KVKK Aydınlatma Metni

KVKK kapsamında Veri Sorumlusu sıfatıyla kişisel verilerinizi işleyen taraf MAVİONAY platformudur. İletişim için platform içi destek sistemini kullanabilirsiniz.

MAVİONAY, aşağıdaki kişisel veri kategorilerini işleyebilir:

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve yönetimi
• SMS onay kodu hizmetinin sunulması (sözleşmenin ifası)
• Ödeme işlemlerinin gerçekleştirilmesi ve bakiye yönetimi
• Müşteri destek hizmetleri
• Dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi (meşru menfaat)
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması

Verileriniz aşağıdaki hukuki dayanaklara göre işlenmektedir (KVKK m. 5):

• Sözleşmenin ifası: Kayıt, sipariş ve ödeme işlemleri için zorunlu olan veriler.
• Hukuki yükümlülük: Vergi ve muhasebe kayıtları, yetkili makam talepleri.
• Meşru menfaat: Güvenlik, dolandırıcılık önleme ve platform bütünlüğünün korunması.
• Açık rıza: Yukarıdaki dayanakların dışında kalan ve rıza gerektiren işlemler (ayrıca talep edilir).

Kişisel verileriniz, yalnızca aşağıdaki durumlarda ve ölçüde üçüncü taraflara aktarılabilir:

• Ödeme hizmet sağlayıcıları (Shopier vb.): Ödeme işlemini tamamlamak için zorunlu minimum veriler.
• SMS altyapı sağlayıcıları: Numara siparişi için yalnızca teknik parametreler (kişisel kimlik bilgisi içermez).
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde ilgili mevzuat çerçevesinde.

Verileriniz reklam veya pazarlama amaçlı olarak hiçbir üçüncü tarafa aktarılmaz veya satılmaz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:

• Hesap verileri: Hesabın aktif olduğu süre boyunca; silinme talebinden itibaren 30 gün içinde imha edilir.
• Finansal kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 5–10 yıl saklanabilir.
• Güvenlik logları (IP): Maksimum 90 gün; daha uzun süreli saklanmaz.
• Destek talepleri: Çözümden itibaren 2 yıl.

MAVİONAY, kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Tüm bağlantılar TLS/HTTPS ile şifrelenir.
• Parolalar bcrypt (maliyet faktörü 12) ile hashlenerek saklanır.
• Ödeme kartı bilgileri platformda saklanmaz; PCI DSS uyumlu sağlayıcılar kullanılır.
• JWT tabanlı oturum yönetimi; oturumlar belirli süre sonra geçersiz olur.
• Güvenlik başlıkları (X-Frame-Options, X-Content-Type-Options, Referrer-Policy) uygulanır.
• Yönetici erişimi rol bazlı yetkilendirme ile sınırlandırılmıştır.
• Olağandışı giriş denemeleri hız limiti ile engellenir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme (m.11/a)
• İşlenmişse buna ilişkin bilgi talep etme (m.11/b)
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (m.11/c)
• Yurt içi veya yurt dışındaki üçüncü kişileri bilme (m.11/ç)
• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme (m.11/d)
• KVKK'nın 7. maddesinde öngörülen şartlar dahilinde silinmesini veya yok edilmesini isteme (m.11/e)
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme (m.11/f)
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (m.11/g)
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme (m.11/ğ)

Bu haklarınızı kullanmak için platform içi destek sistemine başvurabilirsiniz. Başvurular 30 (otuz) gün içinde yanıtlanır. Talebinizin reddedilmesi halinde Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.

Platform yalnızca zorunlu çerezleri kullanmaktadır:

• Oturum çerezi: Kimlik doğrulama için zorunlu. Açık rıza aranmaz (KVKK m. 5/2-c — sözleşmenin ifası).
• Dil tercihi çerezi: Kullanıcı deneyimi için işlevsel.
• Anonim ziyaretçi çerezi: Kişisel veri içermez; istatistik amaçlıdır.

Google Analytics, Facebook Pixel veya benzeri üçüncü taraf izleme araçları kullanılmamaktadır.

Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır. Önemli değişiklikler platforma giriş sırasında duyurulur.