Gizlilik politikası

Son güncelleme: 5 Kasım 2026 · https://mepy.app/privacy

Bu politika, Mepy mobil uygulaması ve mepy.app üzerinden hangi kişisel verileri işlediğimizi, neden işlediğimizi ve haklarını açıklar. KVKK (6698) ve uygulanabilir olduğu ölçüde GDPR ilkelerine uygun hareket etmeyi hedefleriz. Mepy yalnızca 17 yaş ve üzeri kullanıcılar içindir.

İlgili belgeler: Kullanım şartları · Topluluk kuralları · Çocuk güvenliği standartları (CSAE)

1. Veri sorumlusu / iletişim

Veri sorumlusu: Mepy (mepy.app). Gizlilik ve KVKK talepleri: mail@mepy.app · Destek

2. Topladığımız veriler

Hesap: e-posta, şifre/kimlik sağlayıcı kimliği (Apple / Google), görünen ad, kullanıcı adı, profil fotoğrafı, şehir/ilçe, biyografi, ilgi alanları, doğum tarihi (17+ yaş doğrulama).
Sosyal içerik (UGC): mep/gönderi, anı/hikâye, beğeni, remep, yer imi, takip, etkinlikler, etkinlik katılımı / katılma istekleri, değerlendirme, sohbet mesajları (metin/medya), sesli mesaj meta verisi.
Sesli özellikler: 1:1 sesli arama ve sesli oda katılım meta verisi (LiveKit üzerinden bağlantı; içerik kalıcı olarak kaydedilmez — oturum teknik logları hariç).
Konum: yakındaki etkinlikler ve harita için, yalnızca izin verdiğinde (Ayarlar’dan kapatılabilir). Arka planda sürekli konum takibi yapılmaz.
Kamera / galeri / mikrofon: profil, hikâye, sohbet, etkinlik anısı, öğrenci kimliği fotoğrafı, sesli mesaj / sesli oda — yalnızca ilgili özelliği kullandığında.
Rehber (kişiler): tanıdıkları bulmak ve “arkadaşın katıldı” bildirimleri için, yalnızca izin verirsen. Hash’lenmiş / eşleştirme amaçlı işlenebilir; rehberini satmayız. Veriyi Ayarlar’dan silebilir / güncelleyebilirsin.
Öğrenci doğrulama: isteğe bağlı öğrenci indirimi / rozeti için öğrenci kimliği görseli. Kimlik kamuya açık profilde gösterilmez; özel depoda tutulur, doğrulama personeli/admin erişir. Başarılı doğrulamada makul süre içinde silinir (ayrıntı uygulama içi KVKK metninde).
Abonelik / satın alma: Apple App Store / Google Play üzerinden Premium veya boost satın alma işlemleri; mağaza işlem kimliği, ürün, süre, durum. Ödeme kartı bilgisi Mepy’de tutulmaz; mağaza işler.
Cihaz / teknik: cihaz tipi, işletim sistemi, uygulama sürümü, push bildirim token’ı, IP adresi, oturum ve güvenlik / kota / kötüye kullanım logları.
Bildirim tercihleri ve destek / rapor mesajların.

3. Kullanım amaçları ve hukuki sebepler

Hizmeti sunmak (hesap, keşif, sohbet, etkinlik, ses, bildirim).
Güvenlik, spam, dolandırıcılık ve kötüye kullanım önleme; ban / kısıtlama.
Moderasyon ve yasal bildirimlere yanıt (yer sağlayıcı).
Abonelik / kota yönetimi ve satın alma doğrulama.
Ürünü iyileştirme ve hata giderme (kişiselleştirilmiş reklam profili oluşturmayız).
Yasal yükümlülükler (ör. saklama, yetkili merci talepleri).

Hukuki sebepler (KVKK): sözleşmenin ifası, açık rıza (ör. konum, rehber, öğrenci kimliği), meşru menfaat (güvenlik), kanuni yükümlülük.

4. İçerik güvenliği taraması

Herkese açık görseller (profil, hikâye, etkinlik anısı) otomatik güvenlik taramasından geçebilir (ör. Google Cloud Vision SafeSearch). Özel sohbet (DM) medyası bu taramaya gönderilmez. Reddedilen görseller paylaşılmaz. Çocuk cinsel istismarı içeriği (CSAM) için sıfır tolerans: çocuk güvenliği standartları.

5. Üçüncü taraflar / alt işleyenler

Verilerini satmayız. Reklam ağı veya üçüncü taraf izleme SDK’sı kullanmayız. Hizmet için:

Kimlik doğrulama, veritabanı, dosya barındırma — Supabase
Push bildirim — Firebase Cloud Messaging (Google)
Harita — Google Maps / Mapbox (yapılandırmaya göre)
Sesli arama / sesli oda — LiveKit
Görsel güvenlik taraması — Google Cloud Vision (uygun olduğunda)
Ödeme / abonelik — Apple / Google
E-posta iletimi — e-posta sağlayıcısı (ör. Resend)

Yasaların gerektirdiği durumlarda yetkili mercilerle paylaşım yapılabilir.

6. Yurt dışı aktarım

Altyapı nedeniyle IP ve teknik / içerik verileri Türkiye dışında (özellikle ABD ve/veya AEA) işlenebilir veya barındırılabilir. Aktarımlar hizmetin sunulması için gereklidir; mümkün olduğunca sözleşmesel ve teknik korumalar uygulanır.

