Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası; banka.pro web sitesini, Banka.pro web panelini (app.banka.pro) ve BankaPro mobil uygulamasını (iPhone ve Android) kullanırken hangi bilgileri işlediğimizi, bunları neden ve kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin hukuki bilgilendirme KVKK Aydınlatma Metni'nde, çerezler Çerez Politikası'nda yer alır.

2. Topladığımız Bilgiler

Banka internet şubesi şifrelerinizi hiçbir şekilde istemeyiz ve saklamayız. Banka bağlantıları bankaların resmî Open Banking API'leri veya kurumsal web servis kanalları üzerinden kurulur.

• Hesap bilgileri: Kullanıcı hesabınız firma yöneticiniz ya da ekibimiz tarafından açılırken verilen ad, e-posta adresi ve bağlı olduğunuz firma; firma yöneticisinin size verdiği yetkiler.
• Banka verileri: Firmanızın Banka.pro'ya bağladığı banka hesaplarının bakiye ve hareket bilgileri; hareketlerde bankanın ilettiği karşı taraf adı, IBAN, TC kimlik / vergi numarası ve açıklama. Bu verilere yalnız okuma amacıyla erişilir; Banka.pro para transferi yapmaz.
• Sizin eklediğiniz bilgiler: Hareketlere eklediğiniz not ve etiketler, hareket durumları ve uygulama tercihleriniz.
• Form bilgileri: Web sitesindeki demo talebi ve hesap silme formlarına yazdığınız ad, e-posta adresi, telefon, firma adı ve mesaj.
• Teknik bilgiler: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları.
• Mobil uygulama bilgileri: Bildirimlere izin verirseniz cihazınızın bildirim anahtarı (push token) ve cihaz platformu; uygulama açıkken açık ekranın yolu, seçili firmanın adı, uygulama sürümü ve uygulamanın ön planda olup olmadığı (ayrıntılar 5. bölümde).

3. Bilgilerin Kullanımı

Verilerinizi satmayız. Mobil uygulamada ve web panelinde reklam ya da kullanıcı takibi (tracking) yoktur; verileriniz reklam veya profil çıkarma amacıyla kullanılmaz.

• Hizmetin sunulması: bakiye ve hareketlerin gösterilmesi, arama, bildirim, raporlama ve diğer platform özellikleri
• Yetkilendirme, güvenlik ve kötüye kullanımın önlenmesi
• Demo ve destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Reklamlarımızın etkisinin ölçülmesi: yalnız web sitesinde ve yalnız çerez onayınızla (Meta Pixel)

4. Hizmet Sağlayıcılar ve Paylaşım

Platform altyapısı (sunucular ve veritabanı) Türkiye'de barındırılır. Hizmeti sunabilmek için aşağıdaki sağlayıcılarla, yalnız belirtilen amaçla sınırlı olarak çalışırız. Bu sağlayıcıların bir kısmı yurt dışındadır; aktarımın hukuki çerçevesi KVKK Aydınlatma Metni'nde açıklanır. Bunların dışında veriler yalnız yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır.

• Cloudflare (ABD merkezli, küresel ağ): banka.pro web sitesinin barındırılması; web sitesi, web paneli, mobil uygulama ve sunucularımız arasındaki trafiğin güvenlik ve performans amacıyla iletilmesi; destek@banka.pro adresine gelen e-postaların ekibimize yönlendirilmesi.
• Resend (ABD): Web sitesindeki formlara yazdığınız bilgilerin e-posta olarak ekibimize iletilmesi ve forma yazdığınız adrese alındı e-postası gönderilmesi.
• Google Firebase Cloud Messaging ve Apple Push Notification service (ABD): Mobil uygulamada bildirimlere izin verdiyseniz bildirimlerin cihazınıza iletilmesi.
• Meta Platforms Ireland Ltd.: Yalnız web sitesindeki çerez bandında onay verirseniz, sayfa görüntülemelerinin ve demo formunun gönderildiğinin ölçülmesi (Meta Pixel). Form içeriği Meta'ya gönderilmez.
• Sarraf piyasa servisi (api.sarraf.ai): Mobil uygulamadaki piyasa bilgileri ve döviz çevirici için kurların alınması. Bu isteklerde hesap bilgileriniz gönderilmez.

