Yasal ve Gizlilik Merkezi

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Mallio hesabı oluşturulması ve hesabın bağlı olduğu AVM/mağaza operasyonlarında kullanılması sırasında işlenen kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır.

Mallio yalnızca hizmetin çalışması ile AVM operasyon ve personel süreçlerinin yürütülmesi için gerekli kişisel verileri işler.

1. VERİ SORUMLUSU VE TARAFLARIN ROLLERİ

Mallio platformunun işletilmesi; hesap oluşturma, kimlik doğrulama, platform güvenliği, teknik destek ve sistem kayıtları bakımından amaç ve vasıtaları belirlediği ölçüde veri sorumlusu, Mallio markası altında faaliyet gösteren Emirhan Alp Gücük şahıs işletmesidir (VKN: 4120270506; bundan sonra "Mallio" olarak anılacaktır). Mallio ile mallio@eag.net.tr adresinden iletişim kurabilirsiniz.

Belirli bir AVM veya mağazaya ilişkin personel başvuruları, görev ve mağaza atamaları, çalışma belgeleri, personel kartı ve giriş-çıkış kayıtları bakımından işleme amaç ve vasıtalarını belirleyen ilgili AVM işletmesi ve/veya işveren mağaza veri sorumlusudur. Mallio, bu işlemlerde ilgili veri sorumlusunun talimatları doğrultusunda yazılım ve altyapı hizmeti sağlayan veri işleyen sıfatıyla hareket edebilir. İlgili AVM/mağaza bilgisi hesap ve atama ekranlarında gösterilir.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Kullanılan özelliğe ve göreve göre aşağıdaki veri kategorileri işlenebilir; her kullanıcı için bu verilerin tamamı işlenmez:

• Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası ve gerektiğinde T.C. kimlik numarası veya kimlik görseli,
• Çalışma ve atama: çalışılan firma/mağaza/AVM, görev-unvan, sicil ve personel kartı bilgileri,
• Hesap ve güvenlik: kullanıcı kimliği, rol, yetki, hesap durumu, oturum, cihaz, işlem ve güvenlik kayıtları,
• Operasyon ve erişim: başvuru, onay, talep, QR/kart, giriş-çıkış tarih ve saat kayıtları,
• Dosya ve görseller: profil fotoğrafı, SGK/işe giriş belgesi, T.C. kimlik kartı görseli, kullanıcı tarafından yüklenen ek dosyalar ve gerekli olduğu durumda adli sicil (sabıka) kaydı,
• Cihaz ve bildirim: cihaz kimliği, cihaz adı ve modeli, işletim sistemi, uygulama sürümü ve anlık bildirim (push) kayıt jetonu,
• Bağlı hesap: Harici kimlik doğrulama yöntemi kullanıldığında alınan hesap tanımlayıcısı, ad ve e-posta adresi,
• Teknik hata kayıtları: uygulamada bir hata oluştuğunda hatanın mesajı, teknik iz kaydı, hatanın oluştuğu ekran, platform ve o sırada oturum açmış kullanıcının kimliği.

Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin sabıka kaydı, KVKK kapsamında özel nitelikli kişisel veridir. Bu veri yalnızca KVKK’nın 6. maddesinde öngörülen bir işleme şartı mevcutsa ve gerekli ek güvenlik tedbirleri alınarak işlenir. Bu genel aydınlatma metninin okunması, özel nitelikli veriler için açık rıza verildiği anlamına gelmez. Gerekli hallerde ilgili işlem öncesinde ayrıca bilgilendirme yapılır ve hukuken zorunluysa ayrı açık rıza alınır.

3. PERSONEL BELGELERİ

Yüklenen personel belgeleri yapay zekâ analizi amacıyla kullanılmaz. Belgeler ilgili AVM yönetiminin inceleme ve onay/ret sürecinin tamamlanmasının ardından sistemden silinir.

