Gizlilik Politikası

1. Kapsam ve iletişim

Bu politika, Termiyeci Toptan Altın tarafından sunulan Termiyeci mobil uygulamasını ve uygulamanın kullandığı Termiyeci hizmetlerini kapsar. Kişisel verilerinizle ilgili sorularınızı ve başvurularınızı aşağıdaki iletişim kanallarından Termiyeci Toptan Altın'a iletebilirsiniz.

Telefonla başvuru süreci hakkında bilgi alabilir, yazılı başvurunuzu belirtilen adrese iletebilirsiniz. Başvurunuzda şifrenizi veya oturum bilgilerinizi paylaşmayın.

2. İşlenen veriler ve kullanım amaçları

Hesap ve oturum bilgileri

Müşteri girişi sırasında kullanıcı adınız ve şifreniz, kimliğinizi doğrulamak amacıyla HTTPS üzerinden Termiyeci sunucusuna gönderilir. Hesap kimliği, kullanıcı adı, hesabınıza tanımlanan fiyat grubu ve oturum belirteçleri; yetkilendirme, size uygun fiyatların gösterilmesi ve açık oturumun yenilenmesi için kullanılır.

Hesaplar firma tarafından yönetilir; uygulama içinde yeni hesap oluşturma işlevi bulunmaz. Misafir kullanımında müşteri hesabıyla giriş yapmanız gerekmez.

Cihaz ve bağlantı bilgileri

Giriş sırasında uygulamanın kullandığı kalıcı cihaz tanımlayıcısı ve cihaz türü sunucuya iletilir. Bunlar cihazın tanınması, hesap güvenliği ve cihaz erişiminin yönetilmesi için kullanılır. İnternet üzerinden yapılan isteklerde IP adresi, istek zamanı ve teknik bağlantı bilgileri sunucu ve hizmet sağlayıcılar tarafından işlenebilir.

Favoriler, varlıklar ve uygulama tercihleri

Favori seçimleri; Varlıklarım bölümüne girdiğiniz ürün, miktar, birim maliyet ve kayıt tarihi; başarılı giriş geçmişi ve kapattığınız açılış duyurusunun günlük gösterim kaydı cihazda saklanır. Varlık tutarları ve maliyetleri analitik olaylarına eklenmez. Varlıklarım bir takip aracıdır; uygulama üzerinden banka hesabı bağlanmaz ve ödeme kartı bilgisi alınmaz.

Önbellek verileri

Son alınan fiyatlar, bildirim listesi ve iletişim bilgileri, bağlantı kesildiğinde önceki içeriği gösterebilmek için cihazda saklanabilir. Fiyat önbelleği misafir ve müşteri hesabı/fiyat grubu kapsamında ayrı tutulur. Eski veri gösterildiğinde uygulamada buna ilişkin bilgi verilir.

3. Giriş bilgilerinin cihazda saklanması

Başarılı girişten sonra kullanıcı adı ve şifre, sonraki açılışta giriş formunu doldurmak amacıyla işletim sisteminin güvenli depolama mekanizmaları kullanılarak cihazda saklanır. Oturum belirteçleri ve fiyat önbelleği de güvenli depoda tutulur. Favori ve varlık kayıtları ise uygulamanın yerel veri alanında saklanır.

Uygulama tamamen kapatılıp yeniden açıldığında saklanan oturum belirteciyle otomatik giriş yapılmaz. Daha önce başarılı giriş yapılmışsa dolu giriş formu gösterilir; giriş isteği ancak “Giriş yap” düğmesine basmanız gibi bir kullanıcı eylemiyle gönderilir.

“Çıkış yap” işlemi oturum belirtecini temizler ve uygulamayı misafir kullanımına döndürür. Bu işlem, kayıtlı kullanıcı adı/şifreyi, başarılı giriş geçmişini, favorileri veya varlık kayıtlarını silmez. Bu nedenle ortak kullanılan cihazlarda kayıtlı giriş bilgileri bulunduğunu dikkate alın.

Giriş bilgileri, oturum belirteçleri ve fiyat değerleri uygulamanın tanılama loglarına yazılmaz. Cihaz kilidi ve işletim sistemi güncellemeleri, cihazınızdaki kayıtların korunmasına yardımcı olur.

4. Kullanım analizi: Google Firebase Analytics

Uygulama kullanımını anlamak ve hizmeti geliştirmek için Google Firebase Analytics kullanılır. Görüntülenen ekranın adı gibi kullanım olayları gönderilir. Firebase SDK'sı ayrıca uygulama örneği tanımlayıcısı, uygulama sürümü, işletim sistemi, cihaz özellikleri, oturum ve etkileşim bilgileri gibi teknik verileri kendi çalışma biçimine ve platform ayarlarına göre işleyebilir. Platformun izin verdiği ölçüde reklam tanımlayıcıları da SDK tarafından işlenebilir.

Uygulamanın gönderdiği özel ekran olaylarına kullanıcı adı, şifre, hesap/fiyat grubu, fiyat değerleri, portföy tutarları, form içerikleri veya bildirim kayıt numarası eklenmez. Bununla birlikte analitik verilerin tamamının anonim olduğu ileri sürülmez; SDK tanımlayıcıları bir uygulama kurulumunun ayırt edilmesini sağlayabilir.

Mevcut sürümde uygulama içinde ayrı bir analitik açma/kapatma düğmesi bulunmaz. Bildirim iznini kapatmanız, analitik veri işlemeyi kendiliğinden durdurmaz.

