Son güncelleme: 13.05.2026

Veri Sorumlusu

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla MAYRA BİLGİ İLETİŞİM TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması
• Sunulan hizmetlerin yürütülmesi ve geliştirilmesi
• Teknik destek ve servis taleplerinizin karşılanması
• Müşteri ilişkileri yönetimi ve iletişim süreçlerinin sürdürülmesi
• Yasal yükümlülüklerin yerine getirilmesi (faturalama, sözleşme, denetim)
• Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin tespiti

İşlenen Kişisel Veri Kategorileri

İşbu Aydınlatma Metni kapsamında işlenebilecek kişisel verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, unvan
• İletişim Bilgileri: E-posta adresi, telefon numarası, kurum adresi
• Talep / Şikayet Bilgileri: İletişim formu veya servis sorgu formu üzerinden tarafımıza ilettiğiniz mesaj içerikleri, cihaz/sorun açıklamaları
• Müşteri İşlem Bilgileri: Sözleşme, fatura, servis raporları ve teknik destek kayıtları
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, tarayıcı bilgileri, oturum tanımlayıcıları (yalnızca yasal yükümlülükler ve güvenlik amacıyla)
• Görsel/İşitsel Kayıtlar: Uzak destek seansı sırasında — yalnızca açık rızanız olduğunda — alınan ekran görüntüleri veya kayıtlar

Toplama Yöntemleri

Kişisel verileriniz; web sitemiz üzerindeki iletişim formu, servis sorgu formu, e-posta yazışmaları, telefon görüşmeleri ve sözleşmesel ilişkilerimiz çerçevesinde tarafımıza doğrudan ilettiğiniz bilgiler aracılığıyla elektronik ortamda toplanmaktadır.

Hukuki Sebep

Kişisel verileriniz KVKK'nın aşağıdaki hükümlerine dayanılarak işlenmektedir:

• m. 5/2 (c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• m. 5/2 (ç): Hukuki yükümlülüğümüzün yerine getirilmesi
• m. 5/2 (f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması
• m. 5/1: Açık rıza vermeniz halinde — yalnızca rıza gerektiren işleme faaliyetleri için

Üçüncü Kişilere ve Yurt Dışına Aktarım

Kişisel verileriniz, kural olarak üçüncü kişilere aktarılmaz. Aşağıdaki istisnai durumlarda KVKK m. 8 hükmü çerçevesinde yurt içi aktarım gerçekleştirilebilir:

• Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri vb.)
• Hizmet alınan teknoloji altyapı sağlayıcıları (yurt içi hosting, e-posta, izleme) — gerekli güvenlik önlemleri alınarak
• Mali müşavir, hukuk müşaviri gibi mesleki sır yükümlülüğü olan üçüncü kişiler

Yurt dışına aktarım: Web sitemiz, kullanıcı deneyimi için yurt dışında konumlanan bazı altyapı hizmetlerinden yararlanmaktadır (örneğin Google Fonts ve benzeri içerik dağıtım ağları). Bu hizmetlerin kullanıcı tarayıcısı tarafından doğrudan çağrılması sırasında IP adresi ve tarayıcı bilgileri gibi sınırlı veriler ilgili sağlayıcılara iletilebilir. Söz konusu aktarımlar, 12 Mart 2024 tarihli değişiklikle güncellenen KVKK m. 9 hükmüne uygun olarak; açık rıza, yeterli koruma sağlayan ülke statüsü veya standart sözleşme/bağlayıcı şirket kuralları (BCR) gibi uygun aktarım mekanizmaları çerçevesinde değerlendirilir. Üçüncü taraf çağrılarına ilişkin ek bilgi Çerez Kullanımı bölümünde yer almaktadır.

