Mobil Uygulama Gizlilik Politikası
Mobil Uygulama Gizlilik Politikası
- Veri sorumlusu: Figo Ticari Bilgi ve Uygulama Platformu A.Ş.
- Uygulama: Figopara – Android paket adı: com.figopara.app
- Sürüm: 1.0
- Yürürlük tarihi: 26.10.2026
Bu Gizlilik Politikası, Figo Ticari Bilgi ve Uygulama Platformu A.Ş. (“Figopara” veya “Şirket”) tarafından Google Play ve App Store’da Figopara adıyla yayımlanan mobil uygulama (Android paket adı: com.figopara.app) bakımından geçerlidir. Politika; uygulama üzerinden hangi kullanıcı ve cihaz verilerinin işlendiğini, bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını, nasıl silindiğini ve ilgili kişi olarak haklarınızı açıklamaktadır.
Uygulamayı kullanmanız hâlinde kişisel verileriniz bu Politika ile Platform Kullanıcılarına Yönelik Aydınlatma Metni kapsamında işlenir. Bu iki metin birbirini tamamlar; uygulamaya özgü hususlarda bu Politika esas alınır.
1. VERİ SORUMLUSU VE İLETİŞİM
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, aşağıda künyesi verilen Şirket’tir.
- Unvan: Figo Ticari Bilgi ve Uygulama Platformu A.Ş.
- Kısa ad: Figopara
- Adres: Barbaros Mah. Kardelen Sk. Palladium Tower No:2 İç Kapı No:58 Ataşehir/İstanbul
- MERSİS No: 0387059306400016
- Ticaret Sicil No: 51451-5
- Telefon: +90 216 599 00 22 – Destek hattı: 0850 242 34 46
- Gizlilik başvuruları: kisiselverilerikorumakomitesi@figopara.com
- KEP adresi: figoticaribilgi@hs01.kep.tr
- Uygulama desteği: destek@figopara.com
Gizlilik ve kişisel verilerin korunmasına ilişkin her türlü soru, talep ve başvurunuzu yukarıdaki adreslere iletebilirsiniz. Başvuru usulü 13. maddede açıklanmıştır.
2. POLİTİKANIN KAPSAMI
Bu Politika, yalnızca Figopara mobil uygulaması üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar. Uygulama içinden erişilen üçüncü taraf hizmetlerin kendi gizlilik metinleri, o hizmetler bakımından uygulanmaya devam eder.
Politika, uygulamanın Profil ve Ayarlar bölümlerinden ve figopara.com adresinden sürekli olarak erişime açık tutulur.
3. İŞLENEN KİŞİSEL VERİLER
Uygulama üzerinden aşağıdaki kişisel veriler işlenir:
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik ve üyelik bilgileri | Ad-soyad, T.C. kimlik numarası veya vergi kimlik numarası, doğum tarihi, şirket adı ve unvan bilgisi |
| İletişim bilgileri | E-posta adresi, cep telefonu numarası |
| Hesap güvenliği bilgileri | Giriş şifresi (geri döndürülemez özet – hash – biçiminde), iki aşamalı doğrulama kayıtları, oturum belirteçleri |
| Finansal ve işlem bilgileri | Finansman başvuruları, fatura ve çek bilgileri, ödeme ve işlem kayıtları, risk ve skor değerlendirme çıktıları |
| Ödeme kartı bilgileri | Uygulama içinden kartla ödeme yapılması hâlinde kart bilgileri ödeme hizmet sağlayıcısına iletilir; kaydedilmesini seçtiğiniz kartlar ödeme hizmet sağlayıcısı nezdinde şifrelenmiş anahtar (token) olarak saklanır |
| Yüklenen belgeler | Uygulamaya yüklediğiniz fatura ve çek dosyaları ile taradığınız görüntüler |
| Cihaz ve teknik veriler | Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, IP adresi, hata ve çökme kayıtları |
| Kullanım verileri | Uygulama içi ekran ve özellik kullanımı, oturum bilgileri; bu veriler kullanıcı kimliğinizle ilişkilendirilebilir |
| Cihaz tanımlayıcıları | Firebase uygulama kimliği, bildirim belirteci (push token) ve Android reklam kimliği (Advertising ID) |
| Talep ve şikâyet bilgileri | Destek kanallarına ilettiğiniz talep, şikâyet ve yazışma içerikleri |
Uygulama; konum bilginizi, rehberinizi, mesajlarınızı veya arama kayıtlarınızı işlemez. Reklam kimliği yalnızca uygulama kullanımının ölçümlenmesi ve analiz edilmesi amacıyla kullanılır; uygulamada reklam gösterilmez ve reklam kimliği reklam amaçlı profilleme için kullanılmaz.
