Gizlilik Politikası ve Kişisel Verilerin Korunması
Son güncelleme: 11 Ekim 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
AE Telekom Bilgi Teknolojileri Yazılım ve Ticaret A.Ş. ("Şirket", "Biz")
Mecidiye Kuyu Sok. Kuyu Ap. No:26/2 Mecidiyeköy, Şişli / İstanbul
MERSİS: 0008132591900001 · Vergi Dairesi / No: Zincirlikuyu / 0081325919
E-posta:
KEP:
2. Politikanın Kapsamı
Bu politika; www.numistr.org web sitesi, AnatolianCoins mobil uygulaması ve site üzerindeki yapay zekâ asistanı dâhil olmak üzere sunduğumuz tüm hizmetleri ("Hizmet") kapsar. Hizmeti kullanmanız, bu politikada açıklanan işleme faaliyetleri hakkında bilgilendirildiğiniz anlamına gelir. Sözleşmesel koşullar için Kullanım Koşulları sayfasına bakınız.
3. İşlenen Kişisel Veriler
3.1. Kimlik ve iletişim bilgileri
Ad, soyadı, e-posta adresi. Üyelik oluştururken veya iletişim formlarını doldururken tarafınızdan sağlanır. Google hesabıyla giriş yapmayı seçerseniz Google, kimlik sağlayıcımız aracılığıyla bize adınızı, e-posta adresinizi ve profil görselinizi iletir.
3.2. Üyelik ve abonelik bilgileri
Üyelik türü (Standart / PRO), abonelik başlangıç–bitiş tarihleri, ödeme durumu ve abonelik olayları (satın alma, yenileme, iptal). Kart bilgileriniz Şirket tarafından görülmez ve saklanmaz; ödeme, ödeme kuruluşunun kendi altyapısında alınır (§7).
3.3. Sikke fotoğrafları
Tanıma özelliğini kullandığınızda çektiğiniz veya galerinizden seçtiğiniz sikke fotoğrafları. Bu görsellerin nasıl işlendiği ve saklanmadığı §6'da ayrıntılı olarak açıklanmıştır.
3.4. Tanıma işlemi kayıtları
Her tanıma isteği için; görselin kendisi değil, geri döndürülemez bir özeti (SHA-256), işlem zamanı, işlem süresi, bulunan eşleşmeler ve güven skorları, IP adresiniz ve tarayıcı/cihaz bilgisi (user-agent) kaydedilir. Bu kayıtlar tarama geçmişinizi gösterebilmek, adil kullanım sınırlarını uygulayabilmek ve kötüye kullanımı incelemek için tutulur. Hesap açmadan yapılan deneme taramalarında (en çok 3) ayrıca uygulamanın bu kurulum için ürettiği rastgele bir kimliğin geri döndürülemez özeti (SHA-256) ve kullanılan deneme sayısı saklanır; bu kimlik cihazın donanım bilgisini içermez ve yalnızca deneme hakkını ve kötüye kullanım sınırlarını uygulamak için kullanılır.
3.5. Yapay zekâ asistanı sohbetleri
Asistana yazdığınız mesajlar, asistanın yanıtları ve sohbetin başlığı hesabınıza bağlı olarak saklanır; böylece geçmiş sohbetlerinize dönebilirsiniz. Mesajlarınız, yanıtın üretilmesi için dil modeli sağlayıcılarına iletilir (§7).
3.6. Öğrenci/akademik başvuru bilgileri
Öğrenci üyeliği için başvurduğunuzda; ad, soyadı, e-posta, üniversite, bölüm, ilgi alanları, yüklediğiniz öğrenci belgesi görseli, başvuru zamanı ve IP adresi işlenir. Belge, web'den doğrudan erişime kapalı bir dizinde saklanır ve yalnızca öğrencilik statüsünün teyidi amacıyla görüntülenir.
3.7. İşlem güvenliği ve kullanım verileri
IP adresi, cihaz ve tarayıcı bilgileri, sunucu erişim kayıtları (log), site içi gezinme verileri ve çerezler (§9).
4. İşleme Amaçları
- Üyeliğinizin oluşturulması, kimliğinizin doğrulanması ve hesabınızın yönetilmesi.
- Abonelik süreçlerinin ve ödemelerin yürütülmesi, faturalandırma yükümlülüklerinin yerine getirilmesi.
- Fotoğraftan sikke tanıma hizmetinin sunulması ve sonucun size gösterilmesi.
- Tarama geçmişi, koleksiyon ve favori gibi kişiselleştirilmiş özelliklerin sağlanması.
- Yapay zekâ asistanının sorularınızı yanıtlaması.
