Son Güncelleme Tarihi: 9 Ağustos 2026

Yürürlük Tarihi: 9 Ağustos 2026

Bu Gizlilik Politikası; “Kapalı Çarşı” ve “Kapalı Çarşı Canlı Kurlar” adlarıyla sunulan mobil uygulamanın (bundan böyle “Uygulama”) kullanımı sırasında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında nasıl işlendiğini açıklar.

Uygulamayı indirerek, kurarak veya kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

BÖLÜM 1 — VERİ SORUMLUSU VE İLETİŞİM

1.1. Veri Sorumlusu

Unvan: Rhyder Lab (“Veri Sorumlusu”, “biz”, “bizim”)

E-posta: rhyderlab@gmail.com

Web: https://www.rhyderlab.com

Web (Gizlilik Politikası): https://rhyderlab.com/kapali-carsi-gizlilik-politikasi

1.2. İletişim ve Başvuru

KVKK kapsamındaki taleplerinizi rhyderlab@gmail.com adresine iletebilirsiniz. Başvurularınız, kimliğinizin doğrulanması halinde ve KVKK m.13’te öngörülen süreler içinde yanıtlanır.

1.3. Veri Koruma Görevlisi (DPO)

Veri Sorumlusu, mevzuatın zorunlu kıldığı haller dışında ayrı bir Veri Koruma Görevlisi atamamıştır. Tüm başvurular yukarıdaki iletişim kanalı üzerinden yapılabilir.

BÖLÜM 2 — TANIMLAR

“Kişisel Veri”: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

“İlgili Kişi”: Kişisel verisi işlenen gerçek kişi (Uygulama kullanıcısı).

“İşleme”: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, sınıflandırılması, kullanılmasının engellenmesi, silinmesi veya yok edilmesi dâhil her türlü işlem.

“Anonim Veri”: Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyen veri.

“Cihaz Kimliği”: Uygulamanın cihazınıza özgü oluşturduğu veya sakladığı anonim teknik tanımlayıcı (UUID).

BÖLÜM 3 — UYGULAMANIN GENEL İLKESİ

3.1. Kapalı Çarşı, kullanıcıdan kayıt olmak için ad, soyad, T.C. kimlik numarası, adres veya e-posta gibi doğrudan kimlik bilgileri talep etmez; klasik anlamda bir kullanıcı hesabı sistemi sunmaz.

3.2. Uygulama büyük ölçüde cihazınızda yerel olarak çalışır. Tercihleriniz, favorileriniz ve alarm ayarlarınız varsayılan olarak yalnızca cihazınızda saklanır.

3.3. Bazı işlevler (fiyat verisi çekme, uygulama içi satın alma, opsiyonel promosyon doğrulama) üçüncü taraf hizmet sağlayıcılar aracılığıyla yürütülür. Bu hizmetler kendi gizlilik politikalarına tabidir. Güncel sürümde uygulama içi reklam entegre edilmemiştir.

3.4. Premium Haklar, Cihaz ve Mağaza

Ücretsiz deneme, erken kullanıcı promosyonu ve cihazda yerel saklanan Elite durumu anonim cihaz kimliği (UUID) ile ilişkilendirilir. Telefon değiştirme, fabrika ayarı, format, uygulama verilerinin silinmesi veya yeniden kurulumda yerel / deneme / promosyon hakları kaybolabilir. Google Play veya App Store üzerinden yapılmış ücretli satın alımlar aynı mağaza hesabıyla Uygulama içindeki “Satın alımları geri yükle” özelliği kullanılarak yeniden tanınabilir. Ayrıntılar Kullanıcı Sözleşmesi Bölüm 5.5’te yer alır.