5. Bildirimler ve duyurular

Anlık bildirimler Google Firebase Cloud Messaging (FCM) ve iOS cihazlarda Apple Push Notification service (APNs) aracılığıyla iletilir. Bu hizmetler, bildirimin doğru uygulama kurulumuna ulaştırılması için bildirim belirteçleri, uygulama/cihaz tanımlayıcıları ve teknik teslimat bilgilerini işleyebilir. FCM SDK'sı, bildirim izninden ayrı olarak teknik kurulum veya kayıt belirteci oluşturabilir.

Bildirim izni veren cihazlar genel bildirim konusuna abone edilir. Bildirimlere dokunulduğunda ilgili bildirim detayı veya bildirim listesi açılır. İzni cihazınızın uygulama bildirim ayarlarından değiştirebilirsiniz; bildirim iznini reddetmeniz fiyatları görüntülemenizi veya giriş yapmanızı engellemez.

Piyasa duyurusu ve uygulama açılışındaki görselli duyuru, anlık bildirimlerden ayrı içeriklerdir. Bir açılış duyurusunu kapattığınızda, aynı duyurunun aynı gün tekrar gösterilmemesi için cihazınızda yerel kayıt tutulur.

6. Hizmet sağlayıcılar ve veri aktarımı

Hesap ve fiyat hizmetleri Termiyeci sunucuları üzerinden sağlanır. Barındırma ve teknik altyapı hizmetleri kapsamında bağlantı ve güvenlik verileri işlenebilir. Analitik ve bildirim işlevlerinde Google/Firebase, iOS bildirim teslimatında Apple hizmetleri kullanılır. Bu sağlayıcıların altyapısına bağlı olarak ilgili veriler Türkiye dışındaki sunucularda işlenebilir.

Uygulamadan telefon, e-posta, harita, WhatsApp veya sosyal medya bağlantısını açmanız halinde seçtiğiniz dış hizmetin gizlilik politikası geçerli olur. Uygulama, iletişim bağlantılarını açmak için rehberinize, mesajlarınıza veya hassas konumunuza erişim istemez.

7. İşleme yöntemi ve hukuki çerçeve

Veriler; sizin uygulamaya girdiğiniz bilgiler, uygulamanın sunucu istekleri, cihazın yerel depolaması ve kullanılan hizmet sağlayıcı SDK'ları aracılığıyla elektronik ortamda elde edilir.

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ilgili işleme şartları esas alınır. Hesap hizmetinin sunulması için sözleşmenin kurulması veya ifasıyla doğrudan ilgili gereklilikler; güvenlik için temel hak ve özgürlüklerinize zarar vermeyen meşru menfaat; uygulanabildiği ölçüde hukuki yükümlülükler ve hakkın tesisi, kullanılması veya korunması bu çerçevede değerlendirilir. Açık rıza gerektiren işlemler ve yurt dışına aktarım bakımından ilgili mevzuattaki şartların ayrıca sağlanması gerekir.

Bu metin bilgilendirme amaçlıdır. Sayfayı okumak veya uygulamayı kullanmak tek başına açık rıza beyanı sayılmaz.

8. Saklama, silme ve tercihleriniz

Cihazdaki favori ve varlık kayıtları, ilgili uygulama verileri kaldırılana veya kayıtlar uygulama içinden silinene kadar tutulabilir. Varlık kaydını düzenleme ekranından silebilir, favori seçimini kaldırabilirsiniz. Sunucudaki hesap ve güvenlik verilerinin saklanması, hizmetin gereklilikleri ve uygulanabilir yasal yükümlülüklere; sağlayıcı verilerinin saklanması ise kullanılan hizmetin ayar ve politikalarına bağlıdır.

Uygulamayı kaldırmak sunucudaki müşteri hesabınızı silmez. İşletim sistemine bağlı olarak güvenli depodaki bazı kayıtlar, özellikle iOS Keychain kayıtları, uygulama kaldırıldıktan sonra da cihazda kalabilir. Bu nedenle uygulamayı kaldırmak bütün kayıtların kesin olarak silindiği anlamına gelmez.

Mevcut sürümde uygulama içinden müşteri hesabını veya kayıtlı giriş bilgilerini silmeye yönelik ayrı bir düğme bulunmaz. Hesabınızın kapatılması, kişisel verilerinizin silinmesi veya cihazda tutulan bilgiler hakkında destek almak için 1. bölümdeki iletişim kanallarından başvurabilirsiniz. Yerel varlık kayıtları sunucuya gönderilmediği için bunları cihazınızdan yönetmeniz gerekir.

9. Kişisel verilerinize ilişkin haklarınız

KVKK'nın 11. maddesi ve ilgili mevzuat kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme haklarına sahipsiniz.

Ayrıca eksik veya yanlış verilerin düzeltilmesini, kanundaki şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzun güvenli şekilde sonuçlandırılması için kimliğinizin ve talebinizin doğrulanmasına yönelik gerekli bilgiler istenebilir. Talepler ilgili mevzuattaki usul ve süreler çerçevesinde değerlendirilir.

10. Politika değişiklikleri

Uygulamanın özellikleri veya veri işleme yöntemleri değiştiğinde bu politika güncellenebilir. Güncel metin bu adreste yayımlanır ve son güncelleme tarihi sayfanın üstünde belirtilir. Mevzuatın gerektirdiği durumlarda ayrıca bilgilendirme yapılması veya rıza alınması gerekir.