1) Şifreleme & İletişim Güvenliği
- Tüm trafik TLS (HTTPS) üzerinden taşınır.
- Parolalar tek yönlü
password_hash() (bcrypt/argon) ile saklanır.
- Hassas işlemlerde CSRF/Rate Limit ve oturum sabitleme önlemleri uygulanır.
2) Erişim & Yetkilendirme
- En az yetki prensibi, yetkili operasyon kayıtları (log) ve gerekirse IP sınırlama uygulanır.
- Şüpheli faaliyetlerde hesap geçici kilitlenebilir; kullanıcıya bildirim gönderilir.
3) Veri İşleme Amaçları
- Hizmetin çalışması (hesap açma, giriş, içerik paylaşma).
- Güvenlik (dolandırıcılık tespiti, spam önleme, sistem logları).
- İyileştirme & istatistik (anonimleştirilmiş kullanım verileri).
4) Veri Saklama & Silme
- Hesap verileri ve içerikler, yasal saklama süreleri kapsamında tutulur.
- Hesap silme talebi üzerine geri döndürülemez silme işlemleri uygulanır (yasal zorunluluklar hariç).
5) Uç Nokta İzinleri (Mobil/WebView)
- Kamera/Mikrofon/Konum izinleri açık rıza ile istenir; reddedildiğinde ilgili özellikler devre dışı kalır.
- Bildirim izni Android 13+’ta ayrıca istenir; push için cihaz belirteci kullanılır.
6) Çerezler & Analitik
Oturum açma, güvenlik ve performans ölçümü için çerezler ve benzeri teknolojiler kullanılabilir.
Kullanıcı dilediği zaman tarayıcı ayarlarından çerezleri silebilir veya engelleyebilir.
7) Üçüncü Taraf Servisler
Barındırma (hosting), CDN, hata/çökme raporlama, push bildirim ve ödeme sağlayıcıları gibi üçüncü taraf servislerden yararlanılabilir.
Bu servisler yalnızca ilgili işlevi sağlamak için gerekli asgari veriye erişir.
8) Kullanıcı Hakları (KVKK / GDPR)
- Kendi verilerinize erişim, düzeltme ve silme talep etme hakkı.
- Veri taşınabilirliği ve işlemeye itiraz hakkı.
- Taleplerinizi info@mericnet.com adresine iletebilirsiniz.
9) Güvenlik İhlali Bildirimi
Potansiyel bir zafiyet bulduysanız lütfen info@mericnet.com adresine bildirin.
Kişisel veriyi ifşa etmeden, üretebildiğiniz en az örnekle paylaşın.
Not: Üçüncü taraf hizmetler (barındırma, CDN, ödeme, harita vb.) kendi güvenlik politikalarına tabidir.