7. Saklama ve hesap silme

Veriler hesabın aktif olduğu süre ve yasal saklama süreleri boyunca tutulur. Hesabını uygulama içinden Ayarlar → Hesabı sil ile veya mail@mepy.app üzerinden silebilirsin. Silme / anonimleştirme makul süre içinde işlenir; yasal zorunluluk, güvenlik veya uyuşmazlık için sınırlı kayıtlar daha uzun tutulabilir. Öğrenci kimliği görselleri doğrulama sonrası kısa süre içinde silinir.

8. Hakların

Erişim, düzeltme, silme, kısıtlama, itiraz ve (uygulanabilirse) taşınabilirlik taleplerini mail@mepy.app adresine iletebilirsin. KVKK kapsamında Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.

Telif / içerik kaldırma: Hak sahipleri ve kullanıcılar, telif ihlali veya kendi içeriklerinin kaldırılması taleplerini aynı adrese veya destek üzerinden iletebilir. Prosedür: Kullanım şartları §9. Bildirimler, talebi incelemek ve yasal yükümlülükleri yerine getirmek için işlenebilir.

9. Çocuklar

Hizmet 17 yaş altı için değildir. 17 yaş altı kullanıcı olduğunu öğrenirsek hesabı kapatırız. CSAM / CSAE politikası: mepy.app/child-safety

10. Çerezler / izleme

mepy.app tanıtım sitesi temel işlev için zorunlu çerezler kullanabilir. Pazarlama çerezleri, reklam kimliği ve üçüncü taraf izleme kullanılmaz. Uygulamada ATT / reklam izleme için veri toplanmaz.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde tarihi yenileriz; devam eden kullanım, güncel metni kabul anlamına gelebilir.

12. İletişim

mail@mepy.app · Destek · İletişim

Privacy Policy

Last updated: 5 November 2026 · https://mepy.app/privacy

This policy explains what personal data Mepy processes through the mobile app and mepy.app, why, and your rights. We aim to follow Türkiye’s KVKK (Law 6698) and, where applicable, GDPR principles. Mepy is only for users 17 years and older.

1. Controller / contact

Controller: Mepy (mepy.app). Privacy requests: mail@mepy.app · Support

2. Data we collect

Account: email, password / identity provider IDs (Apple / Google), display name, username, profile photo, city/district, bio, interests, date of birth (17+ check).
Social content (UGC): posts (“meps”), memories / stories, likes, remeps, bookmarks, follows, events, join requests, reviews, chat messages (text/media), voice-message metadata.
Voice features: 1:1 call and voice-room participation metadata (via LiveKit; media is not permanently stored by Mepy except technical session logs).
Location: nearby events and map, only with your permission (can be turned off). We do not continuously track background location.
Camera / photos / microphone: profile, stories, chat, event memories, student ID photo, voice messages / rooms — only when you use those features.
Contacts: to find people you know and related notifications, only if you allow. May be processed in hashed / matching form; we do not sell your contacts. You can delete / refresh this data in Settings.
Student verification: optional student ID image for discount / badge. Never shown on public profile; stored in a private bucket for verification staff/admins; deleted within a short period after review (see in-app KVKK notice).
Subscriptions / purchases: Apple App Store / Google Play purchase records (product, period, status, store transaction IDs). Card details are handled by the store, not by Mepy.
Device / technical: device type, OS, app version, push token, IP address, session and security / quota / abuse logs.
Notification preferences and support / reports you send.

3. Purposes and legal bases

Provide the service (account, discovery, chat, events, voice, push).
Security, spam, fraud and abuse prevention; bans / restrictions.
Moderation and response to lawful notices (hosting provider).
Subscription / quota management and purchase verification.
Product improvement and bug fixes (no ad-profiling networks).
Legal obligations.

Legal bases (KVKK): contract performance, explicit consent (e.g. location, contacts, student ID), legitimate interests (security), legal obligation.

4. Content safety scanning

Public images (profile, stories, event memories) may be scanned automatically (e.g. Google Cloud Vision SafeSearch). Private chat (DM) media is not sent to that scan. Rejected images are not shared. Zero tolerance for CSAM — see Child Safety Standards.

5. Third parties / processors

We do not sell your data. We do not use ad networks or third-party tracking SDKs. Processors include:

Auth, database, file hosting — Supabase
Push — Firebase Cloud Messaging (Google)
Maps — Google Maps / Mapbox (as configured)
Voice — LiveKit
Image safety — Google Cloud Vision (when used)
Payments / subscriptions — Apple / Google
Transactional email — email provider (e.g. Resend)

We may share data with authorities when required by law.

6. International transfers

Because of our infrastructure, IP and related technical / content data may be processed or hosted outside Türkiye (notably the US and/or EEA). Transfers are necessary to operate the service; contractual and technical safeguards are applied where feasible.

7. Retention and account deletion

Data is kept while your account is active and for legally required periods. Delete via Settings → Delete account or mail@mepy.app. Deletion / anonymization is processed within a reasonable time; limited records may be retained longer for legal, security or dispute reasons. Student ID images are deleted shortly after verification.

8. Your rights

Access, correction, deletion, restriction, objection and (where applicable) portability requests: mail@mepy.app. You may also lodge a complaint with the Turkish Personal Data Protection Authority where applicable.

Copyright / content takedown: Rights holders and users may request copyright enforcement or removal of their own content via the same email or support. Procedure: Terms of Use §9. We may process notices to review the request and meet legal duties.

9. Children

The service is not for under-17s. If we learn a user is under 17, we close the account. CSAE / CSAM policy: mepy.app/child-safety

10. Cookies / tracking

The marketing site may use essential cookies. No marketing cookies, advertising IDs or third-party tracking. The app does not collect data for ATT / ad tracking.

11. Changes

We may update this policy and refresh the date. Continued use may constitute acceptance of the updated text.

12. Contact

mail@mepy.app · Support · Contact