Gizlilik Politikası

Merilin Food – GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ Sürüm: 1.0.0 | Yürürlük: 27 Mayıs 2026 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla kişisel verileriniz hakkında sizi bilgilendiriyoruz. 1. VERİ SORUMLUSU Unvan: Merilin Food Adres: İzmir, Türkiye KVKK başvuruları: kvkk@merilinapp.com Genel destek: support@merilinapp.com 2. İŞLENEN KİŞİSEL VERİLER Alıcı kullanımı: cihaz adı, anonim cihaz oturumu, FCM bildirim anahtarı, yaklaşık/kesin konum (izin vermeniz halinde), favori işletmeler, uyarı tercihleri, radar mesafesi, uygulama kullanım logları. Satıcı kullanımı: e-posta, işletme adı, kategori, telefon, adres, konum koordinatları, doğrulama bilgileri (TCKN/VKN, vergi dairesi, doğum yılı, MERSİS vb.), sosyal medya / web bağlantıları, oturum ve IP bilgisi. İletişim: destek talepleri ve şikâyet kayıtları. 3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER | Amaç | Veri | Hukuki sebep | | Hesap oluşturma ve OTP ile giriş | E-posta, oturum | Sözleşmenin kurulması (KVKK m.5/2-c) | | Harita ve yakın ilan keşfi | Konum, cihaz | Meşru menfaat / açık rıza (m.5/2-f, m.5/1) | | İlan yayınlama ve mağaza yönetimi | İşletme ve doğrulama verileri | Sözleşme (m.5/2-c), hukuki yükümlülük (m.5/2-ç) | | Operasyonel bildirimler | FCM, cihaz | Sözleşme / meşru menfaat | | Kampanya bildirimleri | FCM, tercih | Açık rıza (m.5/1) – ayrı onay | | Güvenlik, dolandırıcılık önleme | IP, oturum logları | Meşru menfaat (m.5/2-f) | | Yasal yükümlülükler | Doğrulama verileri | Kanunlarda öngörülme (m.5/2-ç) | 4. TOPLAMA YÖNTEMİ Veriler; uygulama formları, cihaz izinleri, otomatik log kayıtları ve destek kanalları aracılığıyla elektronik ortamda toplanır. 5. AKTARIM Hizmet sağlayıcılarımız (barındırma, e-posta, Firebase/FCM, harita/geocoding – TomTom) yalnızca hizmetin sunulması için gerekli ölçüde veri işleyebilir. Yurt dışına aktarım söz konusu olduğunda KVKK m.9 hükümlerine uygun tedbirler alınır. 6. SAKLAMA SÜRELERİ Hesap verileri: hesap aktif olduğu sürece + yasal zamanaşımı. Doğrulama kayıtları: mevzuat gereği en az 10 yıl (vergi/ ticari kayıt yükümlülükleri). Oturum logları: genellikle 2 yıl. Pazarlama rızası: rıza geri alınana kadar. Süre sonunda veriler silinir, anonimleştirilir veya arşivlenir. 7. KVKK KAPSAMINDAKİ HAKLARINIZ (m.11) Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme / yok etme, aktarılan üçüncü kişileri bilme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. 8. BAŞVURU Taleplerinizi kvkk@merilinapp.com adresine kimliğinizi doğrulayacak bilgilerle iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. 9. GÜVENLİK TEDBİRLERİ Erişim kontrolü, şifreleme, güvenli oturum yönetimi, asgari yetki ilkesi ve düzenli güvenlik testleri uygulanır. 10. ÇOCUKLAR Platform 18 yaş altına yönelik değildir. 11. DEĞİŞİKLİKLER Politika güncellenebilir. Güncel sürüm uygulama içinden erişilebilir. Önemli değişikliklerde yeniden bilgilendirme yapılır. 12. PAZARLAMA RIZASININ GERİ ALINMASI Kampanya bildirimlerini uygulama ayarlarından veya kvkk@merilinapp.com üzerinden kapatabilirsiniz. Geri alma, rıza öncesi işlemenin hukuka uygunluğunu etkilemez.