Kuba Gold
Gizlilik & KVKK
Gizlilik Politikası ve Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni
Son Güncellenme Tarihi: 15 Temmuz 2026 · Yürürlük Tarihi: 15 Temmuz 2026
Bu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili alt mevzuatlar ile Apple App Store ve Google Play Store gizlilik politikası yönergeleri uyarınca; Kuba Gold (“Uygulama”, “İşletme”, “Biz”) tarafından sunulan mobil uygulama hizmetleri kapsamında, ilgili kişilerin (“Kullanıcı”) kişisel verilerinin toplanması, işlenmesi, saklanması, korunması ve silinmesine ilişkin usul ve esasları açıklamak amacıyla veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK ve ilgili düzenlemeler uyarınca, aşağıda detayları belirtilen işletme Veri Sorumlusu sıfatını haizdir:
| Ticari Unvan / İşletme Adı | Kuba Gold |
|---|
| Adres | Çiftepınar Mah., İsa Geçit Cad. No: 10/A, Doğubayazıt / Ağrı – Türkiye |
|---|
| Telefon | 0472 312 08 08 |
|---|
| E-posta | kuba.group@hotmail.com |
|---|
2. Uygulamanın Temel İşlevi ve Veri Toplama Prensibi
Kuba Gold uygulaması, temelde serbest piyasa, altın ve döviz fiyatlarını anlık ve canlı olarak kullanıcıya sunan bir bilgilendirme ve hesaplama (çevirici) aracıdır.
- Anonim Kullanım: Uygulama üzerinden fiyatları görüntülemek, piyasayı takip etmek veya çevirici aracını kullanmak için hiçbir üyelik, hesap açma veya giriş işlemi gerekmez. Bu standart kullanımlar sırasında kullanıcıdan hiçbir kişisel veri talep edilmez, toplanmaz ve cihaz arka planında izleme yapılmaz.
- Veri Toplama Kapsamı: Kişisel veri işleme faaliyeti; yalnızca kullanıcının kendi özgür iradesiyle mağazayla iletişime geçmek istemesi durumunda, uygulama içerisinde yer alan “Size Ulaşalım / İletişim” formunu doldurmasıyla sınırlıdır. Form gönderilmeden önce, bu metin okunarak açık rıza onay kutusunun işaretlenmesi gerekir (bkz. §5).
3. İşlenen Kişisel Veriler (Veri Envanteri)
Uygulama içerisinde yalnızca aşağıda kategorize edilen kişisel veriler işlenmektedir:
3.1. İletişim Formu Aracılığıyla Doğrudan Toplanan Veriler
Kullanıcıların “Size Ulaşalım” formunu kullanarak kendi rızalarıyla ilettikleri kimlik ve iletişim verileri:
- Kimlik Bilgisi: Ad ve Soyad
- İletişim Bilgileri: Telefon Numarası ve E-posta Adresi (E-posta adresi opsiyoneldir)
- İçerik Bilgisi: Kullanıcının form aracılığıyla ilettiği mesaj, talep, soru veya geri bildirim metni
3.2. Teknik Olarak İşlenen İşlem Güvenliği Verileri
- IP Adresi ve Gönderim Zamanı: İletişim formunun kötüye kullanımını, otomatik bot saldırılarını ve spam gönderimleri engellemek (gönderim sıklığı / rate-limiting koruması) amacıyla işlenir. Bu veri, ilgili iletişim talebi kaydıyla birlikte saklanır ve talep silindiğinde/imha edildiğinde onunla birlikte silinir. Kullanıcıyı profillemek veya takip etmek amacıyla kesinlikle kullanılmaz.
3.3. Kesinlikle Toplanmayan ve İşlenmeyen Veriler (Negatif Beyan)
Apple App Store ve Google Play Store denetim standartları gereğince açıkça beyan ederiz ki; uygulamamız:
- Konum verisi, cihaz rehberi, kamera, mikrofon veya fotoğraf galerisi gibi donanım verilerine erişmez ve toplamaz. (Uygulama içindeki “Yol Tarifi Al” veya “Ara” butonları, cihazın kendi yerel harita ve telefon uygulamasını tetikler; bu süreçte uygulama veri toplamaz.)
- Sağlık, din, mezhep, siyasi görüş, felsefi inanç veya biyometrik veri gibi özel nitelikli kişisel verileri kesinlikle işlemez.
