ExchangeIt gizlilik politikası

Yürürlük tarihi: 3 Ekim 2026. Uygulama: ExchangeIt (paket com.exchangeit). Bu sayfa, Google Play veri güvenliği formu ve hesap silme bağlantısı için yayımlanan metindir.

Yayına almadan önce doldurulacak alanlar. Köşeli parantezler yer tutucudur. Veri sorumlusu bunları kendi unvanı, adresi ve iletişim bilgisiyle değiştirmeden bu metni yürürlüğe koymamalıdır. Metin bir avukat incelemesinin yerine geçmez.

Veri sorumlusu unvanı: [VERİ SORUMLUSU UNVANI]
Açık adres: [AÇIK ADRES]
KEP: [KEP]
E-posta: [E-POSTA]
Telefon: [TELEFON]
VERBİS sicil numarası (yükümlülük varsa): [VERBİS NO]

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu [VERİ SORUMLUSU UNVANI]’dır. Adres: [AÇIK ADRES]. Başvurular [E-POSTA] ve [KEP] adresine yapılır.

Barındırma ve kimlik doğrulama için hizmet sağlayıcı Google Firebase’tir (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging, Cloud Functions, Crashlytics, Performance Monitoring, App Check). İşlevler europe-west3 (Frankfurt) bölgesinde çalışır. Google, veri işleyen sıfatıyla hareket eder. Google’ın alt işleyenleri ve standart sözleşme maddeleri, veri sorumlusu tarafından imzalanan Firebase / Google Cloud veri işleme ekine tabidir. [VERİ SORUMLUSU UNVANI] bu ekleri yayından önce tamamlar.

Hangi veriler işlenir

Hesap. Google ile girişte e-posta, görünen ad ve profil fotoğrafı adresi Firebase Authentication’da tutulur. SMS ile girişte telefon numarası yalnızca kimlik oturumunda tutulur; herkese açık profil belgesine kopyalanmaz.
Profil. Ad ve şehir. Şehir, cihaz konumu değildir. Uygulama konum izni istemez.
İlan ve fotoğraf. Başlık, açıklama, kategori, durum, takas tercihi ve en fazla altı JPEG. Fotoğraflar cihazda küçültülür ve Firebase Storage’da listings/{uid}/ altında saklanır.
Teklif, sohbet, puan, şikayet. Teklif metni, sohbet mesajı, 1–5 yıldız ve isteğe bağlı yorum, şikayet nedeni ve notu.
Bildirim anahtarı. FCM kayıt anahtarı users/{uid}/deviceTokens altında durur. Çıkışta bu cihazın anahtarı silinir. Bildirim türü tercihleri yalnızca sahibinin okuduğu ayar belgesindedir.
Çökme ve performans. Yayın derlemesinde Firebase Crashlytics çökme izini, uygulama sürümünü, işletim sistemi sürümünü ve cihaz modelini işler. Firebase Performance açılış ve ağ sürelerini ölçer. Reklam SDK’sı ve Firebase Analytics yoktur. Hata ayıklama derlemelerinde bu toplama kapalıdır.
Uygulama bütünlüğü. Yayın derlemesi Firebase App Check ile Play Integrity jetonu gönderir. Bu jeton, çağrıların ExchangeIt uygulamasından geldiğini doğrular. Jeton profil belgesine yazılmaz.
Yedek. Android yedeği yalnızca yerel profil dosyasını içerir: ad, şehir, kullanıcı kimliği, sayaçlar ve kabul edilen koşullar sürümü. Kimlik jetonu veya API anahtarı yedeklenmez.

Yayın derlemesi fotoğrafı veya ilan metnini cihaz dışındaki bir yapay zeka servisine göndermez. Kategori tahmini cihazda anahtar kelimeyle yapılır. Hata ayıklama derlemesi, Firebase’de bir anahtar tanımlıysa kategori için Cloud Function çağırabilir; bu çağrı yayın paketinde yoktur.

Amaç ve hukuki sebep

Üyelik, ilan, teklif ve mesajlaşmanın kurulması ve ifası: KVKK m. 5/2-c (sözleşmenin kurulması veya ifası).
Şikayetlerin incelenmesi, dolandırıcılık ve yasaklı içeriğin engellenmesi: KVKK m. 5/2-ç ve m. 5/2-e ile meşru menfaat (m. 5/2-f).
Çökme kayıtları ve Play Integrity: hizmetin güvenliği için meşru menfaat (m. 5/2-f).
Yasal zorunluluk doğarsa ilgili süre boyunca saklama: KVKK m. 5/2-ç.

Veriler satılmaz. Reklam profili oluşturulmaz. Başka kullanıcılara yalnızca ilan, takas ve güven rozeti için gerekli alanlar gösterilir (ad, şehir, puan, doğrulama rozeti). Telefon ve e-posta ilan kartında yer almaz.

Saklama ve silme

Hesap silme hem uygulama içinden hem de bu siteden istenebilir. Ayrıntı ve silinen ile saklanan verilerin listesi hesap silme sayfasındadır. Özet:

Kimlik hesabı, profil, ilanlar, fotoğraflar, favoriler, engeller, bildirim anahtarları ve bildirim kutusu silinir.
Karşı tarafın takas kaydı kalsın diye teklif durumu tutulur; adınız ve sizin yazdığınız serbest metin kaldırılır.
Başkasına verdiğiniz yıldız durur, yorum metni silinir.
Şikayet kaydı, nedeni korunarak ve notu silinerek, kötüye kullanım incelemesi için saklanır.

Hesabı dondurmak silme sayılmaz. Yasal bir süre zorunlu değilse kişisel veriler hesap silinince yukarıdaki politikaya göre kaldırılır veya anonimleştirilir.

Haklar

KVKK m. 11 kapsamındaki erişim, düzeltme, silme, itiraz ve şikayet hakları için [E-POSTA] adresine yazın. Başvuruda ExchangeIt hesabında kullandığınız Google e-postası veya telefon numarasını belirtin. Ayrıca Kişisel Verileri Koruma Kurulu’na şikayet hakkınız vardır.

Uygulama 18 yaşından küçükleri hedeflemez. 18 yaşından küçüklerin hesap açmaması gerekir.

Privacy policy (English)

Effective 3 October 2026. ExchangeIt (com.exchangeit) is a barter marketplace. The controller is [CONTROLLER LEGAL NAME], [POSTAL ADDRESS], [KEP], [EMAIL], [PHONE], VERBIS [VERBIS NO if required]. Replace the placeholders before publication. This text is not legal advice.

Google Firebase (Authentication, Firestore, Storage, Cloud Messaging, Cloud Functions in europe-west3, Crashlytics, Performance Monitoring, and App Check) processes data as a processor. Sign-in stores a Google email and display name, or a phone number for SMS. The phone number is not copied onto the public profile. The profile stores a name and a city you type. The app does not request device location.

Listings, up to six photos, offers, chat messages, star ratings, review text, and reports are stored so the marketplace can run. An FCM token is stored until you sign out on that device. Crashlytics records crash stacks, OS, device model, and app version in release builds. Performance Monitoring records startup and network timing. There is no ads SDK and no Firebase Analytics. Release builds do not send listing photos to an external AI service. Play Integrity tokens prove the call came from the app and are not written onto the profile.

Purposes are the membership contract, fraud and content moderation, and service security. Data is not sold. Account deletion is available in the app and at the deletion page. The Auth account, profile, listings, photos, and device tokens are deleted. Offer status stays for the other person, with your name and the text you wrote removed. Star ratings you gave stay and the comment is deleted. Reports you filed are kept for abuse prevention with the note removed. You may email [EMAIL] to exercise access, correction, or deletion rights, and you may complain to the Turkish data protection authority. The service is for people aged 18 and over.

ExchangeIt · Kullanım koşulları · Hesap silme