Meta / Instagram Platform Compliance Notice: MalatyaKent (https://malatyakent.com) is an independent, non-profit digital city guide and business directory for the city of Malatya, Turkey. Our Meta / Instagram application integration operates strictly in an automated broadcast mode to publish our own public city announcements (daily weather forecasts, open duty pharmacies, gold exchange rates, municipal water/power outage notices, and local cultural events) directly to our official Instagram account (@malatyakentcom). The application does not collect, capture, process, store, sell, or share personal data, comments, or private messages of Instagram users or followers. For privacy inquiries or data requests, contact us at [email protected] or visit our Data Deletion Instructions page.
1. Veri Sorumlusu Sıfatı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, MalatyaKent Bağımsız Dijital Şehir & Esnaf Bilgi Portalı ("MalatyaKent" veya "Platform"), veri sorumlusu sıfatıyla kullanıcılarımızın, kayıtlı esnaflarımızın ve ziyaretçilerimizin kişisel verilerini kanuna ve dürüstlük kurallarına uygun olarak işlemekte ve korumaktadır.
- Veri Sorumlusu: MalatyaKent Bağımsız Dijital Şehir & Esnaf Bilgi Portalı
- Resmi Web Sitesi: https://malatyakent.com
- İletişim E-postası: [email protected]
- Fiziki Adres: Malatya, Türkiye
2. İşlenen Kişisel Veriler ve İşleme Amaçları
Platformumuz üzerinden toplanan kişisel veriler, yalnızca hizmetin ifası ve kanuni yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak işlenir:
- Esnaf ve İşletme Yetkilileri (Firma Kayıtları): Ad-soyad, işletme ticari unvanı, iş yeri açık adresi (konteyner no, mahalle, cadde), kurumsal sabit/mobil iletişim telefonu, e-posta adresi, işletme çalışma saatleri ve harita koordinatları; işletmenin şehir rehberinde doğru listelenmesi, vatandaşların acil ihtiyaçlarında esnafa ulaşabilmesi ve hesap güvenliğinin temini amacıyla işlenir.
- Kayıtlı Bireysel Üyeler: Ad-soyad, e-posta adresi, telefon numarası, parola özeti (güvenli bcrypt algoritması ile tek yönlü özetlenmiş), isteğe bağlı esnaf doğrulama amaçlı T.C. kimlik numarası maskesi (yalnızca maskeli olarak
tc_maskedveya kriptografik SHA-256 özeti tutulur; açık metin saklanmaz). - İletişim ve Destek Talepleri: Platform üzerindeki "Bize Ulaşın" veya e-posta yoluyla iletilen ad-soyad, e-posta, telefon, mesaj konusu, mesaj içeriği; talebin incelenmesi ve yanıtlanması amacıyla işlenir.
- Firma Değerlendirme ve Puanlama: Puan verilen işletme, puan derecesi, mükerrer oylamayı 24 saat süreyle önlemek amacıyla üretilen teknik ziyaretçi token'ı (
mk_voter_token) ve maskeli IP adresi. - Şikayet ve Hatalı Bilgi Bildirimleri: Taşınan, kapanan veya hatalı bilgi içeren firmaları bildiren kullanıcının adı, e-posta, bildirim gerekçesi ve mesajı; rehber verisinin doğruluğunu teyit etmek amacıyla işlenir.
- Ziyaretçiler ve Trafik Verileri: 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun" gereğince erişim tarihi, saat, IP adresi ve tarayıcı kullanıcı aracısı (User-Agent) logları yasal süre boyunca güvenli ortamda tutulur.
3. Instagram ve Meta Graph API Entegrasyonu (Özel Hükümler)
MalatyaKent, Meta Platforms Inc. ("Meta") tarafından sağlanan Instagram Graph API (Instagram Login) altyapısını kullanmaktadır. Bu entegrasyon hakkında kullanıcılarımızın bilmesi gereken temel ilkeler şunlardır:
- Yalnızca Kendi Hesabımızı Yönetir: MalatyaKent uygulaması, yalnızca platformumuzun kendi resmi Instagram hesabı olan @malatyakentcom profilini yönetmek üzere yapılandırılmıştır.
