1Kapsam ve veri sorumlusu
Bu Gizlilik Politikası; MesaiM Android uygulamasını, uygulamanın web sürümünü ve bu hizmetlerin kullandığı sunucu bileşenlerini (birlikte “Uygulama” veya “MesaiM”) kapsar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin veri sorumlusu MesaiM'dir. Avrupa Birliği'nde bulunan kullanıcılar için bu metin, Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca yapılması gereken bilgilendirmeyi de içerir.
Gizlilikle ilgili tüm soru ve talepleriniz için: mesaim.destek@gmail.com
2İşlenen kişisel veriler
MesaiM, yalnızca aşağıdaki tabloda sayılan verileri işler. Bu verilerin büyük bölümünü doğrudan siz girersiniz; hiçbir veri gizlice veya arka planda toplanmaz.
| Veri kategorisi | Örnekler | Nasıl elde edilir |
|---|---|---|
| Kimlik ve hesap | Adınız, e-posta adresiniz, Google profil fotoğrafınızın bağlantısı, benzersiz kullanıcı kimliği (Firebase UID) | “Google ile Giriş Yap” sırasında Google hesabınızdan (yalnızca ad, e-posta, profil izinleri) |
| Profil ve iş bilgileri | Uygulamada görünen adınız, şirket/işyeri adı, pozisyon, departman, işe giriş tarihi, çalışma günleri ve saatleri, iş yeri listesi | Sizin girişinizle (Ayarlar, Kurulum Sihirbazı, İzin talep formu) |
| Çalışma kayıtları | Mesai giriş-çıkış saatleri, mola süreleri, fazla mesai işaretleri ve çarpanları, vardiya düzeni, mesai şablonları, günlük notlarınız | Sizin girişinizle |
| Ücret ve mali bilgiler | Aylık/saatlik ücret, prim oranları, kesintiler, kümülatif vergi matrahı, ödenen fazla mesai tutarları, ek gelirler (döviz cinsi dahil), harcamalar, bütçe limitleri, tekrar eden giderler, gelir/saat hedefleri, zam ayı bilgisi | Sizin girişinizle; bir kısmı uygulama tarafından hesaplanır (ör. aylara göre maaş geçmişi) |
| İzin kayıtları | İzin türü, başlangıç-bitiş tarihleri, gün sayısı, açıklama | Sizin girişinizle |
| Belge doğrulama kayıtları | Oluşturduğunuz PDF'in türü, belge numarası, oluşturulma zamanı ve PDF'te yer alan özet alanlar (ör. çalışan adı, şirket, dönem, tutarlar) | İnternet bağlantısı varken PDF oluşturduğunuzda (ayrıntı: Bölüm 7) |
| Abonelik durumu | Pro üyeliğinizin olup olmadığı, plan türü (aylık/yıllık/ömür boyu), deneme süresinde olup olmadığınız | Cihazınızdaki Google Play faturalandırma hizmetinden |
| Uygulama tercihleri | Tema, gizlilik modu, bildirim tercihleri, okunmuş bildirimler, ücretsiz PDF hakkı kullanımı, önbelleğe alınmış kur ve enflasyon verileri | Uygulamayı kullanırken otomatik (cihazınızda ve kısmen hesabınızda) |
| Teknik veriler | İnternet üzerinden bir hizmete bağlanıldığında ilgili sunucunun göreceği IP adresi, tarayıcı/uygulama bilgisi ve istek zamanı | Ağ bağlantısının doğal sonucu olarak, hizmet sağlayıcılar tarafından (Bölüm 6) |
Uygulamanın yedekleme özelliğiyle dışa aktardığınız JSON dosyaları ile oluşturduğunuz PDF/Excel raporları cihazınıza kaydedilir; bu dosyaları kiminle paylaşacağınıza siz karar verirsiniz (ör. WhatsApp, e-posta, Google Drive). Paylaşım yaptığınız uygulamaların kendi gizlilik politikaları geçerlidir.
3Toplamadığımız veriler
- Konum (GPS), rehber, arama kayıtları, SMS, kamera, fotoğraf/galeri veya mikrofon erişimi istenmez ve kullanılmaz.
- Reklam kimliği toplanmaz; uygulamada reklam, analitik (ör. Google Analytics) veya davranış izleme aracı bulunmaz.
- T.C. kimlik numarası, banka hesabı/IBAN veya kredi kartı bilgisi istenmez.
- Sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veriler işlenmez. (Hastalık izni gibi bir izin türü seçmeniz, yalnızca izin kaydının türünü belirtir; lütfen açıklama alanına sağlık bilgisi yazmayın.)
