KİŞİSEL VERİLERİN KORUNMASI KAPSAMINDA AYDINLATMA METNİ
Son Güncelleme Tarihi: 17.11.2025
1. Giriş
Marinapp Teknoloji Danışmanlık Anonim Şirketi (“Marin” veya “Şirket”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu Aydınlatma Metni’ni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında Marin olarak veri sorumlusu sıfatıyla yürüttüğümüz kişisel veri işlemefaaliyetleri hakkında sizleri bilgilendirmek için hazırladık.
2. Veri Sorumlusu
Ticaret Ünvanı : Marinapp Teknoloji Danışmanlık Anonim Şirketi
Adres : Sümerler Mah. Muhtar Süleyman Karanlık Sok. Müge No: 9a Defne/Hatay
MERSİS No : 0612180161000001
E-posta : info@marinapp.co
3. İşlediğimiz Kişisel Veriler
Marin olarak, kullanıcılarımızın ad, soyad, yaş, cinsiyet, e-posta adresi, telefon numarası, meslek bilgisi, iş durumu, gündelik yaşam temposu bilgileri, kan değerleri bilgileri, alerji bilgileri, spor bilgileri ve spor alışkanlıkları, beslenme şekli, hastalık bilgileri, alkol ve sigara tüketim bilgileri, stres bilgileri ile stres durumu, kronik hastalık bilgileri, kullandığı ilaç bilgileri, kullandığı takviye gıda bilgileri, takviye gıda rutini tercihlerini ve müşteri talep ve şikâyet bilgilerini, çerez kayıtları, IP bilgisi, log kayıtlarını toplayabilmekteyiz.
Kullanıcılar, Marin uygulamasına üye olurken e-posta adresi, telefon numarası veya tercih etmeleri hâlinde Google ya da Apple hesapları üzerinden kimlik doğrulaması yaparak üyelik oluşturmaktadır. Üyelik sırasında alınan kişisel verileriniz (kimlik, iletişim ve giriş doğrulama bilgileri), üyelik sözleşmesinin kurulması ve hizmetlerimizin sağlanması için Kanun’un 5/2-c maddesi kapsamında işlenmektedir. Google veya Apple üzerinden giriş yapmayı tercih etmeniz hâlinde, ilgili platformların bizimle paylaştığı kimlik doğrulama ve profil bilgileri yalnızca üyelik oluşturma ve hesabınıza erişiminizi sağlama amacıyla kullanılmakta olup, bu verilerin kapsamı seçtiğiniz platformun kendi gizlilik politikalarına göre belirlenmektedir.
Özel Nitelikli Kişisel Veriler (sağlık verileri) yalnızca açık rızanız ile işlenmektedir.
4. Kişisel Verilerinizi Toplama Kaynaklarımız ve Yöntemlerimiz
Kişisel verilerinizi doğrudan sizden olmak üzere aşağıdaki durumlarda topluyoruz:
- Web sitemiz ve mobil uygulamalarımızı ziyaret ettiğinizde,
- E-postamız, Web sitemizdeki iletişim formumuz, telefonumuz, sosyal medya hesaplarımız veya diğer kanallarımız aracılığıyla bizimle iletişime geçtiğinizde,
- Size yolladığımız sorular ve anketler üzerinden,
- Uzmanlarımızla yaptığınız çevrimiçi görüşmelerden ve
- Başka bir şekilde bizimle etkileşimde bulunduğunuzda.
- Çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla,
Ayrıca kişisel verilerinizi, iş ortaklarımız ve tedarikçilerimiz üzerinden de toplayabiliriz. Kişisel verilerinizi doğrudan sizden elde etmediğimiz durumlarda, Tebliğ madde 6 uyarınca kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde veya kişisel verilerin sizinle iletişim amacıyla kullanılacak olması durumunda,ilk iletişim kurulması esnasında sizleri bilgilendireceğiz.
Kişisel verilerinizi telefon, e-posta, platformlarımız ve size yolladığımız online formlar üzerinden otomatik olan yollarla ve size yolladığımız fiziki formlar ve çevrimiçi görüşmelerimizde aldığımız fiziki notlar üzerinden otomatik olmayan yollarla topluyoruz.
