1. Bu politika neyi kapsar?
Bu politika; web sitesi ziyaretçileri, MugMiles mobil uygulama kullanıcıları (müşteri ve işletme) ile destek veya iş birliği talebi gönderen kişileri kapsar. Türkiye’de KVKK kapsamında yasal bilgilendirme yükümlülüğümüz KVKK Aydınlatma Metni ile yerine getirilir; bu sayfa pratik ve ürün odaklı özet + ayrıntıyı sunar.
2. Veri sorumlusu
- Unvan: Cotur Yazılım ve Bilişim San. Tic. Ltd. Şti.
- Adres: Karaçam Mah. Dardağanlar Sokak No: 27 İç Kapı No: 1 Geyve / Sakarya
- MERSİS / sicil: 0214080402200001 / 33701
- Gizlilik: [email protected]
- İrtibat: Ahmet Çotur ([email protected])
3. Topladığımız veriler
3.1 Doğrudan verdiğiniz bilgiler
- Hesap: ad, soyad, isteğe bağlı e-posta, telefon ve doğum tarihi
- 13–17 yaşta veli/yasal temsilci onayı bulunduğuna ilişkin beyan
- İşletme: işletme adı, şube, ekip davetleri, roller
- Destek / iletişim formlarında yazdığınız içerik
- Pazarlama tercihleri (açık rıza verdiyseniz)
3.2 Hizmet kullanımıyla oluşan veriler
- Mil hareketleri, QR işlemleri, başarımlar, ödül kullanımı
- Konum: harita veya QR gibi özellikler kullanılırken, yalnızca o an için
- Teknik: güvenilir kurulum kimliği, tek yönlü credential özeti, uygulama sürümü, oturum ve güvenlik logları
3.3 Web çerezleri
Zorunlu çerezler ve (onayınızla) isteğe bağlı analitik çerezler. Ayrıntı: Çerez Politikası.
4. Verileri neden kullanırız?
- Hesabı ve sadakat hizmetini sunmak, sözleşmeyi ifa etmek
- Parola, kayıt OTP’si, yeni cihaz OTP’si ve hesap güvenliği
- Güvenliği sağlamak, kötüye kullanımı ve sahteciliği önlemek
- Ürünü iyileştirmek, hataları gidermek, performansı izlemek
- Yasal yükümlülükleri yerine getirmek
- Açık rızanız varsa e-posta veya push ile bilgilendirme / pazarlama (SMS ile pazarlama yok)
5. Paylaşım ve yurt dışı aktarım
Verilerinizi satmayız. Yalnızca hizmeti işletmek için gerekli altyapı/sağlayıcılarla paylaşabiliriz:
- Barındırma, CDN, güvenlik, yedekleme (ör. Cloudflare)
- SMS doğrulama (ör. Twilio)
- Mobil push (FCM / APNs)
- Yasal zorunluluk halinde yetkili merciler
Veriler ağırlıklı olarak yurt içinde işlenir; küresel bulut / CDN nedeniyle sınırlı yurt dışı işleme mümkün olabilir. Aktarımlar uygun güvencelerle yapılır. KVKK detayı için aydınlatma metnine bakın.
6. Saklama ve hesap silme
Veriler, hesabın aktif olduğu süre ve yasal saklama süreleriyle sınırlı tutulur. Hesap silme talebinden sonra oturumlar kapatılır; kişisel veriler en geç 30 gün içinde silinir veya sistemin çalışması için gerekli kayıtlarda anonimleştirilir.
- Uygulama: Profil → Güvenlik ve cihazlar → hesap silme (OTP ile)
- Web: Hesap silme sayfası
7. Güvenlik
Erişim kontrolleri, şifreleme (aktarımda TLS), oturum yönetimi ve yetkilendirme gibi teknik ve idari tedbirler uygularız. Hiçbir sistem mutlak güvenli değildir; şüpheli bir durum görürseniz [email protected] adresine bildirin.
8. Haklarınız
Erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz ve KVKK md. 11’deki diğer haklarınız vardır. Taleplerinizi [email protected] adresine iletebilirsiniz. Ayrıntılı liste ve başvuru usulü: KVKK Aydınlatma Metni.
9. Çocuklar
Asgari kullanım yaşı 13’tür. 13–17 yaş kullanıcı, veli veya yasal temsilci onayı bulunduğunu beyan eder. Güvenilir cihaz normal çıkışta korunur; “Bu cihazı unut ve çık” işlemiyle kaldırılır. Parola, OTP ve cihaz credential’ları loglara açık yazılmaz.
10. Üçüncü taraf bağlantılar ve işletmeler
Uygulama veya sitede üçüncü taraf bağlantılar olabilir. Bu sitelerin gizlilik uygulamalarından Cotur sorumlu değildir. Partner kafelerin ürün / hizmet taahhütleri ilgili işletmeye aittir.
11. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde sürüm etiketi güncellenir; zorunlu hallerde uygulama içinde yeniden onay istenebilir. Güncel metin bu sayfada yayınlanır.
12. İletişim
Gizlilik: [email protected]
Destek: [email protected]
Güvenlik: [email protected]
Belge sürümü: 2026-08-v2