KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 7 Ağustos 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Merytics ("Şirket" veya "Veri Sorumlusu") tarafından, merytics.com alan adlı web sitesini ve uygulamasını ("Platform") kullanan kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca muhatap Veri Sorumlusu bilgileri aşağıdadır:

• Unvanı: Merytics
• Adres: Güler Sok. Banuşoğlu İş Mrk 4/42, Osmangazi, Bursa, Türkiye
• İletişim E-posta: info@merytics.com

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Platformumuzu kullanmanız, üye olmanız ve hizmetlerimizden faydalanmanız süreçlerinde aşağıdaki kişisel veri kategorileriniz işlenmektedir:

• Kimlik Verisi: Ad, soyad.
• İletişim Verisi: E-posta adresi, telefon numarası, fatura ve iletişim adresi.
• İşlem Güvenliği Verisi: IP adresi, şifre, log kayıtları, platform kullanım istatistikleri.
• Müşteri İşlem Verisi: Fatura bilgileri, sipariş geçmişi, abonelik planı bilgileri, destek talepleri.
• Finansal Veri: Kredi kartı bilgileri (Ödeme kuruluşu tarafından işlenmekte olup, Merytics sistemlerinde sadece maskelenmiş hali ve token bilgisi tutulmaktadır).

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesabınızın oluşturulması,
• Sözleşmenin kurulması, ifası ve hizmetlerimizin (pazar analizi, mağaza takibi vb.) sunulması,
• Fatura süreçlerinin yürütülmesi ve ödeme işlemlerinin gerçekleştirilmesi,
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, destek ve sorun giderme hizmetlerinin sağlanması,
• Bilgi güvenliği süreçlerinin yürütülmesi ve yasal yükümlülüklerimizin yerine getirilmesi,
• Açık rızanızın bulunması halinde; kampanya, promosyon ve yenilikler hakkında ticari elektronik ileti gönderilmesi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kullanıcı Sözleşmesinin ifası),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Fatura, vergi düzenlemeleri, log tutma yükümlülükleri),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Açık rızanızın bulunması (Pazarlama ve tanıtım amaçlı iletişimler).

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, yasal düzenlemelerin izin verdiği ve gerektirdiği ölçüde aşağıdaki yurt içi ve yurt dışındaki üçüncü taraflara aktarılabilir:

• Ödeme Kuruluşları: Ödeme süreçlerinin yönetilmesi amacıyla BDDK lisanslı PayTR firmasına,
• Teknoloji ve Altyapı Sağlayıcıları: Veri barındırma ve yazılım altyapısı hizmeti aldığımız bulut sunucu ve hosting firmalarına (yurt içi ve/veya yurt dışı),
• İş Ortakları: Pazarlama iletişimi ve analitik hizmetleri için (örn. Google Analytics),
• Yetkili Kamu Kurumları: Yasal yükümlülüklerin yerine getirilmesi amacıyla talep edilmesi halinde adli makamlara ve ilgili kamu kurumlarına.

6. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (örneğin Türk Ticaret Kanunu, Vergi Usul Kanunu uyarınca 10 yıl) boyunca muhafaza edilir. Sürelerin sona ermesinin ardından kişisel verileriniz Şirket politikaları doğrultusunda silinir, yok edilir veya anonim hale getirilir.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. BAŞVURU YÖNTEMİ

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, yazılı olarak Güler Sok. Banuşoğlu İş Mrk 4/42, Osmangazi, Bursa adresine iadeli taahhütlü mektup ile veya kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imzanız, mobil imzanız veya sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak info@merytics.com adresine iletebilirsiniz. Başvurularınız yasal süre olan en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır.