M-YÖNETİM

1. Giriş ve Kapsam

Bu Gizlilik Politikası, İlker Mercan tarafından geliştirilen M-Yönetim mobil uygulamasının ("Uygulama") kullanıcılarından hangi kişisel verilerin toplandığını, bu verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve kullanıcıların bu veriler üzerindeki haklarını açıklamaktadır.

M-Yönetim, apartman ve site yöneticilerinin ile sakinlerinin aidat takibi, duyuru yönetimi, arıza bildirimi, belge paylaşımı ve gider raporlaması gibi yönetim süreçlerini dijital ortamda yürütmesini sağlayan çok kiracılı (multi-tenant) bir SaaS platformudur.

Uygulamayı indirerek veya kullanarak bu Politika'yı kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız lütfen Uygulamayı kullanmayınız.

2. Topladığımız Kişisel Veriler

Aşağıdaki kategorilerdeki kişisel verileri işlemekteyiz:

Veri Kategorisi	Toplanan Veriler	Toplama Yöntemi
Kimlik Bilgileri	Ad, soyad	Kayıt formu
İletişim Bilgileri	E-posta adresi	Kayıt formu / Firebase Authentication
Konut Bilgileri	Blok, daire numarası, site/apartman kodu	Kayıt formu
Finansal Veriler	Aidat tutarı, ödeme durumu, ödeme tarihi, EFT/nakit bildirim tarihi	Otomatik sistem kaydı / kullanıcı bildirimi
Medya İçeriği	Dekont fotoğrafları, arıza görselleri, belge dosyaları (PDF vb.)	Kullanıcı yüklemesi (kamera veya galeri izniyle)
Bildirim Verileri	Expo push notification token (cihaz bildirimi için)	Otomatik (bildirim izni verildiğinde)
Kullanım Verileri	Duyuru, arıza bildirimi ve gider kayıtları	Kullanıcı girişi
Teknik Veriler	Firebase tarafından oluşturulan anonim kullanıcı kimliği (UID)	Otomatik (Firebase Authentication)

3. Verilerin İşlenme Amaçları

Topladığımız veriler aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma, kimlik doğrulama ve güvenli giriş sağlanması
• Aidat takibi, ödeme durumu güncelleme ve yönetici onay akışlarının yürütülmesi
• Duyuru, arıza bildirimi ve belge yönetimi özelliklerinin sunulması
• Ödenmemiş aidat hatırlatmaları ve önemli bildirimler gönderilmesi (push notification)
• Gider raporlarının oluşturulması ve CSV formatında dışa aktarılması
• Dekont ve fotoğraf belgelerinin güvenli biçimde yöneticiye iletilmesi
• Çok kiracılı yapıda site verilerinin birbirinden izole tutulması ve güvenliğinin sağlanması
• Uygulama hatalarının tespit edilmesi ve performansın iyileştirilmesi

4. Kullandığımız Üçüncü Taraf Hizmetleri

M-Yönetim, Google LLC bünyesindeki Firebase platformunu altyapı olarak kullanmaktadır. Bu kapsamda verileriniz aşağıdaki Firebase servisleri aracılığıyla işlenmektedir:

• Firebase Authentication: E-posta/şifre ile kimlik doğrulama, e-posta doğrulama ve şifre sıfırlama işlemleri.
• Cloud Firestore: Kullanıcı profilleri, aidat kayıtları, duyurular, arıza bildirimleri, gider verileri ve belge meta verilerinin saklanması.
• Firebase Storage: Arıza fotoğrafları, ödeme dekontları ve site belgelerinin (PDF vb.) güvenli biçimde depolanması.
• Expo Push Notifications: Aidat hatırlatması ve sistem bildirimleri için cihaz push notification token yönetimi.

Google'ın gizlilik politikasına policies.google.com/privacy adresinden ulaşabilirsiniz.

5. Veri Güvenliği

Ek güvenlik önlemlerimiz şunlardır:

• Çok kiracılı veri izolasyonu: Her sitenin verileri apartmentID alanıyla izole edilmiş olup farklı site sakinleri birbirlerinin verilerine erişemez.
• Rol tabanlı erişim kontrolü: Sakinler yalnızca kendi dairelerine ait verileri görebilir; yöneticiler ise yalnızca kendi sitelerine ait kayıtlara erişebilir.
• Firestore Güvenlik Kuralları: Sunucu tarafında zorlanan kurallar sayesinde yetkisiz veri okuma ve yazma işlemleri engellenir.
• Firebase Authentication: Şifreler düz metin olarak hiçbir zaman saklanmaz; Firebase'in endüstri standardı hash mekanizmaları kullanılır.

6. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Aynı site sakinleri arasında: Yöneticiler, kendi sitelerindeki tüm sakinlerin daire numarası ve ödeme durumu gibi yönetimsel verilerini görebilir. Sakinler ise diğer sakinlerin kişisel bilgilerine erişemez.
• Firebase / Google: Uygulama altyapısını sağlamak amacıyla yukarıda belirtilen Firebase servisleri kullanılmaktadır.
• Yasal yükümlülükler: Yetkili kamu kurum ve kuruluşlarının yasal talepleri doğrultusunda gerektiğinde paylaşım yapılabilir.

Verileriniz reklam, pazarlama veya ticari amaçlarla hiçbir üçüncü tarafla satılmaz veya kiralanmaz.

7. Cihaz İzinleri (Android)

Uygulama, işlevselliği sağlamak amacıyla aşağıdaki Android izinlerini talep edebilir:

İzin	Kullanım Amacı
CAMERA	Kullanıcının apartman içindeki bir arızayı veya talebi bildirirken (örn. asansör arızası, ortak alan hasarı) anlık fotoğraf çekip yönetime görsel kanıt sunabilmesi için kullanılır. Kamera yalnızca kullanıcının açık isteğiyle tetiklenir; uygulama arka planda kameraya hiçbir şekilde erişmez.
READ_MEDIA_IMAGES	Arıza fotoğrafı ve ödeme dekontu yüklemek için galeriye erişim
POST_NOTIFICATIONS	Aidat hatırlatmaları ve önemli duyuruların bildirim olarak iletilmesi
VIBRATE	Bildirim titreşimi
RECEIVE_BOOT_COMPLETED	Cihaz yeniden başlatıldığında bildirim servisinin yeniden etkinleştirilmesi
INTERNET	Firebase servisleriyle iletişim (veri okuma/yazma)

8. Çocukların Gizliliği

M-Yönetim, 18 yaşın altındaki bireylere yönelik değildir. Uygulamayı kullanabilmek için 18 yaşında veya daha büyük olmanız gerekmektedir. 18 yaşından küçük bir kullanıcıya ait kişisel verinin sistemimizde mevcut olduğunu fark edersek bu verileri derhal sileriz.

9. Veri Saklama Süresi

Kişisel verileriniz aşağıdaki koşullara göre saklanmaktadır:

• Aktif hesaplar: Hesabınız aktif olduğu sürece verileriniz sistemde tutulur.
• Hesap silme: Hesabınızı silmenizi talep ettiğinizde, size ait tüm kişisel veriler (profil, aidat kayıtları, yüklenen belgeler ve medya dosyaları) en geç 30 gün içinde kalıcı olarak silinir.
• Site silme: Bir sitenin Süper Admin tarafından sistemden silinmesi durumunda, o siteye ait tüm veriler (sakin profilleri, duyurular, giderler, belgeler dahil) cascade delete mekanizmasıyla eş zamanlı olarak kalıcı biçimde temizlenir.

10. Kullanıcı Hakları

Türkiye'deki kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini talep etme
• İşlemenin otomatik sistemler vasıtasıyla gerçekleştirilmesi halinde ortaya çıkan sonuca itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler söz konusu olduğunda kullanıcıları uygulama içi bildirim veya e-posta yoluyla bilgilendiririz. Güncellenmiş politikanın yürürlük tarihi sayfanın üst kısmında belirtilir. Değişikliklerden sonra Uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

---

12. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, talepleriniz ve şikayetleriniz için bizimle iletişime geçebilirsiniz: