlanmaz: sayım betiği ve her sayfa görüntülemesi savyng.app üzerinden geçer; savyng.app bu sayım için sayfa görüntülemesinin kendisini, IP adresini ve tarayıcı bilgini Plausible'a iletir, başka hiçbir şeyi değil (çerez, hesap bilgisi ya da dil ayarı yok). Plausible bir AB şirketidir ve bu veriler Avrupa Birliği'ndeki sunucularda işlenir. Bu verileri reklam için kullanmayız, satmayız ve paylaşmayız.

6. Çerezler

Yalnızca hizmetin ihtiyaç duyduğu çerezleri kullanırız:

Ziyaretin boyunca oturumunu açık tutan bir oturum çerezi. Çıkış yaptığında, tarayıcını kapattığında ya da 2 saat işlem yapmadığında sona erer.
Oturumunu en fazla 30 gün açık tutan bir "beni hatırla" çerezi. Çıkış yapınca silinir.
Tüm cihazlarındaki oturumları ve "beni hatırla" çerezlerini bir kerede kapatmak için Profil sayfandaki "Tüm cihazlardan çıkış yap"ı kullan. Şifreni değiştirmek bu cihaz dışındaki tüm cihazlarda oturumu kapatır; sıfırlamak hepsinde kapatır.
Dili değiştirirsen bir dil çerezi (bir yıl).
Ana sayfada bir ülke seçersen bir ülke çerezi (bir yıl).

İzleme ya da reklam çerezi kullanmayız. Analiz servisimiz çerezsizdir ve cihazına hiçbir şey kaydetmez.

7. Veri Paylaşımı

5. bölümdeki hizmet sağlayıcılar ve bir portföyünü paylaşmayı seçtiğin kişiler (8. bölüm) dışında işlemlerini, portföyünü ya da birikim hedeflerini kimseyle paylaşmayız. Verileri ancak yasa gerektirirse açıklarız.

8. Portföy Paylaşımı (Beta)

Portföylerinden birini seçtiğin kişilerle paylaşabilir ya da birinin kendi portföyüne yaptığı daveti kabul edebilirsin. Sahip her kişiyi ya portföyü gören bir izleyici ya da işlemlerini ekleyip değiştirebilen ve silebilen bir düzenleyici olarak davet eder. Davet edilen kişi kabul edene kadar hiçbir şey paylaşılmaz; bir üyeliğin oluşmasının tek başka yolu, yalnızca Savyng'in kurucusunun yedek olarak kullandığı bir işletim adımıdır.

Üyeler ne görür: Üyeler, paylaşılan bir portföyün her işlemini tarihi, saati ve notuyla; portföyün değerini, getirisini ve varlıklarını; ve hareketlerini görür: kimin hangi işlemi eklediğini, değiştirdiğini, sildiğini ya da geri getirdiğini ve sahibin portföye ya da portföyden kaç işlem taşıdığını, gün olarak. Her üye portföyün işlemlerini notlarıyla birlikte bir CSV dosyası olarak da indirebilir; bu dosya üye ayrıldıktan sonra da onda kalır.
Kim kimi görür: Portföyün sahibi her üyenin görünen adını ve giriş yaptığı adresi görür. Bir üye sahibin görünen adını ve adresini görür, başka bir üyenin adını ya da adresini hiç görmez (hareketlerde “başka bir üye” yazar). Bir üye sahibin diğer portföylerinden hiçbir şey görmez; nerede ya da ne kadar olduğunu söylemeyen iki istisna vardır: sahibin hesabının başka bir varlık sınıfında kaydettiği bir sembolle düzenleyicinin girdiği işlem reddedilir (hangi sınıf olduğu söylenmeden), ve Savyng'in yalnızca ABD'de listelenen, USD ile kaydedilen bir hisse olarak fiyatlayabildiği bir sembol, sahip onu başka bir yerde başka bir para birimiyle kaydediyorsa paylaşılan portföyde fiyatsız görünür. Sahip, bir üyenin kendi portföylerinden hiçbir şey görmez.
Bir düzenleyicinin işlemleri: Bir düzenleyicinin kaydettiği işlemler düzenleyicinin değil, portföy sahibinin hesabında saklanır: düzenleyici ayrıldığında portföyde kalır; sahip portföyü kaldırdığında ya da hesabını sildiğinde portföyle birlikte silinir.
Davetler: Bir davet, davet edilen adresi ve rolü sahibin hesabında; eşleştirme kodunu ise kodun kendisini değil, yalnızca anahtarlı bir özetini (keyed hash) saklar. Davet 7 gün yanıtlanabilir; yanıtlanmış olsun ya da olmasın, bundan 30 gün sonra gece çalışan temizlik onu siler, yani toplamda yaklaşık 38 gün saklanır. Savyng paylaşım için e-posta göndermez: kodu sahibi kendisi iletir. Daveti reddeden kişi sahibe reddetmiş olarak görünür. Birinden gelen davetleri kabul etmemeyi seçersen bu seçimi (iki hesabı ve tarihi) sen kaldırana ya da hesaplardan biri silinene kadar saklarız; o kişiye söylenmez. Hiçbir daveti açmayan bir kod onu yazan hesaba karşı sayılır; bu sayı yalnızca sunucunun belleğinde tutulur (bir yere yazılmaz, yeniden başlatmada silinir), her yanlış kod bir gün sayılır ve çok fazlası o hesabın kod girişini duraklatır.
Silinen ve değiştirilen işlemler ile hareketler: Sahip ya da bir üye paylaşılan bir portföydeki bir işlemi silerse ya da değiştirirse önceki hali 30 gün saklanır; onu yalnızca portföyün sahibi görür ve geri getirebilir. Tek bir işlemi düzenleyerek başka bir portföye taşımak da böyle bir değişikliktir. Sahip işlemleri toplu taşıdığında ya da portföyü başka bir portföyle birleştirdiğinde hiçbir önceki hal saklanmaz (birleştirme, o ana kadar saklananları ve hareketleri diğer portföye taşır); paylaşılan portföyü kaldırmak ise işlemlerini, saklanan önceki hallerini ve hareketlerini hemen siler. Hareket satırları 365 gün saklanır.
Bir hesap silinirse: Bir sahip hesabını silerse paylaştığı portföyler de silinir: içlerindeki her işlem (üyelerin işlemleri dahil), saklanan önceki halleri, hareketleri ve davetleriyle birlikte; üyeler erişimini hemen kaybeder. Bir üye hesabını silerse üyelikleri sona erer ve kaydettiği işlemler sahibin portföyünde kalır; hareketler, saklanan önceki haller ve sahibin veri indirme dosyası onu artık yalnızca “eski bir üye” olarak anar. Silinen bir hesabın adresine gönderilmiş davetler, gece çalışan temizlik onları silene kadar, en geç oluşturulduktan yaklaşık 38 gün sonrasına kadar gönderenlerin kayıtlarında kalır.
Paylaşımı bitirmek: Paylaşım isteğe bağlıdır ve iki taraf da onu istediği an bitirebilir: sahip bir üyeyle paylaşımı durdurabilir, üye de ayrılabilir. Sona eren bir üyelik silinir.
Veri indirme dosyan: paylaşımın senin hakkında sakladıklarını içerir: üyeliklerin, gönderdiğin ve adresine gönderilen davetler, davet kabul etmeme seçimlerin (kimden değil, ne zaman), portföylerinin hareketleri ve saklanan işlemleri, ve başkalarının paylaşılan portföylerinde seni anan satırlara referanslar.

