Gizlilik Politikası

Son güncelleme: 12.03.2026

Merkezim Yapay Zeka ve Teknoloji Hizmetleri Anonim Şirketi ("Merkezim" veya "Şirket") olarak, kullanıcılarımızın gizliliğine büyük önem vermekteyiz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili sair mevzuat kapsamında, Platform üzerinden toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve haklarınızı açıklamaktadır.

1. Toplanan Veriler

Merkezim Yapay Zeka ve Teknoloji Hizmetleri Anonim Şirketi ("Merkezim" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıdaki kişisel verilerinizi işlemekteyiz:

Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: Cep telefonu numarası, e-posta adresi (Google ile giriş yapılması halinde).
Hesap Bilgileri: Google hesap profil bilgileri (Google ile giriş tercih edildiğinde ad, profil fotoğrafı ve e-posta).
Görsel Veriler: AI sanal deneme (Ayna) özelliği kapsamında yüklenen fotoğraflar.
Konum Verileri: Harita ve yakınımdaki işletmeler özelliği kullanıldığında cihaz konum bilgisi (Kullanıcının açık izni ile).
Cihaz ve Kullanım Verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz modeli, ekran çözünürlüğü, erişim tarihleri ve saatleri, sayfa görüntülenme verileri, tıklama ve etkileşim verileri.
Çerez Verileri: Platform kullanımı sırasında oluşturulan çerezler aracılığıyla toplanan veriler (detaylar için Çerez Politikası'na bakınız).
Randevu ve Hizmet Verileri: Randevu geçmişi, tercih edilen hizmetler, işletme değerlendirmeleri, sadakat puanları ve kupon bilgileri.
Ödeme Bilgileri: Ödeme işlemleri sırasında kullanılan kart bilgilerinin maskelenmiş hali (son 4 hane), işlem tutarı ve tarihi. Tam kart bilgileri Merkezim tarafından saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir.

2. Kullanım Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

Hizmet Sunumu: Randevu oluşturma, yönetme ve hatırlatma; çevrim içi mağaza siparişlerinin işlenmesi; sadakat programlarının yürütülmesi; dijital vitrin hizmetlerinin sağlanması.
AI İşleme: Yapay zeka destekli sanal deneme (Ayna) özelliği kapsamında fotoğrafların işlenmesi, simülasyon görsellerinin oluşturulması ve AI asistan hizmetinin sunulması.
Randevu Yönetimi: Kullanıcı ve Hizmet Sağlayıcı arasındaki randevu süreçlerinin koordinasyonu, hatırlatma bildirimlerinin gönderilmesi.
Kişiselleştirme: Kullanıcı tercihlerine ve geçmişine dayalı olarak önerilerin sunulması, arama sonuçlarının iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi.
Analitik: Platform kullanım istatistiklerinin oluşturulması, hizmet kalitesinin ölçülmesi, hata tespiti ve performans iyileştirmesi.
Yasal Uyum: Yürürlükteki mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların bilgi taleplerine yanıt verilmesi, uyuşmazlık halinde delil oluşturulması.
İletişim: Hizmetlerle ilgili bilgilendirme, güncelleme ve destek mesajlarının iletilmesi.

3. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, aşağıda belirtilen taraflarla ve yalnızca belirtilen amaçlarla paylaşılabilmektedir:

Ödeme Kuruluşları (Sanal POS): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla lisanslı ödeme kuruluşları ile paylaşılır. Kart bilgileriniz yalnızca ödeme kuruluşu tarafından işlenir ve Merkezim sunucularında saklanmaz.
Hizmet Sağlayıcılar (İşletmeler): Randevu oluşturulması halinde, yalnızca randevunun gerçekleştirilmesi için gerekli bilgiler (ad, telefon numarası, randevu detayları) ilgili işletme ile paylaşılır.
AI Altyapı Sağlayıcısı (fal.ai): Sanal deneme özelliğinde yüklenen fotoğraflar, görsel işleme amacıyla fal.ai altyapısına iletilir. Fotoğraflar işlendikten sonra fal.ai sunucularından silinir ve başka bir amaçla kullanılmaz.
Altyapı ve CDN (Cloudflare): Platformun güvenliği, performansı ve erişilebilirliği için Cloudflare altyapı hizmetleri kullanılmaktadır. Bu kapsamda IP adresi ve trafik verileri Cloudflare tarafından işlenebilir.
Arama Altyapısı (Meilisearch): İşletme ve hizmet arama özelliğinin sunulması amacıyla arama sorguları ve ilgili veriler işlenmektedir.
Analitik (Google Analytics): Platform kullanım istatistiklerinin oluşturulması amacıyla anonim ve toplu düzeyde kullanım verileri Google Analytics ile paylaşılır.
Yasal Makamlar: Yürürlükteki mevzuat uyarınca yetkili mahkemeler, savcılıklar ve düzenleyici kurumların yasal taleplerine uygun olarak kişisel veriler paylaşılabilir.

