Gizlilik Politikası

Bu politika MugMiles’ın verileri günlük ürün işleyişinde nasıl kullandığını sade bir dille açıklar. KVKK md. 10 kapsamındaki ayrıntılı hukuki bilgilendirme, güncel hizmet sağlayıcıları, aktarım ayrıntıları ve başvuru usulü için KVKK Aydınlatma Metni esas alınmalıdır. Bu politikanın veya aydınlatma metninin sunulduğuna ya da okunduğuna ilişkin kayıt, tek başına açık rıza, pazarlama izni veya sözleşme kabulü değildir.

1. Kapsam ve sorumlu taraf

Bu politika; MugMiles son kullanıcılarını, işletme sahiplerini, yöneticilerini ve personelini, web sitesi ziyaretçilerini ve destek, iş birliği, güvenlik veya gizlilik talebi gönderen kişileri kapsar. MugMiles platformunun amaç ve yöntemlerini Cotur belirler.

• Unvan: Cotur Yazılım ve Bilişim San. Tic. Ltd. Şti.
• Marka: MugMiles
• Adres: Karaçam Mah. Dardağanlar Sokak No: 27 İç Kapı No: 1 Geyve / Sakarya
• MERSİS: 0214080402200001
• Ticaret sicil no: 33701
• Gizlilik e-postası: [email protected]
• KEP: [email protected]

2. Hangi verileri kullanırız?

• Hesap ve iletişim: ad, soyad, doğum tarihi, doğrulanmış telefon, isteğe bağlı e-posta, hesap kimlikleri ve 13–17 yaş kullanıcılar için veli/yasal temsilci onayı bulunduğuna ilişkin beyan.
• Sadakat işlemleri: mil bakiyesi ve hareketleri, QR işlemleri, işletme/şube etkileşimleri, başarım ilerlemesi, rozetler, kazanılan veya kullanılan ödüller ve bildirim tercihleri.
• İşletme ve ekip: işletme/şube bilgileri, koordinatlar, roller, davetler, yetkiler ve personelin yaptığı onaylarla işlem kayıtları.
• Konum: izin verdiğinizde ve uygulama ön plandayken, yaklaşık 15 kilometre çevredeki işletmeleri bulmak, mesafeye göre sıralamak ve harita işlevini sunmak için hassas cihaz konumu. Sürekli arka plan konum takibi yapılmaz.
• Görsel ve içerik: işletme logoları, başarım, rozet ve fiziksel ödül görselleri ile destek mesajları ve tercih ederek eklediğiniz dosyalar. MugMiles şu anda kullanıcı profil fotoğrafı istemez.
• Cihaz ve güvenlik: parola özeti, OTP ve oturum kayıtları, güvenilir cihaz/kurulum kimliği, passkey ve bildirim belirteçleri, IP/ağ meta verileri, uygulama/işletim sistemi sürümü, uygulama bütünlük sonuçları ve güvenlik olayları.
• Web ve analitik: zorunlu çerezler ile yalnız izin verdiğinizde analitik çerezleri, cihaz/tarayıcı, çevrim içi tanımlayıcı, yaklaşık konum ve sayfa etkileşimi verileri.
• İletişim ve talepler: destek, şikâyet, iş birliği, güvenlik bildirimi ve KVKK başvurularının içeriği ve işlem geçmişi.

Sağlık veya biyometrik şablon gibi özel nitelikli verileri kasıtlı olarak istemeyiz. Cihaz biyometrisi yalnız cihazın yerel güvenlik işlevini açabilir; biyometrik şablonu MugMiles almaz. Serbest metin ve görsellere gereksiz özel nitelikli veri eklememenizi öneririz.

3. Verileri ne için kullanırız?

• Hesabı oluşturmak, doğrulamak ve yönetmek,
• Mil, QR, başarım, rozet, ödül ve işletme/personel özelliklerini sunmak,
• Yakındaki işletmeleri göstermek ve seçtiğiniz harita işlevini çalıştırmak,
• Hesap ve platform güvenliğini sağlamak; sahteciliği, yetkisiz erişimi ve kötüye kullanımı önlemek,
• Bildirimleri iletmek, destek taleplerini yanıtlamak ve hizmet sürekliliğini sağlamak,
• İzin verdiğiniz analitik verilerle kullanım eğilimlerini ölçmek ve ürünü iyileştirmek,
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlıklarda haklarımızı veya kullanıcıların haklarını korumak.

MugMiles bugün kampanya veya pazarlama amaçlı e-posta, SMS ya da push göndermez. Bu faaliyet ileride başlatılırsa uygulanabilir izinler ve iletişim tercihleri ayrıca alınır; hizmet bildirimleri pazarlama izniyle birleştirilmez.