9. Verilerini Ne Kadar Saklıyoruz

Verilerini hesabın var olduğu sürece saklarız. E-posta onay bağlantıları 24 saat, şifre sıfırlama bağlantıları 30 dakika sonra geçersiz olur. Portföy paylaşımı bazı verileri belirli sürelerle saklar (8. bölüm). Veritabanını her gün yedekleriz ve her yedeği 7 gün saklarız; barındırma sağlayıcımız da sunucunun günlük yedeklerini 7 gün saklar.

10. Verilerini İndir ya da Sil

Verilerini indir: Profil sayfandaki "Tüm verilerimi indir" seçeneği, hesabın hakkında saklanan her şeyi içeren bir JSON dosyası verir: profilin ve ayarların (tercih ettiğin para birimi ve ülke dahil), portföylerin, işlemlerin, birikim hedeflerin, izleme listen, portföy geçmişin, portföy paylaşımının senin hakkında sakladıkları (8. bölüm) ve e-posta adresinle yaptığın bekleme listesi kaydı ya da anket yanıtları. İşlemlerini CSV dosyası olarak da indirebilirsin.
Hesabını sil: Profil sayfandaki "Hesabı sil" seçeneği hesabını hemen ve kalıcı olarak siler. E-posta adresini ve şifreni yazarak onaylarsın; Google ile giriş yapıyorsan Google ile yeniden giriş yaparak. Profilini, portföylerini, işlemlerini, birikim hedeflerini, izleme listeni, portföy geçmişini, e-postayla gönderilen bağlantıları ve adresinle yapılmış bekleme listesi kaydını sileriz; paylaşılan bir portföye ne olacağını 8. bölüm anlatır. Fiyat anketi yanıtları, e-posta adresin ya da seninle herhangi bir bağlantı olmadan saklanır. Ardından sana tek bir onay e-postası göndeririz. Silme işlemi geri alınamaz.
Yedekler: silinen verilerin kopyaları, üzerine yazılana kadar yedeklerimizde kalabilir: veritabanı yedekleri 7 gün, bunları da içeren ve barındırma sağlayıcımızın aldığı günlük sunucu yedekleri 7 gün daha saklanır. Silmeden en geç 15 gün sonra hiçbir yedekte verin kalmaz. Yedekleri yalnızca bir arızadan kurtulmak için kullanırız.

11. Hakların

Yaşadığın yere göre (örneğin Türkiye'de KVKK, Avrupa Birliği'nde GDPR kapsamında) şu haklara sahipsin:

Verilerine erişmek ve bir kopyasını almak (10. bölüm)
Profil ayarlarından düzeltmek
Hesabını ve verilerini silmek (10. bölüm)
İşlemeye itiraz etmek ya da kısıtlanmasını istemek ve veri koruma kurumuna şikâyette bulunmak

Profil sayfanda kendin yapamadığın her şey için şu adrese yaz: [email protected].

12. Bu Politikadaki Değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir tarihle bu sayfada yayımlarız.

13. Bize Ulaş

Bu politika ya da verilerin hakkındaki soruların için: [email protected]