5. İşleme Amaçlarımız ve Hukuki Sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve aşağıdaki hukuki sebeplere dayanarak işliyoruz:
| İşleme Amaçları | Hukuki Sebepler |
| Sizlere özel takviye gıda önerisi sunabilmek | Genel nitelikli kişisel verileriniz bakımından Kanun madde 5/2(c)’de belirtilen sözleşmenin kurulması veya ifası için veri işlemenin gerekli olmasıSağlık bilgileriniz (kan değerleri bilgileriniz, hastalık bilgileriniz, ilaç bilgileriniz, alerji bilgileriniz vs.) bakımından Kanun madde6/3(a)’da belirtilen açık rızanızın alınması |
| Platformumuz üzerindeki ziyaretinizi güvenli bir şekilde yapabilmenizi sağlamak | – Kanun madde 5/2(f)’de belirtilen veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması |
| Platformumuzu kullanırken karşılaştığınız teknik ve yazılımsal hataları ve eksiklikleri tespit edebilmek ve giderebilmek | – Kanun madde 5/2(f)’de belirtilen veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması |
| Marin ile ilgili duyurular, tanıtımlar, bültenler ve kampanyalar geliştirmek ve bunlarla ilgili sizlerle iletişime geçmek | – Kanun madde 5/1’de belirtilen açık rızanızın alınması |
| Platformumuz üzerindeki kullanıcı deneyiminizi iyileştirmek, hizmetlerimizi tercihlerinize ve ihtiyaçlarınıza uygun olarak özelleştirmek ve kişiselleştirmek | – Kanun madde 5/1’de belirtilen açık rızanızın alınması |
| Kanunlara, yönetmeliklere ve ilgili mevzuatlardaki yükümlülüklerimizi yerine getirmek | – Kanun madde 5/2(ç)’de belirtilen veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması |
| Sizlerin hizmetlerimize ilişkin talep ve şikayetlerinizi cevaplayabilmek | Kanun madde 5/2(c)’de belirtilen sözleşmenin kurulması veya ifası için veri işlemenin gerekli olmasıKanun madde 5/2(f)’de belirtilen veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması |
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amaçları doğrultusunda saklanır. Saklama süresi sona erdiğinde verileriniz silme, yok etme veya anonimleştirme yöntemleriyle imha edilir.
Sağlık verileri : Hizmet ilişkisi bitiminden itibaren en fazla 2 yıl
Kimlik ve iletişim bilgileri : 10 yıl (Ticari kayıt saklama yükümlülükleri gereği)
Çerez verileri : 6 ay – 2 yıl arası, tercihlerinize göre
Muhasebe ve mali veriler : 10 yıl (Türk Ticaret Kanunu gereği)
7. Kişisel Verilerin İmhası
Marin olarak, kişisel verileriniz ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi veya işleme amacının ortadan kalkması hâlinde, Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri doğrultusunda imha edilmektedir.
İmha yöntemlerimiz şunlardır:
- Silme: Elektronik ortamlarda bulunan kişisel verileriniz, yetkisiz erişimi engelleyecek ve geri getirilemeyecek şekilde silinir.
- Yok Etme: Fiziksel ortamlardaki kişisel verileriniz, kâğıt öğütücü ve benzeri yöntemlerle fiziksel olarak imha edilir.
- Anonimleştirme: Kişisel verileriniz, kimliğinizin belirlenemeyeceği ve herhangi bir kişiyle ilişkilendirilemeyeceği hâle getirilerek istatistiksel amaçlarla kullanılmaya devam edilebilir.
İmha işlemleri, en geç 6 ayda bir yapılacak periyodik kontroller ile yerine getirilmekte olup, talebiniz üzerine de kişisel verileriniz derhal imha edilmektedir.
8. Kişisel Verilerin Aktarımı
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve gerekli teknik/idari tedbirler alınarak:
- Bilişim teknolojileri, bulut sistemleri ve yazılım tedarikçileriyle,
- Pazarlama/reklam/analiz faaliyetleri konusunda ürün ve hizmet desteği almak amaçlarıyla Pazarlama/analiz şirketleri ve Marin’in hizmet sağlayıcıları ve tedarikçileriyle,
- Talebiniz doğrultusunda takviye gıda uzmanına danışmak istemeniz halinde ilgili sağlık ve takviye uzmanlarıyla,
- Tarafımızı ilgilendiren herhangi bir dava ya da uyuşmazlık çıkması, hukuki bir talep ya da iddianın bulunması veya tarafımızdan bilgi ve belge talebinde bulunulması halinde yasal haklarımızı kullanabilmek ve ticari elektronik ileti onaylarının İleti Yönetim Sistemi’ne kaydedilmesi dahil yasal yükümlülüklerimizi yerine getirebilmek amacıyla yetkili kamu kurum ve kuruluşları ve hukuken yetkili kişiler ve yasal zorunluluklar halinde kamu kurum ve kuruluşlarıyla,
- Finans ve muhasebe işlerinin yürütülmesi amacıyla bankalarla ve muhasebecilerle paylaşmaktayız.
