Gizlilik Politikası

Versiyon: 1.1
Tarih: 12.08.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Mehr Bilişim Teknolojileri Anonim Şirketi "Mehr" olarak siz ve eşinizin kişisel verilerinin güvenliğini sağlamak amacıyla bu gizlilik politikasını hazırlamış bulunuyoruz. Bu politika, hangi kişisel verilerin toplandığını, nasıl işlendiğini, kimlerle ve hangi hukuki sebeplerle paylaşıldığını ve siz ile eşinizin haklarını açıklamaktadır.

1. İşlenen Kişisel Veriler

Mehr'in hizmet sunduğu MehirApp isimli mobil uygulamayı ("MehirApp") kullandığınızda, siz ve eşinizin kişisel verilerini aşağıdaki amaçlarla işleyebiliriz:

Kimlik ve İletişim Bilgileri: İsim, soyisim, doğum tarihi, kimlik numarası, e-posta adresi, telefon numarası gibi kimlik ve iletişim bilgilerinizi, hesabınızı oluşturmak, yönetmek ve gerektiğinde sizinle iletişime geçmek amacıyla işliyoruz.

Biyometrik Veriler: MehirApp üzerinden erişilen cüzdan ve ödeme hizmetleri, TCMB tarafından lisanslandırılmış ve temsilcisi olunan kurum tarafından sunulmaktadır. Kimlik doğrulama (KYC) sürecinde yüz tanıma, kimlik belgesi görüntüsü ve benzeri biyometrik veriler doğrudan ilgili kuruluşun altyapısı üzerinden toplanır ve bu kuruluş tarafından veri sorumlusu sıfatıyla işlenir. Mehr, biyometrik verilerinizi kaydetmez, saklamaz veya bu verilere erişmez; yalnızca kimlik doğrulamasının başarılı olup olmadığı bilgisini (doğrulandı/doğrulanmadı) ve doğrulama referans numarasını alır.

Demografik Bilgiler: Cinsiyet, yaş, meslek gibi bilgiler, uygulamanın içerik ve hizmetlerini kişiselleştirmek için kullanılabilir.

Kullanım Verileri: Uygulama içerisindeki kullanım alışkanlıklarınız, erişim zamanlarınız, IP adresiniz, cihaz bilgileriniz gibi veriler, uygulamanın performansını iyileştirmek ve sizlere daha iyi bir kullanıcı deneyimi sunmak amacıyla işlenir.

Cihaz Bilgileri: Cihaz marka, model ve işletim sistemi bilgileri, teknik sorunların çözümü ve uygulamanın güvenliğini sağlamak için işlenir.

Konum Bilgileri: Coğrafi konum bilgileri, belirli özelliklerin çalışabilmesi için gerekli durumlarda işlenebilir.

Görsel ve İşitsel Kayıtlar: Profil oluşturma, anı biriktirme veya eşinizle etkileşim süreçlerinde kullanılmak üzere sisteme yüklediğiniz fotoğraflar, videolar, ses kayıtları ve uygulama tarafından erişim izni verilen kamera/galeri/mikrofon verileri işlenmektedir.

Finansal Bilgiler: Cüzdan bakiyesi, para transferi, kart bilgileri ve IBAN gibi finansal veriler, hizmeti sunan elektronik para kuruluşu ve lisanslı ödeme altyapısı sağlayıcıları tarafından toplanır ve saklanır. Mehr, kart numarası, CVV ve tam IBAN bilgilerinizi hiçbir aşamada kaydetmez. Mehr nezdinde yalnızca işlem referans numarası, işlem tutarı ve tarihi gibi hizmetin ifası ve muhasebe yükümlülükleri için gerekli sınırlı veriler tutulur.

Sağlık Bilgileri: Uygulamanın sunduğu kişiselleştirilmiş özelliklerden faydalanabilmeniz amacıyla; tarafınızca rızanız dahilinde paylaşılan kan grubu, sağlık durumu veya ilişki takibi kapsamındaki (regl döngüsü, hamilelik durumu vb.) özel nitelikli kişisel verileriniz işlenebilir.