Uygulama grubu kimliği (App Set ID) ve Firebase uygulama örneği kimliği yalnızca analiz, ölçümleme ve dolandırıcılığın önlenmesi amaçlarıyla kullanılır; kişiselleştirilmiş reklam ya da reklam ölçümü amacıyla kullanılmaz ve reklam amacıyla Android reklam kimliğine veya kimliği tanımlayabilecek bilgilere bağlanmaz.
Uygulama; IMEI, IMSI ve SIM seri numarası gibi kalıcı cihaz tanımlayıcılarını toplamaz ve bu tanımlayıcıları başka kişisel verilerle veya sıfırlanabilir cihaz tanımlayıcılarıyla ilişkilendirmez.
Kişisel veriler, uygulamaya giriş yapmanız, form doldurmanız, belge yüklemeniz ve uygulamayı kullanmanız sırasında otomatik ve kısmen otomatik yollarla elde edilir.
4. CİHAZ İZİNLERİ
Aşağıdaki izinler yalnızca ilgili özelliği kullandığınızda istenir ve cihazınızın ayarlarından her zaman geri alınabilir. İzin verilmemesi uygulamanın tamamını kullanılamaz hâle getirmez; yalnızca ilgili özellik çalışmaz.
| İzin | Kullanım amacı | İzin verilmezse |
|---|---|---|
| Kamera | Çek ve fatura görüntüsünü taramak, karekod (QR) okutmak | Belge tarama ve karekod okutma özellikleri çalışmaz |
| Fotoğraflar, dosyalar ve depolama | Fatura ve belge yüklemek, dekont ve belgeleri cihazınıza indirmek | Belge yükleme ve indirme işlemleri yapılamaz |
| Bildirimler | İşlem, başvuru ve güvenlik bildirimlerini iletmek | Bildirimler gönderilmez; bilgilendirmeler uygulama içinden takip edilir |
| İnternet ve ağ durumu | Uygulama hizmetlerine bağlanmak | Uygulama çalışmaz |
5. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz, KVKK m.5 ve m.6’da düzenlenen işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenir. Bu şartların bulunmadığı hâllerde açık rızanıza başvurulur.
