Gizlilik Politikası

Son Güncelleme Tarihi: 29 Nisan 2026

Bu Gizlilik Politikası, Tokat Belediyesi tarafından geliştirilen ve işletilen Tokat Belediyesi mobil uygulamasının ("Uygulama") kullanıcıların kişisel verilerini nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklamaktadır.

Uygulamayı kullanarak bu Gizlilik Politikası'nı okuduğunuzu ve kabul ettiğinizi beyan edersiniz. Kabul etmiyorsanız lütfen Uygulamayı kullanmayı bırakınız.

1. Veri Sorumlusu

Tokat Belediyesi
Alipaşa, Gaziosmanpaşa Blv. No:184, 60100 Merkez/Tokat Merkez/Tokat
E-posta: beyazmasa@tokat.bel.tr
Telefon: (0356) 214 22 20 / 153

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Tokat Belediyesi, veri sorumlusu sıfatıyla hareket etmektedir.

2. Toplanan Kişisel Veriler

Uygulamamız, sunduğu hizmetlere göre aşağıdaki kişisel verileri toplayabilir:

2.1 Hesap ve Kimlik Bilgileri

• Su abonelik numarası ve abone bilgileri (su kartı yüklemesi için)

• Kullanıcı tarafından girilen ad, soyad ve iletişim bilgileri (medya gönderme ve kütüphane rezervasyonu formlarında)

2.2 Konum Verisi

• Hassas ve Yaklaşık Konum: Harita ekranında nöbetçi eczane, tarihi turistik yerler ve belediye saha çalışmalarının gösterilmesi; belediyeye medya veya şikâyet gönderilirken konumun eklenmesi amacıyla kullanılır.

• Konum verisi yalnızca özellik kullanılırken (izin verildiğinde) işlenir; arka planda veya sürekli olarak toplanmaz.

2.3 Kamera, Mikrofon ve Depolama

• Kamera ve Galeri: Belediyeye fotoğraf/video göndermek veya raporlamak için kullanılır.

• Mikrofon: Yalnızca uygulama içinde video çekimi sırasında ses kaydına olanak tanımak amacıyla kullanılır.

• Çekilen veya seçilen medya içerikleri yalnızca kullanıcının açıkça gönderme işlemini onaylaması hâlinde sunuculara iletilir.

2.4 NFC (Near Field Communication)

• Su kartı bakiye sorgulama ve yükleme işlemleri için NFC donanımına erişilir.

• NFC aracılığıyla yalnızca su sayacı kart verileri (kart numarası, bakiye bilgisi) okunur; başka hiçbir NFC verisi toplanmaz veya depolanmaz.

2.5 Ödeme Bilgileri

• Su kartı yükleme için banka tarafından sağlanan 3D Secure ödeme sayfası kullanılmaktadır. Kredi kartı bilgileri doğrudan Uygulama tarafından işlenmez veya depolanmaz; ödeme işlemi bankaya ait güvenli web sayfası (WebView) üzerinden gerçekleştirilir.

• İşlem numarası, ödeme durumu ve yükleme miktarı güvenli sunucularımızda saklanır.

2.6 Bildirim Verisi

• Anlık bildirim göndermek amacıyla cihazınıza özgü push bildirim tokeni (FCM/APNs token) alınabilir.

• Bu token yalnızca duyuru, haber ve etkinlik bildirimleri için kullanılır; reklamcılık amacıyla kullanılmaz.

2.7 Cihaz ve Kullanım Verisi

• Uygulama sürümü, işletim sistemi, cihaz modeli ve benzeri teknik veriler, teknik sorunların giderilmesi amacıyla toplanabilir.

• Uygulama içinde gezinme veya tıklama verileri üçüncü taraflarca izlenmez.

2.8 Yerel Güvenli Depolama

• Su kartı yükleme akışında bazı işlem verileri cihazınızın güvenli depolama alanına (Expo SecureStore) geçici olarak kaydedilebilir. Bu veriler yalnızca cihazınızda kalır ve Belediye sunucularıyla paylaşılmaz.