4Amaçlar ve hukuki sebepler
Kişisel verileriniz KVKK'nın 4. maddesindeki genel ilkelere uygun olarak, aşağıdaki amaçlarla ve KVKK'nın 5. maddesinde (GDPR md. 6) sayılan hukuki sebeplere dayanılarak işlenir:
| Amaç | İlgili veriler | Hukuki sebep |
|---|---|---|
| Hesabınızı oluşturmak, oturum açmanızı ve hesabınızın güvenliğini sağlamak | Kimlik ve hesap | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c · GDPR 6/1-b) |
| Mesai, fazla mesai, maaş, vergi, izin, tazminat ve nakit akışı hesaplamalarını yapmak; raporları ve PDF'leri üretmek | Profil, çalışma, ücret/mali, izin kayıtları | Sözleşmenin ifası (5/2-c · 6/1-b) |
| Verilerinizi bulutta yedeklemek ve cihazlarınız arasında eşitlemek | Uygulamaya girdiğiniz tüm kayıtlar ve tercihler | Sözleşmenin ifası (5/2-c · 6/1-b) |
| PDF belgelerinize QR kodlu doğrulama bağlantısı eklemek ve doğrulama sayfasını sunmak | Belge doğrulama kayıtları | Sözleşmenin ifası (5/2-c) ve belgenin değiştirilmediğinin gösterilmesindeki meşru menfaat (5/2-f · 6/1-f) |
| Pro aboneliğinizi tanımak ve Pro özelliklerini açmak | Abonelik durumu | Sözleşmenin ifası (5/2-c · 6/1-b) |
| Mesai hatırlatıcıları ve maaş günü gibi bildirimleri göndermek | Uygulama tercihleri, çalışma kayıtları | Açık rızanız — Android bildirim izni (5/1 · 6/1-a); izni istediğiniz an kapatabilirsiniz |
| Kötüye kullanımı önlemek (ör. günlük belge doğrulama sınırı), hizmetin güvenliğini ve sürekliliğini sağlamak | Teknik veriler, kullanıcı kimliğinin tek yönlü özeti | Meşru menfaat (5/2-f · 6/1-f) |
| Haklarınıza ilişkin taleplerinizi yanıtlamak ve yasal yükümlülükleri yerine getirmek | İletişim bilgileriniz ve talep içeriği | Hukuki yükümlülük (5/2-ç · 6/1-c) |
Verileriniz otomatik karar verme veya profilleme amacıyla kullanılmaz. Uygulamadaki “akıllı içgörüler” yalnızca kendi kayıtlarınız üzerinde, sizin görmeniz için cihazınızda hesaplanır.
5Verilerin saklandığı yerler
Cihazınız
Girdiğiniz kayıtlar önce cihazınızın uygulamaya ayrılmış yerel depolama alanına (LocalStorage/IndexedDB) yazılır. Böylece uygulama internet olmadan da çalışır. Çıkış yaptığınızda bu yerel veriler cihazdan temizlenir.
Bulut hesabınız (Google Firebase)
Giriş yaptığınızda kayıtlarınız, yalnızca sizin hesabınıza ait tek bir veritabanı belgesinde (Firebase Cloud Firestore) saklanır ve cihazlarınız arasında birkaç saniye içinde eşitlenir. Veritabanı güvenlik kuralları gereği bu belgeye yalnızca kendi oturumunuzla erişilebilir; başka kullanıcılar okuyamaz.
MesaiM sunucusu (Cloudflare)
Cloudflare altyapısında çalışan MesaiM sunucusunda yalnızca iki tür veri tutulur:
- PDF belge doğrulama kayıtları (Cloudflare D1 veritabanı; ayrıntı: Bölüm 7).
- Güncel enflasyon (TÜFE) verisi — Türkiye Cumhuriyet Merkez Bankası EVDS'den alınan, herkese açık istatistiktir; kişisel veri içermez.
Bütçe limitleri, tasarruf ve çalışma hedefleri, sabit giderler, mesai şablonları, maaş geçmişi ve devam eden mesai sayacınız da aynı hesap belgesinde saklanır ve cihazlarınız arasında eşitlenir. Okundu işaretli bildirimler, tema ve gizlilik modu gibi yalnızca görünümle ilgili tercihler cihazınızda kalır.
