Gizlilik Politikası
M Global Yazılım Teknoloji Sanayi ve Ticaret Limited Şirketi
Son Güncelleme: 2025
1. Genel Hükümler ve Tanımlar
Bu Gizlilik Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümleri uyarınca, M Global Yazılım Teknoloji Sanayi ve Ticaret Limited Şirketi ("Şirket", "Veri Sorumlusu", "biz", "bizim") tarafından işletilen mdijital.io web sitesi ("Site") ve ilgili dijital hizmetlerimiz ("Hizmetler") aracılığıyla toplanan, işlenen, saklanan ve korunan kişisel verilerin işlenmesine ilişkin usul ve esasları düzenlemektedir. Bu Politika, Site'yi ziyaret eden, Hizmetlerimizi kullanan veya bizimle iletişime geçen tüm gerçek kişiler ("Veri Sahibi", "Kullanıcı", "siz", "sizin") için geçerlidir. Site'yi kullanarak veya Hizmetlerimizden yararlanarak, bu Politika'da belirtilen şartları kabul etmiş sayılırsınız. Bu şartları kabul etmiyorsanız, lütfen Site'yi kullanmayın ve Hizmetlerimizden yararlanmayın.
2. Veri Sorumlusu ve İletişim Bilgileri
KVKK uyarınca Veri Sorumlusu sıfatına haiz olan M Global Yazılım Teknoloji Sanayi ve Ticaret Limited Şirketi, kişisel verilerinizin işlenmesinden sorumludur. Şirket ile ilgili iletişim bilgileri: E-posta: info@mdijital.com, Telefon: +90 555 123 45 67, Adres: İstanbul, Türkiye. Kişisel verilerinizin işlenmesine ilişkin her türlü başvuru, talebiniz ve şikayetleriniz için yukarıdaki iletişim kanallarını kullanabilirsiniz. KVKK kapsamındaki başvurularınız, KVKK'nın 13. maddesi uyarınca yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce Şirket'e bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak yapabilirsiniz.
3. Toplanan Kişisel Veriler ve Toplama Yöntemleri
Şirket, Hizmetlerimizi sunmak, geliştirmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla aşağıdaki kategorilerde kişisel verilerinizi toplayabilir: Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (yasal zorunluluk halinde), pasaport bilgileri. İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri, sosyal medya hesap bilgileri. Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura bilgileri, ödeme bilgileri, sözleşme bilgileri, proje detayları, talep ve şikayet kayıtları. İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, çerez bilgileri, cihaz bilgileri, tarayıcı bilgileri, işletim sistemi bilgileri. Pazarlama Bilgileri: Çerez ID'leri, reklam ID'leri, pazarlama tercihleri, abonelik bilgileri. Kişisel verileriniz, Site üzerinden doldurduğunuz formlar, e-posta yoluyla gönderdiğiniz mesajlar, telefon görüşmeleri, sosyal medya etkileşimleri, çerezler ve benzeri teknolojiler, otomatik toplama yöntemleri ve üçüncü taraf kaynaklardan toplanabilir.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
KVKK'nın 5. ve 6. maddeleri uyarınca, kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplere dayanarak işlenmektedir: Hizmetlerin Sunulması: Hizmetlerimizi sunmak, sözleşmeleri yerine getirmek, müşteri ilişkilerini yönetmek (Hukuki Sebep: Sözleşmenin kurulması veya ifası, KVKK m.5/2-c). Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi mevzuatı, ticaret kanunu, iş kanunu ve diğer mevzuat hükümlerine uyum (Hukuki Sebep: Yasal yükümlülüğün yerine getirilmesi, KVKK m.5/2-e). Meşru Menfaatler: İş geliştirme, pazarlama faaliyetleri, müşteri memnuniyeti analizleri, güvenlik önlemleri (Hukuki Sebep: Meşru menfaat, KVKK m.5/2-f). Açık Rıza: Pazarlama iletişimleri, çerez kullanımı, analitik amaçlı veri işleme (Hukuki Sebep: Açık rıza, KVKK m.5/2-a). Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmaz ve işlenmez.
5. Kişisel Verilerin Aktarılması
KVKK'nın 8. ve 9. maddeleri uyarınca, kişisel verileriniz aşağıdaki durumlarda yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilir: Hizmet Sağlayıcılar: Hosting hizmeti sağlayıcıları, bulut depolama hizmetleri, e-posta servis sağlayıcıları, ödeme işlemcisi hizmet sağlayıcıları, analitik servis sağlayıcıları (Google Analytics, vb.). İş Ortakları: Proje geliştirme ortakları, danışmanlık hizmeti sağlayıcıları, pazarlama ajansları. Yasal Zorunluluklar: Mahkemeler, savcılıklar, kolluk kuvvetleri, vergi daireleri ve diğer kamu kurum ve kuruluşları. Yurt dışına aktarım durumunda, KVKK'nın 9. maddesi uyarınca yeterli korumanın bulunduğu ülkelere veya yeterli koruma sağlayan sözleşmelerle aktarım yapılır. Aktarılan veriler, yalnızca belirtilen amaçlar için kullanılır ve güvenlik önlemleri alınır.