Yurt Dışına Aktarım: Kullandığımız sunucu ve bulut hizmetleri yurtdışında konumlu olabilir. Bu durumda verileriniz, açık rızanız alınarak veya KVKK Kurulu tarafından belirlenen güvenli ülkeler listesi uyarınca yurtdışına aktarılır.
GDPR Uyumlu Veri Aktarımı: Marin tarafından işlenen kişisel verileriniz, kullandığımız bulut altyapıları ve teknik hizmet sağlayıcılarının Avrupa Birliği (AB) veya Amerika Birleşik Devletleri (ABD) gibi yurtdışı lokasyonlarda bulunması nedeniyle yurtdışına aktarılabilir. Bu tür aktarımlar, GDPR Madde 46 kapsamında uygulanabilir standart sözleşme maddeleri (Standard Contractual Clauses – SCCs) dâhil gerekli idari ve teknik güvenlik önlemleri alınarak gerçekleştirilir. Kişisel verilerinizin yurtdışına aktarımı, KVKK’nın 9. maddesi uyarınca açık rızanızın bulunması veya Kişisel Verileri Koruma Kurulu tarafından izin verilen aktarım mekanizmalarına dayanılarak yürütülmektedir.
Affiliate Disclosure (Ürün Bağlantıları Hakkında): Marin, kullanıcılarına bilimsel dayanaklara göre kişiselleştirilmiş takviye gıda önerileri sunarken, bazı ürün ve marka bağlantıları üzerinden yönlendirme yapabilir. Bu bağlantılar üzerinden gerçekleştirilen alışverişlerden Marin komisyon geliri elde edebilir. Bu durum, kullanıcı için herhangi bir ek maliyet oluşturmamaktadır. Ürün bağlantıları yalnızca kullanıcı deneyimini ve öneri doğruluğunu artırmak amacıyla sunulmakta olup, yönlendirme sırasında işlenen kişisel veriler KVKK kapsamında açık rıza, sözleşmenin kurulması/ifası veya meşru menfaat hukuki sebeplerine dayanılarak işlenir ve üçüncü taraflarla gerekli güvenlik önlemleri alınarak paylaşılır.
9. Özel Nitelikli Verilerin Korunması
Sağlık verileriniz gibi özel nitelikli kişisel veriler;
- Şifrelenmiş veri tabanlarında saklanır,
- Yalnızca yetkili kişiler erişebilir,
- Erişim logları tutulur,
- Gerektiğinde anonimleştirilerek raporlama yapılır.
10. Çerezler ve Çevrimiçi İzleme
Platformlarımızda kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve saklama süreleri ayrı bir Çerez Politikası ile açıklanır. Kullanıcılar çerez tercihlerini dilediği zaman değiştirebilir.
11. Açık Rıza ve Geri Alma Hakkı
Kişisel verilerinizin toplanması, kullanılması, paylaşılması veya sair şekillerde işlenmesine yönelik açık rızaverdiğiniz durumlarda, dilediğiniz zaman açık rızanızı geri alabilirsiniz. Açık rızanızı geri alabilmek için info@marinapp.co adresinden bizimle iletişime geçebilirsiniz. Rıza vermemeniz, hizmetin temel fonksiyonlarını etkilemez.
12. Çocukların Verileri
18 yaş altı kullanıcılara ait kişisel veriler yalnızca veli veya vasi onayı ile işlenmekte olup, bu veriler hiçbir şekilde pazarlama, reklam, hedefleme veya profilleme amacıyla kullanılmamaktadır.
13. Diğer Sitelere Bağlantılar
Marin platformları, tarafımızca işletilmeyen diğer sitelere bağlantılar içerebilir. Başka bir site bağlantısına tıklarsanız, ilgili siteye yönlendirilirsiniz. Ziyaret ettiğiniz her sitenin Gizlilik ve Aydınlatma Metni’ni incelemenizi tavsiye ederiz.
Üçüncü tarafa ait olan sitelerin, platformların veya hizmetlerin içeriği, veri koruma ve gizliliği politikaları veya uygulamaları üzerinde hiçbir kontrolümüzün ve dolayısıyla sorumluluğumuzun bulunmadığını hatırlatmak isteriz.
14. Kişisel Verilerinize İlişkin Haklarınız ve İletişim
Kişisel verilerinize ilişkin, Kanun’un 11’inci maddesinde sayılan:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanun’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep etmeniz halinde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkması durumunda sonuca itiraz etme ve
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde bu zararın giderilmesini talep etme
haklarınız mevcut olup, işlenen kişisel verilerinize ilişkin hak ve taleplerinizi yukarıda belirtilen Şirket adresinefiziki olarak iletebilir veya sistemimizde kayıtlı olmanız halinde info@marinapp.co e-posta adresine iletebilirsiniz.
