Son Güncelleme: Ağustos 2026
Bu Gizlilik Politikası, Mera Labs B.V. ("Mera," "Mera News," "biz," "bizi," veya "bizim") şirketinin Mera News mobil uygulaması ve ilgili hizmetlerle bağlantılı olarak kişisel verileri nasıl işlediğini açıklar.
Mera News, Hollanda'da kayıtlı bir şirket olan Mera Labs B.V. tarafından sahiplenilmekte ve işletilmektedir. Mera Labs B.V., hizmetten sorumlu tüzel kişiliktir ve bu politika kapsamında işlenen kişisel veriler için veri sorumlusu olarak hareket eder.
Bu politika, hizmetin veri işleme modelini kesin terimlerle açıklamak amacıyla hazırlanmıştır. Cihaz üzerinde işleme, gizli bilişim (confidential computing), şifreleme ve veri minimizasyonu gibi teknik mekanizmalar, hangi verilerin işlendiğini, işlemenin nerede gerçekleştiğini ve hangi tarafların bu verilere erişebileceğini belirledikleri için açıklanmaktadır.
Bu politika kapsamında işlenen kişisel veriler için veri sorumlusu şudur:
Mera Labs B.V.
Konum: Hollanda
Web sitesi: mera.news
Gizlilik iletişim: privacy@mera.news
Veri Koruma Görevlisi: dpo@mera.news
Güvenlik iletişim: security@mera.news
Genel destek: support@mera.news
Bu politika, Genel Veri Koruma Tüzüğü (AB GDPR), Hollanda Uygulama Kanunu (Uitvoeringswet AVG) ve geçerli AB gizlilik kuralları referans alınarak hazırlanmıştır.
Mera News, kullanıcı verilerini iki ana kategoriye ayırır:
Hizmet, kişisel bilgilerin kullanıcının cihazında durağan hâlde kalacağı şekilde tasarlanmıştır. Kullanıcı konuları, kullanıcı her haber talep ettiğinde Mera'nın kontrolündeki altyapıya iletilir ve aday haberleri getirmek için kullanılır. Konu dizeleri Mera altyapısında konu metninin kendisiyle adreslenen, paylaşımlı ve anonim bir önbellekte tutulur: her ayrı konu dizesi için tek bir kayıt, tüm kullanıcılarca ortak kullanılan, hiçbir kullanıcı kimliği taşımayan ve o konu 14 gün boyunca hiç talep edilmezse silinen bir kayıt. Hiçbir kayıt bir kullanıcıyı bir konuyla ilişkilendirmez. Konu getirme durumsuz ve idempotenttir: sunucu, bir kullanıcının hangi konuları talep ettiğine dair kayıt tutmaz.
Bu nedenle Mera, belirli bir kullanıcıya atfedilebilecek verileri bilinçli olarak küçük bir kümeyle sınırlı tutar: hesap verileri (giriş için kullanılan e-posta adresi ve oturum açma kayıtları), fatura verileri (abonelik durumu, hak sahipliği ve uygulama mağazaları ile abonelik yönetimi sağlayıcısının gerektirdiği tanımlayıcılar) ve plan uygulama verisi (hesap için günlük analiz edilen makale sayısı). Bir sohbet dökümü yalnızca Bölüm 7'de açıklanan tek durumda ve yalnızca kullanıcı bunu göndermeyi kendisi seçtiğinde saklanır. Bu sınırlama bilinçli bir tasarım kararıdır. Hiç toplanmayan veriler bir ihlalde ifşa edilemez, hukuki zorlamayla teslim edilemez ve veri koruma hukuku geliştikçe onunla çelişemez. Kullanıcı uygulama içindeki destek görüşmesini açarsa, göndermeyi seçtiği mesajlar Mera'nın sunucularında değil, Mera'nın uygulama içi destek sağlayıcısında saklanır.
Yapay zeka işleme, kullanıcı tarafından seçilen (cihaz desteğine tabi) iki yoldan biriyle gerçekleştirilir:
Kişisel bilgiler, kullanıcı konuları, okuma geçmişi ve üretilen öneriler kullanıcının cihazında saklanır ve Mera bunlara erişemez. Mera'nın sunucuları kişisel bilgileri, üretilen önerileri, okuma geçmişini, bildirim kararlarını veya çıkarım çıktılarını saklamaz. Konu dizeleri yalnızca yukarıda anlatılan paylaşımlı ve anonim konu önbelleğinde bulunur; bu önbellek hiçbir kullanıcı kimliği taşımaz.
