Gizlilik Sözleşmesi
Bu Gizlilik Politikası, MubGroup Teknoloji tarafından geliştirilen MubQR mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
MubQR olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem vermekteyiz. Tüm veri işleme faaliyetlerimiz, Türkiye Cumhuriyeti mevzuatı, KVKK ve gerektiğinde GDPR hükümlerine uygun şekilde yürütülmektedir.
2. Toplanan Veriler
Uygulama kapsamında aşağıdaki veriler toplanabilir:
2.1 Kimlik ve İletişim Bilgileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası
- Fatura veya teslimat adresi (opsiyonel)
2.2 Finansal Bilgiler
- İşlem tutarı
- Ödeme tarihi
- Ödeme yöntemi
- Kartın son 4 hanesi
- İşlem referans numarası
Tam kredi kartı bilgileri tarafımızca saklanmaz. Ödeme işlemleri PCI-DSS uyumlu ödeme sağlayıcıları üzerinden gerçekleştirilir.
2.3 Teknik ve Cihaz Bilgileri
- IP adresi
- Cihaz modeli
- İşletim sistemi ve sürümü
- Uygulama sürümü
- Dil ve bölge ayarları
- Çökme kayıtları ve hata logları
2.4 İşlem Bilgileri
- Satın alınan SIM/eSIM paketleri
- Operatör bilgileri
- İşlem durumu
- Aktivasyon detayları
- Kullanım geçmişi
2.5 Kullanım Verileri
- Uygulama kullanım istatistikleri
- Tıklama ve ekran görüntüleme verileri
- Performans ölçümleri
- Analitik veriler
3. Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yollarla toplanabilir:
- Hesap oluşturma formları
- Ödeme işlemleri
- Müşteri destek talepleri
- Uygulama içi kullanım aktiviteleri
- Otomatik analitik sistemleri
- Çerezler ve benzeri teknolojiler
- Üçüncü taraf ödeme ve altyapı sağlayıcıları
4. Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla kullanılabilir:
Hizmet Sunumu
- Hesap oluşturma ve yönetimi
- SIM/eSIM işlemlerinin gerçekleştirilmesi
- Ödeme işlemlerinin tamamlanması
- Fatura ve makbuz oluşturulması
Güvenlik
- Dolandırıcılık tespiti
- Yetkisiz erişimlerin önlenmesi
- Sistem güvenliğinin sağlanması
- OTP/SMS doğrulama süreçleri
İletişim
- İşlem bildirimleri
- Destek taleplerinin yanıtlanması
- Güvenlik bildirimleri
- Hizmet güncellemeleri
Analiz ve Geliştirme
- Uygulama performansının ölçülmesi
- Kullanıcı deneyiminin geliştirilmesi
- Hata tespiti ve giderilmesi
- İstatistiksel analizler
Yasal Yükümlülükler
- Vergi mevzuatı
- Muhasebe kayıtları
- Resmi makam talepleri
- Hukuki süreçler
Pazarlama (Açık Rıza ile)
- Kampanyalar
- Promosyonlar
- Yeni özellik duyuruları
- Bildirim gönderimleri
5. Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
Ödeme Hizmeti Sağlayıcıları
Ödeme işlemlerinin gerçekleştirilmesi amacıyla PCI-DSS uyumlu ödeme kuruluşlarıyla paylaşılabilir.
Telekomünikasyon Sağlayıcıları
SIM/eSIM aktivasyon işlemleri için gerekli sınırlı bilgiler ilgili operatörlerle paylaşılabilir.
Hukuki Yükümlülükler
Yetkili kamu kurumları, mahkemeler veya kolluk kuvvetlerinin hukuka uygun talepleri doğrultusunda paylaşım yapılabilir.
Analitik ve Bulut Hizmetleri
Anonimleştirilmiş veriler analiz ve performans iyileştirme amacıyla kullanılabilir.
Kişisel verileriniz hiçbir şekilde satılmaz, kiralanmaz veya ticari amaçlarla üçüncü taraflara devredilmez.
6. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap Bilgileri | Hesap silinene kadar |
| Finansal Kayıtlar | 7 yıl |
| İşlem Geçmişi | Hesap silinene kadar |
| Hata Kayıtları | 3 ay |
| IP ve Güvenlik Logları | 30 gün |
| Pazarlama Tercihleri | İptal edilene kadar |
Yasal yükümlülükler kapsamında gerekli durumlarda bu süreler uzatılabilir.
