KVKK Aydınlatma Metni
Yürürlük Tarihi: Şubat 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında veri
sorumlusu sıfatıyla XchangeTR tarafından hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, AHT Apps / XchangeTR tarafından veri sorumlusu sıfatıyla işlenmektedir.
İletişim: xchangetr.official@gmail.com
2. İşlenen Kişisel Veriler
Uygulamamız aracılığıyla aşağıdaki kişisel veriler işlenebilmektedir:
- Kimlik Verileri: Ad, soyad
- İletişim Verileri: E-posta adresi, telefon numarası
- İşletme Verileri: İşletme adı, adresi, vergi kimlik numarası, işletme doğrulama
belgeleri
- Konum Verileri: GPS koordinatları (dükkan vitrin konumu için)
- Teknik Veriler: IP adresi, cihaz kimliği, işletim sistemi, uygulama kullanım verileri
- Finansal Veriler: Abonelik planı bilgisi, ödeme geçmişi (kart bilgisi saklanmaz)
- Görsel Veriler: İşletme fotoğrafları (vitrin görseli için)
- Kullanıcı İçeriği: Girilen döviz/altın fiyatları, makas aralıkları
| Veri Kategorisi |
Veriler |
Kimlerden Toplanıyor? |
| Kimlik |
Ad, soyad |
Dükkan sahipleri, kayıtlı kullanıcılar |
| İletişim |
E-posta adresi, telefon numarası |
Dükkan sahipleri, kayıtlı kullanıcılar |
| Konum |
GPS konum verisi (yaklaşık) |
Tüm kullanıcılar (izin verilmesi halinde) |
| İşletme |
İşletme adı, adresi, vergi kimlik numarası, doğrulama belgeleri |
Dükkan sahipleri |
| Cihaz & Teknik |
IP adresi, cihaz kimliği, işletim sistemi, kullanım verileri |
Tüm kullanıcılar |
| Kullanıcı İçeriği |
Döviz fiyat bilgileri, yorumlar, puanlamalar, anket cevapları |
Dükkan sahipleri, kayıtlı kullanıcılar |
3. Kişisel Verilerin İşlenme Amaçları
- Uygulama hizmetinin sunulması ve sürdürülmesi
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Dükkan sahipliği doğrulaması ve güvenlik süreçleri
- Konum bazlı döviz bürosu listeleme hizmetinin sağlanması
- Fiyat alarm ve bildirim hizmetlerinin yürütülmesi
- Uygulama güvenliğinin ve bütünlüğünün korunması
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
4. Kişisel Verilerin İşlenme Şartları
Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak
işlenmektedir:
- Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi
- Açık rıza: Pazarlama bildirimleri ve isteğe bağlı özellikler için ayrıca rızanız
alınmaktadır
- Meşru menfaat: Uygulama güvenliği ve sahteciliğin önlenmesi
- Yasal yükümlülük: Vergi mevzuatı ve kayıt yükümlülükleri kapsamında işletme
bilgilerinin tutulması
Vergi kimlik numarası ve işletme doğrulama belgeleri; dükkan sahipliği doğrulaması amacıyla ve yalnızca
açık rızanıza dayanılarak işlenmektedir.
5. Kişisel Verilerin İşlenme Hukuki Sebebi
| İşleme Amacı |
Hukuki Sebep (KVKK md.5) |
| Hizmet sunumu, hesap yönetimi |
Sözleşmenin kurulması veya ifası |
| Konum verisi kullanımı |
Açık rıza |
| Güvenlik, dolandırıcılık önleme |
Meşru menfaat / yasal yükümlülük |
| Yasal talepler, resmi makam bildirimleri |
Yasal yükümlülük |
| Bildirimler, kampanya iletişimi |
Açık rıza |
6. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:
- Google Firebase (ABD): Veri tabanı, kimlik doğrulama, depolama ve analitik hizmetleri
için. Firebase Gizlilik Politikası'na tabi olup buradan erişilebilir.
- Google Analytics (ABD): Uygulama kullanım analitiği için.
- Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk halinde, ilgili mevzuat kapsamında.
⚠️ Yurt Dışı Veri Aktarımı: Google Firebase altyapısı nedeniyle verileriniz ABD'de
işlenmektedir. Bu aktarım, KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir.
6. Platform Niteliği ve İçerik Sorumluluğu
XchangeTR, bir platform/aracı hizmet sağlayıcısıdır. Uygulamada yer alan döviz fiyatları,
işletme bilgileri ve diğer içerikler dükkan sahipleri ve kullanıcılar tarafından
girilmektedir.
XchangeTR, kullanıcı tarafından sağlanan içeriklerin doğruluğunu, eksiksizliğini veya güncelliğini garanti
etmez. Bu bilgilere dayanılarak gerçekleştirilen işlemlerden doğabilecek zararlardan XchangeTR sorumlu
tutulamaz.
7. Kişisel Verilerin Saklanma Süresi
- Hesap verileri: Hesap aktif olduğu sürece ve silinme talebi sonrasında 24 saat içinde
- İşlem ve güvenlik kayıtları: Yasal yükümlülük süresince
- Ticari kayıtlar (fatura vb.): Yasal süre boyunca (5-10 yıl)
- Yasal zorunluluk halinde: İlgili mevzuatta öngörülen süre boyunca
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin otomatik sistemler ile analiz edilmesi sonucunda aleyhinize çıkan sonuca itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep
etme
⚠️ Verilerinizi talep etmek için xchangetr.official@gmail.com adresine e-posta
gönderebilirsiniz.
9. Başvuru Yolu
Haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
- E-posta: xchangetr.official@gmail.com
- Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
- Talebinizin reddedilmesi veya yanıtsız kalması halinde Kişisel Verileri Koruma
Kurulu'na şikayette bulunabilirsiniz.
10. Çerezler (Cookies) ve Yerel Veriler
Web sitemiz temel işlevsellik için zorunlu çerezler kullanmaktadır. Analitik amaçlı çerezler için tarayıcı
ayarlarınızdan tercihlerinizi yönetebilirsiniz.
Uygulama bildirimleri için FCM (Firebase Cloud Messaging) tokenı ve yerel tercihleriniz cihazınızda
saklanmaktadır.
11. Değişiklikler
Bu metin, mevzuat değişiklikleri veya uygulama güncellemeleri doğrultusunda güncellenebilir. Önemli
değişiklikler uygulama içinden bildirilecektir.
