ID 10 — KVKK Aydınlatma Metni (6698) — D10V2 / v1.8

Alastyr VDS / İzmir / SMS Telefon Doğrulama / QNBpay / Univermobil Analitik ve Yerel DB-IP İşlemesi Dahil

Web Alan Adı: mechawork.com
Yürürlük Tarihi: 29.05.2026

Altyapı Özeti: Barındırma altyapısı Alastyr VDS üzerinde, lokasyon İzmir (Bornova veri merkezi) olacak şekilde kullanılmaktadır. Asıl yedekler sunucu üzerinde, ikincil yedekler ise veri sorumlusunun kendi depolamasında şifreli olarak tutulur. Telefon doğrulama ve belirli hizmet bildirimleri bakımından SMS tabanlı doğrulama/bildirim altyapısı kullanılmaktadır.

Mevcut telefon doğrulama akışı; yalnızca SMS, yalnızca Türkiye telefon numaraları, telefon alanı yanındaki doğrulama butonu ile tetiklenen OTP mantığı, 3 dakikalık geçerlilik, yeniden gönderim ve kademeli engelleme kuralı, ayrıca ödeme öncesi kargo/teslimat ekranındaki doğrulama adımı tamamlanmadan ödeme aşamasına geçilememesi ve siparişin tamamlanamaması esaslarına göre kurgulanmıştır.

Ödeme altyapısı, QNBpay Virtual POS / QNBpay Secure Hosted Payment Page üzerinden yürütülür; kart bilgileri Mechawork sistemlerinde saklanmaz, ödeme sırasında doğrudan QNBpay’in barındırılan ödeme sayfasına girilir.

Mechawork ayrıca, yalnızca önceden belirlenmiş herkese açık sayfa gruplarında genel site kullanımını ve teknik çalışmayı toplulaştırılmış düzeyde ölçmek amacıyla kendi sunucusunda çalışan Univermobil Analitik altyapısını kullanabilir. Bu işleyişte bilgilendirme katmanı tarayıcıya gösterildikten sonra sınırlı anonim ölçüm yürütülebilir; bu katmanda ayrıca bir kabul, izin veya pazarlama onayı kaydı alınmaz. Yaklaşık ülke, il/bölge ve şehir bilgisi, sunucuda yerel olarak tutulan DB-IP IP to City Lite veritabanı kullanılarak türetilebilir. Ham IP adresi analitik rapor tablolarında veya analitik loglarında saklanmaz.

1) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

  • Marka: Mechawork
  • Unvan: Ersin Erçin Ünivermobil (Şahıs İşletmesi)
  • Vergi Dairesi: İzmir Karşıyaka
  • VKN/TCKN: 13831063892
  • Adres: 1900 Sokak, Çağla Apt. No: 17 Daire: 1, Bayraklı / İzmir
  • KVKK Başvuru E-postası: ersinercin@univermobil.com
  • KEP Adresi: ersin.ercin@hs01.kep.tr

2) İşlenen Kişisel Veri Kategorileri

2.1 Üyelik / hesap verileri

  • e-posta adresi
  • hesap durumu bilgileri
  • hesap oluşturma / güncelleme tarih kayıtları
  • doğrulanmış / doğrulanmamış telefon statüsü bilgisi

2.2 Sipariş ve teslimat verileri

  • ad/soyad
  • teslimat adresi
  • telefon numarası
  • sipariş içeriği
  • seçilen bileşenler / konfigürasyon bilgileri
  • sipariş tutarı, teslimat ve kargo bilgileri

2.3 Faturalama ve finansal işlem verileri

  • e-Arşiv fatura düzenlenmesi için gerekli kimlik/fatura bilgileri
  • ödeme işlem kayıtları; tutar, tarih/saat, işlem sonucu ve referans bilgileri

Not: Kart bilgileri veri sorumlusunun sistemlerinde saklanmaz; ödeme işlemi QNBpay / banka altyapısında gerçekleştirilir.