| Amaç | Hukuki sebep |
|---|---|
| Üyelik oluşturma, giriş, kimlik doğrulama (iki aşamalı doğrulama dâhil) ve hesap güvenliğinin sağlanması | KVKK m.5/2(c) – sözleşmenin kurulması veya ifası için zorunlu olması |
| Fatura, çek, finansman başvurusu ve ödeme işlemlerinin yürütülmesi; başvurularınızın finans kuruluşlarına iletilmesi | KVKK m.5/2(c) – sözleşmenin kurulması veya ifası için zorunlu olması |
| Muhasebe, vergi ve belge düzenine ilişkin yükümlülüklerin yerine getirilmesi | KVKK m.5/2(a) ve (ç) – kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi |
| Kullanıcı destek süreçlerinin yönetilmesi, talep ve şikâyetlerin sonuçlandırılması | KVKK m.5/2(c) ve (f) – sözleşmenin ifası ve meşru menfaat |
| Uygulama kullanımının analiz edilmesi, performans izleme, hata tespiti ve ürün iyileştirme | KVKK m.5/2(f) – veri sorumlusunun meşru menfaati |
| Dolandırıcılığın önlenmesi, risk değerlendirmesi ve bilgi güvenliğinin sağlanması | KVKK m.5/2(f) – veri sorumlusunun meşru menfaati |
| Mevzuata uyum, yetkili kurum taleplerinin karşılanması ve hukuki süreçlerin yürütülmesi | KVKK m.5/2(a), (ç) ve (e) – kanuni öngörü, hukuki yükümlülük ve hakkın tesisi/korunması |
| Ticari elektronik ileti gönderimi ve pazarlama faaliyetleri | Açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamında onay |
Figopara finansman sağlayan kuruluş değildir; finansman başvurularınız, Platform üzerinden akdedilen sözleşmeler kapsamında finans kuruluşlarına iletilir ve finansman bu kuruluşlarca sağlanır.
6. OTOMATİK SİSTEMLER VE YAPAY ZEKÂ DESTEKLİ DEĞERLENDİRME
Finansman başvurularının değerlendirilmesi, risk ve skor hesaplaması, dolandırıcılık tespiti ve süreçlerin önceliklendirilmesi aşamalarında otomatik ve yapay zekâ destekli karar destek sistemleri kullanılabilir. Bu sistemlerin çıktıları, başvurunuzun sonucuna doğrudan karar veren tek unsur olarak kullanılmaz; nihai değerlendirme insan incelemesiyle tamamlanır.
KVKK m.11 uyarınca, verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkması hâlinde bu sonuca itiraz etme hakkınız bulunmaktadır.
7. KİŞİSEL VERİLERİN PAYLAŞILDIĞI TARAFLAR
Kişisel veriler, yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde ve KVKK’ya uygun teknik ve idari tedbirler alınarak paylaşılır. Kişisel veriler satılmaz.
| Alıcı grubu | Paylaşım amacı |
|---|---|
| Google LLC (Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging) | Uygulama kullanım analizi, hata ve çökme takibi, bildirim gönderimi |
| Ödeme hizmet sağlayıcısı (Craftgate) | Kartlı ödemelerin gerçekleştirilmesi ve kayıtlı kartların saklanması |
| Bankalar ve finans kuruluşları | Talep ettiğiniz finansman işlemlerinin yürütülmesi ve ödeme süreçleri |
| Altyapı, barındırma, yazılım ve e-posta sunucusu hizmet sağlayıcıları | Hizmetin teknik olarak sunulması, saklama ve arşivleme |
| E-fatura iş ortağı, ticari ileti altyapı sağlayıcısı ve İleti Yönetim Sistemi (İYS) | E-fatura ve bilgilendirme iletilerinin gönderilmesi, onay kayıtlarının yönetimi |
| Veri doğrulama hizmeti sunan iş ortakları ve noterler | Bilgilerin doğrulanması ve belgelerin tasdiki |
| Avukatlar, bağımsız denetçiler, mali müşavirler ve danışmanlar | Hukuk işlerinin takibi, denetim ve mevzuata uyum faaliyetleri |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülükler kapsamında talep edilmesi hâlinde |
Google ve Craftgate tarafından yürütülen işleme faaliyetleri bakımından bu tarafların kendi gizlilik metinleri de uygulanır; ilgili metinlere policies.google.com/privacy ve craftgate.io adreslerinden erişebilirsiniz.
8. YURT DIŞINA AKTARIM
Firebase hizmetleri kapsamındaki veriler ile bazı altyapı ve barındırma hizmetleri bakımından kişisel veriler yurt dışındaki sunucularda işlenir.