3. Verilerin Kullanım Amaçları

Topladığımız veriler aşağıdaki amaçlarla kullanılmaktadır:

• Belediye hizmetlerinin (su kartı yükleme, bildirimler, harita, medya gönderme vb.) sunulması

• Kullanıcı taleplerinin ve başvurularının işlenmesi

• Uygulamanın güvenli ve kesintisiz çalışmasının sağlanması

• Yasal yükümlülüklerin yerine getirilmesi (KVKK, e-Devlet entegrasyonları)

• Yetkisiz işlemlerin ve dolandırıcılığın önlenmesi

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

4.1 Hizmet Sağlayıcılar

• Vakıfbank / İnnosa Ödeme Sistemi: Su kartı yükleme ödeme işlemleri için. Yalnızca işlem onayı ve durum bilgisi iletilir.

• Google Firebase (FCM): Push bildirimlerinin iletilmesi için cihaz tokeni paylaşılır. Google'ın gizlilik politikası: policies.google.com/privacy

• Open-Meteo: Hava durumu verisi için anonim API isteği gönderilir. Kişisel veri paylaşılmaz. open-meteo.com/en/terms

• Google reCAPTCHA: Form gönderimlerinde bot koruması için kullanılır.

4.2 Yasal Zorunluluklar

Yetkili kamu kurum ve kuruluşlarının yasal talebi hâlinde veriler mevzuat çerçevesinde paylaşılabilir.

4.3 Reklam Amaçlı Paylaşım

Kişisel verileriniz reklam amaçlı olarak hiçbir üçüncü tarafla paylaşılmaz veya satılmaz.

5. Verilerin Saklanma Süresi

• Su yükleme işlem kayıtları, mali mevzuat gereğince 10 yıl süreyle saklanır.

• Medya (fotoğraf/video) gönderileri, ilgili talep sonuçlandığında veya en geç 2 yıl sonra silinir.

• Push bildirim tokenleri, cihazdan uygulama kaldırıldığında veya bildirim izni iptal edildiğinde geçersiz hâle gelir.

• Diğer kişisel veriler, işleme amacı ortadan kalktığında ya da ilgili kişinin talebi üzerine silinir.

6. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme

• Kişisel verilerin silinmesini veya yok edilmesini talep etme

• İşlemenin otomatik sistemler vasıtasıyla gerçekleştirilmesi hâlinde ortaya çıkan aleyhte sonuçlara itiraz etme

• Zararın tazminini talep etme

Bu haklarınızı kullanmak için beyazmasa@tokat.bel.tr adresine yazılı olarak başvurabilirsiniz.

7. Çocukların Gizliliği

Uygulama, 13 yaşın altındaki çocuklara yönelik değildir. Bu yaş grubuna ait kişisel verilerin farkında olmaksızın toplandığını tespit etmemiz hâlinde söz konusu veriler derhal silinecektir. Böyle bir durumdan haberdar olursanız lütfen beyazmasa@tokat.bel.tr adresinden bizimle iletişime geçiniz.

8. Güvenlik

Kişisel verileriniz yetkisiz erişime, değiştirmeye, ifşa edilmeye veya imhaya karşı SSL/TLS şifrelemesi, güvenlik duvarları ve erişim denetimi gibi teknik ve idari önlemlerle korunmaktadır. Ödeme işlemleri yalnızca bankaya ait PCI-DSS uyumlu 3D Secure altyapısı üzerinden gerçekleştirilmektedir.

9. İzinlerin Yönetimi

Uygulamamızın kullandığı izinleri (konum, kamera, bildirim vb.) cihazınızın Ayarlar > Uygulamalar > Tokat Belediyesi menüsünden istediğiniz zaman iptal edebilirsiniz. İzinlerin kaldırılması ilgili hizmetin çalışmamasına neden olabilir.

10. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya bu sayfa aracılığıyla duyurulacaktır. Değişikliğin yürürlüğe giriş tarihinden sonra Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

11. İletişim

Gizlilik politikamıza ilişkin sorularınız için:

Tokat Belediyesi – Bilgi İşlem Müdürlüğü
Alipaşa, Gaziosmanpaşa Blv. No:184, 60100 Merkez/Tokat Merkez/Tokat
E-posta: beyazmasa@tokat.bel.tr
Telefon: (0356) 214 22 20 / 153