Yasal ve şeffaflık

Gizlilik Politikası

MESYA Build, Mustafa YILDIRIM tarafından sunulan bir şantiye mali kayıt ürünüdür. Bu politika MESYA Build Android ve Windows uygulamalarında işlenen verileri açıklar.

İşlenen veriler

• Hesap verileri: e-posta adresi, kullanıcı kimliği, görünen ad ve hesap durumu.
• Çalışma alanı verileri: firma, proje, üyelik ve rol bilgileri.
• Mali içerik: tarih, tutar, para birimi, kategori, açıklama, işlemi yapan kişi, karşı taraf, kişisel gider grubu ve masraf iadesi bilgileri.
• Personel ve özlük verileri: kimlik, adres, iletişim, meslek/SGK, ücret, banka, puantaj, mesai, izin, avans ve bordro bilgileri.
• Kullanıcının isteğiyle yüklenen kimlik, ikametgâh, fatura, bordro, araç ve şantiye belgeleri ile kullanıcı onayı öncesi çıkarılan taslak alanlar.
• Oturum, MFA, güvenli senkron ve kötüye kullanım önleme için gerekli cihaz kaydı, IP adresi, IP'den türetilen yaklaşık ülke/bölge, kullanıcı aracısı ve güvenlik günlükleri.

Bu sürüm cihaz rehberini, kesin konumu, mikrofonu veya reklam kimliğini kullanmaz. Kamera ve dosya seçici yalnız kullanıcı belge tarama veya yükleme işlemini başlattığında kullanılır. Desteklenen OCR cihazda çalışır; kaydetme onayı verilen belge ve kayıtlar cihazlar arasında eşitleme için yetkili çalışma alanının private bulut deposuna yüklenebilir.

Kullanım amaçları

Veriler; hesap oluşturmak ve doğrulamak, yetkili firma/proje kayıtlarını göstermek, kullanıcının mali, personel ve şantiye kayıtları ile seçtiği belgeleri saklamak ve eşitlemek, güvenliği sağlamak, hata ve kötüye kullanımı önlemek ve silme taleplerini yerine getirmek için işlenir. Reklam profili oluşturulmaz ve kişisel veriler satılmaz.

Hizmet sağlayıcılar ve aktarım

MESYA Build kimlik doğrulama, veritabanı ve güvenli dosya altyapısı için Supabase; Android cihaz içi belge tarama/OCR ve ilgili SDK tanılaması için Google ML Kit hizmetlerini kullanır. Supabase production projesinin hizmet bölgesi West Europe (Londra), eu-west-2 olarak doğrulanmıştır. Veriler yalnız hizmeti sunmak, güvenliği sağlamak veya yasal zorunlulukları yerine getirmek için yetkili hizmet sağlayıcılarla ve yetkili makamlarla paylaşılır.

Güvenlik

Aktarımlar HTTPS/TLS ile korunur. Oturum yenileme anahtarları Windows'ta kullanıcıya bağlı DPAPI ile; Android'de Android Keystore destekli şifreli kasada tutulur. Firma ve proje verilerine erişim sunucu tarafı satır düzeyi yetkileriyle ayrılır. Hiçbir yöntem mutlak güvenlik sağlayamaz.

Saklama ve silme

Hesap, kullanıcı içeriği ve yüklenen belgeler hizmetin sunulması için gerekli olduğu sürece saklanır. Belge silme talebi aktif erişimi hemen kaldırır ve private depodaki nesneyi zamanlanmış fiziksel silme sürecine alır. Doğrulanmış hesap silme talebine teknik bir 30 günlük bekleme uygulanmaz; talep hemen işlenebilir ve normal koşullarda en geç 30 gün içinde tamamlanır. Tek üyeli ve tek sahipli çalışma alanı kendi verileriyle birlikte silinir. Yasal zorunluluk, güvenlik incelemesi veya başka üyeleri bulunan paylaşılan bir çalışma alanındaki kayıt bütünlüğü nedeniyle tutulması gereken dar veri kapsamı daha uzun saklanabilir; kullanıcı atfı mümkün olduğu ölçüde kaldırılır veya sınırlandırılır.

Haklar ve talepler

Kullanıcı verisine erişme, düzeltme, dışa aktarma veya silme talebi oluşturabilir. Hesap silme sayfası uygulama içi ve harici talep yöntemlerini açıklar. Talebi kötüye kullanımdan korumak için hesap sahipliği doğrulanır.

Çocukların gizliliği

MESYA Build 18 yaşın altındaki çocuklara yönelik değildir.

İletişim ve değişiklikler

Resmî gizlilik talepleri Google Play mağaza kaydında gösterilen Geliştirici iletişim kanalı üzerinden alınır. Politika önemli ölçüde değişirse yürürlük tarihi güncellenir ve gerekli hallerde uygulama içinde bildirim sunulur.

English summary

MESYA Build processes account, workspace, financial, personnel and user-selected document data to provide a secure construction-site workspace. It does not display ads or sell personal data. Authentication, database and private storage infrastructure are provided by Supabase; supported Android document recognition runs on-device with Google ML Kit. Users can request access, correction, export or deletion. See the account deletion page for the in-app and external request methods.