- Öğrenci üyeliği başvurularının değerlendirilmesi.
- Hizmetin güvenliğinin sağlanması, adil kullanım sınırlarının uygulanması, hesap paylaşımı ve otomatik (bot) kullanımın tespiti.
- Hizmetin performansının ölçülmesi ve iyileştirilmesi; toplu ve kimliksizleştirilmiş kullanım istatistikleri.
- Talep ve şikâyetlerinizin karşılanması, sizinle iletişim kurulması.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bildirim yapılması.
5. Hukuki Sebepler
Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m.5/2-c): üyelik ve abonelik işlemleri, tanıma hizmetinin sunulması, tarama geçmişi ve koleksiyon özellikleri.
- Hukuki yükümlülük (m.5/2-ç): faturalandırma, vergi ve ticaret mevzuatı kayıtları, yetkili kurum talepleri.
- Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanım ve dolandırıcılığın tespiti, adil kullanım sınırlarının uygulanması, hizmetin iyileştirilmesi.
- Açık rıza (m.5/1): zorunlu olmayan çerezler ve analitik ölçüm; ayrıca ileride yapay zekâ modellerinin eğitimi söz konusu olursa yalnızca ayrıca alınacak açık rızanızla (§6).
6. Sikke Fotoğraflarınız Nasıl İşlenir?
Bu bölüm, Hizmetin en çok merak edilen kısmı olduğu için ayrıca açıklanmıştır.
- Ne için kullanılır: Yüklediğiniz görsel yalnızca sikkenin katalogdaki kayıtlarla görsel benzerliğinin hesaplanması ve size eşleşme listesinin gösterilmesi için işlenir.
- Nasıl iletilir: Görsel, şifreli bağlantı (HTTPS) üzerinden sunucularımıza, oradan da tanıma işlemini yapan kendi sunucumuza iletilir. Üçüncü taraf bir görüntü işleme servisine gönderilmez.
- 🔒 Saklanmaz: Görselin kendisi diske yazılmaz; yalnızca bellekte işlenir ve işlem biter bitmez silinir. Sunucularımızda yüklediğiniz fotoğrafların bir arşivi tutulmaz.
- Geriye kalan: Görselden geri döndürülemez bir özet (SHA-256) ile tanıma sonucu kaydedilir (§3.4). Bu özetten fotoğrafınız yeniden oluşturulamaz.
- Yapay zekâ eğitimi: Yüklediğiniz fotoğraflar şu anda yapay zekâ modellerinin eğitiminde kullanılmamaktadır; saklanmadıkları için böyle bir kullanım fiilen mümkün değildir. İleride bu amaçla kullanım söz konusu olursa, bunun için ayrıca ve açıkça rızanız istenecek; rıza vermemeniz Hizmetten yararlanmanıza engel olmayacaktır.
- Cihaz izinleri: Mobil uygulama, yalnızca siz tanıma başlattığınızda kullanılmak üzere kamera ve fotoğraf galerisi izni ister. Bu izinleri cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, kural olarak açık rızanız olmaksızın üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin sunulabilmesi için aşağıdaki alıcı gruplarıyla, yalnızca gerektiği ölçüde paylaşılır. Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır; aktarımlar KVKK m.9 çerçevesinde yapılır.
| Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| Auth0 / Okta | E-posta, ad, kimlik doğrulama kayıtları | Üyelik ve giriş altyapısı | Yurt dışı |
| iyzico | Ad, e-posta, ödeme ve abonelik bilgileri | Web üzerinden alınan abonelik ödemeleri | Yurt içi |
| Google (Google Play Billing) | Abonelik durumu ve işlem bilgileri | Uygulama içi abonelik satın alımları | Yurt dışı |
| RevenueCat | Kullanıcı kimliği (takma), abonelik olayları | Abonelik durumunun uygulama ile eşitlenmesi | Yurt dışı |
| Google (Gemini) ve Anthropic (Claude) | Asistana yazdığınız mesajların içeriği | Yapay zekâ asistanı yanıtlarının üretilmesi | Yurt dışı |
| Google (Analytics, Tag Manager, Ads) | Çerez tanımlayıcıları, gezinme ve ölçüm verileri | Ziyaret ölçümü ve reklam performansı (§9) | Yurt dışı |
| Barındırma sağlayıcılarımız | Sunucuda tutulan tüm veriler, erişim kayıtları | Web sitesi, API ve tanıma sunucusunun çalıştırılması | Yurt içi / yurt dışı |
| E-posta gönderim altyapımız | E-posta adresi ve gönderilen ileti içeriği | Doğrulama, şifre sıfırlama, bildirim e-postaları | Yurt içi |
| Yetkili kamu kurum ve kuruluşları | Talebin kapsamıyla sınırlı veriler | Mevzuattan doğan yükümlülükler, mahkeme kararları | Yurt içi |
Sikke fotoğraflarınız bu tablodaki hiçbir tarafa aktarılmaz; tanıma işlemi Şirketin kendi sunucusunda yapılır.
