Gizlilik Politikası

Sürüm: 2026-10-16 · Yürürlük: 16 Ekim 2026

Bu politika, MekanX uygulamasında, mekanxapp.com.tr sitesinde ve karekod menü sayfalarında kişisel verilerinin nasıl işlendiğini sade bir dille anlatır. 6698 sayılı KVKK kapsamındaki resmi bilgilendirme KVKK Aydınlatma Metni'ndedir; iki metin birbirini tamamlar.

1. Veri sorumlusu

MekanX, Ajans ZERO tarafından işletilir; verilerinden Ajans ZERO ("MekanX") sorumludur. Adres: Meydan Mahallesi, Osmanlı Caddesi No:139, Merkez / Kütahya. İletişim: destek@mekanxapp.com.tr.

2. Topladığımız veriler

Müşteri hesabı

Telefon numarası, ad soyad (görünen ad), kullanıcı adı ve şifre (şifre geri döndürülemez biçimde saklanır) — hesap için zorunlu
Profil fotoğrafı, hakkında yazısı ve seçtiğin il (sen eklersen)
Paylaştığın gönderiler, görseller, yorumlar, beğeniler, takip ettiğin kişi ve mekanlar, engellediğin kullanıcılar ve yaptığın şikayetler
Hangi mekanda kaç damgan olduğu, damga ve ödül geçmişin, kullandığın kampanyalar, cüzdan ve puan hareketlerin
Görüntülediğin mekan sayfaları (mekanın ziyaretçi istatistiği için)
"Bu mekan benim" başvurusunda verdiğin ad, telefon ve not

Mekan sahibi ve kasiyer hesabı

Telefon numarası, ad soyad, şifre ve mekandaki rolün
Mekan bilgileri: ad, kategori, adres, il, ilçe, konum, logo, kapak ve galeri görselleri, menü, kampanyalar, kart kuralları
Kim hangi damgayı veya ödülü işledi bilgisi (hesap verebilirlik için)
Abonelik ödemelerinde fatura bilgileri: ad soyad veya unvan, TCKN veya VKN, adres, il, e-posta; ödeme durumu ve havale notu. Kart bilgileri MekanX'e gelmez; ödeme iyzico'nun sayfasında yapılır.

Web sitesi formu

"Mekanım için görüşelim" formunda verdiğin ad soyad, telefon ve mekan adı

Otomatik olarak oluşan veriler

IP adresi, istek zamanı ve oturum kayıtları (güvenlik ve 5651 sayılı Kanun gereği)
Son etkinlik zamanı, bildirim gönderebilmek için cihazının bildirim anahtarı (push token)
Kasiyer cihazının damga işleminde ilettiği teknik bilgiler (cihaz tanımlayıcısı gibi)
Reklam SDK'sının topladığı veriler (aşağıda ayrıca açıklanır)

3. Neden kullanıyoruz

Hesabını oluşturmak, oturumunu açık tutmak ve seni tanımak
Damga, ödül ve kampanyalarını doğru hesaplamak, mekanın bunları sana kullandırmasını sağlamak
Sosyal akışı, takip ve bildirimleri çalıştırmak
Mekanlara kendi sadakat programlarına ilişkin istatistik sunmak
Sahte damga, çoklu hesap ve kötüye kullanımı önlemek; şikayetleri incelemek ve kuralları uygulamak
Mekan aboneliğini tahsil etmek ve fatura düzenlemek
Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak
Ücretsiz hizmeti reklamlarla finanse etmek
Yalnızca ayrıca onay verirsen: kampanya ve tanıtım bildirimleri göndermek (Ticari İleti Onayı), kişiselleştirilmiş reklam göstermek (Açık Rıza Metni)

4. Kimlerle paylaşıyoruz

Mekanlar: Damga aldığın mekan; görünen adını, kullanıcı adını, profil fotoğrafını ve o mekandaki kart ilerlemeni, damga, ödül ve kampanya kullanım geçmişini görür. Başka mekanlardaki kartlarını göremez.
Diğer kullanıcılar: Profil bilgilerin ve paylaşımların, profil ayarlarına göre diğer kullanıcılara görünür. Profilindeki "Mekanlar" sekmesini gizleyebilirsin.
Hizmet sağlayıcılarımız: sunucu ve dosya depolama sağlayıcısı, bildirim altyapısı (Expo, Apple, Google), reklam sağlayıcı (Google AdMob), ödeme kuruluşu (iyzico). Bu sağlayıcılar verileri yalnızca bize hizmet vermek için kullanır.
Yetkili kurumlar: Kanunen zorunlu olduğunda mahkemeler, savcılıklar ve yetkili kamu kurumlarıyla.
Verilerini üçüncü taraflara satmıyoruz.

