KVKK aydınlatma metni
Sürüm 2026-08-31 (v1.0) · 6698 sayılı Kanun m.10 kapsamında
Bu metin neyi kapsar, neyi kapsamaz?
Bu aydınlatma metni, Mareviq'in veri sorumlusu sıfatıyla işlediği kişisel verileri anlatır: müşteri firma yetkililerinin iletişim ve faturalama bilgileri, site ziyaretçileri ve iletişim formu kayıtları.
Müşteri firmanın kendi şoför ve personeline ait verileri bu metnin kapsamı dışındadır. O verilerde veri sorumlusu müşteri firmadır, Mareviq yalnızca veri işleyendir; ilişkinin şartları Veri İşleme Sözleşmesi (DPA) ile düzenlenir. Şoförler, kendi verileri hakkındaki taleplerini çalıştıkları firmaya iletmelidir.
İçindekiler
1. Veri sorumlusunun kimliği
| Veri sorumlusu | OĞUZHAN VARDAR (şahıs işletmesi) — "Mareviq" · tam ticari unvan: [DOLDURULACAK] |
|---|---|
| Adres | [DOLDURULACAK] |
| Vergi dairesi / VKN | [DOLDURULACAK] |
| MERSİS no | [DOLDURULACAK] |
| E-posta | info@mareviqtech.com |
| Telefon | [DOLDURULACAK] |
| KEP adresi | [DOLDURULACAK] |
| VERBİS kaydı | Mareviq, KVKK Kurulunun 04.09.2025 tarihli 2025/1572 sayılı kararındaki istisna kriterleri (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az) kapsamında olduğu değerlendirmesiyle hâlihazırda VERBİS'e kayıtlı değildir. Eşiklerin aşılması hâlinde kayıt yapılır. [DOLDURULACAK: mali müşavir teyidi] |
2. İşlenen kişisel veriler
| İlgili kişi | Veri kategorisi | Somut veriler |
|---|---|---|
| Müşteri / aday müşteri firma yetkilisi | Kimlik | Ad-soyad |
| İletişim | E-posta adresi, telefon numarası | |
| Müşteri işlem | Firma unvanı, vergi kimlik numarası (şahıs firmalarında TCKN olabilir), abonelik paketi, araç sayısı, ödeme ve fatura kayıtları, ödeme bildirimleri, destek yazışmaları | |
| İşlem güvenliği | Kayıt ve giriş IP adresi, giriş/oturum zaman damgaları, başarısız giriş sayacı, hesap kilitlenme kayıtları, e-posta doğrulama ve parola sıfırlama kayıtları, sözleşme/KVKK onay zamanı ve onaylanan sürüm | |
| İletişim formunu dolduran ziyaretçi | Kimlik, iletişim | Ad-soyad, firma adı, e-posta, telefon, mesaj içeriği |
| Site ziyaretçisi | İşlem güvenliği | Sunucu erişim kayıtlarındaki IP adresi, istek zamanı, istenen adres, tarayıcı bilgisi |
Mareviq, veri sorumlusu sıfatıyla özel nitelikli kişisel veri işlememektedir. Sağlık, biyometrik, din, üyelik vb. veriler bu kapsamda toplanmaz.
3. Toplama yöntemi
Kişisel veriler; mareviqtech.com üzerindeki üyelik kayıt formu, giriş ve doğrulama ekranları, iletişim formu, hesap paneli, e-posta ve telefon yazışmaları ile sunucu erişim kayıtları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik hesabının oluşturulması, e-posta doğrulaması, kimlik doğrulama ve oturum yönetimi | m.5/2-c — sözleşmenin kurulması veya ifası için gerekli olması |
| Abonelik sözleşmesinin kurulması, kiracı alanının kurulması, hizmetin sunulması ve destek verilmesi | m.5/2-c |
| Ücretlendirme, tahsilat takibi ve ödeme bildirimlerinin doğrulanması | m.5/2-c |
| Fatura düzenlenmesi, mali kayıtların tutulması ve saklanması | m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi (VUK, TTK) |
| Sözleşme ve aydınlatma onaylarının, onay zamanının ve onaylanan sürümün ispat amacıyla kaydedilmesi | m.5/2-ç ve m.5/2-f — meşru menfaat |
| Bilgi güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimin önlenmesi, kayıt/giriş kayıtlarının tutulması | m.5/2-f — veri sorumlusunun meşru menfaati |
| İletişim formu ve talep/şikâyet başvurularının yanıtlanması | m.5/2-f (sözleşme öncesi görüşmelerde m.5/2-c) |
| Hukuki uyuşmazlıklarda savunma hakkının kullanılması | m.5/2-e — hakkın tesisi, kullanılması veya korunması |
| Tanıtım ve pazarlama amaçlı elektronik ileti gönderimi | Açık rıza (m.5/1) veya 6563 sayılı Kanun kapsamında tacir/esnafa gönderimde ilgili istisna; her hâlde ret hakkı ve İYS kaydı gözetilir |
Abonelik hizmetinin sunulması için gerekli veri işleme açık rızaya dayanmaz; sözleşmenin ifası hukuki sebebine dayanır. Bu nedenle bu verilerin işlenmesine ilişkin rızanın geri çekilmesi hizmetin sürdürülmesini engellemez — bu durumda hesabın kapatılması, aboneliğin sona erdirilmesi yoluyla talep edilir. Pazarlama iletileri için verilen ayrı onay ise dilendiği zaman geri çekilebilir ve hizmete etki etmez.