BÖLÜM 4 — İŞLENEN VERİ KATEGORİLERİ

4.1. Cihazda Yerel Olarak Saklanan Veriler (Varsayılan Olarak Sunucuya Gönderilmez)

a) Favori varlık listesi

b) Fiyat alarmı ayarları (varlık, hedef fiyat, eşik)

c) Tema ve görünüm tercihleri (açık/koyu/sistem, renk paleti)

d) Yasal onay kaydı (Gizlilik Politikası ve Kullanıcı Sözleşmesi kabul tarihi)

e) Yerel fiyat geçmişi önbelleği (grafik/analiz için, varlık bazlı)

f) Favori sıralama tercihi

g) Yakınlaştırma (zoom) tercihi

h) Portföy kayıtları (sahip olunan varlık miktarı, alış fiyatı, tarih) — Premium özellik

i) Widget gösterim tercihleri

j) Bildirim izni durumu ve tercihleri

4.2. Teknik ve Tanımlayıcı Veriler

a) Anonim Cihaz Kimliği (UUID): Premium/Elite hak doğrulama, erken kullanıcı promosyonu kontrolü ve kötüye kullanımın önlenmesi amacıyla; yalnızca ilgili cihaz kurulumuna bağlıdır, cihaz değişikliği veya sıfırlamada geçersiz olur

b) Uygulama sürümü, işletim sistemi türü ve sürümü (hata ayıklama ve uyumluluk amaçlı, sınırlı)

c) IP adresi: Yalnızca üçüncü taraf API veya sunucu bağlantıları sırasında ilgili sağlayıcı tarafından işlenebilir

4.3. İşlem ve Abonelik Verileri

Uygulama içi satın alma işlemleri Google Play Billing ve/veya Apple App Store In-App Purchase altyapısı üzerinden yürütülür. Kredi kartı, banka kartı veya ödeme bilgileriniz Veri Sorumlusu tarafından görülmez, saklanmaz veya işlenmez. İlgili mağaza, ödeme doğrulama ve abonelik yönetimi kapsamında kendi veri işleme politikasına göre veri işler. Elite/VIP erişim durumu ayrıca cihazınızda yerel olarak saklanabilir; cihaz değişikliği veya sıfırlamada bu yerel kayıt kaybolabilir. Ücretli satın alımlar için “Satın alımları geri yükle” kullanılabilir (bkz. Bölüm 3.4).

4.4. Reklam ve Ölçümleme Verileri

Güncel sürümde reklam SDK’sı (ör. AdMob) entegre edilmemiştir; bu nedenle reklam kimliği veya reklam ölçüm verisi toplanmaz. İleride reklam eklenmesi halinde bu politika güncellenir.

4.5. Sesli Okuma (TTS)

Sesli okuma özelliği cihazınızın yerel metin-konuşma (TTS) motoru üzerinden çalışır. Okunacak metin (fiyat listesi) sunucuya gönderilmez; işlem cihazınızda gerçekleşir.

4.6. Yerel Bildirim Verileri

a) Bildirim izni durumu: Cihazınızda bildirim izninin verilip verilmediği kaydı

b) Bildirim içeriği: Fiyat alarmı veya sabah özeti tetiklendiğinde gösterilen metin cihazınızda yerel olarak oluşturulur

c) Bildirim ayarları: Fiyat alarmı ve sabah özeti tercihleri

Bildirimler yerel bildirim altyapısı ile gösterilir. Güncel sürümde Firebase Cloud Messaging (FCM) kullanılmamaktadır. Pazarlama veya promosyon bildirimi gönderilmez.

4.7. Ana Ekran Widget Verileri

a) Ücretsiz kullanıcılar: Gram altın, USD ve EUR fiyatları

b) Elite kullanıcılar: Favori listesindeki ilk ürünler (yapılandırmaya göre)

c) Widget güncelleme sıklığı: Arka plan görevlerine ve işletim sistemine bağlıdır (tipik olarak yaklaşık 15 dakika civarı; garanti edilmez)

d) Widget tercihleri cihazda yerel saklanır; sunucuya gönderilmez

4.8. Portföy Takibi Verileri (Elite Özellik)

a) Sahip olunan varlık miktarı (gram, adet, birim)

b) Alış fiyatı (birim başına TL)

c) Alış tarihi

d) Hesaplanan kar/zarar değerleri

Portföy verileriniz yalnızca cihazınızda saklanır. Sunucuya yedeklenmez veya aktarılmaz. Cihaz değişikliğinde veya uygulama silindiğinde portföy kayıtlarınız kaybolur.