6Hizmet sağlayıcılar (veri işleyenler ve alıcılar)
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılar kullanılır; bunlar verileri yalnızca hizmeti sunmak amacıyla işler.
| Hizmet sağlayıcı | Ne için | Hangi veriler |
|---|---|---|
| Google Firebase (Authentication, Cloud Firestore) — Google LLC / Google Ireland Ltd. Gizlilik bilgisi |
Oturum açma, bulut yedekleme ve cihazlar arası eşitleme | Kimlik ve hesap verileri; uygulamaya girdiğiniz tüm kayıtlar |
| Google Sign-In — Google LLC Gizlilik politikası |
Google hesabınızla giriş | Ad, e-posta, profil fotoğrafı |
| Google Play faturalandırma — Google LLC | Pro abonelik satın alma ve doğrulama | Satın alma kaydı Google'dadır; MesaiM yalnızca aboneliğin aktif olup olmadığını öğrenir |
| Cloudflare (Workers, D1, KV) — Cloudflare, Inc. Gizlilik politikası |
MesaiM sunucusu: belge doğrulama ve enflasyon verisi | Belge doğrulama kayıtları; bağlantı sırasında IP adresi ve istek bilgileri |
| Canlı piyasa verisi sağlayıcıları: Truncgil Finans, ExchangeRate-API, jsDelivr (açık kaynak kur verisi), TradingView, Yahoo Finance | Pro kullanıcılara ana sayfada döviz, altın ve BIST 100 göstergesi | Kişisel veri gönderilmez; yalnızca veriyi indirmek için yapılan bağlantıda IP adresiniz bu hizmetlerce görülebilir |
| Google Fonts — Google LLC | Uygulama yazı tipinin (Inter) yüklenmesi | Kişisel veri gönderilmez; yazı tipi indirilirken IP adresiniz görülebilir |
Bunların dışında kişisel verileriniz, yalnızca kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi halinde ve talep edilen kapsamla sınırlı olarak paylaşılabilir.
7PDF belge doğrulama (QR kod)
MesaiM ile oluşturduğunuz PDF'lere (izin talep formu, mesai cetveli, nakit akışı raporları, fazla mesai alacak dökümü) bir QR kod eklenir. Bu QR kodu okutan kişi (ör. işvereniniz, avukatınız veya arabulucu), belgedeki bilgilerin MesaiM'de oluşturulan haliyle aynı olup olmadığını kontrol edebilir.
- Ne saklanır? Belgenin türü, belge numarası, oluşturulma zamanı ve PDF'in doğrulama kartındaki özet alanlar (ör. çalışan adı, şirket, dönem, toplam tutarlar). PDF dosyasının kendisi sunucuya yüklenmez.
- Kim görebilir? Yalnızca QR koddaki bağlantıya sahip olanlar. Bağlantı 96 bit rastgele bir kimlik içerir, tahmin edilemez; doğrulama sayfaları arama motorlarına kapalıdır.
- Kimlik bilgisi: Kayda kullanıcı kimliğiniz yazılmaz. Kötüye kullanımı önlemek (kişi başı günlük kayıt sınırı) ve hesabınızı sildiğinizde kayıtlarınızı bulabilmek için yalnızca kullanıcı kimliğinizin tek yönlü (SHA-256) özeti tutulur.
- Ne kadar süre? 5 yıl (işçilik alacaklarındaki zamanaşımı süresi); süresi dolan kayıtlar her gün otomatik silinir. Hesabınızı sildiğinizde tüm doğrulama kayıtlarınız hemen silinir ve bağlantılar çalışmaz hale gelir.
- İnternet yoksa sunucuya hiçbir şey gönderilmez; QR kod bu durumda özet bilgileri doğrudan kendi içinde taşır.
8Yurt dışına aktarım
Kullandığımız bulut hizmet sağlayıcıları (Google Firebase ve Cloudflare) verileri Türkiye dışındaki veri merkezlerinde (Avrupa Birliği, Amerika Birleşik Devletleri ve sağlayıcının kullandığı diğer bölgeler) işleyebilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmış olur.
Bu aktarım KVKK'nın 9. maddesine uygun olarak; hizmet sağlayıcıların sunduğu standart sözleşme ve veri koruma taahhütleri ile uygun güvenceler çerçevesinde, bunun mümkün olmadığı hallerde ise uygulamaya giriş yaparken bu politikayı kabul ederek verdiğiniz açık rızaya dayanılarak gerçekleştirilir. AB'deki kullanıcılar için aktarımlar, sağlayıcıların GDPR kapsamındaki Standart Sözleşme Maddeleri ve AB–ABD Veri Gizliliği Çerçevesi taahhütlerine dayanır.
9Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Bulut hesabınızdaki kayıtlar ve tercihler (Firebase) | Hesabınız aktif olduğu sürece; hesabınızı sildiğinizde hemen silinir |
| Oturum açma kaydı (Firebase Authentication) | Hesabınızı silene kadar |
| Cihazınızdaki yerel veriler | Çıkış yapana, uygulamanın verilerini temizleyene veya uygulamayı kaldırana kadar |
| PDF belge doğrulama kayıtları (Cloudflare D1) | Oluşturulduktan sonra 5 yıl; hesabınızı sildiğinizde hemen |
| Sunucu bağlantı bilgileri (IP adresi vb.) | MesaiM kalıcı istek günlüğü tutmaz; Cloudflare ve Google güvenlik ve işletim amacıyla kendi politikalarındaki süreler boyunca işleyebilir |
| Satın alma kayıtları | Google Play tarafından, Google'ın politikalarına ve yasal yükümlülüklerine göre |
| Gizlilik talebi yazışmaları | Talebin sonuçlanmasından itibaren, olası uyuşmazlıklara karşı en fazla 2 yıl |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
10Güvenlik önlemleri
- Uygulama ile sunucular arasındaki tüm iletişim HTTPS/TLS ile şifrelenir.
- Bulut veritabanı kuralları, her kullanıcının yalnızca kendi verisine erişebilmesini sağlar.
- MesaiM sunucusuna belge kaydı yalnızca, Google'ın imzaladığı doğrulanmış oturum anahtarıyla yapılabilir; imza her istekte sunucuda kontrol edilir.
- Doğrulama bağlantıları tahmin edilemez rastgele kimlikler kullanır; doğrulama sayfaları arama motorlarına kapalıdır ve katı içerik güvenlik politikasıyla sunulur.
- Sunucuda kullanıcı kimliği yerine yalnızca tek yönlü özeti tutulur; API anahtarları uygulamanın içine gömülmez, sunucuda gizli değişken olarak saklanır.
- Kişi başı günlük işlem sınırlarıyla kötüye kullanım engellenir.
Hiçbir internet hizmeti mutlak güvenlik garantisi veremez. Olası bir veri ihlalinde, KVKK md. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara mevzuatın öngördüğü sürede bildirim yapılır. Cihazınızın ekran kilidini ve Google hesabınızın güvenliğini korumanız da verilerinizin güvenliği için önemlidir.
11Uygulama izinleri (Android)
| İzin | Neden gerekli |
|---|---|
| İnternet erişimi | Giriş, bulut yedekleme/eşitleme, belge doğrulama, kur ve enflasyon verisi |
| Bildirim gönderme | Mesai hatırlatıcıları, maaş günü ve hedef bildirimleri (Android 13+ sizden izin ister; reddedebilir veya sonradan kapatabilirsiniz) |
| Titreşim | Bildirim geldiğinde titreşim |
| Açılışta çalıştırma (RECEIVE_BOOT_COMPLETED) | Telefon yeniden başladığında planlanmış yerel bildirimlerin korunması |
| Google Play faturalandırma | Pro aboneliğin satın alınması ve doğrulanması |
Bildirimler cihazınızda planlanır; bildirim içerikleri bir sunucuya gönderilmez.
12Pro abonelik ve ödemeler
Pro abonelik (aylık, yıllık) ve ömür boyu satın alımlar yalnızca Google Play üzerinden yapılır. Ödeme yönteminiz, fatura bilgileriniz ve kart bilgileriniz Google tarafından işlenir; MesaiM bu bilgilere erişemez. Uygulama, cihazınızdaki Google Play hizmetinden yalnızca hangi planın aktif olduğunu öğrenir.
Aboneliğinizi Google Play Store → Profil → Ödemeler ve abonelikler bölümünden yönetebilir veya iptal edebilirsiniz. Hesabınızı silmek aboneliğinizi otomatik olarak iptal etmez; iptal işlemini Google Play'den ayrıca yapmanız gerekir.
13Haklarınız
KVKK'nın 11. maddesi uyarınca MesaiM'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. AB'deki kullanıcılar ayrıca GDPR kapsamındaki veri taşınabilirliği, işlemenin kısıtlanması ve meşru menfaate dayalı işlemeye itiraz haklarını da kullanabilir. Açık rızaya dayanan işlemler için (ör. bildirimler) rızanızı dilediğiniz an geri çekebilirsiniz.
Uygulama içinden kendiniz yapabilecekleriniz
- Erişim ve düzeltme: Tüm kayıtlarınızı uygulamada görebilir ve düzenleyebilirsiniz.
- Veri taşınabilirliği: Ayarlar'daki yedekleme özelliğiyle verilerinizi JSON dosyası olarak dışa aktarabilirsiniz.