Bu kapsamda T.C. kimlik kartı, SGK işe giriş bildirgesi ve adli sicil (sabıka) kaydı belgeleri personel tarafından kendi hesabındaki Belgelerim ekranından yüklenir. İlgili AVM yönetimi, görev ve yetki kapsamıyla sınırlı olarak belgelere erişebilir; kabul veya ret kararı yetkili kişilerce verilir. Mallio, belge dosyalarını ve içeriklerini reklam, pazarlama, profilleme veya benzeri ikincil amaçlarla kullanmaz.

4. İŞLEME AMAÇLARI

Kişisel veriler;

• Hesap başvurusunun alınması, hesabın oluşturulması ve kimliğin doğrulanması,
• Kullanıcının doğru AVM, mağaza, görev ve yetki kapsamına atanması,
• Personel başvuru, belge inceleme, kart ve giriş-çıkış süreçlerinin yürütülmesi,
• AVM güvenliği, yetkisiz erişimin önlenmesi, iş sağlığı ve güvenliği ile acil durum süreçlerinin desteklenmesi,
• Talep, duyuru, bildirim, destek ve tesis operasyonlarının yürütülmesi,
• Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve işlem kayıtlarının tutulması,
• Hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması

amaçlarıyla ve amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Kişisel veriler satılmaz; reklam veya pazarlama amacıyla kullanılmaz ve bu amaçlarla üçüncü kişilerle paylaşılmaz.

5. TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER

Veriler; mobil uygulama ve web panelindeki üyelik/form alanları, davet ve atama işlemleri, kullanıcı tarafından yapılan dosya yüklemeleri, QR/kart işlemleri, yetkili yönetici kayıtları ve elektronik sistem logları aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan; kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak işlenir. Bu şartların bulunmadığı bir işlem için açık rıza gerekiyorsa rıza, aydınlatmadan ayrı ve özgür iradeyle alınır. Özel nitelikli veriler bakımından ayrıca KVKK’nın 6. maddesi uygulanır.

6. VERİLERE ERİŞİM VE AKTARIM

Kişisel verilere tüm Mallio kullanıcıları erişemez. Erişim; görev, rol, bağlı AVM/mağaza ve işlem ihtiyacıyla sınırlı yetkili Mallio personeli, ilgili AVM yönetimi ve gerektiğinde işveren mağaza yetkililerine verilir. Yetkisiz görüntüleme, indirme, çoğaltma veya üçüncü kişilerle paylaşma yasaktır.

Mağaza bazlı veri yalıtımı: Bir mağazanın hesap, personel, belge ve talep verileri, aynı AVM içinde dahi olsa diğer mağazalara veya diğer mağaza kullanıcılarına gösterilmez. Kullanıcılar yalnızca kendi mağazasının ve kendi yetki kapsamının verilerini görüntüleyebilir. Ticari sır niteliğindeki mağaza bilgileri ile personel özlük ve belge kayıtları, rakip veya diğer kiracılarla paylaşılmaz.

Veriler, hizmetin sunulması için gerekli olduğu ölçüde veri işleyen hizmet sağlayıcılara; hukuki zorunluluk hâlinde ise yetkili kamu kurumlarına, mahkemelere ve kolluk birimlerine aktarılabilir. Kişisel veriler satılmaz veya kiralanmaz; reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

7. SAKLAMA VE İMHA

Veriler, ilgili veri sorumlusunun saklama ve imha politikasında belirlenen, işleme amacı ve hukuki yükümlülükler için gerekli olan süre boyunca tutulur.

Personelin yüklediği T.C. kimlik, SGK ve adli sicil/sabıka kaydı belge dosyaları, ilgili AVM yönetiminin onay/ret süreci tamamlandıktan sonra sistemden silinir. Dosya yerine belgenin türü, onay durumu, inceleyen yetkili ve işlem zamanı gibi doğrulama ve denetim kayıtları korunabilir.

Ad-soyad, iletişim bilgileri, AVM/mağaza, görev, hesap, atama, personel kartı/QR durumu, profil fotoğrafı ile başvuru ve onay geçmişi belge dosyalarından ayrı operasyonel kayıtlardır. Bu kayıtlar hesap, personel kartı, erişim, güvenlik ve hukuki yükümlülükler için gerekli olduğu süre boyunca saklanır. Belge dosyalarının silinmesi, bu temel ve operasyonel kayıtların tamamının silindiği anlamına gelmez.