2.4 İletişim ve destek verileri

  • e-posta adresi
  • telefon numarası
  • destek/şikâyet/talep yazışmaları
  • sipariş ve teslimat bildirim içerikleri
  • telefon doğrulama ve hizmet SMS kayıtları
  • mevcut broker iş kayıtlarında yer alan SMS içerikleri / mesaj gövdeleri; örneğin OTP veya hizmet bildirimi metni

2.5 İşlem güvenliği ve teknik kayıtlar

  • IP adresi
  • zaman damgaları
  • oturum bilgileri
  • hata ve güvenlik kayıtları
  • uygulama logları
  • sunucu erişim / işletim kayıtları
  • SMS OTP üretim/gönderim zamanı
  • doğrulama sonucu
  • hata / engelleme kayıtları
  • yeniden gönderim ve kademeli bloke kayıtları
  • SMS broker iş kayıtları ile ilişkili request_id, durum, cihaz raporu ve telefon / mesaj metadata’sı

2.6 Sınırlı anonim site kullanım istatistikleri ve teknik ölçüm verileri

Univermobil Analitik kapsamında, yalnızca önceden belirlenmiş herkese açık sayfa gruplarında aşağıdaki sınırlı ölçüm verileri teknik olarak işlenebilir veya toplulaştırılmış istatistik olarak kaydedilebilir:

  • uma_visit adlı kısa süreli, birinci taraf, rastgele/opak anonim ölçüm belirteci
  • uma_notice_presented adlı, bilgilendirme katmanının tarayıcıya sunulduğunu gösteren imzalı teknik işaret
  • onaylı herkese açık sayfa grubu görüntülenme sayıları
  • kısa süreli anonim ölçüm kapsamında yaklaşık tekil ziyaret ve oturum sayımları
  • onaylı herkese açık sayfa grupları arasındaki toplulaştırılmış gezinti geçişleri
  • onaylı herkese açık alanlarla sınırlı toplulaştırılmış 403 ve 404 teknik sonuç sınıfı sayımları
  • yalnızca onaylı ve indirgenmiş kaynak sınıfları kapsamında dış kaynak kategorisi ile herkese açık ilk varış sayfa grubu istatistikleri
  • geniş cihaz sınıfı bilgisi; örneğin masaüstü, mobil, tablet veya bilinmeyen cihaz sınıfı
  • arayüz dili bilgisi
  • sunucuda yerel olarak tutulan DB-IP IP to City Lite veritabanı üzerinden türetilebilen yaklaşık ülke, il/bölge ve şehir bilgisi

Bu kapsamda:

  • uma_visit belirteci kullanıcı kimliği, hesap bilgisi, IP adresi, sayfa içeriği, sipariş, sepet, ödeme veya SMS doğrulama bilgisi taşımaz.
  • Referrer bilgisi, yalnızca önceden onaylanmış kaynak kategorisi ve kanonik alan adı düzeyine indirgenerek veya ortak external_other benzeri genel bir kategori altında değerlendirilir; rastgele dış bağlantı adresleri analitik raporlama boyutu olarak saklanmaz.
  • Tarayıcı/user-agent bilgisi yalnızca geniş cihaz sınıfı belirlemek veya otomatik/bot trafiğini hariç tutmak amacıyla geçici olarak okunur; ham user-agent değeri analitik depolama alanında saklanmaz.
  • IP adresi yalnızca yaklaşık konum bilgisinin sunucu üzerinde yerel olarak türetilmesi sırasında teknik olarak işlenebilir; IP adresi analitik rapor tablolarına veya analitik loglarına kaydedilmez.
  • Analitik sonuçlar kullanıcı hesabı, taslak, sepet, sipariş, ödeme veya SMS doğrulama/broker akışlarıyla ilişkilendirilmez.

