1. Taraflar ve Kapsam

Mavili Elektronik Ticaret ve Sanayi Anonim Şirketi (“Mavili”, “Mavili Elektronik” veya “Şirket” olarak anılacaktır), Mavili KYOS Mobil uygulamasını (“Mobil Uygulama” olarak anılacaktır) kullanımınız sırasında kişisel verilerinizin işlenmesi, Mobil Uygulama aracılığıyla talep edilen izinler ve bu verilerle gerçekleştirilen işlemler hakkında sizi bilgilendirmek amacıyla bu Gizlilik Sözleşmesi’ni hazırlamıştır.

İşbu sözleşme; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında, Mobil Uygulama’yı indiren ve kullanan tüm kullanıcılar için geçerlidir.

2. Mavili’nin Gizliliğe Yaklaşımı

Mavili Elektronik olarak, kişisel verilerinizin işlenmesi sırasında gizliliğinizin korunması ve tüm iş verilerinin güvenliği bizim için önceliklidir. Veri gizliliği ve bilgi güvenliği, şirket politikamızın ayrılmaz bir parçasıdır. Kişisel verilerinize her zaman saygılı davranır, yalnızca açık bir amaca dayalı olarak ve yasal sınırlar çerçevesinde işleriz.

3. Mavili KYOS Mobile Nedir?

Mavili KYOS Mobile, Maxlogic ürün yelpazesinin bir parçası olarak Mavili Elektronik tarafından geliştirilen; Android ve iOS işletim sistemleri üzerinde çalışabilen bir mobil uygulamadır.

Uygulama; Maxlogic adresli sistemler (santral cihazları) üzerinde yapılandırma ve konfigürasyon işlemlerinin uzaktan gerçekleştirilebilmesine aracılık eder. Bu işlemleri gerçekleştirmek için uygulama; Bluetooth, konum, ağ bağlantısı ve cihaz bilgisi gibi belirli donanım ve sistem kaynaklarına erişim sağlamaktadır.

4. Toplanan Kişisel Veri Kategorileri ve İşlenme Amaçları

Aşağıdaki tabloda, Mobil Uygulama’nın kaynak kodu analizine dayanılarak tespit edilen kişisel veri kategorileri ve işlenme amaçları özetlenmiştir.

4.1 Konum Bilgisi

Veri	Açıklama	Amaç
Yaklaşık konum (kaba konum)	ACCESS_COARSE_LOCATION izni	Cihazın bulunduğu lokasyonu tespit etmek
Kesin konum (ince konum)	ACCESS_FINE_LOCATION izni	Yüksek hassasiyetli GPS koordinatı almak
Arka plan konum	ACCESS_BACKGROUND_LOCATION izni	Ekran kapalıyken Bluetooth komutuyla konum aktarmak

İşlenme amacı: Kullanıcının bulunduğu konum bilgisi (enlem-boylam koordinatları), Bluetooth üzerinden bağlanan Maxlogic santral cihazı ile yapılan yapılandırma işlemi sırasında konumu doğrulamak ve ilgili API’ye iletmek amacıyla işlenmektedir. Sahte konum (mock location) tespiti halinde işlem reddedilmektedir.

[!ÖNEMLİ] Arka plan konum izni (ACCESS_BACKGROUND_LOCATION), yalnızca cihaz ekranı kapalıyken Bluetooth üzerinden gelen komutların doğru şekilde yanıtlanabilmesi için talep edilmektedir. Bu izin olmaksızın söz konusu özellik çalışmamaktadır.