7. Veri Güvenliği
Kişisel verilerinizin korunması amacıyla aşağıdaki güvenlik önlemleri uygulanmaktadır:
- SSL/TLS şifreleme
- Güvenli sunucu altyapısı
- Yetkilendirme ve erişim kontrolleri
- Güvenlik duvarları
- Düzenli güvenlik testleri
- Log kayıtları ve izleme sistemleri
- PCI-DSS uyumlu ödeme altyapıları
Bununla birlikte internet üzerinden yapılan veri aktarımının tamamen güvenli olduğu garanti edilemez.
8. Kullanıcı Hakları
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerin işlenip işlenmediğini öğrenme
- İşlenen verilere erişim talep etme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Verilerin silinmesini talep etme
- İşlemeye itiraz etme
- Veri taşınabilirliği talep etme
- Açık rızayı geri çekme
9. Hakların Kullanılması
Haklarınızı kullanmak için bizimle aşağıdaki iletişim kanalları üzerinden iletişime geçebilirsiniz:
- 📧 E-posta: privacy@mubgroup.com.tr
- 🌐 Web: MubGroup Privacy Requests
- 📱 Uygulama: Ayarlar → Gizlilik Talepleri
Başvurularınız en geç 30 gün içerisinde sonuçlandırılır.
10. Çocukların Gizliliği
MubQR hizmetleri 18 yaş altındaki bireylere yönelik değildir. 13 yaş altındaki çocuklardan bilerek veri toplanmaz.
Ebeveyn veya yasal temsilciler, çocuklarının uygulamayı kullanmasından sorumludur.
11. Çerezler ve Analitik Teknolojileri
Uygulama aşağıdaki teknolojileri kullanabilir:
- Oturum yönetimi çerezleri
- Güvenlik çerezleri
- Analitik araçları
- Performans ölçüm sistemleri
Bu teknolojiler kullanıcı deneyimini geliştirmek amacıyla kullanılmaktadır.
12. Uluslararası Veri Transferleri
Bazı veriler aşağıdaki bölgelerde bulunan sunucularda işlenebilir:
- Türkiye
- Avrupa Birliği ülkeleri
- Amerika Birleşik Devletleri
Veri transferleri KVKK ve GDPR hükümlerine uygun güvenlik önlemleriyle gerçekleştirilir.
13. Veri Sorumlusu Bilgileri
Şirket: MubGroup Teknoloji
Marka: MubQR
E-posta: privacy@mubgroup.com.tr
Web Sitesi: MubGroup Teknoloji Resmi Web Sitesi
14. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler aşağıdaki yöntemlerle bildirilebilir:
- E-posta bildirimi
- Uygulama içi bildirim
- Web sitesi duyurusu
Güncel sürüm her zaman resmi web sitesinde yayımlanır.
15. Geçerli Hukuk
Bu politika Türkiye Cumhuriyeti hukukuna tabidir.
Uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
16. KVKK Uyumluluğu
MubGroup Teknoloji, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket etmektedir.
Veriler:
- Açık rıza,
- Sözleşmenin kurulması ve ifası,
- Hukuki yükümlülükler,
- Meşru menfaat
kapsamında işlenmektedir.
17. GDPR Uyumluluğu
Avrupa Birliği kullanıcıları için:
Veri İşleme Dayanakları
- Açık rıza
- Sözleşmenin ifası
- Yasal yükümlülük
- Meşru menfaat
Haklar
- Silme hakkı
- Veri taşınabilirliği
- İşlemeye itiraz
- Denetim makamına şikayet hakkı
18. CCPA Uyumluluğu
California kullanıcıları aşağıdaki haklara sahiptir:
- Hangi verilerin toplandığını öğrenme
- Verilerin silinmesini isteme
- Veri satışına itiraz etme
- Ayrımcılığa uğramama
19. İletişim
Gizlilik politikasıyla ilgili sorularınız için:
- 📧 E-posta: privacy@mubgroup.com.tr
- 🌐 Web: MubGroup Teknoloji
- Destek saatleri: Pazartesi – Cuma / 09:00 – 18:00
20. Tanımlar
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgiler.
Veri Sorumlusu
Veri işleme amaç ve yöntemlerini belirleyen gerçek veya tüzel kişi.
Veri İşleyen
Veri sorumlusunun talimatları doğrultusunda veri işleyen taraf.
Açık Rıza
Belirli bir konuya ilişkin bilgilendirmeye dayanan özgür irade açıklaması.
İşleme
Kişisel veriler üzerinde gerçekleştirilen her türlü işlem.
MubQR olarak kullanıcı verilerinin güvenliğini en üst seviyede korumayı taahhüt ederiz.