4. Veri Güvenliği

Merkezim, kişisel verilerinizin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır:

Şifreleme: Tüm veri iletişimi SSL/TLS protokolleri ile şifrelenmektedir. Hassas veriler hem aktarım sırasında hem de depolama aşamasında şifrelenir.
Erişim Kontrolü: Kişisel verilere erişim, yalnızca yetkili personel ile sınırlandırılmış olup rol bazlı erişim kontrolleri uygulanmaktadır.
Edge Altyapısı: Platform, Cloudflare Workers edge bilişim altyapısı üzerinde çalışmakta olup veriler dağıtık mimaride güvenli şekilde işlenmektedir.
Güvenli Depolama: Dosya ve görseller Cloudflare R2 nesne depolama hizmetinde şifreli olarak saklanmaktadır.
İhlal Bildirimi: Olası bir veri ihlali tespit edilmesi halinde, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en kısa sürede bildirimde bulunulur.
Düzenli Denetim: Veri güvenliği önlemleri düzenli olarak gözden geçirilir ve güncel tehditlere karşı güncellenir.

5. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yürürlükteki mevzuatın öngördüğü zorunlu saklama süreleri kapsamında muhafaza edilmektedir:

Hesap Verileri: Hesabınız aktif olduğu süre boyunca ve hesap kapatma talebinden itibaren 2 (iki) yıl süreyle saklanır.
AI Fotoğrafları: Sanal deneme özelliği kapsamında yüklenen fotoğraflar, işlendikten sonra en geç 30 (otuz) gün içinde otomatik olarak silinir.
Randevu Geçmişi: Randevu kayıtları, hukuki yükümlülükler kapsamında 3 (üç) yıl süreyle saklanır.
Ödeme Kayıtları: Ödeme işlem kayıtları, 213 sayılı Vergi Usul Kanunu ve ilgili vergi mevzuatı uyarınca 10 (on) yıl süreyle saklanır.
Çerez Verileri: Çerezlerin saklama süreleri için Çerez Politikamıza bakınız.
Log Kayıtları: 5651 sayılı Kanun uyarınca trafik verileri 2 (iki) yıl süreyle saklanır.

Saklama sürelerinin sona ermesinin ardından kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusu olarak Merkezim'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle destek@merkezim.com adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

7. Çocukların Gizliliği

Platform, 18 yaşından küçük bireylerin kullanımına yönelik tasarlanmamıştır. 18 yaşını doldurmamış kişilerin Platform'a üye olması veya kişisel veri sağlaması durumunda, bu bilgiler fark edildiğinde derhal silinir. Ebeveynler veya yasal vasiler, 18 yaş altı bir çocuğun kişisel verilerinin işlendiğini fark etmeleri halinde destek@merkezim.com adresine başvurabilir.

8. Değişiklikler

Merkezim, işbu Gizlilik Politikası'nı yürürlükteki mevzuattaki değişiklikler veya Platform hizmetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Yapılan değişiklikler, Platform üzerinden yayımlanarak ve/veya Kullanıcının kayıtlı iletişim adresine bildirim gönderilerek duyurulur. Güncellenmiş Gizlilik Politikası, yayımlandığı tarihte yürürlüğe girer. Kullanıcıların Politika'yı düzenli olarak gözden geçirmesi tavsiye edilir.

9. İletişim

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:

Veri Sorumlusu: Merkezim Yapay Zeka ve Teknoloji Hizmetleri Anonim Şirketi
Adres: Yeşiloba Mah. 46085 Sk. No: 8/A Seyhan/Adana
Vergi Dairesi / VKN: 5 Ocak / 6170926432
E-posta: destek@merkezim.com
Web: merkezim.com