Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Tanıtım sitesi, doğrudan müşteri ilişkileri, lisanslama, faturalama ve hizmet güvenliği bakımından veri sorumlusu Kurumca hizmetini işleten gerçek veya tüzel kişidir. Güncel kimlik ve başvuru bilgileri aşağıda gösterilir; bu iletişim alanları eski sürüm görüntülenirken de güncel tutulur.

Yasal ad / unvan: Micasa Mimarlık Mobilya İmalat Konstrüksiyon Sanayi LTD. ŞTİ.

Tebligat adresi: Cumhuriyet, Naz Sk. No:12/5, 34876 Kartal/İstanbul

Gizlilik başvurusu e-postası: [email protected]

Kurumca'yı çalışanları, müşterileri veya iş ortakları için kullanan kurum, kurumsal kayıtlardaki işleme amaçlarını ve erişim yetkilerini kendisi belirlediği ölçüde veri sorumlusudur. Kurumca işletmecisi, barındırılan kurumsal içerik için sözleşme ve kurumun talimatları çerçevesinde veri işleyen olarak hareket eder. Kendi sunucusuna kurulum yapan kurumun operasyonel verileri kendi altyapısında tutulur; lisans doğrulama ve etkinleştirilmiş dış entegrasyonlar ayrıca veri aktarımı doğurabilir. Bu politika, kurumunuzun çalışan, konum veya modüle özgü aydınlatmasının yerine geçmez.

2. İşlenen veriler ve toplama yöntemleri

Veriler; formları doldurmanız, hesap açmanız, destek yazışmalarınız, mobil veya web üzerinden işlem yapmanız, kurum yetkililerinin kayıt girmesi, terminal ve entegrasyon bildirimleri ile sunuculara yapılan teknik istekler yoluyla elektronik ortamda elde edilir.

Kimlik, iletişim ve müşteri bilgileri

Ad soyad, e-posta, telefon, şirket ve yetkili bilgileri; iletişim, deneme, üyelik, doğrulama ve destek taleplerindeki içerikler.

Hesap ve işlem güvenliği

Kullanıcı/personel ve kurum kimlikleri, rol ve yetkiler, parola veya PIN doğrulama kayıtları, çok faktörlü doğrulama bilgileri, oturum belirteçleri, cihaz eşleştirme kimliği, IP adresi, işlem zamanı, erişim ve denetim kayıtları. Parola/PIN ve tek kullanımlık kodlar doğrulama amacıyla ilgili sunucuya iletilir.

Lisans ve kurulum

Paket, abonelik, kurulum kimliği, alan adı, uygulama sürümü, son iletişim, kaynak ve modül kullanım sayaçları; etkinse kayıt adetleri ve son 24 saatte giriş yapan kullanıcı sayısı. Bu sayaçlar operasyonel kayıtların içeriklerini lisans sunucusuna göndermez.

Ödeme ve faturalama

Sipariş numarası, alınan hizmet, tutar, para birimi, ödeme yöntemi ve durumu, ödeme sağlayıcısının işlem sonucu; işlemde sağlanan müşteri ve fatura bilgileri. Kart bilgilerinin işlenmesi 4. bölümde açıklanmıştır.

Kurumun yönettiği operasyonel veriler

Etkin modüllere göre personel ve departman bilgileri, zimmet ve demirbaş kayıtları, imzalı belgeler, fotoğraflar ve ekler, mesai ve giriş-çıkış, QR/RFID işlem kayıtları, masraf ve makbuzlar, randevu ve kargo alıcı bilgileri, araç/filo ve telematik verileri, proje, görev ve kurum içi mesaj içerikleri. Bu verilere erişim hesabın kurumuna ve yetkisine bağlıdır.

Mobil uygulama kullanım ve kararlılık ölçümü

Android uygulamasının ilk açılışta ürettiği rastgele bir kurulum kimliğinin sunucuda geri çözülemez özeti; uygulama sürümü, Android sürümü, cihaz türü (telefon/tablet), üretici adı ve dil; oturum sayısı ve süresi, açılan ekran ile yapılan işlem türlerinin sayıları, QR okutma sonuçlarının türü, kamera/konum izni yanıtı, sunucu isteği hata türleri ve yanıt süresi ile çökme türü. Ayrıntı ve sınırlar 5. bölümdedir.

