MEGAUSTA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Son Güncelleme Tarihi: 21.07.2026

Mega Yalıtım Üretim Pazarlama Dış Ticaret A.Ş. (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin güvenliğine ve gizliliğine önem veriyoruz.

Bu Aydınlatma Metni, MegaUsta sadakat programı (“MegaUsta”) ve MegaUsta mobil uygulaması (“Uygulama”) kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği ile KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla;

Mega Yalıtım Üretim Pazarlama Dış Ticaret A.Ş.

Adres: Sanayi OSB, Yazıkonak / Elazığ
E-posta: academy@megainsulation.com.tr

tarafından işlenmektedir.

2. İşlenen Kişisel Veriler

MegaUsta kapsamında, Programın kullanımı ve sunulan hizmetlerin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

2.1. Kimlik ve iletişim bilgileri

Ad ve soyad,
Cep telefonu numarası,
E-posta adresi,
İl ve ilçe bilgisi,
Adres bilgisi (gerekli olması halinde).

2.2. Üyelik ve profil bilgileri

Üyelik hesabı bilgileri,
Kullanıcı hesabı ve hesap durumuna ilişkin bilgiler,
Şifre ve kimlik doğrulama bilgileri,
Beden bilgisi,
Profil fotoğrafı (Üyenin isteğine bağlı olarak),
Sosyal medya hesap adresi veya kullanıcı adı (Üyenin isteğine bağlı olarak).

Şifreler, güvenli kimlik doğrulama amacıyla teknik ve güvenlik standartlarına uygun yöntemlerle işlenir; mümkün olduğu ölçüde açık metin olarak saklanmaz.

2.3. Program kullanım ve işlem bilgileri

Kupon okutma kayıtları,
Kuponlara ilişkin işlem bilgileri,
MegaPuan kazanım ve kullanım hareketleri,
Ödül talepleri,
Ödül teslimatına ilişkin işlem kayıtları,
Kampanya ve görev katılım bilgileri,
Oyun, video ve bilgi yarışması gibi Uygulama içi etkinliklere ilişkin kayıtlar,
Üyelik seviyesi ve Program içerisindeki durum bilgileri.

2.4. İşlem ve teknik güvenlik bilgileri

Uygulamanın güvenli ve düzgün çalışmasının sağlanması amacıyla, kullanılan teknik altyapıya bağlı olarak;

IP adresi,
cihaz bilgileri,
işletim sistemi ve uygulama sürümü,
oturum ve giriş kayıtları,
işlem tarih ve saat bilgileri,
hata ve log kayıtları,
güvenlik ve doğrulama kayıtları

işlenebilir.

2.5. Konum bilgisi

Kupon okutma işlemlerinin ve Programın kötüye kullanımının önlenmesi amacıyla, Uygulama tarafından gerekli görülmesi halinde kupon okutma işlemi sırasında kuponun okutulduğu konuma ilişkin bilgi işlenebilir.

Konum verisi, sürekli konum takibi amacıyla kullanılmaz; Programın güvenliği ve usulsüz işlemlerin önlenmesi için gerekli olduğu ölçüde işlenir.

2.6. Ödül bilgileri

Ödülün niteliğine göre;

Ödül talep bilgileri,
Ödül gönderiminde kullanılan telefon numarası,
Gerekli olması halinde e-posta adresi,
Dijital hediye çeki işlem bilgileri,
GSM yüklemesine ilişkin işlem bilgileri

işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olmak üzere işlenebilir:

3.1. MegaUsta üyeliğinin oluşturulması ve yönetilmesi

Üyelik kaydının oluşturulması,
Üyelik bilgilerinin doğrulanması,
Kullanıcı hesabının oluşturulması ve yönetilmesi,
Hesap güvenliğinin sağlanması,
Üyelik seviyesinin belirlenmesi,
Üye taleplerinin ve destek başvurularının karşılanması.

