1. Veri sorumlusu
Veri sorumlusu YATEM Bilişim ve Teknoloji Sistemleri A.Ş.’dir. MERSİS No: 0940055136900001. Ticaret Sicil No: 229150. Adres: Mutlukent Mah. 2016/1 Sok. No:11, 06800 Çankaya / Ankara. E-posta: info@marlen.app. KEP: yatem@hs01.kep.tr.
2. Kimler ve hangi veriler?
Bu metin; işletme hesabı sahipleri, kendi kullanıcı hesabıyla platforma erişen yetkili kullanıcılar, deneme/demo başvurusu yapanlar ve site ziyaretçileri için geçerlidir. İşletmenin yalnızca personel yönetimi amacıyla panele eklediği çalışanlara ait veriler ile yetkili kullanıcıların çalışma hayatına ilişkin personel verilerindeki rol dağılımı 8. maddede ayrıca açıklanır.
| Veri grubu | İşlenen veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, iş e-postası, doğrulanmış telefon, işletmedeki rol ve yetki |
| İşletme ve sözleşme | İşletme adı/türü, adres, iletişim, abonelik planı, kabul edilen metin ve sürümü |
| Finans | Fatura profili, vergi bilgileri, plan, tutar, ödeme zamanı ve sonucu; kart verisi YATEM’e ulaşmaz |
| İşlem güvenliği | İşlemin niteliğine göre IP adresi veya ham adresi saklamayan IP özeti; oturum, cihaz/tarayıcı, giriş, OTP, denetim ve hata kayıtları |
| Ürün kullanımı ve destek | Ayarlar, özellik kullanımı, panel, e-posta ve WhatsApp üzerinden destek yazışmaları, yapay zekâ asistanı mesajları |
| Cihaz | Mobil platform, push bildirim anahtarı ve uygulama sürümü |
| Görsel ve konum | Seçilerek yüklenen logo/hizmet fotoğrafı; işletme adresi ve harita konumu |
| Demo ve pazarlama | Demo tarihi/saati, sektör, kampanya ve ileti tercihleri, İYS onay/ret kayıtları; izin verilirse müşteri adı, unvanı, yorumu ve referans içeriği |
| Çevrimiçi tanımlayıcılar | Çerez tercihi, sayfa adresi, kampanya kaynağı, tarayıcı/cihaz bilgisi, Google Analytics ve Meta Pixel tanımlayıcıları ile PageView, Lead ve CompleteRegistration olayları |
3. Amaç ve hukuki sebep
| Faaliyet ve amaç | Hukuki sebep |
|---|---|
| Hesap açma, kimlik doğrulama, randevu ve işletme yönetimi hizmetini sunma | Sözleşmenin kurulması veya ifası için zorunluluk (KVKK m.5/2-c) |
| Talebiniz üzerine demo/deneme görüşmesini planlama, başvuruyu sonuçlandırma ve sizinle iletişime geçme | Sözleşmenin kurulması öncesinde ilgili kişinin talebiyle gerekli işlemlerin yapılması (m.5/2-c) |
| Abonelik, tahsilat, fatura, muhasebe ve resmi talepler | Hukuki yükümlülük (m.5/2-ç) ve sözleşmenin ifası (m.5/2-c) |
| Yetkilendirme, dolandırıcılık/kötüye kullanım önleme, hata ve güvenlik inceleme | Temel haklara zarar vermeyen meşru menfaat (m.5/2-f) |
| Sözleşme kabulü, işlem ve uyuşmazlık kayıtlarını saklama | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Panel, e-posta veya WhatsApp üzerinden destek talebini yanıtlama; hata giderme ve kimlikle ilişkilendirilmeyen toplu hizmet performansı ölçümü | Sözleşmenin ifası (m.5/2-c) ve temel haklara zarar vermeyen meşru menfaat (m.5/2-f) |
| Müşteri adaylarına ve mevcut işletmelere kampanya/tanıtım iletisi gönderme, ileti tercihlerini ve ret taleplerini yönetme | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında gereken ticari elektronik ileti onayı; tacir/esnaf istisnası uygulansa dahi ret hakkı korunur |
| Müşteri adı, unvanı, yorumu veya başarı hikâyesini referans olarak yayımlama | Ayrı, belirli ve geri alınabilir açık rıza (m.5/1) |
| Google Analytics ile ziyaret/kampanya analizi | Açık rıza (m.5/1); tercih verilene kadar yüklenmez ve tercih her zaman geri alınabilir |
| Meta Pixel ile PageView, Lead ve CompleteRegistration olayları üzerinden reklam dönüşümü ve kampanya ölçümü | Site işletmecisinin zorunlu ölçüm tercihi; tanıtım, kayıt ve onboarding sayfalarında çerez tercihinden bağımsız çalışır |
4. Toplama yöntemi
Veriler; web/mobil formları, Google veya Apple ile kimlik doğrulama, WhatsApp OTP, ödeme, panel/e-posta/ WhatsApp destek akışları, demo görüşmeleri, sosyal medya veya doğrudan iletişim, cihaz izinleri, çerez ve benzeri teknolojiler ile zorunlu teknik kayıtlar üzerinden elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Google/Apple girişinde sağlayıcının paylaştığı ad ve e-posta alınır; sosyal hesap şifreniz alınmaz.