Hesap veya görev ilişkisi sona erdiğinde, devam eden hukuki yükümlülük ya da uyuşmazlık bulunmadıkça gereksiz veriler silinir, yok edilir veya anonim hâle getirilir. Kanuni saklama süresi bulunan kayıtlar yalnızca bu süre boyunca ve sınırlı erişimle muhafaza edilir; silme işlemleri denetim kayıtlarıyla kontrol edilir.

8. VERİ GÜVENLİĞİ

Verilerin yetkisiz kişilerin eline geçmesini önlemek amacıyla rol ve AVM/mağaza kapsamlı erişim kontrolü, kimlik doğrulama, en az yetki ilkesi, işlem kayıtları, güvenli iletişim, yedekleme, erişimlerin gözden geçirilmesi ve hizmet sağlayıcı kontrolleri gibi uygun teknik ve idari tedbirler uygulanır. Elektronik sistemler için mutlak sıfır risk garantisi verilememekle birlikte, hukuka aykırı erişim veya veri ihlali tespit edildiğinde erişim sınırlandırılır, olay incelenir ve KVKK’nın 12. maddesi uyarınca gerekli bildirim ve düzeltici işlemler yerine getirilir.

9. KVKK’NIN 11. MADDESİ KAPSAMINDAKİ HAKLAR

İlgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Mallio hesabı ve platform güvenliğine ilişkin başvurularınızı, sistemde kayıtlı e-posta adresiniz üzerinden mallio@eag.net.tr adresine veya ilgili mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz. AVM/mağaza personel sürecine ilişkin başvurular, hesapta gösterilen ilgili AVM işletmesine ve/veya işveren mağazaya yöneltilmelidir. Başvurular, niteliğine göre en geç otuz gün içinde sonuçlandırılır.

10. AYDINLATMA TEYİDİ

Üyelik ekranındaki işaretleme yalnızca bu aydınlatma metninin okunduğunun teyididir; açık rıza beyanı değildir. Açık rıza gerektiren işlemler için ayrı ve belirli bir rıza ekranı sunulur.

1. TARAFLAR VE KAPSAM

Bu sözleşme, Mallio platformunu kullanan hesap sahibi ile platform hizmetini Mallio markasıyla sunan Emirhan Alp Gücük şahıs işletmesi (VKN: 4120270506; bundan sonra "Mallio" olarak anılacaktır) arasındaki kullanım koşullarını düzenler. Mallio; AVM, mağaza, yönetim ve personel operasyonlarını rol ve yetki kapsamında yürütmeye yarayan bir yazılım hizmetidir. Platformun kullanılması, kullanıcı ile Mallio veya ilgili AVM/mağaza arasında tek başına iş, vekâlet ya da ortaklık ilişkisi kurmaz.

2. HESAP OLUŞTURMA VE YETKİLENDİRME

Kullanıcı, kayıt sırasında doğru ve güncel bilgi vermekle yükümlüdür. Davet kodu, AVM/mağaza ataması, rol ve yetkiler ilgili yetkili yönetici tarafından kontrol edilebilir. Hesabın onaylanması, belirli bir görev, erişim veya çalışma hakkının süresiz olduğu anlamına gelmez. Yetkiler operasyon ihtiyacına göre değiştirilebilir veya kaldırılabilir.

3. KULLANICI YÜKÜMLÜLÜKLERİ

Kullanıcı; giriş bilgilerini ve davet kodlarını başkalarıyla paylaşmamayı, yalnızca kendisine tanımlı işlemleri yapmayı, başkalarına ait verilere yetkisiz erişmemeyi ve platformu hukuka, işyeri kurallarına ve bilgi güvenliği ilkelerine uygun kullanmayı kabul eder. Hesabında şüpheli bir işlem fark eden kullanıcı durumu gecikmeden mallio@eag.net.tr adresine ve ilgili AVM/mağaza yönetimine bildirmelidir.

