1. Giriş
Bu Gizlilik Politikası, İbrahim Ethem Karabıyık (bundan sonra "Hizmet Sağlayıcı" olarak anılacaktır) tarafından oluşturulan mobil cihazlar, TV ve web hizmetleri için Marka Gold uygulaması (bundan sonra "Uygulama" olarak anılacaktır) için geçerlidir. Bu Gizlilik Politikası, Uygulamayı kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Uygulamayı kullanarak, bu Gizlilik Politikası'nda açıklanan şekilde bilgilerinizin toplanmasına, kullanılmasına ve açıklanmasına onay vermiş olursunuz. Kabul etmiyorsanız, lütfen Uygulamayı kullanmayı derhal bırakın.
Bu metin yalnızca bilgilendirme amaçlıdır (KVKK İlke Kararı 2026/347 uyumludur); açık rıza gerektiren işlemler, varsa, ayrı bir onay kutusuyla ve bu metinden bağımsız olarak sunulur.
Önemli Not: Kuyumcu firmasının kendi son müşterilerine ait veriler (müşterinin telefonu, adı, sertifikası, tamir kaydı gibi) bu metnin kapsamı dışındadır. Son müşterilere yönelik ayrı bir aydınlatma metni Platform üzerinde gösterilir.
2. Bilgi Toplama ve Kullanımı
Uygulama, kullanıcı deneyimini geliştirmek ve hizmet kalitesini iyileştirmek için belirli türde bilgiler toplar. Toplanan veriler şunları içerebilir:
A. Otomatik Olarak Toplanan Bilgiler
Uygulamaya eriştiğinizde ve kullandığınızda, otomatik olarak şunları toplayabiliriz:
- Cihaz Bilgileri: Cihazınızın modeli, işletim sistemi ve benzersiz cihaz tanımlayıcıları.
- Kullanım Verileri: Eriştiğiniz sayfalar veya özellikler, bu sayfalarda geçirdiğiniz süre ve uygulama içindeki etkileşimleriniz.
- IP Adresi ve Konum: Hizmet işlevselliğini iyileştirmek için genel coğrafi konum (kesin olmayan).
- Çökme Raporları ve Performans Verileri: Uygulama çökmeleri ve hataları hakkında bilgi sağlayarak kararlılığı artırmaya yardımcı olur.
- Oturum Bilgisi ve Audit Log: Sisteme giriş zamanları ve platformdaki işlemlerinizin denetim kaydı.
B. Kullanıcı Tarafından Sağlanan Bilgiler
Daha iyi bir kullanıcı deneyimi sağlamak amacıyla, uygulama kullanıcılardan aşağıdakiler de dahil olmak üzere ancak bunlarla sınırlı kalmamak kaydıyla kişisel olarak tanımlanabilir bilgiler sağlamalarını isteyebilir:
- Ad Soyad
- E-posta Adresi
- Telefon Numarası (isteğe bağlı)
- Şirket Bilgileri (kuyumcu firmasının ticari unvanı, göreviniz, bağlı olduğunuz şube)
- Şifre (tek yönlü bcrypt hash ile saklanır; tarafımızca açık metin olarak görülemez)
- Müşteri Destek Yazışmaları
- Faturalama Bilgileri (abonelik paketi, ödeme tarihi — kart bilgisi tarafımızda saklanmaz)
- Pazarlama Tercihi (yalnızca açık rıza verdiyseniz)
Bu bilgiler kullanıcılar tarafından gönüllü olarak sağlanır ve yalnızca bu Gizlilik Politikası'nda açıklanan amaçlar için kullanılır. Marka Gold; sağlık, biyometrik, ceza mahkûmiyeti, din ve etnik köken gibi özel nitelikli kişisel verileri talep etmez ve işlemez.
3. Bilgilerinizi Nasıl Kullanıyoruz
Toplanan bilgileri aşağıdaki amaçlar için kullanabiliriz:
- Hizmeti Sağlamak ve Geliştirmek: Kullanıcı deneyimini kişiselleştirmek ve işlevselliği artırmak (KVKK m.5/2-c, sözleşmenin ifası için zorunlu olması).
- Faturanızın Düzenlenmesi: Vergi ve ticaret mevzuatından doğan yasal yükümlülüklerimiz (KVKK m.5/2-ç, hukuki yükümlülük).
- Kullanıcılarla İletişim Kurmak: Önemli duyurular, güncellemeler ve hizmet bildirimleri.
- Güvenliği Sağlamak ve Sahteciliği Önlemek: Yetkisiz erişimi veya şüpheli faaliyetleri tespit etmek (KVKK m.5/2-f, meşru menfaat + m.12 veri güvenliği yükümlülüğü).
- Performansı Analiz Etmek ve Özellikleri Geliştirmek: Kullanılabilirliği ve işlevselliği iyileştirmek için toplu verileri kullanmak.
- Ticari Elektronik İleti Gönderimi: Duyuru ve kampanyalar için yalnızca açık rızanız varsa; onayınızı her zaman geri çekebilirsiniz.
4. Üçüncü Taraf Erişimi
Bazı veri türlerini, yalnızca operasyonel amaçlar doğrultusunda üçüncü taraf hizmet sağlayıcılarla paylaşabiliriz. Üçüncü taraflar şunları içerebilir:
- Bulut Depolama Hizmetleri (AWS S3 — Frankfurt, AB): Kullanıcı tarafından oluşturulan verileri ve dosyaları güvenli bir şekilde depolamak için.
