Bu metin, MugMiles markası altında sunulan web sitesi (https://mugmiles.com), mobil uygulama ve ilişkili hizmetler kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirmeyi içerir. Aydınlatma; veri toplanmadan önce veya toplanmasıyla eş zamanlı olarak yerine getirilir. Özet bilgilendirme ile ayrıntılı metin birlikte sunulabilir.
1. Veri sorumlusu ve iletişim
Kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenir:
- Unvan: Cotur Yazılım ve Bilişim San. Tic. Ltd. Şti.
- Adres: Karaçam Mah. Dardağanlar Sokak No: 27 İç Kapı No: 1 Geyve / Sakarya
- MERSİS: 0214080402200001
- Ticaret sicil no: 33701
- KVKK başvuruları: [email protected]
- İrtibat kişisi: Ahmet Çotur ([email protected])
2. İlgili kişi grupları
- MugMiles müşteri (son kullanıcı) hesap sahipleri
- İşletme (tenant) sahipleri, yöneticileri ve personeli
- Web sitesi ziyaretçileri ve çerez tercihlerini yöneten kişiler
- Destek, iletişim formu veya iş birliği talebi gönderen kişiler
3. İşlenen kişisel veri kategorileri
3.1 Kimlik ve iletişim
Ad, soyad, isteğe bağlı e-posta, doğrulanmış telefon, doğum tarihi ve 13–17 yaş kullanıcıların veli/yasal temsilci onayı bulunduğuna ilişkin sürümlü beyan hesap oluşturma sırasında işlenir.
3.2 Müşteri işlem
Mil bakiyesi ve hareketleri, QR işlem kayıtları, başarımlar, ödül tanımları ve kullanım kayıtları, işletme/şube etkileşimleri.
3.3 İşletme / personel
İşletme ve şube bilgileri, roller, davet kayıtları, personel yetkilendirme ve operasyon logları.
3.4 Konum
Yalnızca harita gösterimi, yakındaki işletmeler veya QR işlemi gibi özelliğin gerektirdiği anda işlenir. Sürekli arka plan konum takibi yapılmaz. Konum izni cihaz ayarlarından yönetilir.
3.5 İşlem güvenliği ve teknik veriler
Parolanın kendisi değil güvenli parola özeti; OTP kayıtları, oturumlar, güvenilir kurulum kimliği ve tek yönlü credential özeti, uygulama sürümü, IP/ağ meta verileri ile hata ve güvenlik olayları.
3.6 İletişim içeriği
Destek talepleri, iletişim formu veya iş birliği mesajlarınızın içeriği.
3.7 Pazarlama tercihleri
E-posta ve/veya push bildirimleri için verdiğiniz açık rıza durumu (verilmişse). SMS ile pazarlama iletişimi yapılmaz.
3.8 Çerez ve benzeri teknolojiler
Web sitesinde zorunlu ve (onayınız varsa) isteğe bağlı çerezler. Ayrıntılar: Çerez Politikası.
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) kasıtlı olarak toplanmaz. Cihazdaki biyometrik koruma yalnızca yerel güvenli depoya erişimi koruyabilir; Cotur biyometrik şablon almaz veya saklamaz.
4. Kişisel verilerin işlenme amaçları
- Kayıt, yaş kontrolü, telefon ve yeni cihaz doğrulaması
- Parolalı giriş, güvenilir cihaz yönetimi ve hesap kurtarma
- Sadakat programının yürütülmesi (mil, başarım, ödül, QR doğrulama)
- İşletme paneli, şube ve personel yetkilendirme süreçleri
- Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi
- Güvenlik, denetim, dolandırıcılık / kötüye kullanımın önlenmesi ve olay müdahalesi
- Ürün geliştirme, hata giderme ve performans iyileştirme
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi
- Açık rızanız varsa bilgilendirme ve pazarlama iletişimi (e-posta / push)
5. Toplama yöntemi ve hukuki sebepler
Veriler; mobil uygulama ve web formları, OTP doğrulama, hesap ayarları, QR/sadakat işlemleri, destek kanalları, çerezler ve teknik loglar yoluyla otomatik veya kısmen otomatik yollarla toplanır.
KVKK md. 5 kapsamında başlıca hukuki sebepler:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, sadakat ve işletme hizmetlerinin sunulması
- Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan saklama, bildirim ve denetim yükümlülükleri
- Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanım önleme, hizmet sürekliliği (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
- Açık rıza (md. 5/1): pazarlama iletişimi ve zorunlu olmayan çerezler
Konum verisi ilgili özelliğin sunulması için; pazarlama iletişimi yalnızca açık rızaya dayanılarak işlenir. Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, rıza öncesi işlemenin hukuka uygunluğunu etkilemez.
6. Aktarım ve yurt dışı işleme
Kişisel verileriniz satılmaz. Hizmetin sunulması için gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Bulut barındırma, CDN, güvenlik ve yedekleme sağlayıcıları (ör. Cloudflare)
- SMS / OTP doğrulama sağlayıcıları (ör. Twilio)
- Mobil push altyapıları (FCM / APNs)
- Hukuken yetkili kamu kurum ve kuruluşları (zorunlu hallerde)
- Profesyonel danışmanlar (hukuk, denetim) — gizlilik yükümlülüğü altında, gerekli ölçüde
Veriler ağırlıklı olarak Türkiye’de işlenir; bulut, CDN ve küresel altyapı nedeniyle sınırlı yurt dışı aktarım mümkün olabilir. Aktarımlar KVKK’ya uygun güvencelerle (sözleşmesel ve teknik tedbirler) yapılır.
7. Saklama süreleri
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zorunlu saklama süreleriyle sınırlı tutulur. Hesap silme talebinden sonra erişim derhal kısıtlanır; kişisel veriler en geç 30 gün içinde silinir veya sistem bütünlüğü / yasal yükümlülük için gerekli kayıtlarda anonimleştirilir. Ayrıntılar: Hesap silme.
8. Çocuklar ve genç kullanıcılar
Hizmetin asgari yaşı 13’tür. 13–17 yaş kullanıcıdan veli veya yasal temsilci onayı bulunduğuna dair beyan istenir; bu kayıt velinin kimliğinin MugMiles tarafından doğrulandığı anlamına gelmez. Ebeveyn veya vasi, [email protected] üzerinden başvurabilir.
9. Haklarınız (KVKK md. 11)
- Kişisel verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
10. Başvuru usulü
Başvurularınızı [email protected] veya irtibat kişisi üzerinden iletebilirsiniz. Başvurularda kimliğinizi tevsik edecek bilgiler ve talebinizin konusu yer almalıdır. Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki usule göre, mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Gerekirse ek bilgi istenebilir; ücretsiz yanıtlanabilecek talepler dışında mevzuatta öngörülen ücret tarifesi uygulanabilir.
Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
11. İlişkili belgeler ve değişiklikler
Bu aydınlatma metni; Gizlilik Politikası, Kullanım Koşulları, Çerez Politikası ve Hesap silme sayfalarıyla birlikte okunmalıdır. Metin güncellendiğinde sürüm etiketi ve tarih bu sayfada yayınlanır; zorunlu rıza gerektiren değişikliklerde uygulama içinde yeniden onay istenebilir.
Web sitesi: https://mugmiles.com — Belge sürümü: 2026-08-v2