Gizlilik Politikası

1. Toplanan Bilgiler

Hesap Bilgileri:

• Ad, soyad veya kurumsal ad
• E-posta adresi
• Telefon numarası
• Kullanıcı tipi (bireysel/kurumsal)
• Profil fotoğrafı (isteğe bağlı)

Kimlik Bilgileri (NFC ile T.C. Kimlik Kartı Okuma):

• T.C. Kimlik Numarası
• Ad ve Soyad
• Doğum Tarihi
• Kimlik Kartı Seri Numarası
• Kimlik Kartı Son Kullanma Tarihi
• Kimlik Fotoğrafı (çip üzerinden)
• Kimlik doğrulama durumu ve tarihi

İşlem Bilgileri:

• Altın bakiyesi ve işlem geçmişi
• Alım-satım talepleri
• IBAN dekont yüklemeleri
• İşlem tarihleri ve tutarları
• Kuyumcu hesap ilişkilendirmeleri

Teknik Bilgiler:

• IP adresi ve cihaz bilgileri
• Uygulama kullanım istatistikleri
• Hata ve performans logları
• Oturum bilgileri
• Firebase Cloud Messaging (FCM) tokenları

Cihaz İzinleri:

• NFC (Yakın Alan İletişimi): T.C. Kimlik Kartı çipini okumak ve kimlik doğrulaması yapmak için kullanılır. Bu izin sadece kimlik doğrulama işlemi sırasında aktif olur.
• Kamera: QR kod okuma, makbuz fotoğrafı çekme ve kimlik kartı MRZ bilgilerini okuma işlemleri için kullanılır.
• Fotoğraf Galerisi: Makbuz yükleme ve profil fotoğrafı seçimi için erişim istenir.
• Dosya Erişimi: PDF veya belge formatındaki dekontları yüklemek için kullanılır.
• Bildirimler: İşlem durumları ve güvenlik uyarıları için anlık bildirim izni istenir.

2. Bilgilerin Kullanım Amacı

• Altın hesabınızı oluşturmak ve yönetmek
• NFC ile kimlik doğrulama: T.C. Kimlik Kartı çipi okuyarak kullanıcı kimliğini güvenli şekilde doğrulamak
• Sahte hesap oluşturulmasını ve dolandırıcılığı önlemek
• Kuyumcular ile müşteriler arasında güvenli kayıt tutmak
• Alım-satım taleplerini işlemek ve onaylamak
• IBAN dekontlarını manuel olarak doğrulamak
• İşlem geçmişi ve denetim kaydı tutmak
• Uygulama güvenliğini ve işlevselliğini sağlamak
• Müşteri desteği ve teknik yardım sunmak
• Yasal yükümlülükleri yerine getirmek (MASAK, KVKK vb.)

3. Veri Güvenliği

Güvenlik Önlemleri:

• SSL/TLS şifreleme ile veri aktarımı
• Güvenli veritabanı altyapısı
• Row Level Security (RLS) ile veri erişim kontrolü
• Şifrelenmiş parola depolama
• Güvenli IBAN dekont depolama
• NFC kimlik doğrulama ile hesap güvenliği

Kimlik Verilerinin Korunması:

• T.C. Kimlik Kartı çipinden okunan veriler şifreli olarak iletilir
• Kimlik bilgileri yalnızca doğrulama amacıyla kullanılır
• Kimlik fotoğrafları güvenli sunucularda saklanır
• Kimlik verileri üçüncü taraflarla paylaşılmaz (yasal zorunluluklar hariç)
• BAC (Basic Access Control) ve PACE protokolleri ile güvenli kimlik okuma

Veri İşleme Protokolleri:

• Tüm bakiye güncellemeleri sunucu tarafında yapılır
• İşlemler atomik ve değiştirilemez denetim kayıtlarıyla korunur
• Manuel IBAN doğrulama ile güvenli transfer onayı
• Yetkisiz erişim ve veri kaybına karşı koruma

4. Veri Paylaşımı

Yalchen bilgilerinizi şu durumlarda paylaşabilir:

• İlişkilendirilmiş kuyumcularınız ile hesap bakiyesi ve işlem bilgileri
• Yasal zorunluluklar gereği resmi makamlar ile
• Altyapı hizmet sağlayıcısı ile (veri barındırma)
• Müşteri desteği ve teknik bakım için yetkili personel ile

5. Kullanıcı Hakları

• Kişisel verilerinize erişme ve kopyasını alma hakkı
• Yanlış veya eksik bilgileri düzeltme hakkı
• Hesabınızı silme ve verilerinizi kaldırma hakkı
• Veri işleme faaliyetlerine itiraz etme hakkı
• Bildirim tercihlerinizi değiştirme hakkı
• Veri taşınabilirliği hakkı (KVKK uyarınca)

6. Çerezler ve İzleme

• Oturum çerezleri: Giriş yapma durumunuzu korur
• Tercih çerezleri: Uygulama ayarlarınızı saklar
• Analitik: Uygulama kullanımını iyileştirmek için anonim veriler
• Performans izleme: Hata tespiti ve düzeltme

7. Veri Saklama Süresi

• Aktif hesap bilgileri: Hesap açık olduğu sürece
• Kimlik doğrulama bilgileri: Hesap açık olduğu sürece (MASAK gereklilikleri)
• İşlem kayıtları: Yasal gereklilikler doğrultusunda 10 yıl
• IBAN dekontları: İşlem tarihinden itibaren 10 yıl
• Denetim kayıtları: Kalıcı ve değiştirilemez
• Kapalı hesap bilgileri: Hesap kapatıldıktan 30 gün sonra silinir (kimlik verileri yasal süre boyunca saklanır)

8. Üçüncü Taraf Hizmetler

Yalchen aşağıdaki üçüncü taraf hizmetleri kullanır:

• Veritabanı ve kimlik doğrulama hizmetleri
• Firebase: Anlık bildirimler (Cloud Messaging) ve analitik
• Google Fonts: Tipografi hizmetleri
• Her hizmetin kendi gizlilik politikası geçerlidir

10. Politika Değişiklikleri

• Bu politikayı zaman zaman güncelleyebiliriz
• Önemli değişiklikler e-posta ile bildirilir
• Güncel politika her zaman uygulamada erişilebilir
• Devam eden kullanım değişiklikleri kabul anlamına gelir