Mera News aşağıdakileri toplayabilir ve saklayabilir:
Amaç: hesap kimlik doğrulama, hizmete erişim, faturalandırma, dolandırıcılığın önlenmesi ve hizmetle ilgili iletişim.
Saklama süresi: hesap silinene kadar, yasal saklama yükümlülüklerinin geçerli olduğu durumlar hariç.
Mera News aşağıdakileri toplayabilir ve saklayabilir:
Amaç: bildirimlerin iletilmesi, uygun işleme yolunun seçilmesi, teknik destek, güvenlik ve hizmet güvenilirliği.
Mera News, cihaz konumunu, kişileri, fotoğrafları, dosyaları veya yüklü uygulamaların listesini toplamaz.
Kullanıcı gerçekleri şunları içerebilir:
Kullanıcı gerçekleri, durağan halde kullanıcının cihazında saklanır. Mera sunucularında saklanmazlar. Confidential Cloud Inference kullanıldığında, ilgili veri yükleri iletimden önce cihazda şifrelenir ve yalnızca bu politikada açıklanan güvenli, izole ortam içinde şifresi çözülür ve işlenir.
Kullanıcı konuları, kullanıcı gerçeklerinden türetilen genel konu dizeleridir. Örnekler:
Kullanıcı konuları; kişisel bilgiler, okuma geçmişi ve üretilen öneriler ile birlikte kullanıcının cihazında saklanır ve Mera bu saklanan verilere erişemez. Kullanıcı konuları, kullanıcı her haber talep ettiğinde Mera'nın kontrolündeki altyapıya iletilir.
Konu dizeleri sunucu tarafında paylaşımlı ve anonim bir konu önbelleğinde tutulur. Bu önbellek, her ayrı konu dizesi için konu metninin kendisiyle adreslenen tek bir kayıt içerir. İçinde kullanıcı kimliği ya da sahiplik alanı yoktur; aynı kayıt, o konuyu talep eden her kullanıcıya hizmet eder ve hiçbir kullanıcının talep etmediği 14 günün ardından silinir. Sunucu, kullanıcı konuları bakımından durumsuz ve idempotenttir ve bir kullanıcının hangi konuları talep ettiğine dair kayıt tutmaz. Talepler kimliği doğrulanmış bir bağlantı üzerinden iletilir; dolayısıyla bu ayrımın doğruluğu şu anda Mera'nın yayımlanmamış olan sunucu tarafı uygulamasına dayanır. Buna karşılık, neyin iletileceğini ilk etapta belirleyen istemci kaynağı erişime açıktır (source-available) ve bağımsız olarak incelenebilir. Mera, kullanıcı verisini işleyen her bileşenin kaynağı erişime açık olarak yayımlanması ve kapalı haber-getirme hizmetinin, hiçbir kullanıcı kimliği, oturum, cihaz tanımlayıcısı veya istemci ağ adresi eklenmemiş konu metnini alması için hizmetlerini şu anda yeniden yapılandırmaktadır. Mera bunu Eylül 2026'dan önce tamamlamayı beklemektedir. Kaynak kodun yayımlanması, tek başına, bir sunucunun fiilen hangi kodu çalıştırdığını kanıtlamaz; bu sınırlama her hizmet için geçerlidir ve burada atlanmak yerine açıkça belirtilmiştir.
Amaç: kullanıcıyla ilgili olabilecek aday haber öğelerinin getirilmesi.
Tasarım hedefi: kullanıcı konularının, ayrıntılı kişisel profiller yerine geniş arama dizeleri olması amaçlanmıştır. Belirli bir kişiyi tanımlamaları amaçlanmamaktadır.
Mera News şunları toplayabilir:
Mera News şunları toplamaz:
Saklama süresi: talep zaman damgaları 90 gün sonra silinir. Çökme günlükleri, daha kısa bir saklama süresi teknik olarak gerekli olmadıkça veya güvenlik soruşturması için daha uzun bir süre gerekmedikçe 30 gün sonra silinir.
Uygulama durumu, uygulamanın belirli bir anda nasıl çalıştığını tanımlayan yapılandırma ve bağlantı değerleri kümesidir. Tek bir amaç için toplanır: bir arızanın yeniden üretilebilmesi için. Mera News aşağıdakileri toplayabilir ve saklayabilir:
Bu değerler, uygulamanın hangi yapılandırma altında çalıştığını tanımlar. Kullanıcı gerçeklerinden, kullanıcı konularından, ilgi alanlarından, konumlardan veya okuma geçmişinden türetilmezler ve kullanıcının ne okuduğunu kaydetmezler. Uygulama durumu, Bölüm 8.1 ve 8.7'de adı geçen sağlayıcılara, orada açıklanan tanımlayıcılarla birlikte iletilir.