Bazı hizmet sağlayıcılarımızın sunucuları yurt dışındadır. Yurt dışına aktarımın hukuki dayanağı KVKK Aydınlatma Metni'nde açıklanır.

5. Reklamlar ve Google AdMob

Müşteri akışında Google AdMob üzerinden banner ve akış içi reklamlar gösterilir. Uygulama kişiselleştirilmemiş reklam talep eder.

Google Mobile Ads SDK; IP adresi ve bundan türetilen yaklaşık konum, cihaz veya uygulama kimlikleri, reklam gösterimleri ve etkileşimleri, uygulama etkileşimleri, kilitlenme ve performans verilerini reklam sunumu, ölçüm, analiz ve sahtekarlığı önleme amacıyla toplayabilir ve paylaşabilir. Kişiselleştirilmemiş reklamlar da bu teknik verileri kullanabilir.

Google'ın veri kullanımını Google iş ortağı uygulamaları politikası üzerinden inceleyebilirsin. Android reklam kimliğini cihazının gizlilik ve reklam ayarlarından sıfırlayabilir veya silebilirsin. iOS'ta uygulama takip izni istemez.

Karekod menü sayfalarında ve uygulamanın bazı alanlarında MekanX'in kendi yönettiği reklam bantları da gösterilir. Bu bantlar için yalnızca kimliksiz toplam gösterim ve tıklama sayısı tutulur. Reklama tıkladığında reklam verenin sitesine geçersin; o sitenin kendi gizlilik kuralları geçerlidir.

6. Cihaz izinleri

Kamera: Kasiyerlerin QR okutması ve fotoğraf çekmen için; yalnız sen kullandığında açılır.
Fotoğraflar: Profil ve gönderi görseli seçmen için; yalnız seçtiğin görsel yüklenir.
Bildirimler: Damga, ödül ve hesap bildirimleri için; cihaz ayarlarından kapatabilirsin.
Uygulama cihazının konum iznini istemez. Fotoğraflar yüklenirken yeniden kodlanır ve içindeki konum (EXIF) bilgisi silinir.

7. Ne kadar saklıyoruz

Hesap verileri: hesabın açık kaldığı sürece. Hesabını sildiğinde kişisel verilerin silinir; damga ve ödül kayıtları kimliksiz (anonim) olarak kalır.
Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
Erişim ve güvenlik kayıtları: 5651 sayılı Kanun ve ilgili yönetmelikte öngörülen süre boyunca, sonra silinir.
Web formu başvuruları: başvuru sonuçlandıktan sonra en geç 1 yıl.
Süresi dolan veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonim hale getirilir.

8. Güvenlik

Şifreler geri döndürülemez şekilde saklanır.
Oturum anahtarın cihazın güvenli deposunda (Keychain / Keystore) tutulur.
Uygulama ile sunucu arasındaki tüm trafik şifrelidir (HTTPS).
Damga için gösterilen QR kod 30 saniyede yenilenir ve tek kullanımlıktır.
Yüklediğin fotoğraflar yeniden kodlanır; bu sırada fotoğrafın konum (EXIF) verisi silinir.
Yönetici işlemleri denetim kaydına yazılır.

9. Çocuklar

Uygulama 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altındaki kişilerden veri toplamayız. Böyle bir hesap fark edersek kapatırız.

10. Haklarınız

Hesabını uygulama içinden silebilirsin; silinen hesabın kişisel verileri kaldırılır. Adım adım anlatımı ve nelerin kaldığını Hesap Silme sayfasında bulabilirsin.
Verilerine erişim, düzeltme, silme ve KVKK m.11'deki diğer hakların için destek@mekanxapp.com.tr adresinden bize ulaşabilirsin. Başvuru yolları KVKK Aydınlatma Metni'nde anlatılır.
Ticari ileti onayını ve açık rızanı istediğin zaman geri alabilirsin.

11. Değişiklikler

Bu politikayı güncellediğimizde sayfanın başındaki sürüm tarihini değiştiririz; önemli değişiklikleri uygulama içinde duyururuz. Web sitesindeki çerez kullanımı için Çerez Politikası'na bakabilirsin.

— Belgenin sonu —