4. Verileri nasıl toplarız?

Veriler; uygulama ve web ekranları, hesap/OTP ve cihaz doğrulama akışları, QR ve sadakat işlemleri, işletme/personel araçları, görsel yükleme, cihaz izinleri, çerez tercihleri, kurumsal e-posta, destek, teknik loglar ve hizmet sağlayıcı yanıtları üzerinden otomatik veya kısmen otomatik yollarla toplanır. Yazılı başvurular ayrıca ilgili kayıt sisteminin parçası olarak işlenebilir.

Kamera QR kodunu cihazda okumak için kullanılır; QR görüntüsü fotoğraf veya video olarak saklanmaz. Fotoğraf arşivine yalnız işletme yetkilisinin bir görsel seçtiği anda erişilir ve yalnız seçilen dosya görsel barındırma hizmetine yüklenir.

5. Kimlerle paylaşırız?

Kişisel verileri satmayız. Veriler yalnız hizmeti sunmak, güvenliği sağlamak, hukuki yükümlülükleri yerine getirmek veya haklarımızı ya da ilgili kişilerin haklarını tesis etmek, kullanmak ve korumak için gerekli ölçüde şu alıcı kategorileriyle paylaşılabilir:

• Türkiye’deki ana barındırma ve altyapı sağlayıcıları,
• SMS/OTP doğrulama sağlayıcısı,
• Şifreli yedekleme, görsel barındırma, içerik dağıtımı, ağ ve güvenlik hizmeti sağlayıcıları,
• Harita, analitik, mobil bildirim, uygulama bütünlüğü ve kurumsal iletişim sağlayıcıları,
• Yalnız kendi programını yürütmek için gerekli veriler bakımından ilgili işletme,
• Hukuken gerekli olduğunda yetkili kamu kurumları, adli merciler ve sınırlı görev kapsamındaki profesyonel danışmanlar.

Kullandığımız güncel sağlayıcıların adları, hangi verileri hangi işlevler için işlediği ve Türkiye dışında gerçekleşen veri işleme ve aktarım faaliyetlerinin ayrıntıları KVKK Aydınlatma Metni’nde açıklanır. Sağlayıcı kategorilerinin bu politikada yer alması, aktarım için gereken hukuki şartların veya ayrıca alınması gereken izinlerin yerine geçtiği anlamına gelmez.

6. İşletmeler hangi müşteri verilerini görür?

Bir işletme yalnız kendi sadakat programıyla ilgili müşterinin maskelenmiş adını ve ilgili mil, QR, başarım ve ödül işlem geçmişini görebilir. Müşterinin telefon numarası veya e-posta adresi işletmeye gösterilmez. İşletme eriştiği verileri yalnız ilgili programı yürütmek için kullanmalıdır.

İşletmeler MugMiles dışında ek veri toplar, müşteriden ayrıca bilgi ister veya verileri kendi bağımsız amaçları için kullanırsa bu işlemler bakımından kendi gizlilik ve KVKK yükümlülüklerinden sorumludur.

6.1. Topluluklarda görünürlük ve bildirimler

Birden fazla topluluğa üye olabilirsiniz. Üyelik, ilk katılım tarihi, rol, davet, QR, yönetim devri ve topluluk başarımı kayıtlarını üyeliği, katılımı ve fayda koşullarını yönetmek için kullanırız. Topluluklar herkese açık bir keşif listesinde sunulmaz; paylaşım, yorum veya beğeni özelliği bulunmaz.

Aktif üyeler, yönetici ve sorumlular üye listesinde adınızı ve soyadınızın yalnız ilk harfini görür. Telefon alanı, yalnız son iki hane görünür olacak şekilde “*** *** ** 42” şeklinde maskelenir; hesabınızdaki tam telefon numarası toplulukla paylaşılmaz. Telefonla davet gönderen kişi kendi girdiği numarayı bilir; bu işlem hesabınızdaki numarayı görüntüleme yetkisi vermez. Daveti kabul etmeden topluluğa üye olmazsınız.

Yeni üyelikte yalnız yönetici ve sorumlulara “İsim S. A topluluğuna katıldı” biçiminde hizmet bildirimi gönderilir. Üyelerin işletmelerdeki bireysel mil, QR ve başarım hareket geçmişi topluluk yöneticilerine veya sorumlularına gösterilmez. Bu hizmet bildirimleri pazarlama izni sayılmaz. Cihaz bildirim izinleri ve hizmet içi bildirim tercihleri ayrıca yönetilir.

7. Yapay zekâ kullanımı

Yapay zekâ destekli özellik şu anda aktif değildir ve MugMiles bu amaçla bir yapay zekâ sağlayıcısına kişisel veri göndermez. Böyle bir özellik etkinleştirilmeden önce veri akışı, uygun hukuki dayanak, aktarım şartları ve gerekli kullanıcı bilgilendirmeleri ayrıca değerlendirilir; ilgili metinler güncellenir.

8. Saklama ve hesap silme

Verileri her amaç için gerekli olan süreyle sınırlı tutarız. Son kullanıcı, işletme sahibi veya işletme personeli silme talebi oluşturduğunda hesaba erişim kapatılır ve kişisel veriler ilk silme talebinden itibaren en geç 30 gün içinde aktif sistemlerden kalıcı olarak silinir. Hukuken tutulması gereken sınırlı kayıtlar veya devam eden bir uyuşmazlık için gerekli veriler, yalnız ilgili süre ve amaçla saklanabilir.

Döngüsel ve erişimi kısıtlı yedeklerde veri, yedek süresi sona erene kadar bulunabilir. Bir yedek geri yüklenirse güncel silme kayıtları otomatik olarak yeniden uygulanır. Yedek süreleri, güvenlik kayıtları ve imha kayıtlarının saklama ayrıntıları KVKK Aydınlatma Metni’nde yer alır.

• Uygulama: Profil → Güvenlik ve cihazlar → Hesabı sil (OTP ile)
• Web: Hesap Silme sayfası

9. Tercihleriniz ve izinleriniz

• Konum: cihaz ayarlarından kapatabilirsiniz. Konum kapalıyken yakınlık ve mesafe özellikleri sınırlanabilir; temel hesap ve sadakat işlevleri kullanılabilir.
• Bildirim: işletim sistemi ayarlarından değiştirebilirsiniz. Hizmet ve güvenlik bildirimleri pazarlama tercihi sayılmaz.
• Analitik çerezler: yalnız izin verdiğinizde çalışır; tercihinizi site altbilgisindeki “Çerez tercihlerini yönet” kontrolünden değiştirebilirsiniz. Ayrıntı için Çerez Politikası’nı inceleyin.

10. Güvenlik

Rol ve işletme bazlı erişim kontrolü, en az ayrıcalık, parola özetleme, aktarım şifrelemesi, korumalı oturum ve token saklama, uygulama bütünlük kontrolleri, hız sınırlama, müşteri adını işletmeye karşı maskeleme ve yedekleri buluta gönderilmeden önce ayrıca şifreleme gibi teknik ve idari tedbirler uygularız. Şifre çözme anahtarları Cotur’un kontrolündedir.

Hiçbir sistem mutlak güvenlik garantisi vermez. Şüpheli bir durum görürseniz [email protected] adresine bildirebilirsiniz.

11. Çocuklar ve genç kullanıcılar

Hizmetin asgari kullanım yaşı 13’tür. 13–17 yaş arasındaki kullanıcı, veli veya yasal temsilci onayının bulunduğunu beyan eder. Bu beyan, velinin kimliğinin Cotur tarafından ayrıca doğrulandığı anlamına gelmez. Ebeveyn veya vasi bilgi ya da silme talebi iletebilir; kimlik ve temsil yetkisini doğrulamamız gerekebilir.

12. Haklarınız ve başvuru

Kişisel verilerinize erişme, yanlış verileri düzeltme, uygulanabilir şartlarda silme veya yok etme isteme ve KVKK md. 11’deki diğer haklarınızı kullanabilirsiniz. Resmî başvuru yöntemleri, gerekli bilgiler ve yanıt süreleri için KVKK Aydınlatma Metni’ni inceleyin. Genel gizlilik sorularınızı [email protected] adresine iletebilirsiniz.

13. Üçüncü taraf bağlantıları

MugMiles üçüncü taraf sitelere veya uygulamalara bağlantı verebilir. Bağlantıyı açtığınızda ilgili üçüncü tarafın kendi gizlilik koşulları geçerli olur. İşletmelerin MugMiles dışındaki bağımsız kanalları ve veri işlemleri Cotur tarafından yönetilmez.

14. Politika güncellemeleri ve iletişim

Ürün, sağlayıcı kategorisi, veri akışı veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm ve tarih bu sayfada yayımlanır. Kanunen ayrıca aydınlatma veya açık rıza gereken yeni bir faaliyet varsa uygun akış veri işlenmeden önce veya veri toplanırken sunulur.

• Gizlilik: [email protected]
• Destek: [email protected]
• Güvenlik: [email protected]

Web sitesi: https://mugmiles.com — Belge sürümü: 2026-09-v3 — Son güncelleme: 17 Eylül 2026