Amaç: bildirilen veya gözlemlenen bir arızanın yeniden üretilmesi ve teşhisi, cihaz tarafı bir arızayı hizmet tarafı bir arızadan ayırt etme ve teknik destek.
Saklama süresi: bu değerler bir çökme veya hata raporuna eşlik ettiğinde, 30 gün sonra o raporla birlikte silinir. Bölüm 8.1'de açıklanan abonelik kaydının nitelikleri olarak tutulduklarında, her değer değiştikçe üzerine yazılır ve kayıt hesapla birlikte silinir.
Aşağıdaki işlemler kullanıcının cihazında gerçekleşir:
Mera News, kullanıcı gerçeklerini ya cihaz üzerinde ya da NEAR AI altyapısında çalışan Confidential Cloud Inference aracılığıyla kullanıcı konularına dönüştürür.
Bu adımın amacı, ayrıntılı yerel bağlamı daha geniş arama terimlerine dönüştürmektir. Kullanıcı konuları, kullanıcı her haber talep ettiğinde şifreli bağlantılar üzerinden Mera sunucularına iletilir ve aday getirme için kullanılır. Bunlar, bölüm 3.4'te anlatılan paylaşımlı ve anonim konu önbelleğinde tutulur; bu önbellek hiçbir kullanıcı kimliği taşımaz ve bir konu en son talep edildikten 14 gün sonra silinir. Bu işleme durumsuz ve idempotenttir: sunucu, bir kullanıcının hangi konuları talep ettiğine dair kayıt tutmaz.
Mera altyapısı, aday haber öğelerini getirmek için kullanıcı konularını kullanır. Google Cloud Platform, haber kaynağı bulma, indeksleme, aday oluşturma ve iletim altyapısı için kullanılabilir.
GCP, haber işleme hattı için kullanılır. Kullanıcı gerçekleri GCP üzerinde işlenmez.
Mera News, konu oluşturma, alaka düzeyi puanlaması ve öneri oluşturma için yapay zeka kullanır. Kullanıcı iki çıkarım yolu arasında seçim yapabilir:
Mera, yapay zeka modellerini eğitmek, ince ayar yapmak veya iyileştirmek için kullanıcı verilerini kullanmaz. Mera, çıkarım için OpenAI, Google veya Anthropic gibi genel amaçlı yapay zeka platformlarına kişisel veri göndermez.
Confidential Cloud Inference yolunu kullanan kullanıcılar için, sessiz push bildirimleri periyodik arka plan işlemesini tetikleyebilir. Cihaz şifreli bir veri yükü hazırlar ve bunu Confidential Cloud Inference ortamına gönderir; burada şifresi çözülür ve güvenli, izole bir ortam içinde işlenir. Ardından cihaz, varsa hangi haberlerin gösterileceğini belirler.
Yerel LLM yolunu kullanan kullanıcılar için işleme, kullanıcı uygulamayı açtığında veya ilgili uygulama etkinliğini başka bir şekilde başlattığında gerçekleşir. Kullanıcı gerçekleri için sunucu tarafında arka plan çıkarımı yapılmaz.
Öneriler ve bildirim kararları cihazda oluşturulur ve saklanır. Mera sunucuları, oluşturulan önerileri, bildirim kararlarını veya belirli bir makalenin bir kullanıcıyla neden alakalı olduğuna dair muhakemeyi saklamaz.
Mera News, verileri aşağıdaki amaçlarla işler:
Ücretli hizmetlerin sunulması veya kullanılması durumunda, hesap ve ödemeyle ilgili bilgiler faturalandırma, abonelik yönetimi, vergi uyumu ve mali kayıt tutma amacıyla işlenebilir.
Mera News, sistem performansını, çökme oranlarını, kaynak kalitesini ve genel ürün güvenilirliğini değerlendirmek için toplulaştırılmış veya anonimleştirilmiş analitik kullanabilir.
Mera News, bireysel kullanıcıları tanımlamak veya davranışsal reklam profilleri oluşturmak için analitik kullanmaz.
GDPR Madde 6 uyarınca, Mera News kişisel verileri aşağıdaki hukuki dayanaklarda işler:
İşleme rızaya dayandığında, kullanıcı rızasını istediği zaman geri çekebilir. Geri çekme, geri çekmeden önce gerçekleşen işlemeyi etkilemez.