3.2. MegaPuan ve kupon işlemlerinin yürütülmesi

Kuponların doğrulanması,
Kupon kullanımının kayıt altına alınması,
MegaPuan kazanımının hesaplanması,
MegaPuan hareketlerinin takip edilmesi,
Usulsüz veya mükerrer işlemlerin tespit edilmesi,
Program kurallarının uygulanması.

3.3. Ödül süreçlerinin yürütülmesi

Ödül taleplerinin alınması,
Ödüllerin oluşturulması ve teslim edilmesi,
Dijital hediye çeklerinin veya GSM yüklemelerinin gerçekleştirilmesi,
Ödül tedarik süreçlerinin yürütülmesi,
Ödül teslimatlarının takip edilmesi.

3.4. Programın güvenliği ve suistimallerin önlenmesi

Sahte veya mükerrer kupon kullanımının tespit edilmesi,
Birden fazla hesapla Program kurallarının ihlal edilmesinin önlenmesi,
Bot, otomasyon veya benzeri yöntemlerle haksız puan kazanılmasının tespit edilmesi,
Şüpheli işlem ve hesapların incelenmesi,
Uygulama ve bilgi sistemlerinin güvenliğinin sağlanması,
Dolandırıcılık ve kötüye kullanımın önlenmesi.

3.5. Uygulamanın işletilmesi ve geliştirilmesi

Uygulamanın çalışmasının sağlanması,
Teknik sorunların giderilmesi,
Hata ve performans analizlerinin yapılması,
Bilgi güvenliğinin sağlanması,
Kullanıcı deneyiminin ve Uygulama performansının geliştirilmesi.

3.6. İletişim ve bilgilendirme

Üyelik işlemleri hakkında bilgilendirme,
Hesap ve güvenlik bildirimleri,
Kupon ve MegaPuan işlemlerine ilişkin bildirimler,
Ödül taleplerine ilişkin bildirimler,
Program ve kampanya koşullarına ilişkin bilgilendirmeler,
Uygulama içi bildirimlerin gönderilmesi.

Ticari nitelikteki elektronik iletiler bakımından ilgili mevzuatta öngörülen izin ve diğer şartlar ayrıca uygulanır.

3.7. Hukuki ve mevzuata ilişkin yükümlülüklerin yerine getirilmesi

Kanuni yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
Hukuki uyuşmazlıklarda gerekli bilgi ve belgelerin sunulması,
Şirketin hukuki haklarının korunması,
Mevzuattan kaynaklanan kayıt ve belge saklama yükümlülüklerinin yerine getirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
Kanunda öngörülen diğer işleme şartlarının bulunması.

Özel nitelikli kişisel verilerin işlenmesinin söz konusu olması halinde, ilgili faaliyetin niteliğine göre KVKK'nın 6. maddesinde düzenlenen şartlar ayrıca dikkate alınır.

KVKK kapsamında ayrıca açık rıza alınması gereken bir işleme faaliyeti bulunması halinde, gerekli açık rıza ilgili süreçte ayrıca alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

MegaUsta mobil uygulaması,
Uygulama içerisindeki üyelik ve profil ekranları,
Kupon okutma ve puan işlemleri,
Ödül talep ekranları,
SMS ve doğrulama süreçleri,
E-posta iletişimleri,
Uygulama içi işlem ve kullanım kayıtları,
Teknik sistem ve güvenlik kayıtları

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

Kişisel veriler, ilgili mevzuata uygun olmak kaydıyla gerekli hallerde üçüncü taraf hizmet sağlayıcılar aracılığıyla da elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:

6.1. Ödül tedarikçileri ve hizmet sağlayıcıları

MegaPuan karşılığında hak kazanılan ödüllerin oluşturulması, tedarik edilmesi, teslim edilmesi veya kullanılabilir hale getirilmesi amacıyla anlaşmalı ödül tedarikçilerine ve hizmet sağlayıcılarına aktarılabilir.

6.2. GSM operatörleri

GSM yüklemesi şeklindeki ödüllerin gerçekleştirilebilmesi amacıyla gerekli bilgiler, ilgili GSM operatörlerine aktarılabilir.