5. BankaPro Mobil Uygulaması

• Oturum anahtarınız cihazınızın güvenli deposunda (iPhone'da Keychain, Android'de Android Keystore) tutulur ve başka cihaza yedeklenmez.
• Face ID, Touch ID veya Android'in parmak izi / yüz tanıma doğrulaması tamamen cihazınızda yapılır. Biyometrik verilerinize erişmeyiz ve bunları saklamayız.
• Uygulama, açılışta boş ekran beklememeniz için son yüklenen verileri cihazınızda AES-256-GCM ile şifreli olarak saklar; şifreleme anahtarı Keychain/Keystore'da tutulur. Bu önbellek en çok 24 saat geçerlidir ve oturumu kapattığınızda silinir.
• Uygulama, hizmetin çalışması için şu verileri işler ve kullanıcı hesabınızla ilişkilendirir: adınız ve e-posta adresiniz, yetkiniz olan banka hesaplarının bakiye ve hareket bilgileri, hareketlere eklediğiniz not ve etiketler, kullanıcı kimliğiniz, cihazınızın bildirim anahtarı ve uygulama içi kullanım bilgileri.
• Bildirimlere izin verirseniz, yetkiniz olan firmalarda yeni banka hareketi olduğunda bildirim gönderilir. Varsayılan toplu biçimde bildirim yalnız banka adı, hareket yönü, tutar, hesap adı ve firma adını içerir; birden çok harekette hareket sayısını gösterir. Toplu bildirimlere karşı taraf adı, açıklama, IBAN, TC kimlik / vergi numarası ve bakiye eklenmez.
• Tekil biçimi seçerseniz, belirlediğiniz en az tutarın (TL karşılığı) üstündeki her hareket ayrı bildirilir ve bildirimin içeriğini siz seçersiniz: karşı taraf adı, tutar, banka ve hesap, yön, işlem tarihi, açıklama ve, hesap görüntüleme yetkiniz varsa, hesap bakiyesi. Açıklama, bankanın harekete yazdığı metindir ve en çok 120 karakter olarak eklenir; banka bu metne IBAN, TC kimlik / vergi numarası gibi bilgiler yazmış olabilir. Bu bilgilerin kilit ekranında görünmesini istemiyorsanız açıklamayı ve karşı tarafı seçmeyin ya da toplu biçimi kullanın.
• Bildirimleri cihazınızın ayarlarından ya da uygulamadaki Ayarlar › Bildirimler ekranından firma bazında dilediğiniz an kapatabilirsiniz. Uygulamadan çıkış yaptığınızda cihazınızın bildirim kaydı devre dışı bırakılır.
• Uygulama açıkken açık ekranın yolu (örneğin hareketler ekranı; ekrandaki içerik, arama ve filtreler değil), seçili firmanın adı, uygulama sürümü ve uygulamanın ön planda olup olmadığı sunucularımıza iletilir. Bu bilgiyle uygulama ön plandayken size bildirim gönderilmez ve destek ekibimiz size yardım ederken hangi ekranda olduğunuzu görebilir. Destek sırasında ekibimiz uygulamanızı uzaktan yenileyebilir ya da sizi bir ekrana yönlendirebilir; ekranınızdaki içeriği göremez ve sizin adınıza işlem yapamaz.
• Piyasa bilgileri ve döviz çevirici kurları Sarraf piyasa servisinden alır; bu ekranlar giriş yapmadan da kullanılabilir.
• Uygulama üçüncü taraf reklam, analitik veya takip kütüphanesi içermez.

6. Veri Güvenliği

• Web sitesi, web paneli, mobil uygulama ve sunucularımız arasındaki bütün trafik TLS ile şifrelenir (TLS 1.2 ve TLS 1.3).
• Sunucularımızda saklanan veriler AES-256 ile şifrelenir.
• Her kullanıcı yalnız firma yöneticisinin verdiği yetkiler kadar hesap ve hareket görür; işlem yetkileri ayrıca tanımlanır.
• Mobil uygulamada oturum anahtarı ve önbellek anahtarı cihazın güvenli deposunda tutulur; uygulama Face ID, Touch ID ya da parmak iziyle kilitlenebilir.

7. Saklama ve Silme

Verilerinizi hizmetin gerektirdiği süre boyunca ve ilgili mevzuattaki saklama süreleri kadar tutarız. Firmanıza ait banka bakiye ve hareket bilgileri firmanın hesabına aittir; kullanıcı hesabınız silindiğinde firmanın hesabında kalır. Kullanıcı hesabınızın ve kişisel verilerinizin silinmesini banka.pro/hesap-silme sayfasından ya da destek@banka.pro adresinden talep edebilirsiniz.

8. Tercihleriniz ve Haklarınız

Mobil bildirimleri cihaz ayarlarından ya da uygulamadaki Ayarlar › Bildirimler ekranından firma bazında kapatabilirsiniz. Web sitesindeki pazarlama çerezleri için verdiğiniz onayı sayfanın altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz. KVKK kapsamındaki haklarınız ve başvuru yolu KVKK Aydınlatma Metni'nde yer alır.

9. Değişiklikler

Bu politikayı hizmetimiz veya mevzuat değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfada yayınlanır; son güncelleme tarihi sayfanın başında yer alır.