Mera sunucuları şunları saklamaz:
Bir istisna, açıkça belirtilmiştir. Uygulama içi asistanın güvenlik korkuluğu bir kullanıcıyı engellerse ve kullanıcı engelin kaldırılması için bir talep göndermeyi seçerse, kullanıcının bu talebe eklemeyi tercih ettiği sohbet dökümü Mera sunucularına iletilir ve bir kişinin itirazı inceleyebilmesi için hesapla ilişkilendirilerek saklanır. Bu, asistan sohbet içeriğinin Mera sunucularına ulaştığı tek durumdur; yalnızca kullanıcının kendi eylemiyle gerçekleşir ve olağan kullanım sırasında meydana gelmez. Bu dökümler için sınırlı bir saklama süresi ve gönderimden önce tam olarak nelerin eklendiğine dair daha net bir önizleme geliştirme aşamasındadır.
Mera News, üçüncü taraf hizmet sağlayıcılarını yalnızca aşağıda açıklanan belirli işlevler için kullanır.
Sağlayıcılar: Apple (App Store), Google (Google Play) ve RevenueCat
Paylaşılan veriler: Apple ve Google, kayıtlı satıcı (merchant of record) olarak hareket eder ve ödemenin kendisini işler; Mera ödeme kartı bilgilerini almaz veya saklamaz. RevenueCat, mağaza işlem tanımlayıcılarını, abonelik durumunu, ürün tanımlayıcısını ve aboneliği Mera hesabıyla ilişkilendirmek için kullanılan bir hesap tanımlayıcısını alır. RevenueCat, buna ek olarak söz konusu abone kaydının nitelikleri olarak, uygulama sürümünü ve yapı (build) numarasını, platformu ve işletim sistemi sürümünü, gruplara ayrılmış cihaz kapasite düzeyini, over-the-air güncelleme tanımlayıcısını ve yayın kanalını, uygulamanın arayüz dilini, hesabın katılım aşamasını, seçilen işleme yolunu ve Mera'nın sunucularında kayıtlı abonelik katmanını alır; bu sayede bir fatura durumu, hesabın çalıştığı sürüm ve yapılandırmayla uzlaştırılabilir. RevenueCat'e hiçbir e-posta adresi, ad, telefon numarası, push bildirim jetonu, reklam tanımlayıcısı, kullanıcı gerçeği, kullanıcı konusu veya okuma geçmişi gönderilmez
Amaç: abonelik hak sahipliği yönetimi, satın alma doğrulaması, yenileme ve iptal işlemleri, ve mali kayıt tutma
Politikalar: Apple Gizlilik Politikası | Google Gizlilik Politikası | RevenueCat Gizlilik Politikası
Sağlayıcı: NEAR AI
İşlev: yerel LLM kullanmayan kullanıcılar için Confidential Cloud Inference
Paylaşılan veriler: hizmeti sunmak için gerekli şifreli çıkarım veri yükleri ve sınırlı ağ meta verileri
Amaç: şifreli talepleri yalnızca bir attestation raporu yayımlayan güvenli, izole bir ortam içinde şifresini çözmek ve işlemek, ardından şifreli sonuçları kullanıcının cihazına geri döndürmek; böylece kullanıcı girdisi ve LLM çıktısı kullanıcı dışında hiç kimse tarafından erişilemez
Politika: NEAR AI Gizlilik Politikası
Mera, kasıtlı olarak düz metin kullanıcı gerçeklerini, okuma geçmişini, bildirim kararlarını veya oluşturulan önerileri NEAR AI'ye sağlamaz.
Sağlayıcı: Google Cloud Platform
İşlev: haber kaynağı bulma, indeksleme, aday oluşturma ve iletim altyapısı için barındırma
İşlenen veriler: haber verileri, hizmet altyapısı verileri ve barındırılan hizmetlerden geçerken Bölüm 3.4'te açıklanan anonim kullanıcı konuları
İşlenmeyen veriler: kullanıcı gerçekleri, okuma geçmişi veya düz metin çıkarım veri yükleri
Sağlayıcılar: Jina AI (metin gömme/embedding) ve Google (Gemini API), içerik işleme yığınımızda kullanılır
Paylaşılan veriler: Jina AI ile, Bölüm 3.4'te açıklanan konu metni ve anlam temelli eşleştirmede kullanılan vektör temsillerini hesaplamak için haber makalesi metni; Google ile, haber makalesi metni
Paylaşılmayan veriler: gömme (embedding) için gönderilen bir konuya hiçbir kullanıcı kimliği, oturum, cihaz tanımlayıcısı, hesap verisi, kullanıcı gerçeği veya okuma geçmişi eşlik etmez
Amaç: konuların haber makaleleriyle anlamsal eşleştirilmesi ve diller arası makale eşleştirmesi
Politikalar: Jina AI Gizlilik Politikası | Google Gizlilik Politikası
Sağlayıcılar: Apple Push Notification Service ve Firebase Cloud Messaging
Paylaşılan veriler: cihaz jetonu ve bildirim iletim meta verileri
Amaç: sessiz push bildirimlerinin veya hizmet bildirimlerinin iletilmesi
Paylaşılmayan veriler: makale içeriği, kullanıcı gerçekleri, kullanıcı ilgi alanları, bildirim muhakemesi veya oluşturulan öneriler
Sağlayıcı: MailerSend
Paylaşılan veriler: e-posta adresi ve tek kullanımlık giriş kodu
Amaç: giriş için tek kullanımlık kodların ve hizmetle ilgili e-postaların iletilmesi
Politika: MailerSend Gizlilik Politikası
Sağlayıcı: Sentry
Paylaşılan veriler: çökme raporları, hata izleri, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, uygulama yapı (build) numarası, over-the-air güncelleme tanımlayıcısı, yayın kanalı, çalışma zamanı sürümü (runtime version) ve çalışan kodun kurulu yapıya gömülü paket olup olmadığı; gruplara ayrılmış cihaz kapasite düzeyi; bir hesap tanımlayıcısı — bu, bir e-posta adresi, ad veya ağ adresi olmayan, opak bir dahili kullanıcı tanımlayıcısıdır; uygulamanın arayüz dili; abonelik yönetimi sağlayıcısı tarafından bildirilen abonelik katmanı ile Mera'nın sunucularında kayıtlı katman; ve Bölüm 3.6'da açıklanan uygulama durumu değerleri, yani seçilen işleme yolu, alaka düzeyi motoru bayrağı, ücretsiz katman bayrağı, yerel modelin durumu, cihazın ağ bağlantısına sahip olup olmadığı ve Mera'nın sunucularına erişip erişemediği, ve hesabın katılım aşaması
Paylaşılmayan veriler: kullanıcı gerçekleri, kullanıcı konuları, okuma geçmişi veya çıkarım veri yükleri. Bir olaya hiçbir e-posta adresi, ad, telefon numarası, push bildirim jetonu veya reklam tanımlayıcısı eklenmez ve uygulama, bir rapora hiçbir IP adresinin veya işletim sistemi düzeyinde bir tanımlayıcının eklenmeyeceği şekilde yapılandırılmıştır
Amaç: uygulamadaki ve arka uç hizmetlerindeki çökmelerin ve kusurların teşhisi
Politika: Sentry Gizlilik Politikası
Kullanıcı bir makaleyi açtığında, Mera News kullanıcıyı uygulama içi bir web görünümünde veya harici bir tarayıcıda yayıncının web sitesine yönlendirebilir.
Makale sayfasını ve çevresindeki web sitesi deneyimini yayıncı kontrol eder. Yayıncının kendi kullanım koşulları, gizlilik politikası, çerez uygulamaları, reklam sistemleri, abonelikleri, ödeme duvarları ve hesap gereksinimleri geçerlidir. Mera News, kullanıcının yayıncının web sitesindeki etkinliğini kontrol etmez veya bu etkinlikle ilgili veri almaz.
Sağlayıcı: Intercom
Paylaşılan veriler: bir hesap tanımlayıcısı, ki bu opak bir dahili kullanıcı tanımlayıcısıdır ve ne bir ad ne de bir ağ adresidir; hesaba ait e-posta adresi; kullanıcının destek görüşmesinde göndermeyi seçtiği mesajların içeriği ile Mera'nın yanıtları; kullanıcının eklemeyi seçtiği her fotoğraf; ve Intercom SDK'sının oturum hakkında topladığı teknik bilgiler, yani SDK, uygulama ve işletim sistemi sürümü, cihaz modeli ve türü, uygulamanın dili ve yerel ayarı, arayüz stili ve metin yönü ile hareket azaltma, ters renkler, ekran okuyucu kullanımı ve metin boyutu gibi cihazın erişilebilirlik ayarları. Ayrıca performans ve tanılama verileri toplanır; Intercom bunları kullanıcının kimliğiyle ilişkilendirilmemiş olarak beyan eder. Reklam tanımlayıcısı gönderilmez ve Intercom kullanıcıyı uygulamalar arasında izlemez. Kullanıcı destek görüşmesini açmadıkça Intercom'a hiçbir şey ulaşmaz. Kullanıcı gerçekleri, kullanıcı konuları, okuma geçmişi ve makale tanımlayıcıları Intercom'a hiçbir zaman gönderilmez
Amaç: kullanıcının destek taleplerini yanıtlamak ve bir talebin tekrarlanmasına gerek kalmaması için görüşmeyi kullanıcının ve Mera destek ekibinin erişimine açık tutmak
Politika: Intercom Gizlilik Politikası
Mera News, aşağıdakileri desteklemek için yapay zeka kullanır:
Mera News, GDPR Madde 22 anlamında kullanıcılar üzerinde yasal veya benzer şekilde önemli etkiler yaratan kararlar almak için yapay zeka kullanmaz.
Kullanıcılar, yapay zeka ile ilgili işleme hakkında bilgi talep etmek veya geçerli olduğu durumlarda GDPR kapsamında itiraz etmek için privacy@mera.news adresiyle iletişime geçebilir.
Mera News, verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye ve ifşaya karşı korumayı amaçlayan teknik ve organizasyonel önlemler uygular.
Bu önlemler şunları içerir:
Mera, bağımsız bir üçüncü taraf güvenlik değerlendirmesi henüz yaptırmamıştır. Böyle bir değerlendirme planlanmaktadır ve gerçekleştirildiğinde kapsamı ve tarihi yayımlanacaktır. O zamana kadar, bu bölümdeki güvenceler Mera'nın kendi kontrollerine ve herkesin inceleyebileceği, yayımlanmış istemci kaynak koduna dayanmaktadır.
Hiçbir iletim veya saklama yöntemi mutlak güvenlik sağlayamaz. Bir güvenlik olayı GDPR Madde 33 veya 34 kapsamında bir bildirim yükümlülüğü doğurursa, Mera News yetkili denetim makamını ve gerektiğinde etkilenen kişileri bilgilendirecektir.
| Veri Türü | Saklama Konumu | Saklama Süresi |
|---|---|---|
| E-posta adresi | Mera sunucuları | Hesap silinene kadar |
| Oturum ve giriş kayıtları | Mera sunucuları | Süre dolana veya hesap silinene kadar; giriş tek kullanımlık kodlarla yapıldığından Mera parola saklamaz |
| Abonelik durumu ve hak sahipliği | Mera sunucuları | Hesap silinene kadar |
| Faturalandırma kayıtları | Mera sunucuları / uygulama mağazaları / RevenueCat | Hollanda hukukunun gerektirdiği yerde 7 yıl |
| Günlük analiz sayıları | Mera sunucuları | Plan uygulaması için hesap başına saklanır; sınırlı bir saklama süresi geliştirme aşamasındadır |
| Gönderilen engel kaldırma talebi dökümleri | Mera sunucuları | İncelenene kadar saklanır; sınırlı bir saklama süresi geliştirme aşamasındadır (bkz. Bölüm 7) |
| Anonim kullanıcı konuları | Konu metniyle adreslenen, paylaşımlı ve anonim bir önbellekte saklanır; kullanıcı kimliği ve sahiplik alanı içermez | Konu en son herhangi biri tarafından talep edildikten 14 gün sonra silinir |
| Talep zaman damgaları | Mera sunucuları | 90 gün |
| Çökme günlükleri | Mera sunucuları / Sentry | 30 gün |
| Kullanıcı gerçekleri | Kullanıcı cihazı | Uygulama kaldırılana, yerel veri silinene veya desteklendiği durumlarda hesapla ilgili silme akışına kadar |
| Kullanıcı konuları (cihaz kopyası) | Kullanıcı cihazı | Uygulama kaldırılana, yerel veri silinene veya desteklendiği durumlarda hesapla ilgili silme akışına kadar |
| Öneriler | Kullanıcı cihazı | Uygulama kaldırılana, yerel veri silinene veya desteklendiği durumlarda hesapla ilgili silme akışına kadar |
| Okuma geçmişi | Kullanıcı cihazı | Uygulama kaldırılana, yerel veri silinene veya desteklendiği durumlarda hesapla ilgili silme akışına kadar |
| Confidential Cloud Inference çıkarım verileri | Mera tarafından saklanmaz; yalnızca güvenli, izole bir ortamda şifresi çözülür ve işlenir | İşleme sonrası atılır |
| Destek görüşmeleri | Intercom | Hesap var olduğu sürece saklanır; sınırlı bir saklama süresi geliştirme aşamasındadır |
Mera News, Hollanda'dan işletilmektedir ve AB veri koruma hukukuna tabidir.