4.2 Cihaz Kimlik Bilgileri

Veri	Açıklama	Amaç
IMEI numarası	Android 10 öncesi cihazlarda TelephonyManager.getImei()	Cihaz kaydı ve kimlik doğrulama
Android ID	Android 10 ve üzeri cihazlarda Settings.Secure.ANDROID_ID	IMEI erişilemediğinde gizliliği koruyarak benzersiz cihaz tanımlaması
Cihaz modeli	Build.MODEL	Kayıt ve teknik destek süreçleri
Android sürümü	Build.VERSION.RELEASE	Uygulama uyumluluk kontrolü

İşlenme amacı: Kullanıcı kaydı ve santral yetkilendirme süreçlerinde cihazın doğrulanması, oturum yönetimi ve güvenlik amacıyla işlenmektedir.

4.3 Telefon Bilgileri

Veri	Açıklama	Amaç
GSM telefon numarası	Kullanıcı tarafından el ile girilen veya READ_PHONE_NUMBERS izniyle okunan	Kullanıcı tanımlama ve yetkilendirme
Telefon durumu	READ_PHONE_STATE izni	Cihaz özelliklerini tespit etmek

İşlenme amacı: GSM numarası, yetkilendirme ekranında görüntülenmek ve sunucu üzerindeki kayıt sorgularında kullanılmak üzere işlenmektedir.

4.4 Bluetooth Bağlantı Verileri

Veri	Açıklama	Amaç
Bluetooth cihaz adı ve bağlantı durumu	BLUETOOTH_CONNECT, BLUETOOTH_SCAN izinleri	Maxlogic santral cihazına bağlanmak
Gelen/giden mesajlar ve dosyalar	Bluetooth RFCOMM akışı üzerinden veri	Konfigürasyon işlemlerinin gerçekleştirilmesi

İşlenme amacı: Uygulama, yalnızca Maxlogic uyumlu Bluetooth cihazlarıyla bağlantı kurar. Bağlantı kimlik doğrulamasından geçemeyen cihazlara erişim engellenir.

4.5 Ağ ve İnternet Verileri

Veri	Açıklama	Amaç
İnternet bağlantısı durumu	ACCESS_NETWORK_STATE izni	Çevrimiçi/çevrimdışı mod yönetimi
API iletişim trafiği	INTERNET izni	Sunucu ile veri alışverişi (token, kayıt, dosya yükleme)

İşlenme amacı: Konfigürasyon dosyaları ve kayıt verileri, belirlenmiş Mavili sunucularına güvenli şekilde iletilmektedir. İnternet bağlantısı olmadığında uygulama çevrimdışı (offline) moda geçmekte ve bekleyen işlemleri kuyruğa almaktadır.

4.6 Depolama Alanı

Veri	Açıklama	Amaç
Harici depolama okuma/yazma	READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE, MANAGE_EXTERNAL_STORAGE izinleri	Konfigürasyon dosyalarının yerel olarak kaydedilmesi ve yüklenmesi

İşlenme amacı: Bluetooth üzerinden alınan konfigürasyon ve yapılandırma dosyaları, cihazın harici depolama alanına geçici olarak kaydedilmekte ve ardından sunucuya iletilmektedir.

4.7 Bildirimler

Veri	Açıklama	Amaç
Bildirim izni	POST_NOTIFICATIONS (Android 13+)	Bluetooth ön plan servis bildirimi

İşlenme amacı: Uygulama, Bluetooth bağlantısını arka planda aktif tutabilmek için bir Ön Plan Servisi (Foreground Service) çalıştırmaktadır. Bu servisin sistem bildirimleri göstermesi Android politikası gereğidir.

4.8 Uygulama Günlükleri (Log Kayıtları)

Uygulama, hata ayıklama ve teknik destek amacıyla yerel günlük kayıtları (log) tutmaktadır. Bu kayıtlar cihaz üzerinde depolanmakta ve yalnızca teknik sorun çözümü için kullanılabilmektedir.