İletişim ve İşlem İçerikleri: Uygulama üzerinden eşinizle gerçekleştirdiğiniz mesajlaşma içerikleri, paylaşılan notlar, oluşturulan takvim etkinlikleri, hatırlatıcılar ve kullanıcı destek taleplerinde ilettiğiniz detaylar, hizmetin ifası amacıyla işlenmektedir.

Pazarlama Verileri: Kullanım alışkanlıklarınıza ve beğenilerinize göre özelleştirilmiş kampanyaların sunulması amacıyla; çerez (cookie) kayıtları, geçmiş alışveriş bilgileri ve anket cevaplarınız işlenmektedir.

2. Kişisel Verilerin Kullanılması

MehirApp’i kullandığınızda, siz ve eşinizin kişisel verilerini aşağıdaki amaçlarla işleyebiliriz:

• Hizmet Sağlama: MehirApp işlevlerini yerine getirmek, özelliklerini sunmak ve geliştirmek için.
• Kişiselleştirme: Siz ve eşinizin tercihlerinize göre kişiselleştirilmiş içerikler ve öneriler sunmak için.
• İletişim: Uygulama ile ilgili bilgilendirmeler yapmak, destek taleplerine yanıt vermek için siz ve eşinizle iletişim kurmak amacıyla.
• Güvenlik: Dolandırıcılık, yetkisiz erişim ve diğer kötü amaçlı faaliyetleri önlemek ve güvenliği sağlamak için.
• Yasal Yükümlülükler: Geçerli yasa ve düzenlemelere uymak amacıyla.

3. Kişisel Verilerin Paylaşılması

Mehr olarak kişisel verilerinizi yalnızca aşağıdaki durumlarda ve yasal gereklilikler çerçevesinde üçüncü taraflarla paylaşmaktayız:

• Hukuki Yükümlülükler: Yasal zorunluluklar, mahkeme kararları veya resmi makamların talepleri doğrultusunda kişisel verileriniz ilgili mercilerle paylaşılabilir.
• Hizmet Sağlayıcılar: Uygulamanın işletilmesi, veri depolama ve analiz hizmetleri sunan üçüncü taraf hizmet sağlayıcılarla verileriniz paylaşılabilir. Bu durumda, hizmet sağlayıcıların verilerinizi yalnızca talimatlarımız doğrultusunda işleyeceğini ve gizlilik yükümlülüklerine uyacağını temin ederiz.
• İş Ortakları: Sizlere daha iyi hizmet sunmak amacıyla iş ortaklarımızla veri paylaşımı yapılabilir. Bu paylaşım, sadece gerekli olduğu ölçüde ve sizin onayınıza tabi olarak gerçekleştirilir.
• Bankalar ve Elektronik Ödeme Kuruluşları: Uygulamanın işletilmesi ve MehirApp hizmetlerinin yerine getirilebilmesi, ödemelerin ve satın almaların gerçekleştirilebilmesi amacıyla gerekli olduğu ölçüde bankalar ve elektronik ödeme kuruluşları ile veri paylaşımı yapılabilir.

4. Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz, Mehr tarafından KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenmektedir. Bu veriler, otomatik veya otomatik olmayan yöntemlerle, elektronik ya da fiziki ortamlarda toplanabilir. Verilerin işlenmesi, sözleşmenin ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatlerin korunması gibi hukuki sebeplere dayanır.

5. Kişisel Verileriniz Üzerindeki Haklarınız

KVKK’nın 11. maddesi uyarınca, siz ve eşiniz aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenen verileriniz hakkında bilgi talep etme,
• Verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

6. Veri Güvenliği

Mehr olarak, siz ve eşinizin kişisel verilerini korumak için gerekli tüm teknik ve idari tedbirleri alıyoruz. Verilerinizi, yetkisiz erişim, kayıp, kötüye kullanım veya ifşa edilme risklerine karşı koruma altına alıyoruz. Ayrıca, veri işleyen üçüncü tarafların da bu güvenlik önlemlerine uymalarını sağlıyoruz.

7. Kişisel Verilerin Saklanma Süresi ve İmhası

Mehr, kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklar.