4.9. İşlenmeyen Veriler

Veri Sorumlusu bilerek aşağıdaki verileri toplamaz:

– Ad, soyad, T.C. kimlik numarası

– E-posta adresi (kullanıcı tarafından iletilmediği sürece)

– Telefon numarası

– Konum verisi (GPS)

– Rehber, fotoğraf, mikrofon kaydı

– Biyometrik veri

BÖLÜM 5 — VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEP

5.1. Toplama Yöntemleri

a) Otomatik: Uygulama kullanımı sırasında cihazda oluşturulan yerel kayıtlar

b) Otomatik: Üçüncü taraf API bağlantıları sırasında oluşan teknik loglar

c) Yarı otomatik: Google Play üzerinden gelen abonelik durumu bildirimleri

d) İsteğe bağlı: Kullanıcının e-posta ile ilettiği destek talepleri

5.2. Hukuki Sebepler (KVKK m.5 ve m.6)

a) Sözleşmenin kurulması veya ifası: Uygulama hizmetinin sunulması, Elite abonelik haklarının tanınması

b) Hukuki yükümlülük: Mevzuattan doğan saklama ve bildirim yükümlülükleri

c) Meşru menfaat: Hizmet güvenliği, dolandırıcılık/kötüye kullanım önleme, promosyon kontrolü

d) Açık rıza: Zorunlu olmayan analitik ölçümler veya ileride eklenebilecek reklam kişiselleştirme (uygulandığı ölçüde)

5.3. Özel Nitelikli Kişisel Veri

Uygulama, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri bilerek işlemez.

BÖLÜM 6 — VERİLERİN İŞLENME AMAÇLARI

Kişisel ve teknik verileriniz aşağıdaki amaçlarla işlenir:

a) Canlı altın, döviz ve metal fiyatlarının gösterilmesi

b) Favori ve alarm özelliklerinin çalıştırılması

c) Grafik, analiz ve dönüştürücü işlevlerinin sunulması

d) Elite abonelik ve VIP Sınırsız satın alma haklarının tanınması / geri yüklenmesi

e) Erken kullanıcı promosyonlarının yönetilmesi

f) Yerel bildirimler ile fiyat alarmı ve isteğe bağlı sabah özeti

g) Ana ekran widget’ında fiyat gösterimi

h) Portföy takibi ve kar/zarar hesaplaması (Elite)

i) Arka plan güncellemeleri ve otomatik fiyat kontrolü

j) Uygulama güvenliği, hata tespiti ve performans iyileştirmesi

k) Yasal yükümlülüklerin yerine getirilmesi

l) Kullanıcı talep ve şikâyetlerinin yanıtlanması

BÖLÜM 7 — ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR

7.1. Finansal Veri Kaynakları

Uygulama, fiyat verilerini üçüncü taraf kaynaklardan alır (örneğin canlidoviz Kapalı Çarşı sayfaları, truncgil ve benzeri kaynaklar). Bu bağlantılar sırasında IP adresi, istek zamanı ve teknik ağ bilgileri ilgili sağlayıcı tarafından işlenebilir. Veri Sorumlusu, üçüncü taraf kaynakların veri doğruluğu ve güncelliği üzerinde tam kontrol sahibi değildir.

7.2. Google Play / Apple App Store

Uygulama içi satın alma, abonelik yönetimi ve dağıtım ilgili mağaza üzerinden yapılır. Google gizlilik politikası: https://policies.google.com/privacy — Apple gizlilik politikası: https://www.apple.com/legal/privacy/

7.3. Reklam Ağları

Güncel sürümde AdMob veya benzeri reklam ağı kullanılmamaktadır.

7.4. Google Fonts

Uygulama, tipografi için Google Fonts hizmetini kullanabilir. Bu durumda font dosyalarının indirilmesi sırasında IP adresiniz Google tarafından işlenebilir.

7.5. Opsiyonel Backend Sunucusu

Uygulamanın promosyon veya analiz backend’i yapılandırılmışsa, anonim cihaz kimliği ve abonelik/promosyon durumu bu sunucuda işlenebilir. Backend aktif değilse bu veri sunucuya iletilmez.