- Son Kullanıcı Verisi Toplanmaz: Meta uygulamamız, Instagram son kullanıcılarından, takipçilerinden veya ziyaretçilerinden kesinlikle hiçbir kişisel veri, e-posta, profil bilgisi veya özel mesaj toplamaz, saklamaz veya işlemez.
- Yayın İzni Kapsamı: Uygulamamızın Meta API üzerinde kullandığı yetkiler yalnızca
instagram_content_publish(kamuya açık Malatya nöbetçi eczaneleri, hava durumu, su/elektrik kesintileri ve şehir etkinlikleri kartlarını @malatyakentcom hesabımızda tekil resim, story veya carousel olarak yayınlamak) veinstagram_basic(hesabımızın kendi profil ve medya istatistiklerini kontrol etmek) ile sınırlıdır. - Veri Satışı ve Reklam Yasağı: Instagram veya başka herhangi bir platform üzerinden hiçbir kullanıcı verisi satılmaz, kiralanmaz, üçüncü taraf reklam ağlarıyla paylaşılmaz.
4. Kişisel Verilerin Aktarımı ve Paylaşılan Taraflar
Kişisel verileriniz hiçbir surette ticari amaçla üçüncü şahıslara aktarılmaz. Hizmetin teknik sürekliliği ve güvenliği için yalnızca aşağıdaki altyapı sağlayıcıları ile sınırlı teknik iletişim kurulur:
- Meta Platforms (Instagram API): Yalnızca MalatyaKent tarafından üretilen herkese açık şehir bülteni görsellerinin Meta sunucuları tarafından indirilip yayınlanabilmesi için görsel URL'leri Meta sunucularına iletilir.
- Cloudflare, Inc.: Web sitesinin küresel DNS yönetimi, SSL/TLS şifreleme ve siber saldırı (DDoS, bot saldırıları) önleme hizmeti kapsamında gelen istek IP adresleri Cloudflare ağından geçer.
- Google LLC (reCAPTCHA v3): İletişim ve veri silme formlarında spam ve otomatik bot girişlerini engellemek amacıyla Google reCAPTCHA altyapısı kullanılır.
- Yetkili Kamu Kurumları: Yürürlükteki mevzuat uyarınca adli ve idari mercilerin (Cumhuriyet Başsavcılıkları, mahkemeler, kolluk kuvvetleri) kanunen yetkili oldukları konulara ilişkin usulüne uygun resmi talepleri haricinde hiçbir kuruma aktarım yapılmaz.
5. Çerez (Cookie) Kullanımı
Web sitemizde güvenli oturum yönetimi, tema tercihinizin hatırlanması (karanlık/aydınlık mod) ve adil oylama yapılabilmesi için zorunlu ve işlevsel çerezler kullanılmaktadır. Detaylı bilgi ve çerez tercihlerinizi yönetmek için Çerez Politikası sayfamızı inceleyebilirsiniz.
6. Veri Güvenliği ve Saklama Süresi
Kişisel verileriniz, endüstri standardı modern şifreleme yöntemleri (SSL/TLS sertifikası, parolalarda bcrypt, hassas API token'larında AES-256-GCM), güvenlik duvarları ve yetki kısıtlamaları ile korunmaktadır. Veriler, işleme amacının gerektirdiği süre boyunca veya ilgili kanunlarda öngörülen yasal saklama süreleri (5651 sayılı kanun uyarınca 2 yıl vb.) boyunca saklanır; sürenin bitiminde güvenli şekilde silinir, yok edilir veya anonim hale getirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız ve Başvuru Yolu
KVKK'nın 11. maddesi uyarınca veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme haklarına sahipsiniz.
Haklarınızı kullanmak için kayıtlı e-posta adresiniz üzerinden [email protected] adresine yazılı başvuruda bulunabilir veya web sitemizdeki Kullanıcı Verilerinin Silinmesi Başvuru Formu aracılığıyla talebinizi anında iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır.
Son Güncelleme Tarihi: 2 Kasım 2026