Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla YGMR LİMİTED ŞİRKETİ tarafından, kişisel verilerinizin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Verisi: Ad-soyad, T.C. kimlik numarası (yalnızca e-Arşiv faturanın düzenlenmesi sırasında ve mevzuat gereği), doğum tarihi (opsiyonel).
• İletişim Verisi: E-posta adresi, cep telefonu numarası, teslimat ve fatura adresi.
• Müşteri İşlem Verisi: Sipariş bilgileri, sipariş numarası, ürün ve sepet içeriği, ödeme bilgileri (kart numarası tarafımızca saklanmaz; yalnızca ödeme kuruluşunda tutulur), iade ve cayma işlemleri.
• Aktivasyon ve Cihaz Verisi: MAQVES uygulaması için üretilen aktivasyon kodu, cihaz benzersiz tanımlayıcısı (cihaz parmak izi), cihaz adı, son giriş tarihi.
• İşlem Güvenliği Verisi: IP adresi, oturum çerezleri, log kayıtları, tarayıcı bilgileri.
• Pazarlama Verisi: Açık rıza vermeniz hâlinde işlenen ileti tercihleri (e-posta / SMS), kampanya kullanım geçmişi.
• Talep / Şikâyet Bilgileri: Müşteri hizmetlerine iletilen yazılı veya sözlü talepler, şikâyet kayıtları, çözüm süreci notları.

3. Kişisel Verilerin İşlenme Amaçları

1. Mesafeli satış sözleşmesinin kurulması ve ifası (sipariş alımı, ödeme tahsilatı, ürün veya dijital içerik teslimi, fatura düzenlenmesi).
2. MAQVES uygulamasına ilişkin aktivasyon kodu üretimi, cihaz eşleştirme, lisans yenileme.
3. Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun, e-Arşiv ve e-Fatura mevzuatı).
4. Müşteri ilişkileri yönetimi: destek, talep ve şikâyet süreci.
5. Hizmet kalitesinin iyileştirilmesi, anonim analitik ve hata izleme.
6. Hukuki uyuşmazlıkların önlenmesi ve çözülmesi.
7. Açık rızanız bulunması hâlinde: ticari elektronik ileti gönderilmesi, kampanya bildirimleri, pazarlama amaçlı profilleme.

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz; (i) KVKK md. 8 ve 9 uyarınca, (ii) yalnızca işbu metinde sayılan amaçlarla sınırlı olarak ve (iii) gerekli teknik ve idari tedbirler alınmış olarak aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşları: Stripe Payments Europe Ltd. ve PayTR Ödeme Hizmetleri A.Ş. — yalnızca tahsilat ve iade işlemleri için.
• e-Arşiv / e-Fatura entegratörü: Paraşüt Yazılım A.Ş. (e-Arşiv entegrasyonu) — yalnızca yasal fatura düzenleme yükümlülüğü için.
• Lojistik firmaları: fiziksel ürünlerin teslimi için seçilen kargo / lojistik şirketleri (yalnızca ad-soyad, telefon, teslimat adresi).
• İYS (Ticari Elektronik İleti Yönetim Sistemi): 6563 sayılı Kanun kapsamında onay ve red kayıtlarının tutulması için. Yalnızca açık rıza vermeniz hâlinde.
• E-posta servis sağlayıcısı: sipariş ve hesap bildirimleri için.
• Yetkili kamu kurum ve kuruluşları: yasal talep durumunda (mahkeme kararı, savcılık talebi, vergi denetimi vb.) ve yalnızca talebin kapsamıyla sınırlı.
• Hukuk ve mali müşavirlik hizmeti alınan üçüncü taraflar:uyuşmazlık çözümünde gerekli olduğu ölçüde.

Yurt dışına aktarım: Ödeme altyapımız (Stripe Payments Europe Ltd.) Avrupa Birliği bölgesinde mukimdir; ödeme bilgilerinizin işlenmesi sırasında AB ülkelerine aktarım gerçekleşebilir. Bu aktarım KVKK md. 9/5 uyarınca, sözleşmenin ifası için zorunlu olduğundan açık rıza aranmaksızın yapılır.

5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

6. Kişisel Verilerin Saklanma Süresi

• Sipariş, fatura ve ödeme belgeleri: Vergi Usul Kanunu uyarınca 10 yıl.
• Müşteri iletişim verisi: hesap aktif olduğu sürece + ek 3 yıl (zamanaşımı süreleri).
• Aktivasyon ve cihaz verisi: aktivasyonun aktif olduğu süre + iade ve uyuşmazlık zamanaşımı için 3 yıl.
• İşlem güvenliği log'ları: 2 yıl (5651 sayılı Kanun ile uyumlu).
• Açık rıza ile alınan pazarlama verisi: rıza geri alınana kadar.
• Talep ve şikâyet kayıtları: 3 yıl.

Saklama süreleri sona erdiğinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin (Veri Sahibinin) Hakları — KVKK md. 11

İlgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

8. Veri Sahibi Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için, Veri Sahibi Başvuru Formu'nu doldurarak (i) şahsen başvuru yoluyla, (ii) [email protected] adresine ya da (iii) [[email protected] — KEP adresi] KEP adresimize iletebilirsiniz. Başvurunuza en geç 30 (otuz) gün içindeücretsiz olarak yanıt verilecektir. Cevabın on sayfayı aşması veya yazılı cevap istenmesi hâlinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen ücret talep edilebilir.

Talebinizin reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).

9. Veri Güvenliğine İlişkin Tedbirler

• Aktarımda uçtan uca TLS 1.2/1.3 şifreleme,
• Kişisel veri tabanlarında erişim yetkisinin rol bazlı sınırlandırılması,
• Yetkili erişimlerin denetim kayıtları (audit log),
• Şifrelerin geri çevrilemez biçimde (bcrypt) saklanması,
• Ödeme verilerinin yalnızca PCI-DSS uyumlu ödeme kuruluşunda tutulması,
• Düzenli güvenlik denetimleri ve sızma testleri,
• Erişim sözleşmeleri ve gizlilik taahhütnameleri.

10. Çocukların Verileri

MAQVES hizmetleri 18 yaşın altındaki kişiler için tasarlanmamıştır. 18 yaşın altındaki bir kişinin verilerini bilerek toplamayız. Velinin bilgisi olmaksızın çocuğunuza ait veri işlendiğini öğrenirseniz lütfen [email protected] adresinden bizimle iletişime geçin; talebiniz üzerine veri en kısa sürede silinecektir.

11. Aydınlatma Metnindeki Değişiklikler

İşbu Aydınlatma Metni'ni mevzuat değişiklikleri veya hizmetlerimizin gelişimine bağlı olarak güncelleyebiliriz. Önemli değişiklikler hesap sahibi kullanıcılarımıza e-posta ile, diğer kullanıcılara ise web sitemizdeki duyuru alanı üzerinden bildirilir.

Yürürlük tarihi: 2026 · Sürüm: 2.0 — bu sürüm 6698 sayılı KVKK, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile uyumludur.