7.6. Üçüncü Taraf Bağlantıları

Uygulama içinden üçüncü taraf web sitelerine veya hizmetlere yönlendirme yapılması halinde, o hizmetlerin kendi gizlilik politikaları geçerlidir.

BÖLÜM 8 — KİŞİSEL VERİLERİN AKTARILMASI

8.1. Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve mevzuata uygun olarak yurt içindeki hizmet sağlayıcılara aktarılabilir.

8.2. Yurt Dışı Aktarım

Google Play, App Store, Google Fonts ve bazı bulut/API hizmetleri yurt dışında bulunan sunucuları kullanabilir. Bu aktarımlar KVKK m.9 kapsamında; yeterli korumanın bulunduğu ülkelere, standart sözleşme hükümlerine veya açık rızanıza dayanılarak gerçekleşebilir.

8.3. Veri Satışı

Veri Sorumlusu kişisel verilerinizi satmaz, kiralamaz veya ticari amaçla üçüncü kişilere devretmez.

BÖLÜM 9 — SAKLAMA SÜRELERİ

9.1. Cihazda Yerel Veriler

Favoriler, alarmlar, tema tercihleri ve yerel fiyat geçmişi; uygulamayı kaldırmanıza, uygulama verisini temizlemenize veya ilgili ayarı silmenize kadar cihazınızda kalır.

9.2. Cihaz Kimliği ve Promosyon Kayıtları

Promosyon ve yerel Elite durum kayıtları, hakkın geçerlilik süresi boyunca ve ardından meşru menfaat veya hukuki yükümlülük süresi kadar saklanır; genel olarak 2 yılı aşmaz (aksi mevzuat gerektirmedikçe). Cihaz değiştirildiğinde veya uygulama sıfırlandığında yeni cihaz kimliği oluşabilir. Mağaza üzerinden yapılmış ücretli satın alımlar mağaza hesabınızda kalır ve geri yüklenebilir.

9.3. Destek Yazışmaları

E-posta ile ilettiğiniz talepler, çözüm sonrası en fazla 2 yıl saklanır.

9.4. Log Kayıtları

Teknik loglar, güvenlik ve hata ayıklama amacıyla en fazla 12 ay saklanır.

9.5. Süre Sonu İşlemleri

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

BÖLÜM 10 — VERİ GÜVENLİĞİ

10.1. Veri Sorumlusu; yetkisiz erişim, kayıp, ifşa, değiştirme veya imhaya karşı makul idari ve teknik tedbirler uygular.

10.2. Cihaz kimliği, mümkün olduğunda şifreli depolama (Android EncryptedSharedPreferences) kullanılarak saklanır.

10.3. Hiçbir veri iletim veya depolama yöntemi %100 güvenli değildir; mutlak güvenlik garanti edilemez.

10.4. Veri ihlali (kişisel verilerin hukuka aykırı olarak ele geçirilmesi) halinde, mevzuatın gerektirdiği ölçüde ilgili kişilere ve Kurul’a bildirim yapılır.

BÖLÜM 11 — İLGİLİ KİŞİ HAKLARI (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) İşlenmişse buna ilişkin bilgi talep etme

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

e) Eksik veya yanlış işlenmişse düzeltilmesini isteme

f) KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme

g) Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

i) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11.1. Başvuru Usulü

Taleplerinizi rhyderlab@gmail.com adresine; ad-soyad, talep konusu ve varsa destekleyici bilgilerle birlikte iletebilirsiniz. Kimlik doğrulaması için ek bilgi istenebilir.

11.2. Veri İhraç ve İndirme (GDPR m.20 – Veri Taşınabilirliği)

Cihazda yerel olarak saklanan veriler (favoriler, alarmlar, portföy) uygulama verileriyle birlikte cihazda bulunur; güncel sürümde ayrı bir “Verilerimi İndir” menü öğesi sunulmayabilir. Bu verilere erişim veya silme talepleriniz için rhyderlab@gmail.com adresine yazabilirsiniz.

Sunucuda tutulan verilerinizi (varsa cihaz kimliği, promosyon geçmişi, destek yazışmaları) indirmek için rhyderlab@gmail.com adresine “Veri İhraç Talebi” konulu e-posta gönderebilirsiniz. Kimlik doğrulama sonrası 30 gün içinde verileriniz JSON veya PDF formatında size iletilir.