8. Saklama Süreleri
| Veri | Saklama |
|---|---|
| Sikke fotoğrafları | Saklanmaz — işlem sırasında bellekte tutulur, işlem bitince silinir |
| Üyelik, profil ve abonelik bilgileri | Üyeliğiniz devam ettiği sürece; hesabınızı sildirdiğinizde silinir |
| Tanıma kayıtları (özet, sonuç, IP, cihaz bilgisi) | Üyeliğiniz devam ettiği sürece; hesabınızı sildirdiğinizde silinir |
| Asistan sohbetleri | Siz silene veya hesabınızı sildirene kadar |
| Öğrenci belgesi | Başvurunun sonuçlandırılmasının ardından en geç 6 ay içinde silinir |
| Ödeme ve fatura kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl |
| Sunucu erişim kayıtları (log) | En çok 30 gün |
Mevzuatta daha uzun bir süre öngörülmüşse o süre uygulanır. Saklama süresi dolan veriler silinir, yok edilir veya kimliksizleştirilir.
9. Çerezler ve Ölçümleme
Web sitemizde iki tür çerez kullanılır:
- Zorunlu çerezler: oturumunuzun sürdürülmesi, giriş yapmış kalmanız ve güvenlik için gereklidir. Bunlar olmadan site çalışmaz; hukuki sebebi meşru menfaattir.
- Ölçümleme ve reklam çerezleri: Google Analytics, Google Tag Manager ve Google Ads aracılığıyla, sitenin nasıl kullanıldığını anlamak ve reklam performansını ölçmek için kullanılır. Bunlar açık rızanıza tabidir.
Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir, mevcut çerezleri silebilirsiniz. Tarayıcınızın "İzlenmek istemiyorum" (Do Not Track) sinyalini gönderebilirsiniz.
10. Veri Güvenliği
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bunlar arasında; tüm trafiğin şifreli bağlantı (HTTPS) üzerinden taşınması, parolaların bizde saklanmaması (kimlik doğrulamanın ayrı bir sağlayıcı üzerinden yapılması), yetkiye dayalı erişim, hız sınırlama ve kötüye kullanım tespiti, ödeme kartı verilerinin hiç toplanmaması ve erişim kayıtlarının tutulması yer alır.
Buna karşın hiçbir internet hizmeti mutlak güvenlik taahhüt edemez. Kişisel verilerin hukuka aykırı biçimde başkaları tarafından ele geçirilmesi hâlinde durum, Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatta öngörülen süre içinde bildirilir.
11. Çocukların Verileri
Hizmet 18 yaşından küçükler için tasarlanmamıştır ve bu yaş grubundan bilerek kişisel veri toplanmaz. 18 yaşından küçük bir kullanıcıya ait verinin işlendiğini fark edersek veri silinir. Böyle bir durumu fark eden veli veya vasilerin
12. Haklarınız (KVKK m.11)
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Nasıl başvurulur: Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Hesabınızın silinmesi: Hesabınızın ve ilişkili verilerinizin silinmesini yukarıdaki kanallardan talep edebilirsiniz. Mevzuat gereği saklanması zorunlu olan kayıtlar (ör. fatura bilgileri) yasal süre boyunca saklanmaya devam eder.
13. Türkiye Dışında Yerleşik Kullanıcılar
Avrupa Birliği'nde yerleşik kullanıcıların Genel Veri Koruma Tüzüğü'nden (GDPR) doğan hakları ile diğer ülkelerde yerleşik kullanıcıların kendi ülkelerinin mevzuatından doğan zorunlu hakları saklıdır. Bu politika, söz konusu hakları ortadan kaldıracak şekilde yorumlanamaz.
14. Değişiklikler
Bu politika, mevzuattaki değişiklikler veya hizmetlerimizdeki yenilikler doğrultusunda güncellenebilir. Önemli değişikliklerde Hizmet üzerinden bilgilendirme yapılır; her hâlde güncel metin bu sayfada, güncelleme tarihiyle birlikte yayımlanır.
15. İletişim
AE Telekom Bilgi Teknolojileri Yazılım ve Ticaret A.Ş.
Mecidiye Kuyu Sok. Kuyu Ap. No:26/2 Mecidiyeköy, Şişli / İstanbul
E-posta:
KEP: