Mobil Uygulama Gizlilik Politikası

Mersin Yenişehir Belediyesi Mobil Uygulaması
Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Yenişehir Belediyesi'dir.

2. Özet

• Uygulama üyelik, kayıt veya giriş gerektirmez; tüm içerik açık erişimdir.
• Adınız, T.C. kimlik numaranız, telefonunuz, e-postanız veya adresiniz istenmez ve toplanmaz.
• Konum izni istenmez; cihazınızın konumu okunmaz.
• Reklam gösterilmez; reklam kimliği (IDFA / Google Reklam Kimliği) toplanmaz. Android derlemesinde reklam kimliği izni tamamen kaldırılmıştır.
• Kişisel veriler satılmaz, kiralanmaz, pazarlama amacıyla üçüncü taraflara aktarılmaz.
• Bildirim iznini vermezseniz veya sonradan kapatırsanız uygulama tüm içeriğiyle çalışmaya devam eder.

3. İşlenen Veriler

3.1. Bildirim (push) hizmeti

Bildirim izni verdiğinizde Google Firebase Cloud Messaging (FCM) hizmeti üzerinden şu veriler işlenir:

• FCM kayıt jetonu — cihaz kurulumunu temsil eden, kişiyi tanımlamayan rastgele bir karakter dizisi. Google tarafından üretilir ve Google altyapısında tutulur.
• Abone olduğunuz bildirim konuları ("tüm bildirimler" ve seçtiğiniz kategoriler) — Google tarafında konu (topic) aboneliği olarak tutulur.
• İşletim sistemi türü (iOS / Android) ve uygulama dili (tr).

Bildirimler kişiye özel değil, konu aboneliklerine gönderilir. Bu nedenle belediyemiz hangi bildirimin hangi cihaza gittiğini göremez ve FCM kayıt jetonu belediyemizin sunucularında saklanmaz.

Hukuki sebep: açık rızanız (bildirim izni) — KVKK m.5/1.

3.2. Kullanım istatistikleri (Google Firebase Analytics)

Uygulamanın hangi bölümlerinin kullanıldığını ölçmek için şu veriler toplanır:

• Uygulama örneği kimliği (app instance ID)
• Görüntülenen ekran adları ve ekranda kalma süresi
• Uygulama sürümü, cihaz modeli, işletim sistemi sürümü, cihaz dili
• IP adresinden türetilen yaklaşık ülke / bölge bilgisi (IP adresinin kendisi Google tarafından saklanmaz)

Veriler toplu ve istatistiksel olarak kullanılır; kişi bazında profilleme, otomatik karar verme veya reklam hedefleme yapılmaz.

Hukuki sebep: meşru menfaat — hizmet kalitesinin ölçülmesi ve iyileştirilmesi (KVKK m.5/2-f).

3.3. Hata ve çökme kayıtları (Google Firebase Crashlytics)

Uygulama beklenmedik şekilde kapanırsa şu veriler gönderilir:

• Çökme tarihi ve saati, hata yığını (stack trace)
• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, kullanılabilir bellek
• Crashlytics kurulum kimliği (cihaz kurulumuna ait rastgele kimlik)

Kayıtların içinde ad, iletişim bilgisi veya girdiğiniz hiçbir metin yer almaz.

Hukuki sebep: meşru menfaat — uygulamanın çalışır ve güvenli tutulması (KVKK m.5/2-f).

3.4. Sunucu kayıtları

Haber, duyuru, etkinlik ve sayfa içerikleri belediyemizin mobilapp.yenisehir.bel.tr adresindeki sunucusundan çekilir. Web sunucusu her istekte teknik kayıt (log) tutar:

• IP adresi, tarih ve saat, istenen adres, yanıt kodu, istemci bilgisi (user agent)

Bu kayıtlar yalnızca bilgi güvenliği, hata tespiti ve kötüye kullanımın önlenmesi için kullanılır.

Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat — KVKK m.5/2-a ve m.5/2-f.

3.5. Yalnızca cihazınızda kalan ayarlar

Aşağıdaki tercihler cihazınızın yerel belleğinde tutulur, hiçbir sunucuya gönderilmez ve belediyemiz bunları göremez:

• Aydınlık / karanlık tema seçimi
• Bildirim kategorisi tercihleri

Uygulamayı kaldırdığınızda bu kayıtlar cihazınızdan silinir.

4. İşlenmeyen Veriler

Uygulama aşağıdaki verilerin hiçbirini istemez, okumaz ve iletmez:

Ad-soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, telefon numarası, e-posta adresi, ikamet adresi, cihaz konumu (GPS veya ağ tabanlı), rehber / kişiler, çağrı kayıtları, SMS, takvim, kamera görüntüsü, mikrofon kaydı, sağlık verisi, biyometrik veri, finansal veri, kredi kartı bilgisi, reklam kimliği, çerez (uygulama içinde çerez kullanılmaz).

Uygulamada ödeme alınmaz, uygulama içi satın alma yoktur.

5. İstenen İzinler

• Bildirimler (iOS bildirim izni / Android POST_NOTIFICATIONS) — yalnızca belediye duyuru ve haberlerini göstermek için. İsteğe bağlıdır.
• İnternet erişimi — içeriğin sunucudan çekilmesi için.
• Titreşim — bildirim geldiğinde cihazın titremesi için.