4. BELGE, TALEP VE OPERASYON KAYITLARI

Kullanıcı tarafından yüklenen belge ve girilen kayıtların doğruluğu kullanıcının sorumluluğundadır. Onay, ret, atama, talep, duyuru, QR/kart ve giriş-çıkış işlemleri ilgili rol ve yetki kapsamında kayda alınabilir. Personel belgelerinin işlenmesi ve silinmesi KVKK Aydınlatma Metni’nde açıklanır. Mallio, yetkisiz, hukuka aykırı veya güvenliği tehdit eden içerikleri kaldırabilir ve ilgili hesabı sınırlandırabilir.

5. HİZMETİN SUNULMASI

Mallio, hizmetin güvenli ve sürekli sunulması için makul teknik ve idari tedbirleri uygular. Bakım, güncelleme, mücbir sebep, iletişim altyapısı veya üçüncü taraf hizmetlerinden kaynaklanan geçici kesintiler yaşanabilir. Kesintilerin etkisini azaltmak ve hizmeti yeniden sağlamak için makul çaba gösterilir. Hizmet, sunulduğu mevcut haliyle sağlanır; kesintisiz veya hatasız çalışacağına dair bir taahhüt verilmez.

6. SORUMLULUĞUN KAPSAMI

Mallio, platformu bir yazılım ve altyapı hizmeti olarak sunar. AVM ve mağaza yetkilileri tarafından yapılan onay, ret, atama, yetkilendirme ve personel işlemleri ile bu işlemlerin sonuçları, ilgili AVM işletmesinin ve/veya işveren mağazanın sorumluluğundadır. Kullanıcı tarafından girilen bilgilerin ve yüklenen belgelerin doğruluğundan kullanıcı sorumludur.

Mallio; kendi kusurundan kaynaklanmayan zararlardan, kullanıcının giriş bilgilerini paylaşması veya koruma yükümlülüğüne aykırı davranması sonucu doğan zararlardan, üçüncü taraf hizmet sağlayıcılarının kesintilerinden ve mücbir sebeplerden sorumlu tutulamaz. Mallio’nun kusuru hâlindeki sorumluluğu, emredici mevzuatın izin verdiği ölçüde ve doğrudan zararlarla sınırlıdır; dolaylı zarar ve kâr kaybı bu kapsamda değildir. Kasıt ve ağır kusur hâlleri ile emredici mevzuattan doğan sorumluluklar saklıdır.

7. FİKRİ MÜLKİYET

Mallio markası, yazılımı, arayüzü ve platform içeriğine ilişkin haklar Mallio veya ilgili hak sahiplerine aittir. Kullanıcıya yalnızca hizmetten amacına uygun yararlanmak için sınırlı, devredilemez bir kullanım hakkı verilir.

8. KİŞİSEL VERİLER

Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde açıklanır. Üyelik sözleşmesinin kabulü, açık rıza gerektiren işlemler için rıza verildiği anlamına gelmez.

9. HESABIN ASKIYA ALINMASI VE SONA ERMESİ

Kullanıcı; görevinin sona ermesi, yetkinin kaldırılması, güvenlik riski, hukuka veya bu sözleşmeye aykırı kullanım hâlinde hesabının sınırlandırılabileceğini ya da kapatılabileceğini kabul eder. Kanuni saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca korunabilir.

10. DEĞİŞİKLİK VE UYUŞMAZLIKLAR

Sözleşme, mevzuat veya hizmet değişikliklerinde güncellenebilir; esaslı değişiklikler uygun kanallardan bildirilir. Türkiye Cumhuriyeti hukuku uygulanır. Emredici mevzuattan doğan başvuru, tüketici ve yargı yolu hakları saklıdır.

Bu bilgilendirmede "Mallio", Mallio markası altında faaliyet gösteren Emirhan Alp Gücük şahıs işletmesini (VKN: 4120270506) ifade eder.

Hesap oluşturma, kimlik doğrulama, AVM/mağaza ataması, personel başvurusu ve belge inceleme süreçleri; ilgili işlem bakımından KVKK’nın 5. veya 6. maddesinde yer alan uygun bir hukuki sebebe dayanılarak yürütülür. Kanunun başka bir işleme şartına dayanan faaliyetler açık rıza kapsamına alınmaz.

