Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Versiyon: 1.0
Tarih: 15.05.2025

Mehr Bilişim Teknolojileri Anonim Şirketi ("Mehr") olarak, kişisel verilerinizin gizliliği ve güvenliği konusunda en üst düzeyde önlemler almaktayız. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuat çerçevesinde kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre, "Veri Sorumlusu" kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ettiğinden, KVKK uyarınca muhatap "Veri Sorumlusu" olan MEHR BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ’nin kurumsal kimlik bilgileri şu şekildedir:

Ticaret Sicil No:	469913-5
Mersis No:	0614171435200001
Vergi Dairesi:	Üsküdar Vergi Dairesi
Vergi Numarası:	6141714352
Merkez Adresi:	GÜZELTEPE MAH. ZÜBEYDE HANIM CAD. NO: 35A ÜSKÜDAR / İSTANBUL
Telefon:	-
Faks:	-
İnternet Sitesi:	https://www.mehir.app/
E-Posta Adresi:	info@mehir.app

İşlenen Kişisel Verileriniz

Kişisel verileriniz gerek MehirApp hizmetlerinin kullanılmasından önce gerekse hizmetlerin kullanılmasından sonra ve devamı boyunca, MehirApp uygulamasına veya web sitesine ibraz etmiş olduğunuz ve/veya üçüncü kişilerden elde edilen her türlü bilgi, belge ve doküman ile kimlik doğrulama süreçleri için talep edilen KYC verileri, Mehr dijital platformları, veri işleme sistemleri aracılığıyla toplanmaktadır. MehirApp uygulaması ve web sitesi aracılığıyla işlenen kişisel verileriniz şunlardır:

• Kimlik Verileri: Ad, soyad, doğum tarihi, TC kimlik numarası vb.
• İletişim Verileri: Adres, e-posta adresi, telefon numarası vb.
• Aile Durumu Verileri: Medeni durum, evlilik bilgileri vb.
• Finansal Veriler: Mehir tutarı ve türü, ödeme bilgileri, bankacılık bilgileri vb.
• KYC Verileri: Fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan paylaşılan kimlik doğrulama için gerekli bilgiler, kimlik fotokopisi, vb.
• İşlem Güvenliği Verileri: Kullanıcı adı, şifre, IP adresi vb.
• Dijital Ortam Kullanım Verileri: Çerez kayıtları, uygulama kullanım bilgileri

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında, aşağıdaki amaçlarla işlenmektedir:

• Mehir sözleşmesinin oluşturulması ve uygulanması,
• Mehir ödemelerinin gerçekleştirilmesi,
• Bankalar ve diğer elektronik ödeme kuruluşları aracılığıyla satın almaların ve transferlerin gerçekleştirilmesi,
• Kimlik doğrulama süreçlerinin yürütülmesi (KYC),
• Uygulama ve web sitesinin güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi,
• Şirketimiz tarafından sunulan ödeme hizmetleri ve elektronik ödeme işlemlerinin gerçekleştirilmesi,
• Finansal güvenlik süreçlerinin KYC (Müşterini Tanı), AML (Kara paranın Aklanmasının Önlenmesi), anti-fraud (Dolandırıcılığın Önlenmesi) gibi hukuki iş süreçlerinin yönetimi,
• En üst düzeyde finansal ve ticari veri güvenliğinin sağlanması, buna uygun bilişim altyapısı ve veri tabanlarının oluşturulması ve idari teknik tedbirlerin alınması,
• Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, talep ve şikayetlerin cevaplanması, bu mecrada oluşan hataların giderilmesi ve Gizlilik Politikası’na uygunluğun sağlanması,
• Ticari faaliyetlerin gerçekleştirilmesi ve buna bağlı iş süreçlerinin yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Veri sorumlusunun operasyonlarının güvenliğinin temini,
• Müşteri ilişkileri yönetimi ve mal-hizmet satış süreçlerinin yönetilmesi.

Ayrıca, kişisel verileriniz, açık rızanıza istinaden pazarlama analiz çalışmalarının yürütülmesi, reklam kampanya ve promosyon süreçlerinin yönetilmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amacıyla da işlenecektir. Kampanyalardan ve yeniliklerden haberdar olmak istemeniz halinde ticari elektronik ileti gönderimi amacıyla da kişisel verileriniz işlenecektir.