Hesap verileri için birincil saklama, AB veri merkezlerinde gerçekleşmesi amaçlanmıştır. Kullanıcı konuları aynı altyapıda, paylaşımlı ve anonim konu önbelleğinde tutulur ve kullanıcı kimliği taşımaz. Uygulama mağazaları, abonelik yönetimi sağlayıcısı ve Bölüm 8'de adı geçen diğer hizmet sağlayıcıları, gerekli olduğunda verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bir aktarımın Bölüm V kapsamında bir güvence gerektirdiği durumlarda Mera, o sağlayıcının sunduğu mekanizmaya, tipik olarak standart sözleşme maddelerine veya hedef ülkeyi kapsayan bir yeterlilik kararına dayanır. Mera, Bölüm 8'de yer alan her sağlayıcı için aktarım dayanağını ayrı ayrı gözden geçirme ve belgeleme sürecindedir; belirli bir sağlayıcıya ilişkin durumu öğrenmek isteyen kullanıcılar Bölüm 19'daki adresten sorabilir.
Intercom, destek görüşmelerini Amerika Birleşik Devletleri'nde barındırır.
Confidential Cloud Inference için, şifreli veri yükleri NEAR AI altyapısına iletilebilir. Veri yükleri iletimden önce cihazda şifrelendiğinden ve yalnızca güvenli, izole bir ortam içinde şifresi çözülüp işlendiğinden, Mera sunucuları bu işleme yolu üzerinden düz metin kullanıcı gerçekleri almaz.
Mera News öncelikle bir mobil uygulamadır.
Mobil uygulama, olağan uygulama işlevselliği için tarayıcı çerezleri kullanmaz. Yerel depolama, kullanıcının cihazında kullanıcı gerçeklerini, kullanıcı konularını, tercihleri, okuma geçmişini, oluşturulan önerileri, oturum bilgilerini ve yerel makale durumunu saklamak için kullanılır.
mera.news adresindeki web sitesi şunları kullanabilir:
Mera News, reklam çerezleri, sosyal medya izleme pikselleri veya üçüncü taraf pazarlama çerezleri kullanmaz.
Kullanıcılar çerezleri tarayıcı ayarları üzerinden yönetebilir. Temel çerezlerin devre dışı bırakılması web sitesi işlevselliğini etkileyebilir.
Geçerli bir hukuki süreç tarafından yasal olarak gerekli görüldüğünde, Mera News kontrolündeki şu verileri sağlayabilir:
Mera News, sahip olmadığı verileri sağlayamaz; bunlar arasında şunlar yer alır:
Yasal olarak izin verildiği durumlarda, Mera News etkilenen kullanıcıları hukuki taleplerden haberdar edecektir. Mera News, aşırı kapsamlı, hukuka aykırı veya geçerli hukuki standartlarla tutarsız görünen taleplere itiraz edebilir.
Kullanıcılar, yasal koşullara ve sınırlamalara tabi olarak GDPR ve geçerli Hollanda hukuku kapsamında aşağıdaki haklara sahiptir.
Kullanıcılar, Mera News tarafından işlenen kişisel verilerin bir kopyasını talep edebilir. Bu, hesap bilgilerini, abonelik durumunu ve talep zaman damgalarını içerebilir.
Mera News, kullanıcı gerçeklerini, okuma geçmişini, oluşturulan önerileri veya talep edilen kullanıcı konularının bir kaydını sağlayamaz, çünkü bunlar ya yalnızca kullanıcının cihazında bulunur ya da Mera tarafından saklanmaz.
Kullanıcılar, yanlış kişisel verilerin düzeltilmesini talep edebilir. Belirli veriler doğrudan uygulama ayarlarından düzeltilebilir.
Kullanıcılar, hesaplarının ve ilişkili kişisel verilerinin silinmesini talep edebilir. Geçerli bir talep üzerine Mera News şunları silecektir:
Hesabın silinmesi, Bölüm 3.4'te açıklanan anonim konu önbelleğinin silinmesini gerektirmez, çünkü bu önbellekteki hiçbir kayıt kullanıcıyla ilişkilendirilmemiştir; kayıtlar kendi zaman çizelgelerine göre sona erer.