- Silme: Bölüm 14'teki adımlarla hesabınızı ve verilerinizi silebilirsiniz.
Başvuru yöntemi
Taleplerinizi, Google hesabınızla ilişkili e-posta adresinizden mesaim.destek@gmail.com adresine iletebilirsiniz. Kimliğinizi doğrulayabilmemiz için talebinizi hesabınızda kayıtlı e-posta adresinden göndermeniz gerekir. Başvurular, KVKK md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. AB'deki kullanıcılar bulundukları ülkenin veri koruma otoritesine başvurabilir.
14Hesap ve veri silme
Uygulama içinden (anında)
- MesaiM'i açın ve hesabınızla giriş yapın.
- Ayarlar sekmesine gidin, sayfanın en altındaki “Tehlikeli Alan” bölümüne inin.
- “Hesabımı ve Tüm Verilerimi Sil” düğmesine dokunun ve onaylayın.
Bu işlemle şunlar kalıcı olarak ve geri alınamaz şekilde silinir:
- Bulut hesabınızdaki tüm mesai, izin, maaş, harcama, gelir, iş yeri kayıtlarınız ve ayarlarınız,
- MesaiM sunucusundaki tüm PDF belge doğrulama kayıtlarınız (daha önce paylaştığınız PDF'lerdeki QR bağlantıları çalışmaz hale gelir),
- Oturum açma kaydınız (Firebase kullanıcı hesabı),
- Cihazınızdaki tüm yerel MesaiM verileri.
Uygulamayı yüklemeden, e-posta ile
Uygulamaya erişiminiz yoksa, Google hesabınızla ilişkili e-posta adresinizden mesaim.destek@gmail.com adresine “Hesap Silme Talebi” konulu bir e-posta gönderin. Kimliğiniz doğrulandıktan sonra hesabınız ve yukarıda sayılan tüm verileriniz en geç 30 gün içinde silinir ve size bilgi verilir.
Silinen veriler yedeklerden geri getirilemez. Silme işlemi Google Play aboneliğinizi iptal etmez (Bölüm 12).
15Çocukların gizliliği
MesaiM, çalışan bireylerin kendi mesai ve ücret kayıtlarını tutması için tasarlanmıştır; 16 yaşından küçük çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek kişisel veri toplamaz. 16 yaşından küçük bir çocuğun veri paylaştığını fark ederseniz lütfen bizimle iletişime geçin; ilgili veriler silinir.
16Değişiklikler
Bu politika; uygulamaya yeni özellikler eklendiğinde, kullanılan hizmetler değiştiğinde veya mevzuat güncellendiğinde revize edilebilir. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Verilerinizin işlenme şeklini önemli ölçüde değiştiren güncellemelerde uygulama içinde ayrıca bilgilendirme yapılır.
Sürüm geçmişi: 2.0 (13 Eylül 2026) — ayrıntılı KVKK aydınlatma metni, belge doğrulama, yurt dışı aktarım, saklama süreleri ve izinler eklendi · 1.0 (7 Eylül 2026) — ilk yayın.
17İletişim
Bu politika, kişisel verileriniz veya haklarınızla ilgili tüm soru ve talepleriniz için:
Veri sorumlusu: MesaiM
E-posta: mesaim.destek@gmail.com
18Summary in English
MesaiM is a Turkish overtime, leave and salary tracking app. This summary is provided for convenience; the Turkish text above prevails.
- Data we process: your Google account name, email and profile photo (for sign-in); the work, leave, salary, expense and income records you enter; your Pro subscription status from Google Play; and summaries of PDFs you generate, for QR-code verification.
- Where: on your device; in your own Firebase (Google) account document, readable only by you; and on the MesaiM server on Cloudflare (PDF verification records only).
- We do not sell data, show ads, use analytics or tracking SDKs, or access location, contacts, camera, photos or microphone. Payment details are handled solely by Google Play.
- Third parties: Google Firebase, Google Sign-In, Google Play Billing, Cloudflare, Google Fonts, and public market-data APIs (Truncgil, ExchangeRate-API, jsDelivr, TradingView, Yahoo Finance), which only see your IP address.
- Retention: account data until you delete your account; PDF verification records for 5 years, or until account deletion.
- Account deletion: in the app, go to Settings → Danger Zone → “Hesabımı ve Tüm Verilerimi Sil” (Delete my account and all data). Without the app, email mesaim.destek@gmail.com from your account's email address; requests are completed within 30 days.
- Your rights under KVKK and the GDPR (access, rectification, erasure, portability, objection, complaint to a supervisory authority) can be exercised via the same email.
- Children: the app is not directed to children under 16.