MİAT Küresel Gizlilik Politikası

Son güncelleme: 1 Ekim 2026

Bu Gizlilik Politikası ("Politika"), MİAT ("Uygulama", "Platform", "Biz") tarafından sunulan web sitesi (miat.app) ve iOS/Android mobil uygulamaları üzerinden işlenen kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu ve veri sahiplerinin haklarını açıklar.

Veri koruma talepleri, hizmetin sunulduğu ülkeye ve uygulanabilir mevzuata göre değerlendirilir. Bu metin herhangi bir bağımsız uygunluk sertifikası veya tüm ülkeler için hukuki uygunluk garantisi değildir.

1. Toplanan Bilgiler ve Veri Minimizasyonu

Hizmetlerimizin ifası için aşağıdaki veri kategorileri toplanmaktadır:

• Hesap Bilgileri: Google, Apple veya e-posta ile giriş kapsamında kullanıcı kimliği (UID), ad, e-posta adresi, isteğe bağlı profil fotoğrafı ve hesap oluşturma tarihi. Profil fotoğrafı hesap erişimi için Firebase ile senkronize edilebilir.
• Destek İçeriği: Gönderdiğiniz destek mesajları, isteğe bağlı görseller ve talebin işlenmesi için gereken hesap/uygulama bilgileri.
• Kullanıcı İçeriği ve Hatırlatma Kayıtları: Kullanıcının manuel olarak eklediği son tarih başlıkları (örn. "Kasko Yenileme", "Pasaport"), vade tarihleri, seçilen kategori/etiketler, özel notlar ve ülke tercihi.
• Cihaz ve Bildirim Bilgileri: İşletim sistemi bildirim servisi tarafından atanan anlık bildirim belirteçleri (Apple APNs Token / Google FCM Token), cihaz modeli, işletim sistemi versiyonu ve dil ayarı.
• Abonelik ve Makbuz Bilgileri: RevenueCat, satın alma ve abonelik bilgilerini MİAT hesap kimliğiyle ilişkilendirerek doğrular; bu veriler anonim olarak nitelendirilmez. Yeni istemci sürümü ad/e-posta müşteri özelliklerini RevenueCat’e göndermez. Önceki sürümlerde iletilmiş özellikler sağlayıcının saklama ve silme süreçlerine tabi olabilir. MİAT doğrudan kredi kartı veya banka hesabı verisi tutmaz.

2. SIFIR RESMÎ KİMLİK VE ŞİFRE İLKESİ (Zero-Credential Policy)

MİAT devlet veya banka giriş şifreleri, CVV, biyometrik veri ya da kimlik/pasaport taraması talep etmez. Lütfen bu bilgileri notlara, profil fotoğrafına veya destek eklerine yüklemeyin. Resmî kurum bağlantıları yalnızca ilgili kuruma yönlendirir.

3. Verilerin Kullanım Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla ve ilgili hukuki dayanaklara (GDPR Madde 6, KVKK Madde 5) uygun olarak işlenir:

• Sözleşmenin İfası: Hatırlatma planlarının çalıştırılması, son tarihlerde push bildirimlerinin gönderilmesi ve verilerin cihazlar arasında bulut üzerinden eşitlenmesi.
• Meşru Menfaat: Uygulama performansının izlenmesi, çökme/siyah ekran hatalarının ayıklanması, siber saldırıların engellenmesi ve veri güvenliğinin korunması.
• Yasal Yükümlülük: Tüketici hukuku, muhasebe ve yetkili makamların yasal taleplerine uyum sağlanması.

4. Üçüncü Taraf Altyapı Sağlayıcılar ve Veri Aktarımı

Hizmetin sağlanmasında aşağıdaki altyapı sağlayıcılarından yararlanılır. Veriler bu sağlayıcıların işlettiği ülkelerde işlenebilir; gizlilik ve aktarım talepleri için kvkk@miat.app üzerinden bilgi alabilirsiniz:

• Google Firebase / Google Cloud: Şifreli veritabanı (Firestore) ve kullanıcı kimlik doğrulama.
• RevenueCat Inc.: Mobil abonelik durumu doğrulama ve makbuz yönetimi.
• Cloudflare Inc.: Web sitesi barındırma, DNS, SSL şifreleme ve DDoS koruması.
• Apple Inc. & Google LLC: Mağaza dağıtımı, push bildirim iletimi ve uygulama içi ödeme altyapısı.

5. Veri Güvenliği ve Şifreleme

MİAT, kullanıcı verilerini korumak için teknik ve idari tedbirler uygular:

• Hizmet bağlantılarında HTTPS/TLS kullanılır; tek bir TLS sürümü için garanti verilmez.
• Veritabanı erişimleri katı güvenlik kuralları (Firestore Security Rules) ile sınırlandırılmış olup, her kullanıcı yalnızca kendi oturumuna ait kayıtları okuyabilir ve yazabilir.
• Şifreler ve kimlik doğrulama anahtarları güvenli OAuth ve token mimarisiyle korunur.

6. Veri Saklama ve Kalıcı Silme Politikası

Hesap verileri hizmet için gerekli olduğu sürece tutulur. Silme işlemi Profil > Hesap Bilgileri > Hesabı kalıcı olarak sil yolundan başlatılabilir; destek ve gizlilik talepleri e-posta ile iletilebilir.

Başarıyla tamamlanan hesap silme işlemi uygulamadaki hesap ve kayıt verilerini kaldırır. Sağlayıcı yedekleri, destek kayıtları ve yasal yükümlülüklere tabi mağaza işlemleri kendi saklama sürelerine tabi olabilir. Diğer cihazlara dışa aktarılan kopyalar otomatik olarak silinmez. Hesap silme aboneliği iptal etmez; aktif abonelik ayrıca ilgili mağazadan iptal edilmelidir.

7. Küresel Veri Sahibi Hakları (GDPR, UK GDPR, PDPPL, CCPA, KVKK)

Hangi ülkede ikamet ettiğinize bağlı olarak aşağıdaki yasal haklara sahipsiniz:

• Erişim ve Taşınabilirlik Hakkı: Hakkınızda işlenen verilerin bir kopyasını talep etme.
• Düzeltme Hakkı: Yanlış veya eksik kişisel verilerin düzeltilmesini isteme.
• Silme / Unutulma Hakkı (Right to Erasure): Kişisel verilerinizin sistemlerimizden kalıcı olarak silinmesini isteme.
• İtiraz ve Kısıtlama Hakkı: Belirli veri işleme faaliyetlerine itiraz etme veya işlemenin sınırlandırılmasını talep etme.
• Ayrımcılık Görmeme Hakkı (CCPA): Gizlilik haklarınızı kullandığınız için hizmet kalitesinde veya fiyatlandırmada ayrımcılığa uğramama güvencesi.

8. Çocukların Gizliliği

MİAT, 16 yaşın altındaki çocuklara yönelik bir hizmet değildir ve çocuklardan bilerek kişisel veri toplamaz. 16 yaşından küçük bir bireye ait verinin işlendiğinin tespit edilmesi halinde bu veriler derhal silinir.

9. İletişim ve Veri Koruma Talepleri

Gizlilik Politikası, veri koruma haklarınız veya veri silme talepleriniz için doğrudan bizimle iletişime geçebilirsiniz:

• Veri Koruma ve Gizlilik İrtibatı: kvkk@miat.app
• Genel Destek: destek@miat.app