Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 22 Mart 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu:
- Veri Sorumlusu: Anıl Güven
- Ticari Ad: Para Terminal
- E-posta: [email protected]
- Web: paraterminal.app
2. Toplanan Kişisel Veriler
Uygulamamız aracılığıyla aşağıdaki kişisel veriler toplanmaktadır:
| Veri Kategorisi | Veri Türleri | Saklama Yeri |
|---|---|---|
| Kimlik Verileri | Google/Apple hesap tanımlayıcısı, görünen ad | Sunucu |
| Kimlik Doğrulama | Google veya Apple hesap doğrulaması (şifre saklanmaz) | Sunucu |
| Finansal Tercihler | Portföy işlemleri, favori döviz çiftleri, fiyat alarmları, son varlık seçimleri, hesap makinesi girdileri (geçici) | Cihaz üzerinde (şifreli) |
| Kullanım Verileri | AI sohbet geçmişi, sorgu sayısı | Cihaz üzerinde (şifreli) / Sunucu |
| Abonelik Verileri | Premium abonelik durumu | Sunucu |
| Rıza Kayıtları | Rıza türleri, tarihleri, versiyonları | Sunucu |
| Teknik Tanımlayıcı | Kurulum UUID'si (uygulama tarafından üretilir, donanım kimliği değildir), platform doğrulama token'ı | Cihazda şifreli / Sunucu |
| Güvenlik Verileri | Cihaz bazlı kullanım sayaçları, cihaz-kullanıcı eşleştirme kaydı | Sunucu |
| Bildirim Verileri | Push bildirim cihaz tanımlayıcısı | Sunucu |
| Yedekleme Verileri | Portföy ve tercih yedekleri | Kullanıcının Apple iCloud (iOS) veya Google Drive (Android) hesabı |
3. Toplanmayan Veriler
Para Terminal aşağıdaki verileri toplamaz:
- Konum bilgisi
- Rehber / kişiler
- Fotoğraf veya medya dosyaları
- Telefon numarası
- Banka hesap bilgileri veya kredi kartı numaraları
- Reklam kimliği (AD_ID / IDFA / GAID)
- Donanım cihaz kimliği (IMEI, seri numarası)
- Biyometrik veriler
4. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabının oluşturulması ve kimlik doğrulaması (KVKK m.5/2-c: sözleşmenin ifası)
- Uygulama özelliklerinin sunulması: portföy takibi, fiyat alarmları, döviz çevirici (KVKK m.5/2-c)
- AI asistan hizmetinin sağlanması (KVKK m.5/1: açık rıza)
- Premium abonelik yönetimi (KVKK m.5/2-c: sözleşmenin ifası)
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-a)
- Uygulamanın iyileştirilmesi ve hata giderilmesi (KVKK m.5/2-f: meşru menfaat)
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza (m.5/1): AI asistan kullanımı
- Sözleşmenin ifası (m.5/2-c): Hesap oluşturma, uygulama özelliklerinin sunulması, abonelik yönetimi
- Hukuki yükümlülük (m.5/2-a): Yasal düzenlemelere uyum, rıza kayıtlarının tutulması
- Meşru menfaat (m.5/2-f): Uygulama güvenliği, hata tespiti ve giderilmesi
6. Kişisel Verilerin Aktarımı
Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilmektedir:
| Alıcı Kategorisi | Aktarılan Veri | Amaç |
|---|---|---|
| Kimlik doğrulama hizmet sağlayıcısı | Google/Apple hesap tanımlayıcısı | Kimlik doğrulama |
| Platform yedekleme sağlayıcısı | Portföy, alarm ve tercih yedekleri | Otomatik bulut yedekleme (Apple iCloud / Google Drive) |
| Sunucu altyapı hizmet sağlayıcısı | AI sorguları, rıza kayıtları | Sunucu işlemleri |
| Abonelik yönetimi hizmet sağlayıcısı | Abonelik durumu | Abonelik yönetimi |
| Yapay zekâ hizmet sağlayıcısı | Anonim AI sorguları | AI asistan hizmeti |
Ayrıca uygulama, canlı döviz, altın ve kripto para verilerini sağlamak amacıyla çeşitli üçüncü taraf piyasa veri kaynaklarına bağlanmaktadır. Bu bağlantılarda kişisel veri aktarımı yapılmamaktadır.