Konum ve teknik kullanım

İzin verilmiş QR giriş-çıkış veya mesai işlemlerinde enlem, boylam ve doğruluk bilgisi; etkin filo entegrasyonlarında araç konumu; ziyaret edilen sayfa, tarayıcı/işletim sistemi ve cihaz sınıfı, yönlendiren alan adı, kampanya bilgisi ve performans/hata sayaçları.

Serbest metin ve eklerde gereksiz kişisel veri paylaşmayın. Sağlık, biyometrik veri, ceza mahkûmiyeti gibi özel nitelikli verilerin işlenmesi gereken bir kurum sürecinde kurum ayrıca KVKK m.6'daki uygun şartı ve gerekli ek tedbirleri sağlamalıdır. Normal bir fotoğraf veya imza, teknik yöntemle kişiyi benzersiz tanımlamak için işlenmediği sürece sırf bu biçimde olması nedeniyle biyometrik veri olarak değerlendirilmez.

3. Amaçlar ve hukuki sebepler

İşleme; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 4. maddesindeki hukuka uygunluk, doğruluk, belirli amaç, ölçülülük ve gerekli süreyle sınırlı saklama ilkelerine tabidir. Somut işlem için geçerli olan hukuki sebep esas alınır:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Deneme ve müşteri hesabı, lisans sağlama, barındırma, sipariş ve ödeme takibi, talep edilen destek ve hizmet bildirimleri.
• Kanuni yükümlülükler (m.5/2-a ve ç): Uygulanabildiği ölçüde muhasebe, vergi, ticari kayıt, ödeme ve yetkili makam taleplerinin yerine getirilmesi.
• Hakkın tesisi, kullanılması veya korunması (m.5/2-e): Başvuru ve uyuşmazlıkların incelenmesi, işlem ve sözleşme kanıtlarının korunması.
• Meşru menfaat (m.5/2-f): Temel haklarınıza zarar vermemek ve ölçülü olmak şartıyla hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin işletilmesi, sınırlı performans/ziyaret ölçümü ve Android uygulamasının anonim kullanım ve kararlılık ölçümü (uygulamadan her zaman kapatılabilir).
• Açık rıza (m.5/1; gerektiğinde m.6): Başka bir hukuki şartın bulunmadığı isteğe bağlı işlemler için, belirli konuya ilişkin ve ayrı olarak alınır; geri çekilebilir. Zorunlu olmayan izleme araçları için gereken tercihler ayrıca sunulmalıdır.

Kurumsal personel ve operasyon kayıtlarının hukuki sebebini ilgili kurum, kendi sürecine göre ayrıca belirler. İşletim sistemi izni verilmesi veya bu politikanın okunması tek başına KVKK açık rızası sayılmaz. Politikayı okumak, pazarlama izni vermek anlamına gelmez. Ticari elektronik iletiler için 6563 sayılı Kanun ve ilgili düzenlemeler kapsamında gereken onay, ret ve İYS süreçleri ayrıca uygulanır.

4. PayTR ve ödeme verileri

Kartla ödeme seçildiğinde ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından barındırılan güvenli ödeme sayfasında gerçekleştirilir. Kurumca'nın mevcut PayTR entegrasyonu; müşteri adı, e-posta, telefon ve sağlanan adres, kullanıcı IP adresi, işyeri ve sipariş numarası, hizmet/sepet bilgisi, tutar, para birimi ve ödeme sonucu dönüş adreslerini ödeme başlatma, dolandırıcılığı önleme ve işlem eşleştirme amacıyla PayTR'ye iletir.

Kart numarası, son kullanma tarihi, CVV/CVC ve bankanın 3D Secure doğrulama bilgileri PayTR/banka ödeme ekranına girilir; Kurumca'nın ödeme API'sine gönderilmez ve Kurumca tarafından saklanmaz. Kurumca, ödeme sağlayıcısından imzalı bildirimle sipariş, tutar, başarılı/başarısız sonuç ve ilgili hata bilgilerini alır; aboneliğin etkinleştirilmesi ve mutabakat için ödeme kayıtlarını tutar. Havale seçeneğinde sipariş ve ödeme onayı kayıtları işlenir.

