KVKK Aydınlatma Metni

Yürürlük Tarihi: Mart 2026

1. Veri Sorumlusu

Kişisel verileriniz, AHT Apps / XchangeTR tarafından veri sorumlusu sıfatıyla işlenmektedir.

İletişim: [email protected]

2. İşlenen Kişisel Veriler

Uygulamamız aracılığıyla aşağıdaki kişisel verileriniz işlenebilmektedir:

Veri Kategorisi	İşlenen Veriler	Kimlerden Toplanıyor?
Kimlik	Ad, soyad	Dükkan sahipleri, kayıtlı kullanıcılar
İletişim	E-posta adresi, telefon numarası	Dükkan sahipleri, kayıtlı kullanıcılar
Konum	GPS konum verisi (yaklaşık ve tam konum)	Tüm kullanıcılar (açık izin verilmesi halinde)
İşletme	İşletme adı, adresi, vergi kimlik numarası, doğrulama belgeleri	Dükkan sahipleri
Cihaz & Teknik	IP adresi, cihaz kimliği, işletim sistemi, kullanım verileri	Tüm kullanıcılar
Finansal	Abonelik planı bilgisi, ödeme geçmişi (kart bilgisi saklanmaz)	Ücretli plan kullananlar
Görsel	İşletme fotoğrafları (vitrin görseli için)	Dükkan sahipleri
Kullanıcı İçeriği	Döviz/altın fiyat bilgileri, yorumlar, puanlamalar, makas aralıkları	Dükkan sahipleri, kayıtlı kullanıcılar

3. Kişisel Verilerin İşlenme Amaçları

• Uygulama hizmetinin sunulması ve sürdürülmesi,
• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Dükkan sahipliği doğrulaması ve güvenlik süreçleri,
• Konum bazlı döviz bürosu/kuyumcu listeleme hizmetinin sağlanması,
• Fiyat alarm ve bildirim hizmetlerinin yürütülmesi,
• Uygulama güvenliğinin ve bütünlüğünün korunması (dolandırıcılık önleme),
• Yasal yükümlülüklerin yerine getirilmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.

4. Kişisel Verilerin İşlenme Şartları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında tamamen veya kısmen otomatik yollarla aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

İşleme Amacı	Hukuki Sebep (KVKK Madde 5)
Hizmet sunumu, hesap yönetimi	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Md. 5/2-c)
Uygulama güvenliği ve sahteciliğin önlenmesi	İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Md. 5/2-f)
Yasal talepler, resmi makam bildirimleri	Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Md. 5/2-ç)
Konum verisi kullanımı, bildirimler ve yurtdışı aktarımı	İlgili kişinin açık rızası (Md. 5/1)

5. Kişisel Verilerin Aktarıldığı Taraflar ve Yurtdışı Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Altyapı ve Analiz Sağlayıcıları: Google Play Hizmetleri, Firebase Analytics, Firebase Crashlytics.
• Veri Sağlayıcıları: NosyAPI (Piyasa verileri için teknik entegrasyon).
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bir uyuşmazlık veya hukuki zorunluluk halinde kanunen yetkili kurumlara.

Yurtdışı Aktarımı: Uygulamamız, küresel standartlarda güvenli bulut altyapısı (örn. Google/Firebase) kullandığından, sistem verileri yurtdışında bulunan sunucularda saklanabilmektedir. Bu aktarım, açık rızanıza veya KVKK'nın öngördüğü yasal güvencelere dayalı olarak gerçekleştirilir.

6. Kişisel Verilerin Saklanma Süresi ve İmhası

XchangeTR, bir platform/aracı hizmet sağlayıcısıdır. Uygulamada yer alan döviz fiyatları, işletme bilgileri ve diğer içerikler dükkan sahipleri ve kullanıcılar tarafından girilmektedir.

XchangeTR, kullanıcı tarafından sağlanan içeriklerin doğruluğunu, eksiksizliğini veya güncelliğini garanti etmez. Bu bilgilere dayanılarak gerçekleştirilen işlemlerden doğabilecek zararlardan XchangeTR sorumlu tutulamaz.

KVKK ve ilgili mevzuat uyarınca verilerinizin saklanma süreleri aşağıdaki gibidir:

Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca, verilerinizin saklanma süreleri ve ilgili süreçler aşağıdaki gibidir:

• Sözleşme Kabul Kayıtları: 10 yıl. (Türk Borçlar Kanunu ve Türk Ticaret Kanunu uyarınca genel zamanaşımı süreleri kapsamında, hukuki ihtilaf çözümü ve kanuni denetim amacıyla)
• Onay Tarihi ve IP Adresi: 2 yıl. (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik kayıtlarının saklanması yükümlülüğü gereği)
• Fiyat ve Konum Verileri: Hesabınız aktif olduğu sürece. (Hizmetin size sağlanabilmesi için gerekli olan süre boyunca işlenir; hesabınız silindiğinde ilgili mevzuat aksini gerektirmediği sürece silinir veya anonim hale getirilir)

Silme Talebi: Hesabınızı ve verilerinizi silmek için destek ekibimize ([email protected]) e-posta gönderebilir veya uygulama içi "Hesabımı Sil" seçeneğini kullanabilirsiniz. Talebiniz en geç 30 gün içerisinde (genellikle 24 saat içinde) sonuçlandırılır.

Veri İhlali Bildirimi: Olası bir yetkisiz erişim veya veri ihlali durumunda, bu durum en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve en kısa sürede tarafınıza (e-posta veya anlık bildirim ile) bildirilecektir.

7. Yaş Sınırı

Bu uygulamayı kullanmak için en az 18 yaşında olmanız gerekmektedir. 18 yaşından küçük kişilerin kişisel verileri bilerek toplanmaz. 18 yaşından küçük bir kişinin veri sağladığının tespit edilmesi halinde ilgili veriler derhal silinecektir.

8. KVKK Kapsamındaki Haklarınız (Madde 11)

Kanun'un 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenme amacına uygun kullanılıp kullanılmadığını bilme, eksik/yanlış işlenen verilerin düzeltilmesini ve bunların aktarıldığı 3. kişilere bildirilmesini isteme, verilerin silinmesini talep etme, otomatik sistemler aracılığıyla aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yolu

KVKK kapsamındaki haklarınızı kullanmak için kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: [email protected] (Sistemimizde kayıtlı olan e-posta adresinizden gönderilmelidir)

Başvurularınız ücretsiz olarak en geç 30 gün içinde yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. Güvenlik ve Çerezler (Cookies)

Bilgilerinizi korumak için gerekli teknik ve idari tedbirler alınmaktadır. Uygulama arayüzlerimizin güvenliğini sağlamak, spam ve bot aktivitelerini önlemek amacıyla Google reCAPTCHA kullanmaktayız. Cihazınızda uygulama bildirimleri için FCM (Firebase Cloud Messaging) token'ı ve yerel tercihleriniz saklanmaktadır.

11. Değişiklikler

Bu metin, mevzuat değişiklikleri veya uygulama güncellemeleri doğrultusunda güncellenebilir. Önemli değişiklikler uygulama içinden bildirilecektir.