Yurt dışına veri aktarımı, KVKK madde 9 kapsamında, ilgili hizmet sağlayıcılarının veri koruma taahhütnameleri çerçevesinde ve gerekli teknik ve idari güvenlik önlemleri alınarak gerçekleştirilmektedir. AI sorgularında kişisel bilgiler otomatik olarak filtrelenir.
7. Kişisel Verilerin Saklama Süresi
- Hesap verileri (e-posta, UID): Hesap silinene kadar
- Cihaz üzerindeki veriler (portföy, alarmlar, sohbet): Uygulama silinene veya kullanıcı tarafından temizlenene kadar
- AI sorgu kotası: 24 saatlik kayan pencere, otomatik sıfırlama
- Rıza kayıtları: Yasal zorunluluk süresi boyunca (en az 3 yıl)
- Teknik kurulum UUID'si: Hesap silinene kadar (onay kayıtlarıyla birlikte imha edilir)
- Abonelik verileri: Abonelik iptalinden sonra ilgili hizmet sağlayıcının politikasına göre
- Güvenlik verileri: Hesap silinene kadar
- Bildirim token'ı: Uygulama silinene veya bildirim izni kaldırılana kadar
- Yedekleme verileri: Kullanıcının Apple iCloud veya Google Drive hesabında, uygulama içinden silinene veya hesap kapatılana kadar saklanır. Sunucularımızda yedek verisi tutulmaz.
Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir veya anonim hale getirilir.
8. Kişisel Veri Saklama ve İmha
Kişisel verilerinizin saklanması ve imhası, KVKK madde 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında gerçekleştirilmektedir.
- İşleme amacı ortadan kalkan kişisel veriler, ilk periyodik imha tarihinde silinir veya anonim hale getirilir
- Yasal zorunluluk gerektiren veriler, ilgili mevzuatta belirtilen süre boyunca saklanmaya devam eder
- İlgili kişinin talebi üzerine, yasal saklama yükümlülüğü bulunmayan veriler en geç 30 gün içerisinde silinir
9. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:
- Tüm veri aktarımları TLS/HTTPS ile şifrelenir
- Hassas veriler cihazda güvenli depolamada şifreli olarak saklanır
- Portföy ve alarm verileri kullanıcının cihazında ve platform hesabında (iCloud/Drive) saklanır; sunucularımızda tutulmaz
- Sunucu tarafında kimlik doğrulama zorunludur
- AI sorgularında kişisel bilgiler otomatik olarak filtrelenir
- Erişim yetkilendirmesi ve yetki kontrolü uygulanmaktadır
10. İlgili Kişi Hakları
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
11. Hesap Silme ve Verilerin İmhası
Hesabınızı ve tüm kişisel verilerinizi silmek için:
- Uygulama içerisinden: Profil > Hesap Silme
- Web üzerinden: paraterminal.app/delete-account
- E-posta ile: [email protected]
Hesap silme talebi en geç 30 gün içerisinde işleme alınır. Yasal zorunluluk gerektiren veriler (rıza ve denetim kayıtları, kurulum tanımlayıcısıyla birlikte) ilgili mevzuatta belirtilen süre boyunca saklanmaya devam eder.
12. Değişiklikler
Bu aydınlatma metni zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında uygulama içerisinden bildirim gönderilecektir. Güncellenmiş metin bu sayfada yayınlanacaktır.
13. İletişim
KVKK kapsamındaki haklarınız ve bu aydınlatma metni ile ilgili sorularınız için:
- E-posta: [email protected]