PayTR, bankalar, kart kuruluşları ve yetkili makamlar kendi ödeme ve mevzuat yükümlülükleri bakımından ayrıca veri işleyebilir. PayTR ekranında sunulan güncel gizlilik/aydınlatma metinlerini ve PayTR'nin resmî sitesindeki açıklamaları inceleyin. Bu politika PayTR'nin kendi süreçlerini veya iade ve satış koşullarını değiştirmez.

5. Android izinleri ve cihaz verileri

• Kamera: Kullanıcının açtığı QR tarama ekranında kod okumak için kullanılır. Mevcut tarama akışında görüntü kareleri cihazda işlenir; sunucuya çözümlenen QR değeri gönderilir, kamera videosu gönderilmez.
• Yaklaşık / hassas konum: Personel QR giriş-çıkış işlemini onayladığında, izin varsa cihazın erişebildiği son konumun enlem, boylam ve doğruluğu ilgili kurum sunucusuna iletilir. İzin reddedilebilir veya Android ayarlarından kaldırılabilir; kurumun konum doğrulaması gerektiren işlemi sınırlanabilir. Mevcut Android sürümü arka plan konum izni istemez ve sürekli arka plan konum takibi yapmaz. Filo ekranındaki araç konumları ayrı telematik entegrasyonundan gelir.
• İnternet ve oturum: Seçtiğiniz kurum/SaaS sunucusuna bağlanmak için internet kullanılır. Oturum belirteci, oturum çerezleri, sunucu adresi, görünen ad ve uygulamanın ürettiği rastgele cihaz kimliği cihazda tutulabilir. Cihaz kimliği reklam kimliği değildir. Oturum deposu Android Keystore destekli şifrelemeyi kullanmayı dener; kullanılamadığında uygulamaya özel standart depolamaya döner. Parola ve PIN kalıcı oturum deposuna yazılmaz.
• Anonim kullanım ve kararlılık ölçümü: Uygulama; oturum süresini, hangi ekranın ne kadar süre açık kaldığını, hangi işlem türlerinin (örneğin "masraf onayı") ve QR okutma sonuçlarının (başarılı, süresi dolmuş gibi) kaç kez yapıldığını, sunucu isteği hata türlerini ve yanıt sürelerini, kamera/konum izni yanıtlarını ve bir çökmenin yalnız hata türünü (sınıf adı) sayar ve bu sayaçları toplu olarak kurumca.com lisans sunucusuna gönderir. Uygulamanın ilk açılışta ürettiği rastgele kurulum kimliği, sunucuda anahtarlı bir özetle saklanır; kimlik reklam kimliği değildir, sizi bir kişiye veya kuruma bağlamaz. Ad, e-posta, telefon, sicil numarası, konum, IP adresi, kurum veya müşteri verisi, ekran içeriği, istek gövdesi, hata iletisi ve yığın izi gönderilmez; ülke bilgisi yalnız güvenilir vekil sunucu ülke kodu ilettiğinde tutulur. Bu ölçüm Hesabım ekranındaki “Anonim kullanım istatistikleri” anahtarıyla istediğiniz zaman kapatılabilir; kapatıldığında bekleyen sayaçlar ve kurulum kimliği silinir, yeniden açılırsa yeni bir kimlik üretilir. Demo modunda ve geliştirici derlemelerinde hiçbir ölçüm gönderilmez. Sayaçlar, hizmetin işletilmesi, hata ve çökme tespiti ile hangi özelliklerin kullanıldığının anlaşılması için yalnız Kurumca işletmecisi tarafından görüntülenir.

Uygulama rehber, SMS, çağrı kaydı veya mikrofon izni istemez. Mevcut Android uygulamasında reklam SDK'sı bulunmaz. Kurumca web uygulamasında hata izleme yapılandırılmışsa Sentry üzerinden hata/performans bilgileri, hesap kimliği ve rolü ile örneklenmiş oturum tekrarları işlenebilir. Mevcut yapılandırma tekrar kayıtlarında metinleri maskeler, medyayı engeller; hata olaylarından istek gövdesi, çerez ve başlıkları ayıklar. Kapsam, ilgili kurulumun ayarlarına bağlıdır. Android'in Google Play ve işletim sistemi hizmetleri kapsamında yaptığı işlemler Google'ın kendi açıklamalarına da tabidir.

İzinleri Android Ayarlar → Uygulamalar → Kurumca → İzinler bölümünden yönetebilirsiniz. Uygulamayı kaldırmak sunucudaki kurum kayıtlarını veya hesabı kendiliğinden silmez.