Kişisel Verilerinizin Aktarılması

Mehir’de Kanun’a uygun olarak toplanan ve işlenen kişisel verileriniz; başta 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun olmak üzere, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, 660 sayılı Kamu Gözetimi, Muhasebe ve Denetim Standartları Kurumunun Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname gibi mevzuatta öngörülen risk yönetimi, bildirim, muhasebe, iç kontrol ve denetim, uyum gibi yükümlülüklerin yerine getirilmesi amacıyla BDDK, MASAK, T.C. Merkez Bankası, bağımsız denetim kuruluşları gibi hukuken yetkili kamu kurumları veya özel kurum/kuruluşlara aktarılabilecektir.

Bunun yanı sıra, Şirketimizin ihtiyaç duyduğu idari, mali, hukuki ve teknik nitelikli malzeme ve hizmetlerin temini, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, müşteri ilişkileri süreçlerinin yürütülmesi, veri sorumlusunun operasyonlarının güvenliğinin temini ve mal-hizmet satış süreçlerinin yönetilmesi amacıyla gizlilik sözleşmeleri eşliğinde yurt içindeki mal ve hizmet sağlayıcıları, iş ve çözüm ortakları ve danışmanlarla ("İş Ortakları") paylaşılabilecektir. Ayrıca, MehirApp’in hizmet altyapısının kullanılması nedeniyle İş Ortaklarımıza da kişisel verileriniz aktarılacaktır.

Kişisel verileriniz, bir hakkın tesisi, korunması ve kullanılması amacıyla muhatap olunan davalar ve işlemler nedeniyle yetkili kamu tüzel kişilikleri veya adli makamlara da aktarılabilecektir.

Kişisel verileriniz, pazarlama analiz çalışmalarının yürütülmesi, reklam kampanya ve promosyon süreçlerinin yönetilmesi, ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi amacıyla, açık rızanıza istinaden yurt içindeki hizmet sağlayıcılarına aktarılabilecektir. Ayrıca, iş faaliyetlerimizin yürütülmesi kapsamında bilgi ve iletişim teknolojileri uygulamaları ve yazılımları kullanılmaktadır. Bu hizmetlerin altyapısı ve veri tabanları yurt dışında bulunmakta olup, kişisel verileriniz bu altyapılar ve veri tabanları ile paylaşılabilecek ve işlenebilecektir. Yurt dışına yapılacak kişisel veri aktarımı, açık rızanıza istinaden gerçekleştirilecektir.

Kısaca toplanan kişisel verileriniz yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla ilgili kişi ve kurumlara, iş ortağımız olan bankalara ve elektronik para kuruluşlarına; hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, ortaklara, hizmet alınan veya alınacak olan yurt içi ve yurt dışı üçüncü taraflara, hissedarlara, iş ortaklarına, tedarikçilere, kanunen yetkili kamu kurumları ve özel kişilere, gerek KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, gerekse sair yasal mevzuat kapsamında aktarılmaktadır/aktarılabilecektir.

Kişisel verileriniz yalnızca Türkiye sınırları içerisinde işlenecek olup, yurt dışına aktarılması durumunda gerekli tedbirler alınarak veri güvenliği sağlanacaktır.

Kişisel Verilerinizin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca saklanacak olup, bu süre sonunda imha edilecek veya anonim hale getirilecektir. Yasal yükümlülükler gerektirdiği durumlarda veriler daha uzun süre saklanabilir.

Kişisel Verilerin Korunması İçin Alınan Tedbirler

Kişisel verilerinizin güvenliğini sağlamak amacıyla idari ve teknik tedbirler alınmıştır. Bu tedbirler arasında veri erişim kontrolleri, veri şifreleme yöntemleri ve düzenli güvenlik denetimleri bulunmaktadır.

Kişisel Verilere İlişkin Haklarınız

Kanun’un 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenen verileriniz hakkında bilgi talep etme,
• Verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Ticari iletişim izni/açık rızası vermeniz halinde, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama , anlık bildirim, sosyal medya ve diğer online reklam ağları, otomatik arama, bilgisayar, telefon, faks, e-posta/mail, bluetooth-diğer kablosuz ağlar ve diğer elektronik iletişim araçları ile.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya ve e-bülten gönderilmesi amaçlarıyla kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.

Haklarınızı kullanmak için başvurularınızı aşağıdaki iletişim kanalları aracılığıyla iletebilirsiniz:

• E-Posta: info@mehir.app
• Adres: Güzeltepe Mah. Zübeyde Hanım Cad. No: 35a Üsküdar / İstanbul

Değişiklikler ve Güncellemeler

Bu aydınlatma metni, kanunlar ve mevzuatlardaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler MehirApp uygulaması ve web sitesinde yayınlanacaktır.