Yurt dışına aktarım, KVKK m.9’da öngörülen şartlar dâhilinde; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme başta olmak üzere uygun güvence mekanizmalarına, bağlayıcı şirket kurallarına, Kanun’da öngörülen istisnalara veya açık rızanıza dayanılarak gerçekleştirilir. Aktarım öncesinde alıcı ülkedeki koruma düzeyi ve alınan teknik ve idari tedbirler değerlendirilir.
9. VERİ GÜVENLİĞİ
Kişisel verilerin hukuka aykırı işlenmesini, verilere yetkisiz erişimi ve verilerin hukuka aykırı olarak açıklanmasını, değiştirilmesini veya imha edilmesini önlemek amacıyla aşağıdakiler başta olmak üzere teknik ve idari tedbirler uygulanır:
- Veri aktarımında HTTPS/TLS şifrelemesinin kullanılması,
- Şifrelerin geri döndürülemez özet (hash) biçiminde tutulması ve aktarımda şifrelenmesi,
- Oturum bilgilerinin cihazda şifreli depolama alanında saklanması,
- Hesaplara erişimin iki aşamalı doğrulama ve yetkilendirme mekanizmalarıyla korunması,
- Çalışan erişim yetkilerinin görev tanımıyla sınırlandırılması, görev değişikliği ve işten ayrılmada yetkilerin derhal kaldırılması,
- Erişim loglarının kullanıcı müdahalesine kapalı biçimde tutulması ve düzenli izlenmesi,
- Güvenlik duvarı, zararlı yazılım koruması ve sızma testi uygulamaları,
- Çalışanların gizlilik yükümlülüğü altına alınması ve düzenli bilgi güvenliği eğitimleri,
- Veri işleyen konumundaki hizmet sağlayıcılarla gizlilik ve veri işleme sözleşmelerinin akdedilmesi.
Şirket, bilgi güvenliği süreçlerini ISO/IEC 27001 ve ISO/IEC 27701 standartlarına uygun bir Bilgi Güvenliği Yönetim Sistemi çerçevesinde yürütür. Ayrıntılar Bilgi Güvenliği Politikası’nda yer alır.
10. SAKLAMA SÜRELERİ VE İMHA
Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır. Uygulanan süreler aşağıdaki gibidir:
| Veri kategorisi | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil bilgileri, yüklenen belgeler, kullanım ve cihaz verileri | Hesabın kapatılmasına kadar; hesabın silinmesi hâlinde talebin sonuçlandırılmasıyla birlikte silinir | KVKK m.7 |
| Ticari defter ve belge niteliğindeki kayıtlar (fatura, çek, işlem kayıtları) | 10 yıl | TTK m.82; VUK m.253 |
| Sözleşme ilişkisine dayanan kayıtlar | Sözleşmenin sona ermesinden itibaren 10 yıl | TBK m.146 |
| İnternet ve erişim log kayıtları | 2 yıl | 5651 sayılı Kanun |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | 6563 sayılı Kanun ve Uygulama Yönetmeliği |
Saklama sürelerinin sona ermesiyle kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süresi altı aydır. Ayrıntılı esaslar Kişisel Veri Saklama ve İmha Politikası’nda düzenlenmiştir.
11. HESAP VE VERİ SİLME TALEBİ
Figopara hesabınızı ve hesabınızla ilişkili verileri doğrudan uygulama içinden silebilirsiniz:
- Alt menüden Profil sekmesine dokunun.
- Açılan menüden Hesabı Sil seçeneğini seçin.
- Ekrandaki adımları izleyerek silme işlemini onaylayın.
Uygulamaya erişiminiz yoksa veya uygulamayı kaldırdıysanız, kayıtlı e-posta adresinizden kisiselverilerikorumakomitesi@figopara.com adresine “Hesap Silme Talebi” konulu bir e-posta göndererek de silme talebinde bulunabilirsiniz. E-postada adınız-soyadınız, kayıtlı cep telefonu numaranız ve şirket adınızı belirtmeniz gerekir. Kimliğiniz doğrulandıktan sonra talebiniz en geç otuz gün içinde sonuçlandırılır ve sonuç tarafınıza e-posta ile bildirilir.