Bu metnin okunması, üyelik alanlarının doldurulması veya Üyelik Hizmet Sözleşmesi’nin kabul edilmesi açık rıza değildir. Mallio, tüm sistemi kapsayan sınırsız ya da belirsiz bir rıza talep etmez.

Mevcut kullanımda açık rızaya bağlı isteğe bağlı faaliyet, Mallio tanıtım sitesindeki ziyaret ölçümüdür. Bu teknoloji varsayılan olarak kapalıdır; yalnızca çerez tercih panelinden açıkça izin verilirse etkinleşir. İzin verilmemesi Mallio hesabını, uygulamayı veya temel hizmetleri etkilemez.

Yüklenen personel belgeleri yapay zekâ analizi amacıyla kullanılmaz. Bu belge içerikleri için yapay zekâ analizi, reklam, pazarlama veya profilleme amacıyla açık rıza talep edilmez. Adli sicil kaydı gibi özel nitelikli veriler yalnızca KVKK’nın 6. maddesinde uygun bir işleme şartı bulunduğunda ve gerekli güvenlik tedbirleri alınarak işlenir.

Başka bir faaliyet için açık rıza gerekirse işlenecek veri, amaç, aktarım ve saklama kapsamı ilgili işlemden önce ayrı ve açık biçimde sunulur. Rıza özgür iradeyle verilir, reddedilebilir ve sonradan geri alınabilir.

Tanıtım sitesindeki ziyaret ölçümü tercihi çerez tercih panelinden değiştirilebilir. Başka bir açık rıza verilmişse mallio@eag.net.tr adresine veya ilgili veri sorumlusuna başvurularak ileriye etkili biçimde geri alınabilir.

1. KAPSAM

Bu politikada "Mallio", Mallio markası altında faaliyet gösteren Emirhan Alp Gücük şahıs işletmesini (VKN: 4120270506) ifade eder.

Bu politika, Mallio web paneli ve tanıtım sitesinde kullanılan çerezler ile tarayıcının yerel depolama teknolojilerini açıklar. Mobil uygulama tarayıcı çerezi kullanmaz; oturum ve tercihlerin korunması için cihazda güvenli veya yerel uygulama depolaması kullanabilir.

2. ZORUNLU TEKNOLOJİLER

Kimlik doğrulama, oturumun korunması, güvenlik, dil seçimi, çerez tercihi ve temel kullanıcı ayarlarının hatırlanması için zorunlu çerezler veya yerel depolama kullanılabilir. Bunlar hizmetin talep edilmesi ve güvenli sunulması için gereklidir. Devre dışı bırakılmaları girişin veya bazı temel işlevlerin çalışmamasına neden olabilir.

3. İSTEĞE BAĞLI ZİYARET ÖLÇÜMÜ

Ziyaret ölçümü yalnızca mallio.com.tr tanıtım sitesinde kullanılır; uygulamada ve giriş panelinde kullanılmaz. Varsayılan olarak kapalıdır ve yalnızca çerez tercih panelinden açıkça izin verildiğinde etkinleşir. İzin verilmemesi temel hizmetleri etkilemez. Mallio reklam, hedefli pazarlama veya kullanıcı profilleme çerezi kullanmaz.

4. OTURUM VE HARİCİ GİRİŞ

Oturum açma sırasında güvenliğin ve oturum devamlılığının sağlanması için gerekli geçici kayıtlar oluşturulabilir. Kullanıcı harici bir giriş yöntemini seçerse yalnızca bu giriş işleminin yürütülmesi için gerekli oturum kayıtları işlenir; bunlar reklam veya pazarlama amacıyla kullanılmaz.

5. TERCİHLERİN YÖNETİMİ

Tanıtım sitesindeki ziyaret ölçümüne çerez tercih panelinden izin verilebilir, izin reddedilebilir veya verilen izin sonradan geri alınabilir. Tarayıcı ayarlarından çerezler ve site verileri de silinebilir veya engellenebilir. Zorunlu site verilerinin silinmesi oturumun kapanmasına neden olabilir. Politika hakkındaki sorular mallio@eag.net.tr adresine iletilebilir.