6. Çerezler, yerel depolama ve analitik

Oturum açılan alanlarda kimlik doğrulama, oturum yenileme ve istek güvenliği için gerekli çerezler/belirteçler kullanılabilir. Arayüz tercihi (örneğin açık/koyu tema) ve uygulama durumu için tarayıcı yerel depolaması ve önbellek kullanılabilir. Bunları tarayıcı ayarlarından temizleyebilirsiniz; oturum ve tercihler sıfırlanabilir.

Tanıtım sitesi analitiği için çerez kullanılmaz. IP ve tarayıcı bilgisi sunucuda günlük değişen bir ziyaretçi özeti üretmek için işlenir; ham IP site analitiği tablosunda saklanmaz. Bu özet kişiyi doğrudan adlandırmaz; tek başına tüm işlemenin anonim olduğu anlamına gelmez. Güvenlik ve denetim kayıtları ayrıca IP içerebilir.

Sayfa yolu, cihaz sınıfı, tarayıcı, işletim sistemi, yönlendiren alan adı, kampanya etiketleri ve güvenilir vekil yapılandırılmışsa ülke kodu işlenir. Sayfada kalma, kaydırma, düğme ve form etkileşimleri, formun bırakıldığı alanın adı ve teknik hata sayaçları ölçülür; form alanına yazılan değerler etkileşim analitiğine alınmaz. Deneme kaynağı müşteri/lisans kaydıyla ilişkilendirilebilir. Müşteri portalında sayfa etkinliği ölçülebilir.

Tanıtım sitesi analitiği, tarayıcı Do Not Track (DNT: 1) veya Global Privacy Control (Sec-GPC: 1) sinyali gönderdiğinde kaydedilmez. Kurumsal lisans kullanım sayaçları ilgili kurulumda LICENSE_USAGE_TELEMETRY=off ile kapatılabilir. Bu tercih güvenlik, ödeme veya zorunlu lisans doğrulama işlemlerini durdurmaz.

7. Veriler kimlere ve hangi şartlarla aktarılır?

• Kurumunuzun yetkili kullanıcıları: Yönetici, insan kaynakları veya ilgili süreç sorumluları; kurum, rol ve işlem yetkileri kapsamında.
• Ödeme ve mali süreç tarafları: PayTR, bankalar ve ödeme kuruluşları; gerekli olduğunda muhasebe, mali müşavirlik ve hukuki danışmanlık hizmetleri.
• Altyapı ve iletişim sağlayıcıları: Etkin yapılandırmaya göre barındırma, sunucu, alan adı/DNS/CDN, e-posta ve SMS hizmetleri; hizmeti işletmek için gereken veriyle sınırlı olarak.
• Kurumun etkinleştirdiği entegrasyonlar: Örneğin Geliver/kargo için alıcı ve gönderi, Triomobil için araç/konum, bildirim kanalları için iletişim ve mesaj içeriği, yedekleme hedefleri için seçilen kayıtlar. MCP/API bağlantılarıyla yetkilendirilen harici uygulama veya yapay zekâ hizmetleri, izin verilen operasyonel verilere erişebilir. Bunlar her kurulumda kendiliğinden etkin değildir; kapsamı kurum yöneticisi belirler.
• Yetkili kamu kurumları ve yargı makamları: Hukuken geçerli talepler ve kanuni yükümlülükler kapsamında.

Kişisel veriler pazarlanmak üzere satılmaz. Hizmet için yapılan aktarım, yalnızca ilgili amaç ve gerekli kapsamla sınırlanmalıdır. Yurt içi aktarımlarda KVKK m.8; yurt dışındaki altyapı, destek, hata izleme, iletişim, yedekleme veya kurumun seçtiği entegrasyonlarda KVKK m.9 uygulanır. Sunucunun Türkiye'de olması, bütün alt hizmetlerin Türkiye'de olduğunu tek başına göstermez.

Yurt dışına aktarım söz konusuysa uygun işleme şartına ek olarak yeterlilik kararı veya standart sözleşme gibi uygun güvence mekanizması sağlanmalıdır; arızi aktarım istisnaları yalnız kanundaki şartları varsa kullanılabilir. Bu sayfayı kabul etmek rutin yurt dışı aktarımlar için toplu rıza yerine geçmez. İlgili kurulumun aktif sağlayıcıları, veri konumları ve aktarım mekanizması hakkında bilgi almak için başvurabilirsiniz.

