Gizlilik Politikası

Merilin Yemek – GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ Sürüm: 1.2.1 | Yürürlük: 2 Haziran 2026 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Merilin Yemek mobil uygulaması ve ilişkili dijital hizmetler (“Platform”) üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendiriyoruz. 1. VERİ SORUMLUSU Merilin Yemek markası altında İzmir, Türkiye adresinde faaliyet gösteren, Türkiye’de yerleşik gerçek kişi vergi mükellefi (tüzel kişilik statüsünde değildir). KVKK başvuruları: kvkk@merilinapp.com Genel destek: destek@merilinapp.com Web: https://merilinapp.com 2. KAPSAM Bu metin; alıcı (harita/keşif) kullanımı, satıcı hesabı, destek talepleri, bildirimler, analitik ve reklam entegrasyonlarını kapsar. Platform yalnızca bilgilendirme amaçlıdır; alıcı–satıcı arasındaki fiziksel ziyaret, ödeme ve iletişim Platform dışında gerçekleşir ve bu aşamalarda paylaştığınız bilgiler ilgili işletmenin sorumluluğundadır. 3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ 3.1. Alıcı kullanımı: cihaz modeli/adı, işletim sistemi sürümü, uygulama sürümü, anonim veya pseudonim cihaz oturum kimliği, FCM bildirim anahtarı, dil tercihi, yaklaşık/kesin konum (izin vermeniz halinde), kayıtlı adres tercihleri, favori işletmeler, uyarı tercihleri, radar/tarama mesafesi, harita etkileşim logları, hata/çökme kayıtları, reklam etkileşim özetleri (uygulanıyorsa). 3.2. Satıcı kullanımı: e-posta, işletme adı/unvanı, kategori, telefon, adres, konum koordinatları, ilan içerikleri, doğrulama bilgileri (TCKN/VKN, vergi dairesi, doğum yılı, MERSİS vb.), sosyal medya/web bağlantıları, oturum bilgisi, IP adresi, cihaz bilgisi. 3.3. Ortak: destek/şikâyet kayıtları, güvenlik logları, yasal uyuşmazlık kayıtları. 3.4. Özel nitelikli kişisel veri işlenmemeyi hedefleriz; satıcı doğrulama sürecinde yasal zorunluluk kapsamında talep edilen veriler yalnızca gerekli ölçüde işlenir. 4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER | Amaç | Örnek veri | Hukuki sebep | | Hesap oluşturma, OTP giriş, oturum | E-posta, oturum token | Sözleşmenin kurulması/ifası (KVKK m.5/2-c) | | Harita, yakın ilan keşfi, mesafe | Konum, cihaz | Meşru menfaat (m.5/2-f) / açık rıza (m.5/1) | | Favori, uyarı, kayıtlı adres | Tercih verileri | Sözleşme / meşru menfaat | | İlan yayınlama, mağaza yönetimi | İşletme, doğrulama | Sözleşme (m.5/2-c), hukuki yükümlülük (m.5/2-ç) | | Operasyonel bildirimler | FCM, cihaz | Sözleşme / meşru menfaat | | Kampanya/tanıtım bildirimleri | FCM, tercih | Açık rıza (m.5/1) – ayrı onay | | Güvenlik, kötüye kullanım önleme | IP, log | Meşru menfaat (m.5/2-f) | | Analitik, performans, hata ayıklama | Kullanım logları | Meşru menfaat | | Reklam sunumu (varsa) | Reklam kimliği, etkileşim | Meşru menfaat / açık rıza (platform ve cihaz ayarlarına bağlı) | | Yasal yükümlülükler | Doğrulama, muhasebe | Kanunlarda öngörülme (m.5/2-ç) | 5. TOPLAMA YÖNTEMİ Veriler; uygulama formları, cihaz izinleri (konum, bildirim), otomatik teknik loglar, API çağrıları, destek e-postası ve uygulama içi geri bildirim kanalları aracılığıyla elektronik ortamda toplanır. 6. AKTARIM, VERİ İŞLEYENLER VE YURT DIŞI AKTARIM 6.1. Hizmetin sunulması için sınırlı ölçüde veri işleyen / alıcı taraflar: barındırma (bulut sunucu), e-posta/OTP, Firebase/FCM (bildirim), harita/konum/geocoding (TomTom), analitik, reklam ağı (Google AdMob – uygulanıyorsa), hata izleme. 6.2. Bu taraflar yalnızca talimatlarımız ve sözleşmesel güvenlik yükümlülükleri çerçevesinde veri işler; bağımsız veri sorumlusu olabilirler (kendi gizlilik politikaları geçerlidir). 6.3. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 kapsamında gerekli teknik ve idari tedbirler (sözleşme, açık rıza veya Kurulca öngörülen yeterlilik/ taahhüt mekanizmaları) uygulanır. 6.4. Resmi makamlara aktarım yalnızca yetkili talep ve yasal zorunluluk halinde yapılır. 7. REKLAM VE ANALİTİK 7.1. Platform, sürdürülebilirlik için yer yer üçüncü taraf reklam SDK’ları kullanabilir. Reklam sağlayıcıları cihaz düzeyinde tanımlayıcılar ve etkileşim verileri işleyebilir. 7.2. Kişiselleştirilmiş reklam tercihleri cihaz işletim sistemi ve reklam ayarlarından yönetilebilir. 7.3. Analitik veriler hizmet kalitesini ölçmek ve güvenliği sağlamak için kullanılır; pazarlama profili oluşturmak amacıyla satılmaz. 8. OTOMATİK İŞLEME Platform, harita üzerinde mesafe veya yakınlığa göre sıralama gibi teknik işlemler yapabilir. Bu işlemler yalnızca hizmet sunumu içindir; hukuki sonuç doğuran otomatik profilleme veya ayrımcılık amacı taşımaz. 9. SAKLAMA SÜRELERİ Hesap/tercih verileri: hesap aktif olduğu sürece + ilgili zamanaşımı. Doğrulama ve ticari kayıt verileri: mevzuat gereği (genellikle en az 10 yıl). Güvenlik/oturum logları: genellikle 2 yıl. Destek kayıtları: talebin sonuçlanması + 3 yıl. Pazarlama rızası verileri: rıza geri alınana kadar. Süre sonunda veriler silinir, anonimleştirilir veya arşivlenir (yasal saklama zorunluluğu hariç). 10. GÜVENLİK TEDBİRLERİ Erişim kontrolü, iletimde şifreleme (TLS), güvenli oturum yönetimi, asgari yetki ilkesi, log izleme ve makul teknik/idari tedbirler uygulanır. İnternet ortamında mutlak güvenlik garanti edilemez; makul ölçüde koruma sağlanır. 11. KVKK KAPSAMINDAKİ HAKLARINIZ (m.11) Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişileri bilme, otomatik sistemlere itiraz ve kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahipsiniz. 12. BAŞVURU Taleplerinizi kvkk@merilinapp.com adresine, kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; ek maliyet doğması halinde Kurul tarifesi uygulanabilir. 13. RIZA VE RIZANIN GERİ ALINMASI Pazarlama bildirimleri ve izin gerektiren işlemler için ayrı açık rıza alınır. Rızayı uygulama ayarlarından veya kvkk@merilinapp.com üzerinden geri alabilirsiniz; geri alma, rıza öncesi işlemenin hukuka uygunluğunu etkilemez. Operasyonel bildirimler hizmetin ifası için gerekli olabilir. 14. ÇOCUKLAR VE YAŞ BEYANI 14.1. Platform 18 yaş altına yönelik değildir; bilerek 18 yaş altından kişisel veri toplanmaz. 14.2. Hizmeti kullanarak 18 yaşından büyük olduğunuzu beyan edersiniz; Platform ayrıca kimlik veya yaş doğrulaması yapmaz. 14.3. Ebeveyn, vasi veya yetkili merci tarafından reşit olmadığınız bildirilir veya tespit edilirse erişim sonlandırılır, işleme durdurulur; veriler silinir veya anonimleştirilir (KVKK m. 7). 14.4. 18 yaş altı kullanıcılara yönelik reklam veya profilleme yapılmaz. 15. SORUMLULUK SINIRLAMASI 15.1. Veri sorumlusu, KVKK kapsamındaki yükümlülüklerini yerine getirmeyi hedefler; emredici hükümler saklı kalmak kaydıyla, üçüncü taraf hizmet sağlayıcılarının kendi sistemlerinden kaynaklanan ihlallerinden, kullanıcı cihaz güvenliğinden veya Platform dışında gerçekleşen paylaşımlardan doğrudan sorumlu tutulamaz. 15.2. Platform “olduğu gibi” sunulur; kesintisiz veya hatasız veri işleme taahhüdü verilmez. 15.3. Kullanıcı, cihazını güvenli tutmak ve şifre/OTP bilgilerini korumakla yükümlüdür. 16. DEĞİŞİKLİKLER Politika güncellenebilir. Güncel sürüm uygulama ve https://merilinapp.com üzerinden erişilebilir. Önemli değişikliklerde uygulama içi bilgilendirme ve gerekirse yeniden onay istenebilir. 17. İLETİŞİM KVKK: kvkk@merilinapp.com | Destek: destek@merilinapp.com | Adres: İzmir, Türkiye