- Hiçbir üçüncü taraf reklam yazılımı (SDK), analitik takip aracı, çerez (cookie) veya kullanıcı davranışlarını izleyen reklam kimliği (IDFA / GAID) içermez.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan sınırlı sayıdaki kişisel veriler, aşağıda belirtilen amaçlarla ve bu amaçlarla sınırlı olmak kaydıyla işlenmektedir:
- Kullanıcı tarafından iletilen soru, talep, öneri, şikayet ve destek bildirimlerini incelemek ve çözüme kavuşturmak,
- İletilen talep doğrultusunda kullanıcıyla telefon veya e-posta yoluyla iletişime geçmek ve geri bildirim sağlamak,
- İletişim formunun ve sunucu sistemlerinin siber güvenliğini sağlamak, bot ve spam saldırılarını önlemek,
- Yasal mevzuattan doğan idari ve hukuki yükümlülükleri yerine getirmek.
Önemli Uyarı: İşlenen kişisel veriler hiçbir durumda ticari elektronik ileti (SMS, reklam e-postası, pazarlama bildirimi) gönderimi, hedefli reklamcılık, kullanıcı profillemesi veya ticari kazanç amacıyla üçüncü kişilerle paylaşma/satma amacıyla kullanılmaz.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebebi (Açık Rıza)
İletişim formu aracılığıyla verdiğiniz kimlik ve iletişim verileri (ad-soyad, telefon, e-posta, mesaj içeriği), 6698 sayılı KVKK’nın 5. maddesinin 1. fıkrası uyarınca AÇIK RIZANIZA dayanılarak elektronik ortamda işlenir. Formu göndermeden önce bu metni okuyup onay kutusunu (“Gizlilik Politikası ve KVKK Aydınlatma Metni’ni okudum, iletişim bilgilerimin benimle geri dönüş yapılması amacıyla işlenmesini kabul ediyorum”) işaretleyerek verdiğiniz açık rıza; verilerinizin yalnızca sizinle geri dönüş yapılması amacıyla işlenmesini kapsar.
Açık rıza, bir hizmetin ön şartı olarak sunulmamaktadır: fiyatları görüntülemek ve çevirici aracını kullanmak için hiçbir rıza gerekmez. Rıza yalnızca, isteğe bağlı iletişim formunu kullanmayı seçmeniz hâlinde alınır.
İşlem güvenliği verisi (IP adresi ve gönderim zamanı) ise, spam ve kötüye kullanımı önleme amacıyla, KVKK’nın 5. maddesinin 2. fıkrasının (f) bendinde yer alan veri sorumlusunun meşru menfaati kapsamında işlenir.
Rızanın Geri Alınması: Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz. Bunun için §11’de belirtilen kanallardan bize ulaşmanız yeterlidir. Rızanın geri alınması, verilerinizin silinmesi sonucunu doğurur; ancak geri alma tarihinden önce hukuka uygun şekilde gerçekleştirilmiş işlemleri etkilemez.
6. Kişisel Verilerin Aktarılması ve Paylaşımı
Veri gizliliği temel prensibimizdir. Kullanıcılarımızın kişisel verileri:
- Hiçbir reklam ağı, veri analitik şirketi, pazarlama firması veya üçüncü gerçek/tüzel kişiyle paylaşılmaz, satılmaz, kiralanmaz ve takas edilmez.
- Sunucu veritabanımız ve yedekleme sistemlerimiz Türkiye sınırları içerisindeki barındırma (hosting) altyapılarında yer almaktadır. Bu barındırma/yedekleme hizmeti veren sağlayıcı, KVKK anlamında veri işleyen sıfatıyla ve gizlilik yükümlülüğü altında hareket eder. Kişisel veriler, yasal yükümlülükler haricinde yurt dışına aktarılmaz.
- Yalnızca olası hukuki uyuşmazlıklarda; mahkemeler, savcılıklar ve yetkili kamu kurum ve kuruluşları tarafından yasal usullere uygun olarak talep edilmesi hâlinde, ilgili yasal yükümlülüklerimizi yerine getirmek amacıyla resmi mercilerle paylaşılabilir.
7. Verilerin Saklanması, Teknik Güvenlik Tedbirleri ve İmha
İşletmemiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla endüstri standartlarında teknik ve idari tedbirler almaktadır:
- Aktarım Şifrelemesi (TLS/HTTPS & WSS): Uygulama ile sunucular arasındaki tüm veri trafiği, aktarım (taşıma) sırasında TLS/HTTPS ve Secure WebSocket (WSS) protokolleri ile şifrelenir. Şifresiz ağ trafiğine izin verilmez.
- Yönetim Paneli Güvenliği: Gelen mesajların görüntülendiği yönetim paneline yalnızca yetkili işletme personeli erişebilir. Panel parolaları veritabanında düz metin (clear-text) olarak değil, geri döndürülemez scrypt kriptografik özet (hash) algoritması ile korunur. Kaba kuvvet (brute-force) saldırılarına karşı token tabanlı kilitleme mekanizmaları aktif durumdadır.