11.3. Yanıt Süresi

Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir.

11.4. Şikâyet Hakkı

Yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na (https://www.kvkk.gov.tr) şikâyet başvurusu yapabilirsiniz.

BÖLÜM 12 — AB/EEA KULLANICILARI İÇİN EK HAKLAR (GDPR)

Avrupa Ekonomik Alanı’nda bulunan kullanıcılar için, uygulanabilir olduğu ölçüde; erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakları ile rızayı geri çekme hakkı saklıdır. GDPR kapsamındaki talepler için rhyderlab@gmail.com adresine başvurabilirsiniz.

BÖLÜM 13 — ÇOCUKLARIN GİZLİLİĞİ

13.1. Uygulama genel kitleye yöneliktir; ancak 13 yaşın altındaki çocuklara bilerek kişisel veri toplama amacı güdülmez.

13.2. 13–18 yaş arası kullanıcıların Uygulamayı kullanması, yasal temsilcilerinin gözetiminde olması önerilir.

13.3. Bir ebeveyn veya vasinin, çocuğuna ait verilerin işlendiğini düşünmesi hâlinde rhyderlab@gmail.com adresine başvurarak silinmesini talep edebilir.

BÖLÜM 14 — ARKA PLAN İŞLEMLERİ VE OTOMATİK GÜNCELLEME

14.1. Arka Plan Görevleri

Uygulama kapalıyken veya arka planda çalışırken (işletim sistemi izin verdiği ölçüde) şu işlemler gerçekleşebilir:

a) Fiyat güncellemeleri kontrol edilir (Android’de tipik olarak yaklaşık 15 dakikada bir; sıklık OS’e bağlıdır)

b) Alarm koşulları değerlendirilir

c) Alarm tetiklendiğinde yerel bildirim gösterilir

d) Widget verileri güncellenir

e) İsteğe bağlı sabah piyasa özeti (~09:00)

14.2. Amaç ve Gereklilik

Arka plan işlemleri fiyat alarmları ve widget güncellemesi için kullanılır. Kesin zamanlama garanti edilmez.

14.3. Kontrol

Arka plan işlemlerini ve bildirimleri cihaz / Uygulama ayarlarından kısıtlayabilirsiniz. Kapatıldığında alarm ve özet bildirimleri çalışmayabilir.

BÖLÜM 15 — OTOMATİK KARAR VERME VE PROFİL OLUŞTURMA

Uygulama, kişisel verilerinizi kullanarak sizi hukuki sonuç doğuracak şekilde otomatik karar verme veya profil oluşturma amacıyla işlemez. Fiyat alarmları kullanıcı tarafından manuel olarak tanımlanır. Arka plan alarm kontrolü basit eşik karşılaştırmasıdır; yapay zeka veya makine öğrenmesi kullanılmaz.

BÖLÜM 16 — POLİTİKA DEĞİŞİKLİKLERİ

16.1. Bu politika, mevzuat değişiklikleri veya hizmet güncellemeleri nedeniyle revize edilebilir.

16.2. Önemli değişiklikler Uygulama içinde veya web sitesinde duyurulur. Güncel metin yayımlandığı tarihte yürürlüğe girer.

16.3. Değişiklik sonrası Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

16.4. Güncelleme Geçmişi:

– 9 Ağustos 2026: Freemium/widget, satın alma geri yükleme, reklam yokluğu, yerel bildirimler ve veri ihraç açıklamaları güncellendi

– 6 Temmuz 2026: Bildirim, widget ve portföy özellikleri; arka plan işlemleri eklendi

– 2 Temmuz 2026: İlk yayın

BÖLÜM 17 — YÜRÜRLÜK

Bu Gizlilik Politikası 9 Ağustos 2026 tarihinde güncellenmiş ve yürürlüğe girmiştir. İlk yayın tarihi: 2 Temmuz 2026.

Rhyder Lab

E-posta: rhyderlab@gmail.com

Web: https://www.rhyderlab.com

Gizlilik Politikası): https://rhyderlab.com/kapali-carsi-gizlilik-politikasi