Silinen veriler
Hesap ve profil bilgileri, iletişim bilgileri, yüklenen belgeler, kayıtlı ödeme kartı belirteçleri, cihaz tanımlayıcıları ile cihaz ve kullanım verileri silinir. Kayıtlı kartlarınızı dilediğiniz zaman uygulama içindeki ödeme ekranından da silebilirsiniz.
Saklanmaya devam eden veriler
Mevzuat gereği saklanması zorunlu olan kayıtlar, 10. maddede belirtilen yasal saklama süreleri boyunca ve erişimi kısıtlanarak saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda finansal işlem kayıtları, fatura ve çek bilgileri, sözleşmeler ile dolandırıcılık önleme ve bilgi güvenliği amacıyla tutulan kayıtlar yer alır.
12. TİCARİ ELEKTRONİK İLETİLER
Kampanya, tanıtım ve pazarlama amaçlı ticari elektronik iletiler, yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınız bulunması hâlinde gönderilir. Onaylar İleti Yönetim Sistemi (İYS) üzerinde kayıt altına alınır.
İleti almayı dilediğiniz zaman, ek bir işleme gerek kalmaksızın reddedebilirsiniz. Ret hakkınızı iletilerde yer alan bağlantı veya numara üzerinden, İYS üzerinden ya da destek@figopara.com adresine başvurarak kullanabilirsiniz. Hizmetin sunulmasına ilişkin bilgilendirme ve işlem bildirimleri ticari elektronik ileti kapsamında değildir.
13. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7’de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; figoticaribilgi@hs01.kep.tr KEP adresine kayıtlı elektronik posta yoluyla, güvenli elektronik imza veya mobil imza ile, sistemimizde kayıtlı e-posta adresinizden kisiselverilerikorumakomitesi@figopara.com adresine ya da yazılı olarak Barbaros Mah. Kardelen Sk. Palladium Tower No:2 İç Kapı No:58 Ataşehir/İstanbul adresine iletebilirsiniz. Veri Sahibi Başvuru Formu’na figopara.com adresindeki Kişisel Verilerin Korunması bölümünden erişebilirsiniz.
Başvurunuzda talebinizin açık ve anlaşılır olması, talebin şahsınızla ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olduğunuzu belgelendirmeniz, kimlik ve adres bilgilerinizin yer alması gerekir. Şirket, cevap vermeden önce kimliğinizi doğrulama hakkını saklı tutar.
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınır.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
14. ÇOCUKLARIN GİZLİLİĞİ
Uygulama, ticari işletmelere ve 18 yaşından büyük kullanıcılara yöneliktir. Çocuklardan bilerek kişisel veri toplanmaz. Çocuğa ait kişisel verinin işlendiğinin tespiti hâlinde ilgili veriler gecikmeksizin silinir.
15. POLİTİKA DEĞİŞİKLİKLERİ
Bu Politika, değişen şartlara ve hukuki düzenlemelere uyum sağlamak amacıyla güncellenebilir. Güncel sürüm, yürürlük tarihi ve sürüm numarası ile birlikte bu sayfada yayımlanır. Önemli değişiklikler uygulama içinde veya bu sayfada ayrıca duyurulur.
16. İLGİLİ DOKÜMANLAR
- Platform Kullanıcılarına Yönelik Aydınlatma ve Açık Rıza Metni
- Kişisel Verilerin Korunması ve İşlenmesi Politikası
- Kişisel Veri Saklama ve İmha Politikası
- Çerez Politikası ve Aydınlatma Metni
- Bilgi Güvenliği Politikası
- Veri Sahibi Başvuru Formu
Bu dokümanlara figopara.com adresindeki Kişisel Verilerin Korunması bölümünden erişebilirsiniz.