KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından hazırlanmıştır:

Veri sorumlusu: Remzi Yılmaz (şahıs işletmesi)
E-posta: destek@meshmekan.com

Metin, Mesh Mekan tanıtım sitesinin ziyaretçilerini ve Mesh Mekan uygulamasının (macOS, iOS, iPadOS, tvOS ve visionOS) kullanıcılarını kapsar. Site ziyareti ile uygulama kullanımı ayrı veri işleme faaliyetleridir; yalnızca bu siteyi ziyaret ederek Mesh Mekan hesabı oluşturmazsın.

Aydınlatma, hangi verilerin nasıl işlendiğini açıklamak içindir; açık rıza talebi değildir. Rıza gerektiren bir işleme eklenirse amacı belirtilerek ayrıca istenir ve hizmetin koşulu yapılmaz. Kurumun aydınlatma yükümlülüğü açıklaması.

2. İşlenen veriler, amaçlar ve hukuki sebepler

Veri işleme envanteri
Veri grubu	İşleme amacı	Hukuki sebep (KVKK m. 5)
Siteye iletilen IP adresi, istek zamanı, tarayıcı ve bağlantı bilgileri	Sayfaları sunmak, erişimi ve hizmet güvenliğini sağlamak	m. 5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
Apple kullanıcı tanımlayıcısı, uygulama hesap kimliği, görünen ad, oturum belirteci ve sürümü	Hesap oluşturmak, kimlik doğrulamak, oturumu yönetmek ve sonlandırmak	m. 5/2-c: sözleşmenin kurulması ve ifası
Durum, durum mesajı, avatar rengi; isteğe bağlı şehir, saat dilimi, ilgi etiketleri ve üzerinde çalışılan konu	Profil, keşif ve çevrimiçi görünürlük özelliklerini sunmak	m. 5/2-c: kullanıcının seçtiği sosyal özelliklerin ifası
Mesajlar, dosyalar ve dosya bilgileri; mekân, grup ve konuşma üyelikleri; arkadaşlıklar; okundu ve okunmamış bilgileri	Seçtiğin alıcılara içerik iletmek, sohbet ve dosya paylaşımını sağlamak	m. 5/2-c: sözleşmenin ifası
Düzenlenen mesajın önceki metni; mesaj kimliği, gönderen, ilgili mekân ya da konuşma ve düzenleme zamanı	Moderasyon başvurularını ve uyuşmazlıkları incelemek: bir mesajın şikâyet edildiği andaki hâlinin sonradan değiştirilmiş olup olmadığını görebilmek	m. 5/2-f: meşru menfaat; uyuşmazlık hâlinde m. 5/2-e: bir hakkın tesisi, kullanılması veya korunması. Kayıt yalnızca moderasyonun erişimindedir, hiçbir kullanıcıya gösterilmez ve en çok 90 gün tutulur
Mağaza vitrini (ad, açıklama, adres, telefon, görsel), ürün kayıtları ve mağaza raporu sayaçları	Mağaza sahibinin vitrinini herkese göstermek; sahibine toplu ziyaret ve etkileşim raporu sunmak	m. 5/2-c: mağaza aboneliğinin ifası; sayaçlar için m. 5/2-f: ölçülü meşru menfaat (kimlik taşıyan sayım kaydı 30 günde silinir)
Engelleme kayıtları; raporun nedeni, notu, tarafları ve hedef içeriği; askı ve yasak kayıtları	Topluluğun güvenliğini sağlamak, kuralları uygulamak, itirazları incelemek	m. 5/2-f: meşru menfaat; uyuşmazlık hâlinde m. 5/2-e: bir hakkın tesisi, kullanılması veya korunması
APNs cihaz belirteci ve bildirim tercihleri	Etkinleştirdiğin bildirimleri cihazına ulaştırmak	m. 5/2-c: talep ettiğin bildirim hizmetinin ifası (işletim sistemi izni ayrıca sende)
App Store işlem ve abonelik tanımlayıcıları, ürün, dönem ve hak durumu	Satın alınan hakkı doğrulamak, yenilemeyi izlemek ve uygulamak	m. 5/2-c; yasal saklama yükümlülüğü doğduğunda m. 5/2-ç
Hız sınırı ve kötüye kullanım sayaçları (kullanıcı ya da mekân başına saatlik/günlük sayılar)	Hizmeti aşırı yük ve otomatik kötüye kullanımdan korumak	m. 5/2-f: meşru menfaat (sayaçlar 2 günde silinir)
Bize yazdığında adın, e-posta adresin, talebin içeriği ve eklerin	Destek talebini yanıtlamak, KVKK başvurunu sonuçlandırmak	Hizmet taleplerinde m. 5/2-c; KVKK başvurularında m. 5/2-ç ve gerektiğinde m. 5/2-e

Sağlık, biyometrik veri ya da benzeri özel nitelikli veriler hiçbir alanda istenmez ve profil için işlenmez. Sohbetlere ya da destek mesajlarına bu tür bilgileri ve başkalarına ait gereksiz kişisel verileri eklememeni öneririz. Kişisel veri işleme şartları.

3. Toplama yöntemi

Veriler tamamen otomatik yollarla, elektronik ortamda elde edilir: site verileri tarayıcının gönderdiği istek üzerinden; uygulama verileri Apple ile giriş, profil düzenleme, sohbet, dosya gönderme, mağaza yönetimi, satın alma ve raporlama işlemleriyle; destek verileri gönderdiğin e-posta üzerinden. Uygulama kişi listene, konumuna, fotoğraflarına ya da mikrofonuna sen açıkça bir dosya seçmedikçe erişmez.