- Veri Minimizasyonu ve Saklama Süresi: Yalnızca gerekli veriler toplanır. İletişim talepleri, talebinizin gereği gibi karşılanması için gereken süre boyunca saklanır. Çözüme kavuşturulan (yanıtlanan) talepler, işlem tarihinden itibaren en geç 12 (on iki) ay içinde, sistemdeki otomatik budama (pruning) mekanizmasıyla veritabanından kalıcı ve geri döndürülemez şekilde silinir/imha edilir. Henüz sonuçlandırılmamış talepler, işlenme amacı ortadan kalktığında silinir; ayrıca her talep, işletme tarafından yönetim panelinden elle de veya sizin talebiniz üzerine silinebilir.
- Yedeklerden İmha: Silme işlemi, öncelikle canlı (aktif) sistem üzerinde gerçekleştirilir. Yedekleme sistemlerinde tutulan veriler, teknik olarak tek bir kaydın yedekten ayrıştırılması mümkün olmadığından, yedeklerin düzenli rotasyonu (yenilenmesi) ile yedek saklama süresi içinde kalıcı olarak ortadan kalkar.
8. Kullanıcı Hakları ve Veri Silme Yönergesi
8.1. KVKK Madde 11 Kapsamındaki Haklarınız
6698 sayılı Kanun’un 11. maddesi uyarınca, veri sorumlusu olarak tarafımıza başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Ayrıca §5’te belirtildiği üzere, verdiğiniz açık rızayı her zaman geri alma hakkınız bulunmaktadır.
8.2. Apple App Store ve Google Play Store Veri Silme Yönergesi
Apple App Store, Google Play Store (“Data Safety” kuralları) ve KVKK gereğince; kullanıcılar, uygulamamız üzerinden paylaştıkları tüm kişisel verilerin sistemlerimizden kalıcı olarak imha edilmesini talep etme hakkına koşulsuz olarak sahiptir. Uygulamada bir üyelik hesabı bulunmadığından, veri silme işlemleri doğrudan iletişim kanallarımız üzerinden yürütülür:
- Talep Gönderimi: Sistemimizdeki kayıtlı verilerinizin kalıcı olarak silinmesi için kuba.group@hotmail.com e-posta adresine “Kişisel Veri Silme Talebi” başlığı ile bir e-posta gönderin.
- Kimlik Doğrulama: E-posta içeriğinde, iletişim formu aracılığıyla daha önce sistemimize iletmiş olduğunuz Ad-Soyad ve Telefon Numarası bilginizi belirtmeniz yeterlidir.
- İşlem Süresi ve İmha: Talebiniz tarafımıza ulaştıktan ve sistemdeki kayıtla eşleştirildikten sonra, canlı (aktif) sistemlerimizdeki kişisel verileriniz (Ad, Soyad, Telefon, E-posta, Mesaj içeriği ve IP işlem kaydı) en geç 7 (yedi) iş günü içinde kalıcı olarak silinir. Yedekleme sistemlerindeki kopyalar ise, yedeklerin düzenli rotasyonu ile yedek saklama süresi içinde kalıcı olarak ortadan kaldırılır. İşlem tamamlandığında tarafınıza bilgi e-postası iletilir.
9. Çocukların Gizliliği
Kuba Gold mobil uygulaması genel kitleye yöneliktir ve bilerek veya kasıtlı olarak 18 yaş altındaki çocuklardan kişisel veri toplamaz. Bir ebeveynin veya yasal vasinin rızası olmaksızın 18 yaşından küçük bir bireyin iletişim formu aracılığıyla tarafımıza kişisel veri ilettiğini tespit etmemiz veya bu yönde bir bildirim almamız durumunda, söz konusu veriler derhal sunucularımızdan ve veritabanımızdan kalıcı olarak imha edilir.
10. Politika Değişiklikleri ve Güncellemeler
İşletmemiz, yasal mevzuatta yapılabilecek değişiklikler veya uygulamaya eklenebilecek yeni teknik özellikler doğrultusunda bu Gizlilik Politikası ve Aydınlatma Metni üzerinde değişiklik yapma hakkını saklı tutar. Politikada esaslı bir değişiklik yapılması durumunda, güncellenmiş metin uygulama içerisinde ve resmi web sitemizde yayımlanır. Metnin en üstünde yer alan “Son Güncellenme Tarihi” politikanın en son ne zaman revize edildiğini gösterir.
11. İletişim ve Başvuru Kanalları
Kişisel verilerinizin işlenmesiyle ilgili tüm sorularınız, KVKK kapsamındaki bilgi talepleriniz, açık rızanızın geri alınması veya veri silme başvurularınız için bizimle aşağıdaki resmi kanallar üzerinden doğrudan iletişime geçebilirsiniz: