GİZLİLİK VE VERİ GÜVENLİĞİ POLİTİKASI (PRIVACY POLICY) Sürüm: v2.0 | Yürürlük Tarihi: 31.10.2026 Veri Sorumlusu / Geliştirici: ATICI Bilişim & Memleketim Dijital Bilgi Teknolojileri Web: https://memleketimdijital.com | E-Posta: [email protected] | Tel: 0554 151 17 11 Memleketim ("Platform") olarak kullanıcılarımızın gizliliğini ve veri güvenliğini en üst düzeyde korumayı taahhüt ediyoruz. İşbu Gizlilik Politikası; 6698 sayılı KVKK, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Apple App Store ve Google Play Store Kullanıcı Verileri Politikaları ile tam uyumlu olarak hazırlanmıştır. 1. TOPLANAN BİLGİLER VE İZİNLER 1.1. Hesap ve Profil Verileri: Üyelik oluşturduğunuzda ad-soyad, kullanıcı adı, e-posta adresi, telefon numarası ve opsiyonel olarak doğum tarihi, cinsiyet ve profil fotoğrafınız toplanır. Google veya Apple hesabınızla giriş (OAuth) yaptığınızda yalnızca sağlayıcının paylaştığı temel kimlik doğrulama belirteci ve e-posta adresiniz alınır. 1.2. Hassas Cihaz İzinleri (Mobil ve Web): • Konum İzni (Foreground & Background Location): "Yakınımdaki Gezilecek Yerler", "Nöbetçi Eczaneler", "Harita Navigasyonu" ve "Yakınından Geçtiğiniz Tarihi/Doğal Mekan Bildirimleri (Geofence)" özelliklerinin çalışması için cihazınızın konum servislerinden yararlanılır. Konum iznini cihaz ayarlarınızdan dilediğiniz an kapatabilirsiniz. • Kamera ve Fotoğraf Galerisi İzni: Yalnızca profil fotoğrafı yüklemek, gezdiğiniz bir mekana/işletmeye fotoğraf eklemek veya kurumsal vitrin/ürün görseli yüklemek istediğinizde açık izninizle kullanılır. • Anlık Bildirimler (Push Notifications): Sipariş durumu, teslimat doğrulama kodu, belediye/şehir duyuruları ve yakınınızdaki kültür noktaları hakkında bildirim göndermek için Expo/FCM/APNs bildirim anahtarları kullanılır. 2. ÖDEME VE FİNANSAL GÜVENLİK (SIFIR KART SAKLAMA PRENSİBİ) Platformumuz üzerinden yapılan tüm kredi/banka kartı ödemeleri 256-bit SSL/TLS şifrelemesi altında doğrudan BDDK lisanslı ve PCI-DSS Level 1 güvenlik sertifikalı iyzico Sanal POS (3D Secure) altyapısı veya Apple App Store / Google Play Store uygulama içi satın alma (In-App Purchase) sistemleri üzerinden gerçekleştirilir. Kredi kartı numaranız, CVV güvenlik kodunuz veya kart şifreniz Memleketim sunucularında KESİNLİKLE GÖRÜNTÜLENMEZ, İŞLENMEZ ve SAKLANMAZ. 3. TEKNİK VE İDARİ VERİ GÜVENLİĞİ TEDBİRLERİ • Satır Düzeyinde Güvenlik (Row Level Security - RLS): Veritabanımızda her kullanıcının özel verileri PostgreSQL Row Level Security (RLS) politikaları ile izole edilmiştir. • Kriptografik Bütünlük: Tüm iletişim kanalları HTTPS/TLS 1.3 ile şifrelenir. IP tabanlı tıklama ve hız sınırlama (Rate Limit) işlemlerinde ham IP yerine tek yönlü SHA-256 kriptografik özetleme kullanılır. • Sözleşme ve Onay Denetim İzi (Immutable Consent Audit): Kullanıcıların onayladığı tüm yasal metinler; sürüm numarası, SHA-256 belge özeti, zaman damgası ve IP adresi ile birlikte değiştirilemez (append-only) denetim tablolarında saklanır. 4. ÜÇÜNCÜ TARAF BAĞLANTILAR VE HİZMETLER Platformumuzda işletmelere ait dış web sitesi bağlantıları, harita yönlendirmeleri ve haber kaynak bağlantıları yer alabilir. Üçüncü taraf sitelerin gizlilik uygulamalarından Memleketim sorumlu değildir. 5. ÇOCUKLARIN GİZLİLİĞİ VE GÜVENLİĞİ Platformumuz 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. Çocukların cinsel istismarı ve sömürüsü (CSAE/CSAM) içeriklerine karşı sıfır tolerans politikası uygulanır; detaylar "/cocuk-guvenligi" sayfasında yayınlanmıştır. 6. HESAP SİLME VE VERİ TAŞINABİLİRLİĞİ HAKKI Kullanıcılarımız diledikleri zaman uygulama içerisindeki "Profil > Ayarlar > Hesabımı Sil" butonunu kullanarak veya [email protected] adresine e-posta göndererek hesaplarını ve ilişkili kişisel verilerini kalıcı olarak sildirebilirler. (5651 sayılı Kanun gereği 2 yıl tutulması zorunlu trafik logları ile 6563/TTK/VUK gereği 10 yıl tutulması zorunlu fatura/sipariş kayıtları yasal süre sonunda imha edilir.)