- Veritabanı Hizmetleri (MongoDB Atlas — Frankfurt/İrlanda, AB): Hesap ve işlem verilerinin yönetimi için.
- SMS Sağlayıcı (Netgsm — Türkiye): Hesap aktivasyonu, sertifika ve tamir bildirimleri için.
- E-posta Sağlayıcı (Google Gmail SMTP — ABD): Hesap aktivasyonu, fatura ve bildirim e-postaları için.
- Yetkili Kamu Kurumları (Mahkemeler, savcılıklar, KVKK Kurumu): Yalnızca yasal yükümlülükler kapsamında.
Yurt dışına yapılan aktarımlar, KVKK m.9 ve Kurul'un 2024/959 sayılı Kararı uyarınca Standart Sözleşme Klozları (SCC) çerçevesinde gerçekleştirilir ve imza tarihinden itibaren 5 iş günü içinde Kurum'a bildirilir.
Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmıyor, kiralamıyor veya ticarete konu etmiyoruz.
5. Veri Saklama ve Silme
Toplanan verileri, hizmet sunmak, yasal yükümlülükleri yerine getirmek, anlaşmazlıkları çözmek ve sözleşmeleri uygulamak için gerekli olduğu sürece saklıyoruz. Kullanıcılar, support@markaglbl.com adresinden destek ekibimizle iletişime geçerek verilerinin silinmesini talep edebilirler.
Kullanıcının isteği veya hesap silme durumunda şunları yapacağız:
- Yasal olarak kayıtların saklanmasının zorunlu olduğu durumlar dışında, kullanıcı tarafından sağlanan tüm veriler kalıcı olarak silinecektir.
- Yedek verilerin de makul saklama süresinin ardından silindiğinden emin olacağız.
Kategori bazında saklama süreleri:
- Hesap bilgileri: Hesap kapatma sonrası 10 yıl (TBK m.146 genel zamanaşımı)
- Fatura ve ödeme kayıtları: 5 yıl (Vergi Usul Kanunu)
- Müşteri destek yazışmaları: 24 ay (orantılılık ilkesi)
- Sistem denetim kayıtları (audit log): 24 ay
- Sözleşme ve açık rıza kayıtları: 10 yıl (ispat yükümlülüğü)
6. Vazgeçme Hakkı
Kullanıcılar, belirli veri toplama uygulamalarından aşağıdaki yollarla vazgeçebilirler:
- Analiz Takibini Devre Dışı Bırakma: Takibi sınırlandırmak için cihaz ayarlarını değiştirme.
- Uygulamayı Kaldırma: Bu işlem tüm veri toplamayı durduracaktır.
- Veri Silme Talebi: Daha fazla bilgi için support@markaglbl.com adresine başvurun.
KVKK m.11 kapsamında haklarınız:
(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(b) İşlenmişse buna ilişkin bilgi talep etme,
(c) İşleme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
(ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
(d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
(e) Mevzuatın izin verdiği koşullarda silinmesini veya yok edilmesini isteme,
(f) Yapılan düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
(g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
(ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Başvurularınız KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır.
7. Çocukların Gizliliği
Bu uygulama 13 yaşın altındaki çocuklar için tasarlanmamıştır. Çocuklardan bilerek kişisel bilgi toplamıyor veya talep etmiyoruz. Bu tür verileri topladığımızın farkına varırsak, derhal silmek için gerekli adımları atacağız. Ebeveynler veya veliler yardım için support@markaglbl.com adresinden bizimle iletişime geçebilirler.
8. Güvenlik Önlemleri
Kullanıcı verilerini yetkisiz erişime, kayba veya değişikliğe karşı korumak için makul idari, teknik ve fiziksel güvenlik önlemleri uyguluyoruz (KVKK m.12). Bu kapsamda:
- HTTPS/TLS ile şifrelenmiş veri iletimi
- Şifrelerin tek yönlü bcrypt hash ile saklanması
- AWS S3 Object Lock ile değişmez audit log saklama
- Düzenli güvenlik denetimleri ve event monitoring
- Yetkisiz erişimlere karşı çok katmanlı yetkilendirme
Bununla birlikte, hiçbir sistem tamamen güvenli değildir ve kullanıcılar çevrimiçi olarak kişisel veri paylaşırken dikkatli olmalıdır. Veri ihlali durumunda, KVKK m.12/5 ve Kurul'un 2025/2451 sayılı Kararı uyarınca etkilenen veri sahiplerine ve KVKK Kurumu'na 72 saat içinde bildirim yapılır.
9. Bu Gizlilik Politikasında Yapılan Değişiklikler
Bu Gizlilik Politikası'nı periyodik olarak güncelleyebiliriz. Önemli değişiklikler şu yollarla bildirilecektir:
- E-posta bildirimleri (varsa)
- Uygulama içi duyurular
- Web sitemizdeki güncellemeler
Uygulamanın herhangi bir güncellemeden sonra kullanılmaya devam edilmesi, revize edilmiş Gizlilik Politikası'nın kabul edildiği anlamına gelir.
10. Bize Ulaşın
Bu Gizlilik Politikası ile ilgili herhangi bir soru, endişe veya talep için bizimle şu adresten iletişime geçebilirsiniz:
Marka Gold
İbrahim Ethem Karabıyık
Kocasinan Merkez Mah. Mahmutbey Cad. 235A
Bahçelievler, İstanbul, Türkiye
E-posta: support@markaglbl.com