Açıkça belirtmek gerekirse, çünkü bu bir silme talebinin şu anda gerçekte neyi başardığını etkiler: uygulama içindeki hesap silme işlevi yukarıdaki kategorilerin tümünü henüz tek bir işlemde kaldırmamaktadır ve bunu yapacak otomasyon hâlâ geliştirilmektedir. Madde 17 uyarınca Bölüm 19'daki adrese yapılan bir talep, yasal bir aylık süre içinde işleme alınıp tamamlanacaktır; uygulama içindeki işlevin tek başına, her şeyi kaldırmak için şu anda güvenilir sayılmaması gerekir.
Faturalandırma kayıtları, yasal olarak gerekli süre boyunca saklanabilir.
Kullanıcılar, geçerli olduğu durumlarda kişisel verilerinin yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde dışa aktarılmasını talep edebilir.
Kullanıcılar, GDPR'de öngörülen koşullarda Mera News'ten işlemeyi kısıtlamasını talep edebilir.
Kullanıcılar, meşru menfaatlere dayalı işlemeye itiraz edebilir. Mera News, itirazı GDPR'ye uygun olarak değerlendirecektir.
Kullanıcılar, yasal veya benzer şekilde önemli etkiler yaratan yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkına sahiptir. Mera News bu tür bir karar verme işlemi gerçekleştirmez.
İşleme rızaya dayandığında, kullanıcılar rızalarını istedikleri zaman geri çekebilir.
Kullanıcılar bir denetim makamına şikayette bulunabilir. Hollanda'da yetkili makam Hollanda Veri Koruma Otoritesi'dir:
Otorite: Autoriteit Persoonsgegevens
Web sitesi: https://autoriteitpersoonsgegevens.nl
Telefon: +31 (0)70 888 8500
Adres: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Netherlands
Haklarınızı kullanmak için privacy@mera.news adresiyle iletişime geçin.
Mera News, GDPR tarafından gerekli görüldüğünde 30 gün içinde yanıt verecektir. Karmaşık durumlarda veya birden fazla talep alındığında, bu süre en fazla iki ay daha uzatılabilir. Bir uzatma gerekirse, Mera News kullanıcıyı ilk 30 günlük süre içinde bilgilendirecektir.
Mera News, bir hak talebini işleme koymadan önce kimlik doğrulaması talep edebilir. Yalnızca açıkça asılsız veya aşırı taleplerde olduğu gibi GDPR'nin izin verdiği durumlarda bir ücret talep edilebilir.
Mera News, 16 yaşın altındaki bireylere yönelik değildir. Mera News, 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz.
Mera News, 16 yaşın altındaki bir çocuğun kişisel veri sağladığını öğrenirse, bu verileri silmek için makul adımlar atılacaktır. Endişeler privacy@mera.news adresine gönderilebilir.
Mera Labs B.V.'nin bir birleşme, satın alma, yeniden yapılanma, varlık satışı veya diğer işletme devri sürecine dâhil olması hâlinde, hesap verileri ve operasyonel kayıtlar bu işlemin parçası olarak devredilebilir. Konu önbelleği hiçbir kullanıcı kimliği içermediğinden, böyle bir devirde tek bir kullanıcıya atfedilebilecek hiçbir şey barındırmaz.
Mera News, yasanın gerektirdiği durumlarda bildirimde bulunacaktır. Yalnızca kullanıcı cihazlarında saklanan kullanıcı gerçekleri, kullanıcı tarafından ayrıca sağlanmadıkça veya güncellenmiş bir politikada açıklanan bir şekilde başka türlü işlenmedikçe sunucu tarafı işletme devri kayıtlarının parçası değildir.
Mera News, hizmetteki, veri işleme uygulamalarındaki, yasal gereksinimlerdeki veya teknik uygulamadaki değişiklikleri yansıtmak için bu Gizlilik Politikasını güncelleyebilir.
Önemli değişiklikler, e-posta, uygulama içi bildirim veya web sitesinde bildirim gibi bir veya daha fazla uygun kanal aracılığıyla iletilecektir. Güncellenmiş politika, güncellenmiş sürümde belirtilen tarihten itibaren geçerli olacaktır.
Güncellenmiş bir politikayı kabul etmeyen kullanıcılar hizmeti kullanmayı bırakabilir ve hesap silinmesini talep edebilir.
Gizlilik soruları veya veri hakları talepleri için:
E-posta: privacy@mera.news
Veri koruma konuları için:
Veri Koruma Görevlisi: dpo@mera.news
Güvenlik raporları için:
E-posta: security@mera.news
Genel destek için:
E-posta: support@mera.news
İşletmeci: Mera Labs B.V.
Konum: Hollanda