Gizlilik Politikası

Bu Gizlilik Politikası, MAVİONAY ("Platform", "Biz") tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

Platformumuzu kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.

Platformu kullandığınızda aşağıdaki veriler toplanabilir:

Hesap Verileri

• E-posta adresi (kayıt ve kimlik doğrulama için zorunlu)
• Şifrelenmiş parola (bcrypt ile hashlenir, düz metin saklanmaz)
• Hesap oluşturma tarihi, son giriş tarihi

İşlem Verileri

• Sipariş geçmişi (numara alınan servis, ülke, tutar, durum)
• Bakiye yükleme ve harcama kayıtları
• Destek talepleri ve yazışmalar

Teknik Veriler

• IP adresi (güvenlik ve hız limiti amaçlı, kalıcı saklanmaz)
• Tarayıcı türü, dil tercihi (anonim)
• Sayfa ziyaret süreleri (anonim istatistik, kişisel profil oluşturulmaz)

Verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama
• SMS numara siparişlerini yürütme ve sonuçlandırma
• Ödeme işlemleri ve bakiye yönetimi
• Müşteri desteği sağlama
• Dolandırıcılık ve yetkisiz erişimi önleme
• Yasal yükümlülüklerin yerine getirilmesi
• Platform performans ve kullanılabilirlik analizi (anonim)

Tüm veriler Türkiye'de sunucularda saklanır. Parolalar bcrypt algoritmasıyla hashlenerek tutulur; düz metin parola hiçbir zaman işlenmez veya saklanmaz.

Platform bağlantıları HTTPS ile şifrelenir. Yetkilendirme, JWT tabanlı oturum yönetimiyle gerçekleştirilir. Ödeme bilgileri (kart numarası vb.) doğrudan platformumuzda saklanmaz; ödeme altyapısı üçüncü taraf sağlayıcı (Shopier) üzerinden işlenir.

Veriler, yasal yükümlülükler gerektirmedikçe hesabınız aktif olduğu sürece saklanır. Hesap silinmesini talep etmeniz halinde kişisel verileriniz 30 gün içinde sistemden kaldırılır (işlem kayıtları hariç; bunlar mali yükümlülükler nedeniyle 5 yıl saklanabilir).

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Ödeme sağlayıcıları: Shopier gibi ödeme altyapı sağlayıcıları, yalnızca ödeme işlemini tamamlamak için gerekli minimum veriyi alır.
• Yasal zorunluluk: Yetkili makamların yazılı talebi veya mahkeme kararı durumunda yasal yükümlülük kapsamında bilgi paylaşılabilir.
• SMS sağlayıcıları: Numara satın alımında yalnızca işlem için gerekli teknik parametreler (servis adı, ülke kodu) iletilir; kişisel kimlik bilgisi paylaşılmaz.

Verileriniz reklam veya pazarlama amaçlı üçüncü taraflara satılmaz.

Platform aşağıdaki çerezleri kullanmaktadır:

• Oturum çerezi: Giriş durumunuzu korumak için zorunludur. Tarayıcı kapatıldığında veya 30 gün sonra otomatik sona erer.
• Dil tercihi çerezi: Seçtiğiniz dil (TR/EN) hatırlanır.
• Ziyaretçi tanımlama çerezi: Anonim sayfa görüntüleme istatistiği için kullanılır; kişisel profil oluşturulmaz.

Platform, Google Analytics veya Meta Pixel gibi üçüncü taraf izleme kodları kullanmamaktadır.

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Yasal koşulların oluşması halinde kişisel verilerin silinmesini isteme
• İşlemenin otomatik sistemler vasıtasıyla gerçekleştirilmesi halinde aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde tazminat talep etme

Bu haklarınızı kullanmak için platform destek sistemi üzerinden başvurabilirsiniz. Talepler 30 gün içinde yanıtlanır.

Kişisel verilerin ihlali durumunda, yasal zorunluluk çerçevesinde ilgili kişiler ve Kişisel Verileri Koruma Kurumu ("KVKK Kurumu") bilgilendirilir. Bildirim, ihlalin tespit edilmesinden itibaren 72 saat içinde yapılmaya çalışılır.

Bu Politika periyodik olarak güncellenebilir. Önemli değişiklikler platforma giriş sırasında kullanıcıya duyurulur. Güncel Politika her zaman bu sayfada yayınlanır.

Gizlilik Politikasına ilişkin sorularınız veya veri işleme talepleriniz için platform içi destek sistemini kullanabilirsiniz.