Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında MercekApp’te hangi kişisel verilerin, neden ve nasıl işlendiğini açıklamak için sunulur.
Veri sorumlusu, Mahmut Güzel Medya Ajans & Stüdyo’dur. MercekApp bağımsız bir vatandaş bildirim ve takip hizmetidir; herhangi bir belediye, bakanlık veya resmî kamu kurumunu temsil etmez.
İletişim: bildir@mercekapp.com ve destek formu.
Veriler; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenir. Açık rıza ancak kanunda başka bir işleme şartı bulunmayan ayrı ve isteğe bağlı işlem için ayrıca alınır.
Ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası, şifre özeti, doğrulama durumu, Google veya Apple sağlayıcı kimliği ve hesap oluşturma zamanı.
Profil fotoğrafı, biyografi, isteğe bağlı sosyal profil ve internet sitesi alanları; takip, destek, yorum, rozet ve topluluk etkileşimleri.
Başlık, açıklama, kategori, tür, il, ilçe, mahalle, adres tarifi, koordinat, yüklediğiniz saha görselleri ve çözüm/öncesi-sonrası içerikleri.
Oturum ve güvenlik kayıtları, cihaz/push bildirim tanımlayıcıları, doğrulama ve işlem zamanları ile kötüye kullanımın önlenmesi için gerekli sınırlı teknik kayıtlar.
Destek konusu ve açıklaması, hesap silme veya veri sahibi başvurusunda verdiğiniz kimlik ve iletişim bilgileri ile talebin sonuçlandırılmasına ilişkin kayıtlar.
Uygulama açılışı ve temel akış sonuçları; hesap kimliği, reklam kimliği, IP, konum, iletişim bilgisi veya serbest metin eklenmeden geçici rastgele oturum kimliğiyle toplu performans ölçümü için işlenebilir.
Kullanıcı adı, profil bilgileri ve yayımladığınız kayıt, görsel, konum, yorum ve destek hareketleri hizmetin topluluk alanlarında diğer kullanıcılara görünür olabilir. E-posta, telefon ve şifre bilgileri kamuya açık gösterilmez.
Kaydın içerik, kategori ve konum bilgileri; yalnız ilgili coğrafi ve kurumsal kapsamla eşleşen yetkili belediye/kurum hesabına süreç yönetimi amacıyla sunulabilir. Hizmet sağlayıcılar yalnız görevleri için gerekli kapsamda erişir; yetkili kamu makamlarına aktarım ancak hukuki zorunluluk halinde yapılır.
Veriler kayıt/profil formlarından, kullanıcının yüklediği içerikten, cihazın izin verdiği konum ve bildirim işlevlerinden ve sunucu işlem kayıtlarından otomatik veya kısmen otomatik yollarla elde edilir.
Harita için Google Maps, Google/Apple sosyal girişinin imzalı kimlik doğrulaması için Firebase Authentication, Android push teslimatı için Firebase Cloud Messaging ve iOS push teslimatı için Apple Push Notification Service kullanılabilir. Bu hizmetlerin kullanımı yurt dışındaki altyapıda sınırlı teknik verinin işlenmesine yol açabilir; aktarım KVKK’nın yurt dışı aktarım şartları ve uygun güvenceler çerçevesinde yürütülür.
Uygulama arka planda sürekli konum takibi yapmaz. Fotoğraf erişimi, kullanıcının seçtiği görsel veya kamera işlemiyle sınırlıdır.
Veriler işleme amacı ve ilgili yasal yükümlülükler için gereken süreyle sınırlı tutulur. Hesap verileri hesap etkin olduğu sürece; güvenlik, işlem ve başvuru kayıtları zamanaşımı ve ispat süreleri boyunca saklanabilir.
Hesap silindiğinde oturumlar kapatılır, push cihaz kayıtları pasifleştirilir ve doğrudan kimlik alanları anonimleştirilir. Topluluk kayıtları sistem bütünlüğü ve diğer kullanıcıların işlem geçmişi için anonimleştirilmiş biçimde kalabilir. Yedeklerdeki kayıtlar olağan yedek dönüşüm döngüsünde silinir.
Veri işleme faaliyeti veya hukuki şartlar değişirse metin yeni sürüm numarası ve yürürlük tarihiyle güncellenir; önemli değişiklikler uygulama içinde yeniden gösterilir. Bu metin gizlilik politikasından ve varsa açık rıza/ticari ileti izinlerinden ayrı bir belgedir.