Can Cüzdan Gizlilik Politikası

Son güncelleme: 30 Eylül 2026

Bu Gizlilik Politikası, "Can Cüzdan" mobil uygulamasını ("Uygulama") kullanan kullanıcıların ("Kullanıcı", "siz") kişisel verilerinin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Uygulama, info@cancuzdan.com tarafından geliştirilip işletilmektedir ("Geliştirici", "biz").

1. Topladığımız Veriler

Uygulamaya kayıt olduğunuzda ve kullandığınızda aşağıdaki kişisel verileri işleriz:

• Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, cinsiyet, doğum tarihi. Google ile giriş yaparsanız Google hesabınızın kimliği ve e-posta adresi.
• Hesap güvenliği: Şifreniz geri döndürülemez biçimde (hash'lenerek) saklanır; biz de dahil hiç kimse gerçek şifrenizi göremez. Hesabınızı kaba kuvvet saldırılarına karşı korumak için hatalı giriş denemelerinin sayısı ve zamanı tutulur.
• Üyelik/kart bilgileri: Üye olduğunuz kurum(lar), üyelik tipi, üyelik başlangıç/bitiş tarihleri, üyelik durumu (aktif/pasif) ve varsa giriş saati kısıtlamaları. Kurumunuz, kendi kayıtları için üyelik ücreti bilgisini (tutar, tarih) sisteme girebilir; uygulama üzerinden ödeme alınmaz, kredi kartı bilgisi işlenmez.
• Geçiş kayıtları: QR kodunuz kurumun okuyucusunda okutulduğunda geçişin zamanı, hangi kurumda yapıldığı, kabul edilip edilmediği ve reddedildiyse nedeni.
• Bildirim bilgileri: Size davet, üyelik ve geçiş bildirimleri gönderebilmek için cihazınıza ait bildirim anahtarı (Firebase Cloud Messaging) ve gönderilen bildirimlerin geçmişi.
• Hata ve çökme kayıtları: Uygulamada bir hata oluştuğunda ya da uygulama çöktüğünde; hatanın teknik açıklaması, hangi ekranda ve hangi adımlardan sonra oluştuğu, uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve giriş yapılmışsa telefon numaranız. Bu kayıtlar yalnızca hataları bulup düzeltmek için kullanılır; şifreniz, oturum anahtarlarınız veya QR imzalama anahtarlarınız bu kayıtlara hiçbir zaman eklenmez.
• Güvenlik kayıtları: Kısa sürede çok sayıda başarısız giriş ya da form gönderimi gibi kötüye kullanım belirtilerinde, isteğin geldiği IP adresi.
• Bize Ulaşın formu: Uygulama veya web sitesi üzerinden bize yazdığınızda adınız, e-posta adresiniz, mesajınız ve eklediyseniz fotoğraf.
• Kurum yöneticisi bilgileri (kurumsal panel kullanıcıları için): Kurum adına panele giriş yapan yetkili/sorumlu kişinin adı, e-posta adresi ve telefon numarası.

2. Verilerin Kullanım Amacı

• Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve kimliğinizi (telefon numaranızı SMS ile, e-posta adresinizi doğrulama koduyla) doğrulamak
• Kurumlar tarafından tanımlanan üyeliklerinizi görüntülemenizi ve yönetmenizi sağlamak
• Fiziki geçiş/üyelik doğrulaması için tek kullanımlık, süreli QR kodu üretmek ve geçişleri kaydetmek
• Davet, üyelik süresi ve geçiş durumu hakkında bildirim göndermek
• Şifre sıfırlama gibi hesap güvenliği işlemlerini yürütmek ve hizmeti kötüye kullanıma karşı korumak
• Uygulamadaki hataları tespit edip düzeltmek
• Destek taleplerinize yanıt vermek

3. Verilerin Paylaşımı

Kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz. Yalnızca aşağıdaki durumlarda, belirtilen amaçla sınırlı olarak paylaşılır:

• Üye olduğunuz kurum(lar): Üyeliğinizin doğrulanabilmesi için ilgili kurum; adınızı, soyadınızı, telefon numaranızı, üyelik bilgilerinizi (tip, aktif/pasif, geçerlilik tarihi), son QR kod üretim zamanınızı ve kendi kurumundaki geçiş kayıtlarınızı kendi kurum panelinden görebilir. Bir kurum, başka bir kurumdaki üyeliğinizi ya da geçişlerinizi göremez.
• Hizmet sağlayıcılarımız (verileri yalnızca bizim adımıza, hizmeti sunmak için işlerler):
  • Render: Uygulamanın sunucusu ve veritabanı (sunucular ABD'de).
  • Google Firebase: Telefon numaranızın SMS ile doğrulanması ve bildirimlerin iletilmesi.
  • Google: Google ile giriş yapmayı seçerseniz kimlik doğrulaması.
  • Brevo: Şifre sıfırlama ve e-posta doğrulama kodlarının e-postayla gönderilmesi.
  • Zoho: info@cancuzdan.com adresine gönderdiğiniz e-postaların alınması.
  • Cloudflare: Web sitesinin ve indirme dosyalarının yayınlanması, güvenlik ve bağlantı altyapısı.
• Yasal zorunluluklar: Yürürlükteki mevzuat gereği yetkili makamların talebi halinde.

4. Verilerin Yurt Dışına Aktarılması

Yukarıda sayılan hizmet sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD ve Avrupa Birliği ülkelerinde) bulunduğundan, kişisel verileriniz bu hizmetlerin sunulabilmesi için yurt dışına aktarılmaktadır. Aktarım, yalnızca bu politikada belirtilen amaçlarla ve 6698 sayılı Kanun'un 9. maddesi çerçevesinde yapılır.

5. Verilerin Saklanması ve Güvenliği

Verileriniz şifreli bağlantılar (HTTPS) üzerinden iletilir. Şifreniz endüstri standardı bir algoritma (BCrypt) ile hash'lenerek saklanır. Oturum bilgileriniz ve QR imzalama anahtarlarınız cihazınızda şifreli olarak tutulur ve cihaz yedeklerine dahil edilmez. QR kodları kısa ömürlü olacak şekilde tasarlanmıştır ve tekrar kullanılamaz.

Hesap ve üyelik verileriniz, hesabınız aktif olduğu sürece saklanır. Uygulamadaki Ayarlar > Hesabımı Sil seçeneğiyle ya da aşağıdaki hesap silme talebiyle hesabınızı sildiğinizde profil bilgileriniz, kartlarınız, geçiş kayıtlarınız ve oturum bilgileriniz silinir. Hata, güvenlik ve işlem kayıtları (loglar) ise hizmetin güvenliğini sağlamak ve sorunları incelemek için sınırlı bir süre daha tutulabilir; yasal saklama yükümlülüğü olan veriler ilgili süre boyunca saklanır.

6. Haklarınız (KVKK Kapsamında)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme ve KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini/yok edilmesini isteme haklarına sahipsiniz. Bu haklarınızı kullanmak için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.

7. Çocukların Gizliliği

Uygulama, 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz.

8. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada yayımlanarak duyurulur.

9. İletişim

Gizlilik politikamızla ilgili sorularınız için bize info@cancuzdan.com adresinden ulaşabilirsiniz.