5. Aktarım
Veriler, amaçla sınırlı ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
- Barındırma, uygulama, veritabanı ve dosya depolama için Vercel ve Supabase,
- E-posta, WhatsApp, SMS, push, kimlik doğrulama ve operasyon bildirimi için yapılandırmaya göre Resend, Meta, Google/FCM, Apple, Netgsm/İleti Merkezi ve Telegram,
- Abonelik tahsilatı için PayTR ve mali müşavirlik/faturalama hizmeti sağlayıcıları,
- Yapay zekâ asistanı özelliği kullanıldığında ağ geçidi olarak OpenRouter; hâlihazırda DeepSeek Chat modeli, sağlayıcı sabitlemesi ile yalnızca DigitalOcean altyapısında ve sıfır veri saklama (ZDR) modunda çalıştırılır. İstekler model eğitimi amacıyla kullanılmaz ve sağlayıcı tarafında saklanmaz,
- Açık rıza verilirse analitik için Google Analytics; tanıtım, kayıt ve onboarding sayfalarında zorunlu reklam dönüşüm ölçümü için Meta Pixel,
- Hukuki yükümlülük halinde yetkili kamu kurumları ve uyuşmazlık halinde danışmanlar.
Yukarıdaki bulut, kimlik doğrulama, iletişim, analitik/reklam ve yapay zekâ hizmetlerinin bir bölümünün alıcıları veya sunucuları yurt dışında bulunduğundan kişisel verilerin bir bölümü yurt dışına aktarılır. Aktarım, her hizmet için amaçla sınırlı ve gerekli olan veriyle sınırlıdır.
Yurt dışındaki alıcılarla; verilerin yalnızca YATEM’in talimatları doğrultusunda işlenmesini, gizliliğini, uygulanacak güvenlik tedbirlerini, alt işleyen kullanımını ve hizmetin sona ermesi halinde verilerin silinmesini düzenleyen veri işleme sözleşmeleri akdedilmiştir. YATEM, aktarılan veri miktarını azaltmaya ve sunucu bölgelerini gereksinimlere göre yapılandırmaya yönelik tedbirleri sürdürür.
Sağlayıcı, ülke, hizmet kapsamı ve yürürlükteki veri işleme sözleşmesi bilgilerini içeren güncel alt işleyen listesi talep üzerine info@marlen.app adresinden paylaşılır.
6. Saklama
- Hesap ve sözleşme verileri: sözleşme boyunca; uyuşmazlık/ispat kayıtları sona ermeden itibaren genel zamanaşımı süresince.
- Fatura ve ödeme kayıtları: ilgili vergi ve ticaret mevzuatındaki yasal süre boyunca.
- OTP: tek kullanımlık kodun yalnız özeti geçerlilik süresince tutulur ve başarılı kullanımda silinir; sözleşme/aydınlatma ve bildirim ispat kayıtları en fazla 3 yıl.
- Güvenlik ve hata kayıtları: kural olarak en fazla 12 ay; olay incelemesi varsa gerekli süre boyunca.
- Çerez tercihi: son tercihten itibaren 6 ay; sonra yeniden sorulur.
- Demo başvuruları: görüşmenin sonuçlanmasından itibaren 12 ay; ayrıca pazarlama izni varsa izin geri alınana veya ilgili saklama süresi dolana kadar.
- Pazarlama izin/ret ve referans kayıtları: ispat ve mevzuat yükümlülükleri için gereken süre boyunca.
Saklama amacı ve süresi sona eren kişisel veriler, uygulanabilir saklama ve imha prosedürüne göre silinir, yok edilir veya anonim hâle getirilir. Hesap kapatma kapsamında silinen verilerin yedeklerden tamamen kaldırılması takip eden en geç 30 gün içinde tamamlanır; kanunen saklanması zorunlu kayıtlar süreleri dolana kadar erişimi sınırlandırılmış biçimde tutulur.
7. Haklar ve başvuru
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme; bilgi isteme; amaç ve uygun kullanımı, yurt içi/yurt dışı alıcıları öğrenme; düzeltme, silme/yok etme ve bunların alıcılara bildirilmesini isteme; münhasıran otomatik analiz sonucuna itiraz ve zararın giderilmesini talep haklarına sahipsiniz.
Kimliğinizi ve talebinizi belirterek başvurunuzu Mutlukent Mah. 2016/1 Sok. No:11, 06800 Çankaya / Ankara adresine yazılı olarak, kayıtlı e-posta adresinizden info@marlen.app adresine veya yatem@hs01.kep.tr KEP adresine iletebilirsiniz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
8. İşletme müşterilerinin ve personelinin verileri
Bir Marlen işletmesinden randevu alan kişiler ile işletmenin panele eklediği personelin müşteri/personel yönetimi, çalışma planı, hizmet ataması, performans ve benzeri işletme kayıtları bakımından ilgili işletme veri sorumlusudur; YATEM işletmenin talimatlarıyla hareket eden veri işleyendir. Personelin ayrıca kendi hesabıyla platforma giriş yapması halinde kimlik doğrulama, hesap güvenliği, sözleşme/aydınlatma kanıtı ve doğrudan YATEM’e ilettiği destek talepleri bakımından YATEM, yalnız bu sınırlı faaliyetler için veri sorumlusudur. İlgili kişiler işletme kayıtlarına ilişkin taleplerini önce ilgili işletmeye yöneltmelidir; Marlen’e ulaşan talepler yetkili işletmeye güvenli biçimde iletilir.