Çerez Kullanımı

Web sitemiz, hizmetin temel işleyişi ve güvenliği için sınırlı sayıda çerez (cookie) kullanmaktadır. Çerez Kararı (Haziran 2022) ve KVKK ışığında çerezler aşağıdaki üç kategoride değerlendirilir:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik (CSRF korunması, yönetim paneli oturumu) için kullanılan ve sitenin işleyişi için vazgeçilmez çerezler. KVKK m. 5/2 (c) ve (f) hükümleri çerçevesinde açık rıza aranmaksızın kullanılır.
• Performans / analitik çerezler: Ziyaret istatistikleri için Google Analytics 4 kullanılabilir. Bu araç, sayfa görüntüleme ve trafik kaynağı gibi anonimleştirilmiş kullanım verilerini toplar; yönetim paneli ve geliştirme ortamında çalıştırılmaz. Analitik çerezler için açık rıza tercihinize göre çerez banner'ı ile yönetim sağlanması önerilir.
• Üçüncü taraf çağrıları: Tipografi ve ikon kütüphanesi için Google Fonts ve benzeri içerik dağıtım ağlarına tarayıcınız doğrudan istek gönderebilir. Bu istekler teknik olarak çerez olmasa da IP ve tarayıcı bilgisinin sağlayıcıya iletilmesine yol açar; bu hizmetler tipografi ve simgelerin yüklenmesi için gereklidir.

Tarayıcınız üzerinden çerezleri reddedebilir veya silebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması durumunda sitenin bazı bölümleri (özellikle yönetim paneli ve form gönderimi) işlev göremeyebilir.

Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari sürelere uygun olarak saklanır. İşleme amacı sona erdiğinde ve yasal saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

• İletişim formu mesajları: 2 yıl
• Servis talep kayıtları: 5 yıl (TTK ve VUK gereği)
• Sözleşmesel kayıtlar: sözleşme bitiminden itibaren 10 yıl (genel zamanaşımı süresi)
• Log kayıtları: 2 yıl (5651 sayılı Kanun)

Veri Güvenliği ve İhlal Bildirimi

KVKK m. 12 uyarınca, işlenen kişisel verilerinizin hukuka aykırı işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin güvenli şekilde saklanmasını sağlamak amacıyla orantılı ve makul teknik ile idari tedbirler alınmaktadır:

• Teknik tedbirler: Güncel sürüm yazılımlar ve yamalama disiplini, HTTPS üzerinden iletim, rol bazlı erişim, oturum güvenliği (CSRF korunması, HTTPOnly + SameSite çerez parametreleri), uygulama ve sistem log toplama, yedekleme ve yedek doğrulama prosedürleri.
• İdari tedbirler: Erişim sahiplerinin yazılı taahhütlere bağlanması, "asgari yetki" ilkesi, ekip içi farkındalık eğitimi, hizmet alınan tedarikçilerle veri işleyen sözleşmesi (KVKK m. 12/2).

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) hâlinde, KVKK m. 12/5 uyarınca durum en kısa sürede ilgili kişi(ler)e ve KVKK Kurulu'na bildirilir. Kurul'a bildirim, ihlalin öğrenildiği tarihten itibaren 72 saat içinde yapılır.

Diğer Hususlar

Otomatik karar verme: Şirketimiz, kişisel verileri münhasıran otomatik sistemler aracılığıyla işleyerek sizin aleyhinize sonuç doğuran karar verme süreçleri (örneğin otomatik profilleme veya skorlama) uygulamamaktadır.

Çocuklara ait kişisel veriler: Hizmetlerimiz kurumsal müşterilere yönelik olduğundan bilinçli olarak çocuklara ait kişisel veri toplanmamaktadır. Sehven iletildiği fark edilen veriler, ilgili kanal üzerinden tarafımıza bildirildiğinde derhal silinir.

İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemleri

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde aşağıdaki yöntemlerden biri ile tarafımıza başvurabilirsiniz:

• Yazılı başvuru: Talebinizi içeren ıslak imzalı dilekçenizi Perpa Ticaret Merkezi A Blok K:9 No:1116-1117, Şişli, İstanbul adresine elden veya iadeli taahhütlü posta ile gönderebilirsiniz.
• E-posta ile: info@mayranet.com.tr adresine, kayıtlı sisteminizde önceden bildirdiğiniz e-posta adresinden gönderebilirsiniz.

Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport no), tebligata esas adres, varsa bildirime esas e-posta/telefon/faks bilgileri ile talep konusu açıkça yer almalıdır. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Değişiklikler

İşbu Aydınlatma Metni'nde zaman zaman güncelleme ve değişiklik yapılabilir. Güncel metin daima bu sayfada yayınlanır; sayfanın üst kısmındaki "Son güncelleme" tarihinden değişikliklerin yürürlüğe giriş tarihi takip edilebilir.