Uygulama konum, kamera, mikrofon, rehber veya takvim erişimi izni istemez.

Fotoğraf erişimi hakkında: Uygulamanın derlemesinde, talep ve şikâyet bildirimine fotoğraf eklenmesini sağlayan bir özellik için fotoğraf kitaplığı izni tanımlıdır. Bu özellik şu anda kullanıma kapalıdır; uygulama hiçbir aşamada fotoğraf kitaplığı izni istemez ve cihazınızdaki hiçbir fotoğrafa erişmez. Özellik ileride açıldığında izin açıkça sizden istenecek ve bu politika güncellenecektir.

6. Yurt Dışına Aktarım

Bildirim, istatistik ve hata kaydı hizmetleri Google Firebase altyapısı üzerinde çalıştığı için 3.1, 3.2 ve 3.3 maddelerindeki veriler Google Ireland Limited ve Google LLC'ye ait yurt dışı sunucularda işlenebilir. Bu aktarım KVKK m.9 kapsamında, hizmetin sağlanması için gereklilik ve bildirim hizmetinde açık rızanıza dayanılarak yapılmaktadır.

Google'ın veri işleme koşulları: https://firebase.google.com/support/privacy

7. Kullanılan Üçüncü Taraf Hizmetler

• Google Firebase (Cloud Messaging, Analytics, Crashlytics) — https://firebase.google.com/support/privacy
• Open-Meteo (hava durumu) — Yenişehir ilçesinin sabit koordinatlarıyla sorgulanır; cihazınızın konumu veya kimliği gönderilmez. https://open-meteo.com/en/terms
• Harita uygulamaları — "Yakınımdaki Hizmetler" bölümünde bir başlığa dokunduğunuzda cihazınızın harita uygulamasında metin araması açılır (örneğin "Yenişehir Mersin eczane"). Uygulama konumunuzu okumaz; harita uygulamasına geçtikten sonra o uygulamanın kendi gizlilik politikası geçerlidir.
• Belediyemizin diğer çevrimiçi hizmetleri — tahsilat sistemi (ebelediye.yenisehir.bel.tr) ve parsel / imar sorgulama sistemi (keos.yenisehir.bel.tr) uygulama içi tarayıcıda açılır. Bu sistemlere girdiğiniz bilgiler ilgili sistemin kendi aydınlatma metnine tabidir.
• Uygulama mağazaları — Apple App Store ve Google Play, indirme ve çökme istatistiklerini kendi politikaları kapsamında işler.

8. Saklama Süreleri

Süre sonunda veriler silinir veya geri döndürülemez şekilde anonim hâle getirilir.

9. Veri Güvenliği

• Uygulama ile sunucu arasındaki tüm trafik HTTPS / TLS ile şifrelenir.
• Uygulama hiçbir kullanıcı adı, şifre veya oturum bilgisi saklamaz.
• Sunucu tarafında yetkisiz erişime karşı idari ve teknik tedbirler uygulanır; yönetim paneline erişim yetkilendirilmiş personelle sınırlıdır.

10. Bildirimleri Kapatma ve Verilerin Silinmesi

• Tüm bildirimleri kapatma: Cihaz ayarları > Bildirimler > Yenişehir Belediyesi.
• Kategori bazında kapatma: Uygulama içinde Bildirim Ayarları ekranı.
• Tüm izlerin silinmesi: Uygulamanın cihazdan kaldırılması. Kaldırma ile cihazdaki tercihler silinir, FCM aboneliği sona erer.
• Bunun dışındaki talepleriniz için 12. maddedeki başvuru kanallarını kullanabilirsiniz.

11. Çocukların Gizliliği

Uygulama herkese açıktır; çocuklara özel olarak hedeflenmemiştir ve çocuklardan bilerek kişisel veri toplanmaz. Üyelik bulunmadığı için yaş bilgisi istenmez. Uygulamada çocuklar için uygunsuz içerik, sohbet, kullanıcı içeriği paylaşımı veya dış kullanıcılarla etkileşim yoktur.

12. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinize ilişkin olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
8. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolları:

• "Veri Sorumlusuna Başvuru Formu"nu doldurup yazılı olarak Limonluk Mahallesi, Vali Hüseyin Aksoy Cd. No:3, 33120 Yenişehir / Mersin adresine elden teslim ederek veya posta ile göndererek
• bilgi@yenisehir.bel.tr adresine e-posta ile
• yenisehirbelediyesi.mersin@hs01.kep.tr adresine kayıtlı elektronik posta (KEP) ile

Başvurunuz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

Belediyemizin kişisel verilerin korunmasına ilişkin genel aydınlatma metni: https://www.yenisehir.bel.tr/kvkk

13. Değişiklikler

Bu politika, uygulamaya eklenen yeni özellikler veya mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel metin her zaman bu adreste yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli bir değişiklik olması hâlinde uygulama içi bildirimle duyurulur.

Mersin Yenişehir Belediyesi
"Yenişehir İçin Aşkla"