6. Kişisel Verilerin Saklanma Süreleri
KVKK'nın 7. maddesi uyarınca, kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve yasal saklama sürelerine uygun olarak saklanır. İşleme amacı ortadan kalktığında veya yasal saklama süresi dolduğunda, kişisel verileriniz KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir. Genel olarak: Sözleşme bilgileri: Sözleşme süresi + 10 yıl (Türk Ticaret Kanunu), Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu), İletişim kayıtları: 2 yıl, Pazarlama izinleri: İptal edilene kadar, Çerez verileri: Çerez türüne göre değişken (oturum çerezleri: oturum sonuna kadar, kalıcı çerezler: maksimum 2 yıl).
7. Veri Güvenliği ve Teknik-İdari Önlemler
KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemler alınmaktadır: Teknik Önlemler: SSL/TLS şifreleme protokolleri, güvenli veri aktarımı, şifreli veri depolama, erişim kontrol sistemleri, güvenlik duvarları, saldırı tespit sistemleri, düzenli güvenlik güncellemeleri, yedekleme sistemleri, veri kaybını önleme sistemleri. İdari Önlemler: Personel eğitimleri, gizlilik sözleşmeleri, erişim yetkilendirme prosedürleri, düzenli güvenlik denetimleri, veri ihlali müdahale planları, güvenlik politikaları ve prosedürleri. Ancak, internet üzerinden veri iletiminin %100 güvenli olmadığını ve hiçbir güvenlik sisteminin mutlak güvenlik sağlayamayacağını kabul edersiniz. Veri ihlali durumunda, KVKK'nın 12. maddesi uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır ve mümkün olduğunca hızlı bir şekilde Veri Sahipleri bilgilendirilir.
8. Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme, İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, Eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, Düzeltme, silme, yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme. Bu haklarınızı kullanmak için, kimliğinizi tespit edici belgelerle birlikte yazılı başvuruda bulunabilir veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce bildirdiğiniz elektronik posta adresinizi kullanarak başvuruda bulunabilirsiniz. Başvurularınız, başvuru tarihinden itibaren en geç otuz gün içinde sonuçlandırılır.
9. Çerezler ve Benzeri Teknolojiler
Site'mizde, kullanıcı deneyimini iyileştirmek, Site'nin işlevselliğini sağlamak, analitik amaçlarla ve pazarlama faaliyetleri için çerezler ve benzeri teknolojiler (pixel tag, web beacon, vb.) kullanılmaktadır. Çerez türleri: Zorunlu Çerezler: Site'nin temel işlevlerinin çalışması için gerekli olan çerezler. Bu çerezler olmadan Site düzgün çalışmaz. Performans Çerezleri: Site kullanımını analiz etmek, ziyaretçi sayılarını ölçmek ve Site performansını iyileştirmek için kullanılan çerezler. İşlevsellik Çerezleri: Kullanıcı tercihlerini hatırlamak, dil seçimi, oturum bilgileri gibi işlevleri sağlamak için kullanılan çerezler. Hedefleme/Pazarlama Çerezleri: Kullanıcı ilgi alanlarına göre reklam göstermek, pazarlama kampanyalarını ölçmek için kullanılan çerezler. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Ancak, bazı çerezleri devre dışı bırakmanız Site'nin bazı özelliklerinin çalışmamasına neden olabilir. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
10. Çocukların Kişisel Verileri
Site ve Hizmetlerimiz, 18 yaş altındaki çocuklardan bilerek kişisel veri toplamamaktadır. 18 yaş altındaki bir çocuğun kişisel verilerini topladığımızı fark edersek, bu verileri derhal sileriz. Eğer bir ebeveyn veya vasi, çocuğun kişisel verilerinin toplandığını düşünüyorsa, lütfen bizimle iletişime geçsin.
11. Politika Değişiklikleri
Şirket, bu Gizlilik Politikası'nı herhangi bir zamanda değiştirme hakkını saklı tutar. Önemli değişiklikler, Site'de yayınlanarak veya e-posta yoluyla bildirilerek duyurulur. Değişiklikler, Site'de yayınlandığı tarihten itibaren yürürlüğe girer. Politika değişikliklerinden haberdar olmak için bu sayfayı düzenli olarak ziyaret etmeniz önerilir. Politika'nın son güncelleme tarihi, sayfanın üst kısmında belirtilmiştir.
12. Şikayet ve İtiraz Hakkı
Kişisel verilerinizin işlenmesine ilişkin haklarınızın ihlal edildiğini düşünüyorsanız, öncelikle Şirket'e başvuruda bulunabilirsiniz. Başvurunuza yeterli süre içinde yanıt verilmemesi veya yanıttan memnun kalmamanız halinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayet başvurusunda bulunabilirsiniz. Kişisel Verileri Koruma Kurulu'nun adresi: Nasuh Akar Mahallesi 1407. Sokak No:4 06520 Balgat/Çankaya/Ankara, Telefon: +90 312 216 50 00, E-posta: kvkk@kvkk.gov.tr, Web: www.kvkk.gov.tr.
13. İletişim ve Başvuru
Bu Gizlilik Politikası hakkında sorularınız, kişisel verilerinizle ilgili haklarınızı kullanmak için başvurularınız veya şikayetleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz: M Global Yazılım Teknoloji Sanayi ve Ticaret Limited Şirketi, E-posta: info@mdijital.com, Telefon: +90 555 123 45 67, Adres: İstanbul, Türkiye. Başvurularınız, kimliğinizi tespit edici belgelerle birlikte yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce bildirdiğiniz elektronik posta adresinizi kullanarak yapılabilir. Başvurularınız, başvuru tarihinden itibaren en geç otuz gün içinde sonuçlandırılır ve sonuç yazılı veya elektronik ortamda size bildirilir.