8. Saklama, silme ve anonimleştirme

Veriler amaç için gerekli süre ve varsa uygulanabilir kanuni saklama süresi boyunca tutulur. Süreler kayıt türüne göre değişir; bütün kayıtlar için tek bir süre uygulanmaz.

• Ham site analitiği ve ziyaretçi yolculuğu: Varsayılan 180 gün; yönetici ayarı 30-730 gün aralığındadır. Günlük bakım işi sınırı geçen ham kayıtları temizler; toplu günlük raporlar korunabilir.
• Android anonim kullanım ölçümü: Cihaz bazlı günlük sayaçlar ve olay özetleri varsayılan 400 gün (yönetici ayarı 30-730 gün) sonra silinir; iki yıl boyunca hiç görünmeyen kurulum kimlikleri de silinir.
• Portal sayfa etkinliği: Mevcut bakım kuralı analitik ayarı ile 365 günden büyük olan süreyi esas alır; varsayılan 365 gündür.
• Hesap, lisans, destek ve güvenlik kayıtları: Hizmetin yürütülmesi, olay incelemesi ve hakkın korunması için gereken süre; sonrasında ilgili hukuki yükümlülük ve zamanaşımı değerlendirilir. Analitik temizleme işi bu kayıtları otomatik silmez.
• Fatura, ticari ve ödeme belgeleri: Belgeye ve yükümlüye göre VUK kapsamındaki 5 yıl ve TTK kapsamındaki 10 yıl gibi uygulanabilir süreler dikkate alınır; tüm kişisel veriler bu gerekçeyle aynı süre tutulmaz.
• Kurumsal içerik ve konum kayıtları: Veri sorumlusu kurumun süreç, mevzuat, sözleşme ve saklama/imha planına bağlıdır. SaaS sözleşmesinin sona ermesi, veri dışa aktarma ve yedeklerden kaldırma koşulları hizmet sözleşmesiyle ayrıca belirlenir.
• Yedekler: Yapılandırılmış saklama döngüsüne göre yenilenir. Mevcut otomatik lisans veritabanı yedeği etkinse varsayılan son 14 yedek tutulur (ayarlanabilir); bu sayı tüm kurumsal yedekler için ortak bir süre değildir.

İşleme şartları ortadan kalktığında kayıtlar ilgili mevzuat uyarınca silinir, yok edilir veya anonimleştirilir. Hukuken tutulması gereken kısım silme talebine rağmen korunabilir; kapsamı, gerekçesi ve süresi başvuru yanıtında açıklanır. Yedeklerden geri yükleme yapılırsa kabul edilmiş silme talepleri yeniden gözetilmelidir.

9. Veri güvenliği

Kurumca; yetkilendirme ve kurum bazlı erişim, parola özetleme, oturum doğrulama, denetim kayıtları, istek sınırlandırma, imzalı lisans/ödeme bildirimleri ve yapılandırılmış yedekleme gibi teknik kontroller içerir. Aktarım güvenliği için üretim hizmetlerinin HTTPS üzerinden işletilmesi gerekir. Erişimler görevle sınırlandırılmalı; sağlayıcı ve çalışan yükümlülükleri, güncellemeler ve imha süreçleri işletmeci ve ilgili kurum tarafından yönetilmelidir. Hiçbir yöntem mutlak güvenlik garantisi sağlamaz.

Kişisel verilere hukuka aykırı erişim tespit edilirse olayın kapsamı incelenir ve KVKK m.12 ile Kurul kararları uyarınca gerekli bildirimler yapılır. Şüpheli erişim veya yanlış alıcıya gönderim fark ederseniz başvuru kanallarımızdan bildirebilirsiniz.

10. KVKK kapsamındaki haklarınız ve başvuru

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış verilerin düzeltilmesini, m.7 şartlarıyla silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik sistemlerle analiz sonucu aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız bulunur.

Başvurunuzu yukarıdaki veri sorumlusu adresine yazılı olarak; varsa KEP üzerinden, güvenli elektronik/mobil imzayla veya daha önce bildirilmiş ve sistemde kayıtlı e-posta adresinizle ilgili başvuru e-postasına iletebilirsiniz. İletişim formu da başvurunun yönlendirilmesi için giriş yapılmadan kullanılabilir. Kimlik teyidi gerekirse talebin kapsamıyla orantılı ek bilgi istenir; parola, PIN, kart bilgisi veya doğrulama kodu göndermeyin.