4. Kimlere, hangi amaçla aktarılır?

Diğer kullanıcılar: Profil ve çevrimiçi bilgilerin keşif ve sosyal özelliklerde; mesaj ve dosyaların katıldığın mekân veya konuşmanın erişim kuralları içinde; mağaza vitrinin herkese gösterilir.
Cloudflare, Inc. (veri işleyen): Uygulamanın sunucusu Cloudflare Workers üzerinde çalışır; veritabanı Cloudflare D1, dosya deposu Cloudflare R2, canlı sohbet ve bildirim kutusu Cloudflare Durable Objects’tedir. Bu tanıtım sitesi de Cloudflare Workers ile yayımlanır ve destek e-postası Cloudflare’ın e-posta yönlendirmesiyle iletilir. Yukarıdaki envanterdeki tüm uygulama verileri bu altyapıda işlenir.
Apple Inc. (kendi hizmetleri için ayrı veri sorumlusu): Apple ile giriş, anlık bildirim (APNs) ve App Store içi satın alma için gerekli tanımlayıcılar, bildirim metinleri ve işlem bilgileri Apple ile paylaşılır. Apple’ın bu verileri işleyişi kendi gizlilik politikasına tabidir.
Yetkili kurum ve kişiler: Kanunla açıkça yetkili kılınmış mercilerin usulüne uygun talebi hâlinde, talebin kapsamıyla sınırlı olarak (m. 8/2-a ve m. 5/2-ç).

Reklam ağı, analitik hizmeti, veri aracısı veya başka bir üçüncü tarafla paylaşım yoktur.

Yurt dışına aktarım

Cloudflare ve Apple çok uluslu şirketlerdir; sunucuları Türkiye dışında bulunabilir ve verilerin bu hizmetler aracılığıyla yurt dışında işlenir. Aktarım, KVKK m. 9 kapsamında sağlayıcılarla yapılan veri işleme sözleşmelerine ve hizmetin — Apple ile giriş, bildirim ve App Store satın alması gibi — ancak bu sağlayıcılarla sunulabilmesi nedeniyle sözleşmenin ifası için aktarımın zorunlu olmasına dayanır. Aktarımın kapsamı yukarıdaki envanterle sınırlıdır. Kurumun yurt dışına aktarım açıklaması.

5. Saklama ve silme

Veriler, işleme amacının gerektirdiği süreyle ve varsa yasal saklama yükümlülüğü kadar tutulur; süre dolunca silinir ya da anonim hâle getirilir. Uygulamanın kodunda tanımlı süreler şunlardır: mekân mesajları 24 saat ve son 200 mesaj; mağaza mesajları son 1.000 mesaj; birebir ve grup mesajları konuşma başına son 500 mesaj, kapanan konuşma 90 gün; boş kalan mekân 14 gün, kirası biten mekân ve mağaza 90 gün; mesaja bağlanmamış yükleme 1 saat; mekân canlılık günlüğü 35 gün; mağaza raporu 90 gün ve tekil ziyaretçi sayımı 30 gün; karara bağlanan rapor 30 gün; düzenlenen mesajın önceki metni 90 gün; mekân oylaması kaydı 90 gün; sonuçlanan istek 30 gün; hız sayaçları 2 gün; görülmeyen bildirim cihaz kaydı 180 gün; destek yazışmaları en geç 2 yıl. Tam tablo Gizlilik Politikası’nda yer alır.

Hesap silme iki aşamalıdır: hesap anında kapanır ve kişisel alanları boşaltılır; mekân, dosya, konuşma ve arkadaşlık kayıtları arka planda temizlenir ve hesap kaydı silinir. Birebir ve grup mesajlarının gönderen bilgisi kaldırılır; mesaj metninin içine kendin yazdığın kişisel bilgiler kalabilir ve bunlar için ayrıca başvurabilirsin. Ayrıntı: Gizlilik Politikası, “Hesabını sildiğinde”.

6. KVKK m. 11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Mesh Mekan’da otomatik analizle hakkında sonuç doğuran iki mekanizma vardır. Birincisi, 24 saat içinde üç farklı kullanıcının raporuyla açılan 7 günlük hesap askısıdır. İkincisi, bir mekânın müdavimlerinin açtığı ve eşiği geçen mekân içi oylamadır: sonucu 30 dakikalık susturma ya da mekândan çıkarma (10 dakika geri girememe) olabilir, yalnızca o mekânı kapsar ve hesabını etkilemez. Her iki karara da İletişim sayfasındaki kanaldan itiraz edebilirsin ve itiraz insan tarafından incelenir. Kurumun ilgili kişi hakları açıklaması.

7. Başvuru yolu

Haklarını kullanmak için başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki e-posta adresine ya da yazışma adresine yazılı olarak iletebilirsin. Başvuruda bulunması gerekenler ve pratik yol İletişim sayfasında anlatılır. Bilgi, düzeltme ve silme taleplerinin çoğunu uygulama içinden — profilini düzenleyerek ya da hesabını silerek — kendin de yerine getirebilirsin.

Başvurular ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir. Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru ve şikâyet süreleri.

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.