Bunlar arasında, hizmetin niteliğine göre;

Turkcell İletişim Hizmetleri A.Ş.,
Türk Telekomünikasyon A.Ş.,
Vodafone Telekomünikasyon A.Ş.

ve ilgili hizmet sağlayıcıları bulunabilir.

6.3. SMS, e-posta ve iletişim hizmet sağlayıcıları

Üyelik doğrulama, işlem bildirimi, güvenlik bildirimi ve mevzuata uygun diğer iletişim süreçlerinin yürütülmesi amacıyla gerekli kişisel veriler, hizmet alınan SMS, e-posta ve iletişim hizmet sağlayıcılarına aktarılabilir.

6.4. Bilgi teknolojileri ve altyapı hizmet sağlayıcıları

Uygulamanın barındırılması, veri depolama, teknik destek, bilgi güvenliği, yedekleme, bakım ve benzeri hizmetlerin sağlanması amacıyla kişisel veriler, hizmet alınan teknoloji ve altyapı sağlayıcılarına aktarılabilir.

6.5. Yetkili kurum ve kuruluşlar

Kişisel verileriniz, kanunen yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda veya Şirketin hukuki yükümlülüklerini yerine getirebilmesi amacıyla ilgili mercilere aktarılabilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

MegaUsta kapsamında kullanılan bazı teknik altyapı, bulut hizmetleri, bilgi teknolojileri, iletişim veya yazılım hizmetlerinin yurt dışında bulunan hizmet sağlayıcılarından temin edilmesi halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması halinde, aktarım KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta düzenlenen şartlara uygun olarak gerçekleştirilir.

Bu kapsamda, aktarımın yapılacağı ülke bakımından yeterlilik kararı bulunması veya mevzuatta öngörülen uygun güvencelerden birinin sağlanması gibi kanuni şartlar dikkate alınır.

Yurt dışına veri aktarımının gerçekleştirildiği durumlarda aktarımın kapsamı, aktarımın amacı, alıcı veya alıcı grubu ve uygulanabilir hukuki güvence mekanizması ilgili mevzuata uygun şekilde belirlenir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

ilgili mevzuatta öngörülen saklama süreleri,
Şirketin hukuki yükümlülükleri,
uyuşmazlık veya hukuki talep zamanaşımı süreleri,
işleme amacının gerektirdiği süreler,
Şirketin veri saklama ve imha politikaları

dikkate alınarak muhafaza edilir.

İşleme amacının ortadan kalkması ve mevzuat kapsamında verinin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel verileriniz, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda, işleme faaliyetinin niteliğine göre;

erişim yetkilendirmeleri,
kullanıcı doğrulama mekanizmaları,
veri güvenliği kontrolleri,
loglama,
yedekleme,
teknik güvenlik kontrolleri,
çalışanların yetkilendirilmesi ve farkındalık çalışmaları

gibi tedbirler uygulanabilir.

10. KVKK Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme dâhil KVKK'nın 11. maddesindeki tüm haklarınızı, academy@megainsulation.com.tr adresine e-posta göndererek veya uygulama içindeki "Hesabımı Sil" özelliğini kullanarak yöneltebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

11. Aydınlatma Metninde Yapılabilecek Değişiklikler

Şirket, mevzuat değişiklikleri, MegaUsta Programının işleyişindeki değişiklikler, teknik gereklilikler veya kişisel veri işleme faaliyetlerindeki değişiklikler nedeniyle işbu Aydınlatma Metnini güncelleyebilir.

Güncel Aydınlatma Metni, MegaUsta Uygulaması içerisinde ve/veya Şirketin uygun gördüğü diğer kanallarda erişilebilir şekilde yayımlanır.

12. Yürürlük

İşbu Aydınlatma Metni 21.07.2026 tarihinde yürürlüğe girmiştir.

Veri Sorumlusu: Mega Yalıtım Üretim Pazarlama Dış Ticaret A.Ş.

E-posta: academy@megainsulation.com.tr