2.7 Üçüncü kişi teslimat verileri

Alıcının teslimatı üçüncü kişiye yönlendirmesi halinde:

  • üçüncü kişinin ad/soyad bilgisi
  • teslimat adresi
  • telefon bilgisi

3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

  • üyelik hesabının oluşturulması ve yönetimi
  • siparişin alınması, doğrulanması, hazırlanması, montaj/konfigürasyon sürecinin yürütülmesi ve teslim edilmesi
  • mesafeli satış sözleşmesinin kurulması ve ifası
  • ödeme sürecinin yürütülmesi ve işlem kayıtlarının tutulması
  • kargo / teslimat operasyonlarının yürütülmesi
  • siparişe ilişkin bilgilendirme ve bildirimlerin yapılması
  • müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi
  • e-Arşiv fatura düzenlenmesi ve ilgili mali / ticari / hukuki yükümlülüklerin yerine getirilmesi
  • bilgi güvenliğinin sağlanması, sistemlerin işletilmesi, loglama, kötüye kullanım ve suistimalin önlenmesi
  • uyuşmazlıkların çözümü ile hakların tesisi, kullanılması ve korunması
  • yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması

3.1 Telefon numarasının SMS ile doğrulanması ve hizmet SMS’leri

Telefon numarası ayrıca aşağıdaki amaçlarla işlenir:

  • kullanıcı/alıcı tarafından girilen telefon numarasının doğrulanması
  • sipariş, teslimat ve iade/refund sürecinde kullanılacak iletişim numarasının doğruluğunun teyit edilmesi
  • yanlış veya başkasına ait numara girilmesi riskinin azaltılması
  • güvenlik, kötüye kullanımın önlenmesi ve süreç bütünlüğünün sağlanması
  • yalnızca hizmetin yürütülmesiyle bağlantılı SMS gönderimlerinin yapılması

Bu kapsamda gönderilen SMS içerikleri mevcut işleyişte aşağıdakilerle sınırlıdır:

  • telefon doğrulama / OTP kodu
  • kargonun yola çıktığı bilgisi
  • teslimatın gerçekleştirilemediği / kargonun teslim edilemediği bilgisi
  • siparişin iptal edildiği bilgisi
  • para iadesi yapıldığı bilgisi

Önemli Not: Bu SMS’ler reklam, pazarlama, kampanya veya ticari elektronik ileti amacıyla kullanılmaz; yalnızca sipariş, teslimat, güvenlik ve iade/refund sürecinin işletilmesi amacıyla kullanılır.

3.2 Univermobil Analitik kapsamında sınırlı anonim site kullanım ölçümü

Univermobil Analitik kapsamında yapılan sınırlı ölçümün amaçları şunlardır:

  • onaylı herkese açık sayfa gruplarının genel kullanım yoğunluğunu toplulaştırılmış olarak ölçmek
  • yaklaşık tekil ziyaret ve anonim oturum eğilimlerini değerlendirmek
  • herkese açık sayfa grupları arasındaki genel gezinti geçişlerini anlamak
  • onaylı herkese açık alanlarla sınırlı teknik 403 ve 404 sonuç sınıflarını toplulaştırılmış biçimde izlemek
  • indirgenmiş dış kaynak kategorileri ile herkese açık ilk varış sayfa gruplarına ilişkin genel erişim eğilimlerini değerlendirmek
  • geniş cihaz sınıfı ve arayüz dili bazında genel kullanım dağılımını değerlendirmek
  • yerel DB-IP işlemesi ile türetilebilen yaklaşık coğrafi dağılımı toplulaştırılmış düzeyde değerlendirmek
  • site işleyişi ve herkese açık arayüzlerin teknik iyileştirilmesine yönelik anonim istatistik oluşturmak

Bu ölçüm; reklam, pazarlama, yeniden hedefleme, davranışsal profilleme, bireysel ziyaretçi takibi veya özel müşteri işlem akışlarının analizi amacıyla kullanılmaz.

4) Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

  • mechawork.com üzerindeki üyelik, sipariş ve iletişim formları
  • hesap oluşturma, giriş ve sipariş işlemleri sırasında yapılan kullanıcı işlemleri
  • e-posta ile gönderilen talepler, destek yazışmaları ve şikâyet başvuruları
  • sipariş, teslimat, fatura ve kargo süreçlerinde iletilen bilgiler
  • ödeme işlemi sonucunda oluşan işlem kayıtları / referans kayıtları
  • site güvenliği, oturum yönetimi ve hizmetin çalışması için zorunlu teknik kayıtlar, gerekli çerezler ve log mekanizmaları
  • gerektiğinde kargo firması, ödeme kuruluşu veya yetkili kurumlar üzerinden gelen işlem/doğrulama kayıtları

4.1 SMS telefon doğrulama ve hizmet SMS’leri bakımından toplama yöntemi

Telefon numarası ve ilgili doğrulama/hizmet kayıtları ayrıca aşağıdaki yöntemlerle toplanır:

  • kullanıcı/alıcı tarafından site üzerindeki telefon alanına numara girilmesi
  • telefon alanı yanında yer alan doğrulama butonu ile SMS doğrulama sürecinin başlatılması
  • SMS OTP kodunun gönderilmesi ve doğrulama ekranına girilmesi
  • doğrulama denemeleri, başarısız denemeler, yeniden gönderim talepleri ve bloke/engelleme kayıtlarının oluşması
  • hizmet amaçlı SMS bildirimlerinin gönderim kayıtları

Mevcut telefon doğrulama akışı, yalnızca SMS, yalnızca Türkiye telefon numaraları, 3 dakikalık OTP geçerliliği, yeniden gönderim ve kademeli engelleme mantığı ile kurgulanmıştır. Ödeme öncesi kargo/teslimat ekranındaki doğrulama adımı, telefon doğrulama tamamlanmadan tamamlanmış sayılmaz; bu nedenle ödeme aşamasına geçilemez ve sipariş tamamlanamaz.

4.2 Univermobil Analitik bakımından toplama yöntemi

Sınırlı anonim site kullanım istatistikleri aşağıdaki teknik yollarla oluşturulabilir:

  • ziyaretçinin önceden belirlenmiş herkese açık bir sayfa grubuna erişmesi
  • bilgilendirme katmanının tarayıcıya sunulmasından sonra kısa süreli birinci taraf teknik ölçüm belirteçlerinin kullanılması
  • aynı kısa süreli anonim ölçüm dönemi içerisindeki onaylı herkese açık sayfa grubu görüntüleme ve geçişlerinin toplulaştırılması
  • dış kaynağın, yalnızca onaylı kaynak kategorisi / kanonik alan adı veya genel dış kaynak sınıfı seviyesine indirgenmesi
  • user-agent bilgisinin yalnızca geniş cihaz sınıfı belirlenmesi ve otomatik trafik ayrımı amacıyla geçici olarak değerlendirilmesi
  • IP adresinin, yalnızca sunucuda yerel olarak tutulan DB-IP IP to City Lite veritabanı ile yaklaşık ülke, il/bölge ve şehir türetimi için geçici olarak teknik işleme tabi tutulması

Univermobil Analitik; kullanıcı hesabı, kayıt/giriş, taslak, sepet, checkout, sipariş, ödeme ve SMS doğrulama/broker akışlarını analitik ölçüm kapsamı dışında tutacak biçimde sınırlandırılmıştır.

5) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan veri işleme şartlarına dayanılarak işlenir. Mechawork faaliyetleri bakımından başlıca hukuki sebepler şunlardır:

5.1 Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Aşağıdaki işlemler, mesafeli satış ilişkisi ve üyelik/sipariş sürecinin kurulması veya ifası için gerekli olduğu ölçüde bu hukuki sebebe dayanır:

  • üyelik hesabının açılması ve işletilmesi
  • siparişin alınması ve yönetilmesi
  • seçilen ürün bileşenlerinin işlenmesi
  • teslimat organizasyonunun yapılması
  • üçüncü kişiye teslimat yönlendirmesinin yerine getirilmesi
  • sipariş durum bildirimlerinin yürütülmesi
  • telefon numarasının sipariş, teslimat ve iade/refund süreçlerinde kullanılacak iletişim numarası olarak doğrulanması
  • yalnızca hizmetin yürütülmesine bağlı SMS bildirimlerinin gönderilmesi

5.2 Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

Aşağıdaki işlemler bu hukuki sebebe dayanır:

  • e-Arşiv fatura düzenlenmesi
  • mali kayıtların tutulması
  • tüketici mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi
  • resmi kurum ve mercilerin hukuka uygun taleplerine cevap verilmesi
  • mevzuat gereği saklama ve ibraz yükümlülüklerinin yerine getirilmesi

5.3 Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

Aşağıdaki işlemler bu hukuki sebebe dayanır:

  • uyuşmazlıkların yönetimi
  • şikâyet ve iade/ayıplı mal süreçlerinin yürütülmesi
  • delil niteliğindeki kayıtların saklanması
  • hukuki taleplerin ileri sürülmesi, savunulması veya cevaplanması
  • telefon numarasının kime ait olduğunun ve doğrulama akışının gerektiğinde ispatlanabilmesi
  • teslimat, teslim edilememe veya iade bildiriminin kime ve ne zaman yapıldığının kayıt altına alınması

5.4 İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

Aşağıdaki işlemler bu hukuki sebebe dayanır:

  • site ve sunucu güvenliğinin sağlanması
  • loglama ve hata takibi
  • kötüye kullanım, sahtecilik ve yetkisiz işlem risklerinin azaltılması
  • iş sürekliliği, yedekleme ve sistemsel denetim süreçlerinin yürütülmesi
  • hizmetin çalışması için gerekli çerez ve oturum mekanizmalarının kullanılması
  • girilen telefon numarasının doğruluğunun SMS OTP ile teyit edilmesi
  • tekrar eden başarısız OTP denemeleri veya yeniden gönderim suistimallerine karşı kademeli bloke/engelleme uygulanması
  • onaylı herkese açık sayfa gruplarındaki anonim ziyaret ve teknik çalışma eğilimlerinin, özel müşteri işlem akışlarıyla ilişkilendirilmeksizin toplulaştırılmış düzeyde ölçülmesi
  • yerel DB-IP işlemesi ile türetilen yaklaşık konum dağılımının yalnızca toplulaştırılmış teknik istatistik kapsamında değerlendirilmesi

Not: Mechawork, bu metinde açıklanan faaliyetler için ayrı bir açık rıza gerekmeyen durumlarda ilgili hukuki işleme şartlarına dayanır. Univermobil Analitik, bilgilendirme katmanının gösterilmesinden sonra sınırlı birinci taraf anonim istatistik ölçümü kapsamında çalışır; bilgilendirme katmanı üzerinden ayrıca bir kabul, izin veya pazarlama onayı kaydı alınmaz. Reklam, pazarlama, yeniden hedefleme veya üçüncü taraf ziyaretçi analitiği amaçlı çerezler mevcut Univermobil Analitik işleyişi kapsamında kullanılmaz. Telefon doğrulama kodu veya hizmet SMS’i gönderimi de kendi başına pazarlama onayı anlamına gelmez ve farklı amaçlarla birleştirilmez.

6) Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

6.1 Yurt içindeki alıcı grupları

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır:

  • Barındırma / VDS sağlayıcısı: Alastyr Telekomünikasyon A.Ş.
    • sunucu barındırma, sistem işletimi ve teknik altyapı
  • Kargo firmaları: DHL eCommerce Türkiye ve/veya Yurtiçi Kargo
    • teslimat organizasyonu ve kargo süreci
  • Ödeme kuruluşu / banka: QNBpay Virtual POS / QNBpay Secure Hosted Payment Page
    • ödeme işlemlerinin yürütülmesi, kart bilgilerinin barındırılan ödeme sayfasında alınması ve iade/refund işlemlerinin aynı ödeme aracına yönlendirilmesi
  • Gelir İdaresi Başkanlığı / e-Arşiv sistemi
    • faturalama ve mali yükümlülüklerin yerine getirilmesi
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri
    • hukuki yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması

6.2 SMS telefon doğrulama ve hizmet SMS’leri bakımından aktarım

Telefon numarası ve ilgili gönderim/doğrulama kayıtları, gerekli olduğu ölçüde aşağıdaki alıcı grupları ile paylaşılır:

  • Telekom operatörü / SMS iletim altyapısı; mevcut yapıda Türk Telekom hattı
    • SMS OTP ve hizmet bildirimlerinin iletilmesi
  • SMS doğrulama / SMS gönderim altyapısı kapsamında kullanılan teknik sistemler
    • doğrulama kodunun üretilmesi/gönderilmesi, kayıt altına alınması ve bloke/engelleme akışının yürütülmesi
    • mevcut işleyişte self-owned broker service ve self-owned Android SMS sender device üzerinden SMS gönderimi yapılması
  • Kargo firmaları
    • teslimatın yürütülmesi ve teslimat/teslim edilememe iletişiminin sağlanması
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri
    • hukuki yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması

Not: Mevcut protokol, özünde self-owned broker service, self-owned Android SMS sender device ve Türk Telekom SIM tabanlı bir yapı öngörmektedir; bu metin ise teknik mimariden bağımsız olarak veri işleme ve aktarımın amacını ve kategorilerini açıklamak üzere düzenlenmiştir.

6.3 Univermobil Analitik ve yerel DB-IP işlemesi bakımından aktarım

Univermobil Analitik, Mechawork’un kendi sunucusunda çalışan sınırlı birinci taraf teknik istatistik altyapısıdır.

  • Yaklaşık ülke, il/bölge ve şehir türetimi, sunucuda yerel olarak tutulan DB-IP IP to City Lite veritabanı üzerinden yapılabilir.
  • Bu işlem kapsamında ziyaretçinin IP adresi DB-IP’ye veya başka bir üçüncü taraf ziyaretçi-analitiği hizmetine uzaktan gönderilmez.
  • Univermobil Analitik kapsamında Google Analytics veya benzeri üçüncü taraf ziyaretçi analitiği aktarımı yapılmaz.
  • Toplulaştırılmış anonim analitik çıktılar, kullanıcı hesabı, sepet, sipariş, ödeme veya SMS doğrulama verileriyle eşleştirilmez.

6.4 Yurt dışı aktarıma ilişkin açıklama

Mechawork’un planlı barındırma altyapısı Türkiye’dedir. Bununla birlikte:

  • alıcının veya muhatabın kullandığı e-posta sağlayıcısına bağlı teknik yönlendirmeler,
  • e-posta iletiminin internet altyapısı üzerindeki teknik akışı,
  • alıcının kendi tarafında kullandığı yabancı hizmet sağlayıcılar

nedeniyle bazı iletişim kayıtları teknik olarak yurt dışı sistemlerle temas edebilir.

Mechawork tarafından ayrıca planlanmış bir yurt dışı barındırma veya harici bulut yedekleme hizmeti eklenmesi halinde ilgili metin ayrıca güncellenir.

7) Saklama Süreleri, Silme/Deaktivasyon ve Yedekler

Kişisel verileriniz:

  • ilgili mevzuatta öngörülen saklama süreleri boyunca,
  • sözleşme ilişkisinin kurulması ve ifası için gerekli süre boyunca,
  • uyuşmazlık, ispat ve hakların korunması için gerekli makul süre boyunca,
  • bilgi güvenliği ve sistem işletimi için gerekli operasyonel süre boyunca

saklanır.