Talepte ad soyad, mevzuatın gerektirdiği kimlik bilgileri, tebligat/yanıt adresi, varsa e-posta/telefon, ilgili kurum-hesap bilgisi ve talebin konusu bulunmalıdır; yazılı başvuruda imza gerekir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde yalnız Kurulun belirlediği tarifeye göre ücret istenebilir.

Kurumunuzun kontrolündeki personel, konum veya operasyonel kayıtlar için öncelikle ilgili kuruma başvurun; Kurumca'ya ulaşan talepler sorumluluk alanına göre yönlendirilir. Cevabın yetersiz olması, reddi veya süresinde yanıt verilmemesi halinde KVKK m.14'teki şart ve sürelerle Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. Ayrıntılar: Kişisel Verileri Koruma Kurumu.

11. Kurumca hesabı ve ilişkili verilerin silinmesi

Android uygulamasına erişiminiz olmasa da giriş gerektirmeyen iletişim formunda mesajın başına “Kurumca hesap ve veri silme talebi” yazarak başvuru yapabilirsiniz. Yukarıdaki gizlilik e-postası da kullanılabilir. İlgili e-posta/personel no, kurum adı ve sunucu adresini belirtin; parolanızı veya PIN'inizi paylaşmayın. Aynı yollarla hesabı kapatmadan belirli verilerin silinmesini de isteyebilirsiniz.

Kimlik ve yetki doğrulandıktan sonra işletmecinin kontrolündeki hesap/profil ve ilişkili veriler için silme veya anonimleştirme değerlendirilir; kurumun kontrolündeki kayıtlar için talep ilgili veri sorumlusuna iletilir. Fatura, işlem kanıtı, yasal yükümlülük veya hukuki uyuşmazlık nedeniyle korunması gereken kayıtlar ve yedeklerin döngüsü 8. bölüme tabidir. Başvuru yanıtında silinen ve saklanan veri kapsamı ile gerekçeleri açıklanır; yasal başvuru yanıtı süresi silmenin her durumda aynı anda tamamlandığı anlamına gelmez.

Çıkış yapmak, Android izinlerini kaldırmak, uygulamayı silmek veya aboneliği iptal etmek tek başına sunucudaki hesabı ve geçmiş kayıtları silmez.

12. Çocukların gizliliği

Kurumca iş ve kurum operasyonları için tasarlanmıştır; çocuklara yönelik bir hizmet değildir. Çocuğa ait verinin hukuki dayanak olmadan işlendiğini düşünüyorsanız bize veya ilgili veri sorumlusu kuruma bildirin. Kurumun öğrenci, stajyer veya reşit olmayan personele ilişkin meşru bir süreci varsa yaşa ve mevzuata uygun aydınlatma, temsil ve koruma tedbirlerini ayrıca sağlaması gerekir.

13. Sürümler ve değişiklikler

Güncel politika /gizlilik adresinde, bu sürüm /gizlilik/v2 adresinde, önceki sürüm ise /gizlilik/v1 adresinde yayımlanır. Yeni sürümlerde sürüm numarası, yayın/yürürlük tarihi ve değişiklik özeti gösterilir; eski sürümler arşivlenir. Eski sürüme ait işleme açıklamaları değiştirilmez; 1. bölümdeki güncel kimlik ve iletişim bilgileri bunun istisnasıdır.

Önemli kapsam veya amaç değişiklikleri uygun hizmet kanallarından duyurulur; yeni bir açık rıza gerekiyorsa ayrıca alınır. Politika güncellemesi geçmiş işlemler için geriye dönük rıza oluşturmaz.

v2 : 21 Ekim 2026: Android uygulamasının anonim kullanım ve kararlılık ölçümü (ne toplandığı, ne toplanmadığı, saklama süresi ve uygulama içinden kapatma) eklendi. Diğer işleme açıklamaları v1 ile aynıdır.

v1 : 19 Ekim 2026: Site, portal ve lisans; kurumsal modüller; PayTR ödemeleri; Android kamera/konum izinleri; veri aktarımı, saklama ve KVKK başvuru/silme yollarını birlikte açıklayan ilk kapsamlı sürüm.