5. Kişisel veriler kimlere aktarılıyor
| Alıcı grubu | Somut alıcı | Aktarım amacı | Hukuki sebep |
|---|---|---|---|
| Barındırma (sunucu) hizmeti sağlayıcısı | Contabo GmbH (Almanya merkezli; kullanılan veri merkezi Fransa) | Sistemin ve verilerin barındırılması | m.5/2-c · m.8/2-a |
| E-posta altyapısı sağlayıcısı | kurumsaleposta.com altyapısı (Türkiye — İstanbul) | Doğrulama, bilgilendirme ve fatura e-postalarının gönderimi | m.5/2-c |
| Mali müşavir / muhasebe | [DOLDURULACAK] | Fatura ve muhasebe kayıtlarının tutulması | m.5/2-ç |
| Bankalar | Garanti BBVA (havale/EFT tahsilatı) | Ödemenin alınması ve eşleştirilmesi | m.5/2-c |
| e-Fatura entegratörü | Kullanıma alındığında duyurulur — [DOLDURULACAK] | Fatura düzenlenmesi ve iletimi | m.5/2-ç |
| Ödeme kuruluşu / sanal POS | Kartla ödeme devreye alındığında duyurulur — [DOLDURULACAK] | Kartlı ödemenin alınması | m.5/2-c |
| Hukuk ve danışmanlık hizmeti alınan taraflar | Talep hâlinde | Hukuki uyuşmazlık ve savunma | m.5/2-e |
| Yetkili kamu kurum ve kuruluşları | Talep hâlinde | Kanuni yükümlülük | m.8/2-a · m.5/2-ç |
Kişisel veriler, pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
6. Yurt dışına aktarım
Evet, sınırlı ölçüde yurt dışına aktarım vardır. Mareviq'in sunucuları Contabo GmbH'nin Fransa (Lauterbourg) veri merkezinde barındırılmaktadır. Bu nedenle bu metin kapsamındaki tüm veriler fiilen yurt dışında saklanmaktadır.
Aktarım, KVKK m.9 ve 10.07.2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde uygun güvencelere dayandırılır. Bu kapsamda barındırma sağlayıcısıyla standart sözleşme imzalanması ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi süreci yürütülmektedir. [DOLDURULACAK: standart sözleşme imza tarihi ve KVKK bildirim tarihi]
E-posta gönderim altyapısı Türkiye'dedir. Kartlı ödeme ve e-fatura sağlayıcıları seçildiğinde yerleşim yerleri bu metinde açıklanacaktır.
7. Saklama süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Üyelik hesabı ve iletişim bilgileri | Abonelik süresi + 10 yıl | TBK m.146 genel zamanaşımı |
| Fatura, ödeme ve mali kayıtlar | 10 yıl | TTK m.82 (10 yıl), VUK m.253 (5 yıl) — uzun olan uygulanır |
| Sözleşme / aydınlatma onay kayıtları (zaman ve sürüm) | Abonelik süresi + 10 yıl | İspat yükü — TBK m.146 |
| Giriş, oturum ve işlem güvenliği kayıtları | 2 yıl | Meşru menfaat · 5651 sayılı Kanun uygulaması |
| Sunucu erişim kayıtları (web log) | 1 yıl | Meşru menfaat |
| İletişim formu ve destek yazışmaları | 2 yıl | Meşru menfaat |
| E-posta gönderim kuyruğu kayıtları | 1 yıl | Meşru menfaat (teslim ispatı) |
| Pazarlama izni ve ret kayıtları | İznin geri alınmasından itibaren 3 yıl | 6563 sayılı Kanun ve ilgili Yönetmelik |
Süre sonunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. İmha işlemleri periyodik olarak yürütülür.
8. Veri güvenliği
KVKK m.12 kapsamında alınan başlıca teknik ve idari tedbirler:
- Tüm bağlantılarda TLS/HTTPS zorunluluğu ve modern şifreleme yapılandırması
- Parolaların geri döndürülemez algoritmayla (bcrypt) özetlenerek saklanması; parolaların açık metin olarak tutulmaması
- Başarısız giriş denemesi sınırlaması, hesap kilitleme ve istek hız sınırlama
- Rol ve yetki bazlı erişim denetimi; her müşteri için ayrık veritabanı ve ayrık kiracı alanı
- Yönetsel işlemlerin denetim kaydına (audit log) yazılması
- Düzenli yedekleme ve yedekten geri dönüş denemeleri
- Verilere erişimi olan personelin gizlilik yükümlülüğü altında olması ve "bilmesi gereken" ilkesi
- Sunucu düzeyinde güvenlik duvarı ve güncellemelerin takibi
Veri ihlali hâlinde Mareviq, ihlali öğrendiği tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirimde bulunur.
9. İlgili kişi olarak haklarınız (KVKK m.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- E-posta: info@mareviqtech.com — sistemde kayıtlı ve tarafınızca daha önce bildirilmiş e-posta adresinizden gönderilmesi hâlinde
- Yazılı başvuru: ıslak imzalı dilekçe ile [DOLDURULACAK: posta adresi]
- KEP: [DOLDURULACAK]
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir veya süresinde yanıtlanmazsa, öğrenme tarihinden itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
11. Otomatik karar ve çerezler
Mareviq, bu metin kapsamındaki veriler üzerinde münhasıran otomatik sistemlerle analiz edilerek kişi aleyhine sonuç doğuran bir profilleme veya otomatik karar mekanizması işletmemektedir.
mareviqtech.com üzerinde kullanılan tarayıcı depolama araçları ve fiilen çerez kullanılıp kullanılmadığı Çerez politikası sayfasında açıklanmıştır.
12. Değişiklikler
Bu aydınlatma metni güncellenebilir. Her sürüm bir sürüm numarası ve tarihi taşır; yürürlükteki sürüm sayfanın başında gösterilir. Esaslı değişiklikler kayıtlı müşterilere e-posta ile bildirilir. Mareviq, her müşterinin hangi sürümü hangi tarihte onayladığını kayıt altında tutar.