7.1 Yedekleme düzeni

  • asıl yedekler sunucu üzerinde tutulur
  • ikincil yedekler veri sorumlusunun bilgisayarında şifreli olarak tutulur

7.2 Hesap silme / deaktivasyon

Hesap silme veya deaktivasyon talebi halinde:

  • hesap öncelikle aktif kullanım dışına alınır,
  • mevzuat gereği saklanması zorunlu olmayan ve işlenme amacı sona eren veriler silinir, yok edilir veya anonim hale getirilir,
  • fatura, muhasebe, uyuşmazlık ve ispat yükümlülükleri kapsamındaki kayıtlar ilgili yasal süreler boyunca saklanmaya devam eder,
  • yedeklerde yer alan veriler, aktif sistemlerden silinmiş olsa dahi yedekleme mimarisi, teknik geri yükleme güvenliği ve olağan yedek döngüsü/üzerine yazma süreçleri çerçevesinde ayrıca yönetilir.

7.3 Telefon doğrulama kayıtlarının saklanması

Telefon doğrulama ve hizmet SMS kayıtları:

  • güvenlik,
  • doğrulama ispatı,
  • uyuşmazlık çözümü,
  • teslimat / bildirim geçmişinin teyidi,
  • kötüye kullanım ve tekrar eden başarısız denemelerin yönetimi

amaçlarıyla gerekli süre boyunca saklanır.

Bu kayıtlar; OTP üretim/gönderim zamanı, doğrulama sonucu, başarısız deneme, yeniden gönderim ve geçici bloke/engelleme kayıtlarını; ayrıca mevcut sistemde broker iş kayıtlarında tutulan telefon, request_id, durum ve mesaj içeriği / SMS gövdesi gibi kayıtları içerebilir.

7.4 Univermobil Analitik kayıtlarının saklanması

Univermobil Analitik kapsamında:

  • uma_visit teknik çerezi en fazla 24 saatlik teknik süre sınırı içerisinde kullanılabilir.
  • uma_notice_presented teknik işareti tarayıcı oturumu kapsamında kullanılır ve sunucu tarafında en fazla 24 saatlik teknik geçerlilik sınırına tabidir.
  • Yaklaşık tekil ziyaret, sayfa geçişi ve benzeri sayımlar için kullanılan kısa süreli hash/teknik durum kayıtları en fazla 48 saatlik operasyonel süre sınırı içerisinde tutulabilir.
  • Günlük toplulaştırılmış analitik rapor kayıtları, mevcut ölçüm kapsamı için belirlenen sınırlı raporlama süresi boyunca saklanır; mevcut yapıdaki raporlama saklama süresi 365 günü aşmayacak şekilde uygulanır.
  • Yönetici tarafından anonim rapor dışa aktarımı yapılması halinde yalnızca yetkili yönetici kimliği ve rapor oluşturma metadata’sını içeren idari denetim kayıtları ayrıca sınırlı süreyle saklanabilir.
  • Ölçüm kapsamı, ölçülen boyutlar veya saklama sınırları değişirse bu bilgilendirme metni güncellenir.

8) İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili olarak:

  • kişisel veri işlenip işlenmediğini öğrenme,
  • kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK ve ilgili diğer mevzuat şartları çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9) Başvuru Usulü

KVKK kapsamındaki başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:

Başvuruda, kimliğinizi doğrulamaya ve talebinizi netleştirmeye yetecek bilgilerin bulunması gerekir. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuatta izin verilen çerçevede ücret talep edilebilir.

10) Yürürlük ve Önceki Metnin Değiştirilmesi

Bu metin, mechawork.com üzerinde yayımlandığı tarihten itibaren D10V2 / v1.8 olarak yürürlüğe girer ve aynı konudaki önceki aktif D10V1 / v1.7 metninin yerini alır.