Gizlilik Politikası

Son güncelleme: Mayıs 2026

Bu gizlilik politikası, Ceren Sitesi mobil ve web uygulamasının ("Uygulama") kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklamaktadır. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.

1. Kim Tarafından İşleniyor?

Verileriniz, Urla Ceren Sitesi Yönetimi tarafından işlenmektedir. İletişim: yonetim@cerensitesi.com

2. Hangi Veriler Toplanıyor?

Hesap ve kayıt bilgileri:

Hane numarası — hangi dairede ikamet ettiğinizi belirtmek için.
Rol bilgisi — malik, kiracı, sakin veya site görevlisi.
Ad-soyad — kayıt sırasında girilir; onay sonrası gerçek adınızla güncellenebilir.
Cihaz kimliği (UUID) — cihazınızda rastgele üretilen kimlik; donanım bilgisi veya reklam kimliği içermez.

Teknik bilgiler (her istekte HTTP header'ı olarak):

Uygulama sürümü (x-app-version) — hata ayıklama ve uyumluluk için.
Platform (Android / iOS / Web / Windows) — arayüz uyarlaması ve bildirim hedefleme için.
IP adresi — sunucu altyapımız tarafından yalnızca kötüye kullanım koruması (kayıt talebi rate-limit) için görülür; kalıcı saklanmaz.

Operasyonel kayıtlar:

Mesai başlangıç / bitiş saatleri, görev süreleri (çöp toplama, ortak alan temizliği, özel olaylar), mola ve yemek molası kayıtları, site dışı çıkış mazeretleri.
Saat ücreti, haftalık çalışma programı ve izin tarihleri.
Şebeke su sayacı ve ortak alan elektrik sayacı okumaları.
Havuz ölçümleri (pH, ORP / serbest klor potansiyeli, sıcaklık, dip temizlik bilgisi).
Hane elektriği, ortak alan elektriği, artezyen ve aydınlatma durumlarındaki değişiklikler.
Aidat / su / yatırım borç bilgileri.
Site adına yapılan iş masrafları (iç işleyiş: onay → belge → tamamlandı).

3. Veriler Nasıl Kullanılıyor?

Site yönetiminin sizi tanıması, aidat ve su faturası takibi.
Giriş yetkisinin doğrulanması (yalnızca kayıtlı cihazlar erişebilir).
Yöneticinin kayıt-onay sürecini yürütmesi.
Site durumu (elektrik, su, havuz, artezyen, aydınlatma) bilgisinin sakinlerle paylaşılması.
Görevlilerin mesai / bordro hesaplamalarının yapılması.
Borç / aidat hatırlatma bildirimlerinin gönderilmesi.
Sayaç tüketim örüntüleri için anomali tespiti (örn. anormal artış uyarısı).

4. Veriler Nerede Saklanıyor?

Kişisel ve operasyonel veriler iki katmanda tutulur:

Anlık veri katmanı — bulut tabanlı kalıcı sunucu storage'ı. Aktif kullanım için: anlık site durumu, gün içi görevli olayları, kayıt talepleri, bildirim tetikleyicileri, son ölçümler.
Yönetim arşivi — site yönetiminin kontrolündeki özel elektronik tablo. Geçmiş borç kayıtları, görevli mesai geçmişi, sayaç okumaları, havuz ölçümleri ve site durumu olayları yönetim arşivine yazılır. Yönetim arşivi yetkili admin onayıyla okunur ve düzenlenir.

Her iki alana da yalnızca yetkili site yöneticileri ve yönetim yazılımı erişebilir. Veriler üçüncü taraflarla paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

5. Altyapı

Uygulama, üçüncü taraf bulut altyapısı üzerinde sunulmaktadır. Altyapı sağlayıcısı veriyi yalnızca uygulamanın çalışması için işler ve kendi gizlilik politikasına tabidir.

Yönetim arşivi site yönetiminin kontrolündeki özel bir bulut elektronik tablosunda tutulur ve yalnızca yöneticiler tarafından erişilebilir.

6. Analitik ve İzleme

Uygulama herhangi bir analitik aracı, çerez veya üçüncü taraf izleme servisi kullanmamaktadır. Bildirim teslimi sırasında yalnızca "bu cihaz bildirim aldı mı ve kaç kez" bilgisi kaydedilir; yönetici panelinde reminder etkinliği için görüntülenir.

7. Bildirimler

Uygulama yerel (local) bildirim gönderebilir. Kapsam:

Yöneticinin tetiklediği hatırlatmalar (örn. borç bildirimi). Tetik bilgisi sunucuda tutulur; uygulama arka planda işletim sisteminin elverdiği sıklıkta sunucuyu sorgular ve cihazınızda yerel bildirimi kendisi gösterir.
Sunucudan cihaza doğrudan push bildirimi gönderilmez; üçüncü taraf push servisleri kullanılmaz.
Bildirim izni kurulumda istenir; reddederseniz uygulama çalışmaya devam eder, yalnızca hatırlatmaları göremezsiniz.
İşletim sistemi tarafında pil tasarrufu veya otomatik başlatma kısıtlamaları bildirim gecikmesine veya kaybolmasına neden olabilir; arka plan tetikleme zamanlaması işletim sisteminin kontrolündedir.

8. Yetkilendirme ve Erişim

Her istek cihaz UUID'niz ile doğrulanır; tanımsız cihazlar veri görmez.
PII içeren uçlar (görevli profili, masraf detayları, tüm sakin listesi) yalnızca ilgili rol için açıktır (görevli kendi verisini, yönetici hepsini).
Yönetici uygulamada bir başka kullanıcının yerine bakmak için "Hane Görünümü" modunu açabilir; bu modda yapılan tüm işlemler kayıt altında tutulur (kim kimin yerine, ne zaman).
Kayıt talepleri IP başına kötüye kullanım koruması ile sınırlandırılmıştır.

9. Veri Saklama Süresi

Kayıt bilgileri (hane, rol, ad-soyad, cihaz kimliği): hesap aktif olduğu sürece.
Görevli gün içi olay log'u: anlık katmanda gün boyu yaşar, gece otomatik olarak yönetim arşivine geçer.
Sayaç okumaları, havuz ölçümleri ve site durum değişiklikleri: anlık olarak yönetim arşivine işlenir; başarısız olan kayıtlar gece tekrar denenir.
Bildirim teslim geçmişi: bildirim aktif kaldığı sürece (yönetici sildiğinde sıfırlanır).
Demo / misafir hesaplar (Hane 99): kullanım dışı kalırsa yönetici tarafından temizlenir.
Kayıt talebi rate-limit sayaçları: 24 saat.
İşlem denetim kaydı (audit log): yönetim arşivinde kalıcı olarak tutulur.

10. Çocukların Gizliliği

Uygulama, 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplanmamaktadır.

11. Haklarınız

Kişisel verilerinizle ilgili şu haklara sahipsiniz:

Verilerinize erişim talep etme.
Hatalı verilerin düzeltilmesini isteme.
Verilerinizin silinmesini talep etme.
Cihaz kimliğinizin kaldırılmasını talep etme (uygulama içinden Profil → Cihazı Sıfırla ile veya yöneticiye bildirerek).

Bu haklarınızı kullanmak için yonetim@cerensitesi.com adresinden bize ulaşabilirsiniz.

12. Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içinden duyurulacaktır.