Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla MailOnay tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu politika; web sitemiz, müşteri panelimiz ve API hizmetlerimiz için geçerlidir.

2. Toplanan Kişisel Veriler

• Kimlik ve iletişim verileri: Kayıt sırasında verdiğiniz e-posta adresi, kullanıcı adı ve isteğe bağlı telefon numarası.
• Hesap ve işlem verileri: Siparişleriniz, bakiye hareketleriniz, destek talepleriniz ve hizmet kullanım kayıtlarınız.
• Teknik veriler: IP adresi, tarayıcı bilgisi (user-agent), oturum kayıtları, giriş denemeleri ve güvenlik günlükleri.
• İletişim içerikleri: İletişim formu ve destek kanalı üzerinden bizimle paylaştığınız mesajlar.

3. Verilerin İşlenme Amaçları

• Hesabınızın oluşturulması, doğrulanması ve yönetimi.
• Siparişlerin yerine getirilmesi, bakiye işlemleri ve iade süreçlerinin yürütülmesi.
• Platform güvenliğinin sağlanması; dolandırıcılık, kötüye kullanım ve yetkisiz erişimin önlenmesi.
• Destek taleplerinizin yanıtlanması ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve resmî mercilerin hukuka uygun taleplerinin karşılanması.

4. İşlemenin Hukuki Dayanakları

• Sözleşmenin ifası (KVKK m. 5/2-c): Kayıt, sipariş ve bakiye işlemleri.
• Hukuki yükümlülük (KVKK m. 5/2-ç): Muhafaza ve bildirim zorunlulukları.
• Meşru menfaat (KVKK m. 5/2-f): Güvenlik logları, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi; temel hak ve özgürlüklerinize zarar vermeyecek ölçüde.
• Açık rıza: Açık rıza gerektiren durumlarda (örn. pazarlama iletişimi) rızanız alınır; dilediğinizde geri çekebilirsiniz.

5. Verilerin Aktarılması

Kişisel verileriniz yalnızca aşağıdaki durumlarda ve azami ölçüde üçüncü taraflarla paylaşılır:

• Hizmetin yürütülmesi için zorunlu olan altyapı ve servis sağlayıcıları (barındırma, e-posta teslimatı, ödeme aracıları).
• Kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri.

Verileriniz hiçbir koşulda üçüncü taraflara satılmaz. Yurtdışına aktarım gereken durumlarda KVKK'nın öngördüğü güvenceler sağlanır.

6. Saklama Süreleri

• Hesap verileri: Hesabınız aktif olduğu sürece ve kapanış sonrası mevzuatın gerektirdiği süre boyunca.
• İşlem ve finansal kayıtlar: İlgili mevzuatta öngörülen yasal saklama süreleri kadar.
• Güvenlik logları ve giriş denemeleri: Makul güvenlik gereksinimleri ölçüsünde sınırlı süre.
• Geçici e-posta iletileri: Hizmetin doğası gereği kısa sürelerle, süre dolunca otomatik silinir.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Çerezler

Platformda oturum yönetimi, güvenlik (CSRF koruması) ve tema tercihi gibi zorunlu işlevsel çerezler kullanılır. Bu çerezler sizin kimliğinizi üçüncü taraflara tanıtmaz; reklam amaçlı izleme çerezi kullanılmaz. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda bazı işlevler çalışmayabilir.

8. Güvenlik Önlemleri

• Şifreleriniz güçlü tek yönlü algoritmalarla (bcrypt) hash'lenerek saklanır; düz metin olarak tutulmaz.
• Oturum verileri sunucu tarafında korunur; çerezler HttpOnly ve SameSite yapılandırmasıyla sunulur.
• Erişim, yetkilendirme ve oran sınırlama (rate limiting) kontrolleriyle kötüye kullanıma karşı korunur.
• Güvenlik günlükleri tutularak şüpheli aktiviteler incelenir.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için iletişim sayfamız üzerinden bize başvurabilirsiniz. Başvurular, niteliklerine göre en geç 30 gün içinde ücretsiz olarak yanıtlanır.

10. Politikadaki Değişiklikler

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler Platform üzerinden duyurulur ve güncel metin her zaman bu sayfada yayınlanır. Sayfanın üst kısmındaki "son güncelleme" tarihi güncel sürümü gösterir.