Öncelikle belirtmek gerekir ki, MehirApp üzerinden sunulan kimlik doğrulama (KYC), cüzdan ve ödeme hizmetlerinde Mehr aracı/temsilci sıfatıyla hareket etmektedir. Bu hizmetler kapsamındaki biyometrik veriler ile kart, IBAN ve bakiye gibi finansal veriler, hizmeti sunan lisanslı elektronik para kuruluşunun kendi sistemlerinde toplanır ve saklanır. Mehr bu verileri kendi sistemlerinde saklamaz. Söz konusu verilerin saklama ve imha süreçleri ilgili kuruluşun gizlilik politikası ve saklama-imha politikası kapsamındadır; bu verilere ilişkin silme talepleriniz için doğrudan ilgili kuruluşa başvurabilir ya da Mehr üzerinden talebinizi iletebilirsiniz.

Mehr'in doğrudan sakladığı verilere ilişkin süreler aşağıdaki gibidir:

• Hesap, kimlik ve iletişim bilgileri: Hesabınız aktif olduğu sürece; hesabın silinmesinden itibaren en geç 30 gün içinde silinir veya anonim hale getirilir.
• Kimlik doğrulama sonucu (doğrulandı/doğrulanmadı bilgisi ve referans numarası): Hesabınız aktif olduğu sürece; hesabın silinmesinden sonra mevzuat gereği saklanması zorunlu tutulan süre boyunca.
• İşlem kayıtları (tutar, tarih, referans numarası): Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca işlemin gerçekleştiği mali yılı takip eden 10 yıl boyunca saklanır.
• Trafik ve erişim (log) kayıtları: 5651 sayılı Kanun kapsamında 2 yıl saklanır.
• Uygulama içi mesajlaşma, notlar, takvim etkinlikleri, fotoğraf ve ses kayıtları: Hesabınız aktif olduğu sürece; hesabın silinmesiyle birlikte en geç 30 gün içinde silinir.
• Sağlık ve diğer özel nitelikli veriler: Açık rızanız devam ettiği sürece; rızanızı geri almanız hâlinde en geç 30 gün içinde silinir.
• Pazarlama ve çerez verileri: Rızanızı geri çekene kadar, en fazla 2 yıl.
• Destek talepleri ve yazışmalar: Talebin kapanmasından itibaren 3 yıl.

Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçlerinde (en geç 6 ayda bir) silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hale getirilir. Yedekleme sistemlerindeki kopyalar en fazla 90 günlük yedek rotasyon süresi içinde imha edilir.

Hesabınızı ve verilerinizi silme: MehirApp uygulamasında Profil Fotoğrafı > İzinler ve Ayarlar > Ayarlar > Hesabı Kapat adımlarını izleyerek veya destek@mehir.app adresine talep göndererek hesabınızın ve ilişkili kişisel verilerinizin silinmesini talep edebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır; talep aynı zamanda cüzdan ve KYC hizmeti sağlayıcısına da iletilir. Yasal saklama yükümlülüğüne tabi veriler yalnızca ilgili mevzuatın öngördüğü süre boyunca ve sadece bu amaçla saklanmaya devam eder.

8. Uluslararası Veri Aktarımları

Mehr, siz ve eşinizin kişisel verilerini uluslararası düzeyde kullanmayacak olup verileriniz Türkiye sınırları içinde aktarılabilir ve işlenebilecektir.

9. Çocukların Gizliliği

Mehr, 18 yaş altındaki çocuklardan bilerek kişisel veri toplamaz. Eğer 18 yaşın altındaysanız, lütfen uygulamayı kullanmayın ve bize kişisel bilgilerinizi vermeyin. Ebeveynler ve veliler, çocuklarının çevrimiçi etkinliklerini denetlemeli ve bu gizlilik politikasını çocuklarına açıklamalıdır.

10. Politika Değişiklikleri

Mehr, bu gizlilik politikasında değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler, uygulama veya internet sitemiz üzerinden sizlere duyurulacak ve yürürlüğe girdiği tarihten itibaren geçerli olacaktır. Güncellenmiş politika ile uygulamayı kullanmaya devam etmeniz, yeni koşulları kabul ettiğiniz anlamına gelir.

Bu gizlilik politikası, siz ve eşinizin MehirApp’i güvenle kullanabilmesi için hazırlanmıştır. Kişisel verilerinizin işlenmesiyle ilgili herhangi bir sorunuz olduğunda, bizimle info@mehir.app mail adresi üzerinden iletişime geçebilirsiniz.