5. Kişisel Verilerin İşlenme Hukuki Dayanakları

Toplanan kişisel veriler aşağıdaki hukuki dayanaklara istinaden işlenmektedir:

• KVKK Madde 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle veri işlemenin zorunlu olması
• KVKK Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• KVKK Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması
• KVKK Madde 6: Özel nitelikli kişisel verilerin işlenmesinde açık rıza

6. Verilerin Üçüncü Taraflarla Paylaşımı

Toplanan veriler; yalnızca Mavili Elektronik’in kendi sunucu altyapısı üzerinden işlenmekte olup, aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmamaktadır:

• Yasal zorunluluk veya yetkili kamu kurumlarının talebi
• Teknik altyapı sağlayıcıları (yalnızca hizmet kapsamında, gizlilik sözleşmesi çerçevesinde)

Uygulama içinde kullanılan Google Play In-App Update bileşeni, Google’ın gizlilik politikasına tabidir.

7. Verilerin Saklanma Süresi

Kişisel veriler; işlenme amacının ortadan kalkmasıyla birlikte veya ilgili yasal saklama süreleri sonunda silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Token bilgileri, oturum kapandığında veya 401 yetkilendirme hatası alındığında otomatik olarak temizlenmektedir.

8. Veri Güvenliği

Mavili Elektronik, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• Sunucu iletişiminde token tabanlı kimlik doğrulama (Bearer Token)
• AES şifreleme (AesHelper sınıfı)
• Sahte konum tespiti ve önleme mekanizması
• Cihaz kimlik doğrulama (bağlanan Bluetooth cihazının onay süreci)
• Bekleyen dosyaların şifrelenmiş biçimde saklanması (PendingFileManager)
• Ön plan servisi ile arka planda çalışan süreçlerin sistem bildirimiyle şeffaf tutulması

9. Kullanıcı İzinleri ve Kontrol

9.1 İzin Talepleri

Uygulama ilk açıldığında, aşağıdaki izinleri kullanıcıdan talep etmektedir:

İzin	Platform	Zorunluluk
Bluetooth Bağlanma ve Tarama	Android 12+	Zorunlu
Bluetooth (klasik)	Android 11 ve altı	Zorunlu
Ön Plan Konum	Tümü	Zorunlu
Arka Plan Konum	Android 10+	Zorunlu (özellik için)
Telefon Durumu / Telefon Numaraları	Android 11+	Zorunlu
Depolama Yönetimi	Android 11+	Zorunlu
Bildirim	Android 13+	Zorunlu (ön plan servis için)

9.2 Pil Optimizasyonu İstisnası

Uygulamanın arka planda kesintisiz çalışabilmesi için Pil Optimizasyonu istisnasına dahil edilmesi talep edilmektedir. Bu, Uygulama açık iken bluetooth servisinin sürekli çalışması için zorunludur.

9.3 İzin İptali

İzinler, cihazın Ayarlar > Uygulama izinleri menüsünden her zaman geri alınabilir. Ancak bazı izinlerin geri alınması, uygulamanın temel işlevlerini devre dışı bırakabilir.

10. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✅ Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• ✅ Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ✅ Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• ✅ Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini isteme
• ✅ Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
• ✅ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• ✅ Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

11. Başvuru Yolu

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Mavili Elektronik Ticaret ve Sanayi Anonim Şirketi Kişisel Verilerin Korunması Kanunu Aydınlatma Metni‘nde düzenlenen yöntemlerle Şirketimize iletebilirsiniz.

Şirketimiz, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

Veri Sorumlusu:
Mavili Elektronik Ticaret ve Sanayi Anonim Şirketi
Web: https://mavili.com.tr
E-posta: kvkk@mavili.com.tr

12. Politika Güncellemeleri

Bu Gizlilik Sözleşmesi, uygulama güncellemeleri veya yasal değişiklikler doğrultusunda periyodik olarak güncellenebilir. Güncellemeler, uygulamanın yeni sürümleriyle birlikte veya Mavili’nin resmi web sitesi üzerinden duyurulacaktır. Güncellenmiş politikanın kullanılmaya devam edilmesi, değişikliklerin kabul edildiği anlamına gelir.