Gizlilik Politikası
Son güncelleme: Ağustos 2026
MedyaFLY olarak kişisel verilerinizin gizliliği ve güvenliği bizim için büyük önem taşımaktadır. Bu Gizlilik Politikası; platformumuzu kullanırken hangi verileri topladığımızı, bu verileri nasıl işlediğimizi, kimlerle paylaşabileceğimizi ve haklarınızı nasıl kullanabileceğinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde açıklamaktadır.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu MedyaFLY platformudur. Platformla ilgili veri işleme faaliyetlerine dair sorularınız için iletişim formumuz üzerinden veya iletisim@medyafly.com e-posta adresi aracılığıyla bize ulaşabilirsiniz.
2. Toplanan Kişisel Veriler
MedyaFLY, hizmetlerin sunulması amacıyla aşağıdaki kategorilerde kişisel veri toplamakta ve işlemektedir:
2.1 Kayıt ve Kimlik Verileri
- Ad ve kullanıcı adı
- E-posta adresi
- Şifre (bcrypt algoritması ile hash'lenerek saklanır; düz metin olarak tutulmaz)
- Google OAuth ile giriş yapılması hâlinde: Google hesabı profil adı, e-posta adresi ve profil fotoğrafı
- Ülke bilgisi (isteğe bağlı, profil sayfasından girilebilir)
- Kısa biyografi metni (isteğe bağlı)
2.2 Platform Kullanım Verileri
- Tamamlanan görevler ve görev detayları (platform, aksiyon türü, hedef URL)
- Kredi/puan kazanma ve harcama işlem geçmişi
- Görev tamamlama süreleri ve izleme süreleri (YouTube görevleri için)
- Streak (günlük giriş serisi) kayıtları
- Şans Çarkı ve oyun geçmişi
- Referral (davet) işlemleri
- VIP üyelik satın alma ve süre bilgileri
- Para çekme (cashout) talepleri ve ödeme bilgileri (IBAN/Papara)
- E-pin kullanım kayıtları
2.3 Teknik ve Güvenlik Verileri
- IP adresi (görev tamamlama ve işlem kayıtlarında)
- Tarayıcı oturum bilgileri (session token)
- Güvenlik audit logları (şüpheli aktivite, hızlı işlem tespiti vb.)
- API anahtarı (kullanıcı tarafından oluşturulursa)
2.4 Ödeme Verileri
- Shopier üzerinden yapılan ödemelerde sipariş ve ödeyici kimlik bilgileri (Shopier tarafından iletilen)
- IBAN ile ödeme yapılması hâlinde gönderici adı ve dekont notu
- Satın alınan paket adı, kredi miktarı ve tutar
Kredi kartı numarası veya CVV gibi hassas ödeme bilgileri MedyaFLY sunucularında kesinlikle saklanmaz; bu bilgiler doğrudan ödeme altyapı sağlayıcısı Shopier tarafından işlenir.
3. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki meşru amaçlarla işlenmektedir:
- Kullanıcı hesabının oluşturulması, yönetilmesi ve kimlik doğrulaması
- Görev sistemi, puan mekanizması ve platform özelliklerinin sağlanması
- Bot ve hile girişimlerinin tespiti, platform güvenliğinin korunması
- Para çekme ve ödeme işlemlerinin gerçekleştirilmesi
- Kullanıcı desteği ve şikayetlerin yanıtlanması
- Platform performansının analiz edilmesi ve iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, mahkeme kararları vb.)
- Hizmet ile ilgili önemli bildirim ve duyuruların iletilmesi
4. Çerezler ve İzleme Teknolojileri
MedyaFLY aşağıdaki çerez kategorilerini kullanmaktadır:
Zorunlu Çerezler
Kullanıcı oturumunun sürdürülmesi için gereklidir. Bu çerezler olmadan giriş yapma ve platform özellikleri kullanma mümkün değildir. Bu çerezler devre dışı bırakılamaz.
Analitik Çerezler
Vercel Analytics aracılığıyla anonim ziyaretçi istatistikleri toplanabilir (sayfa görüntüleme, trafik kaynağı vb.). Bu veriler bireysel kullanıcıları tanımlamaz.
Reklam Çerezleri (Google AdSense)
Platform sayfalarında Google AdSense reklamları gösterilebilir. Google, reklam kişiselleştirmesi amacıyla çerez kullanabilir. Bu çerezler Google'ın gizlilik politikasına tabidir. Tercihlerinizi Google Reklam Ayarları üzerinden yönetebilirsiniz.
Tarayıcı ayarlarınızdan zorunlu olmayan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı platform özelliklerinin çalışmayabileceğini belirtmek isteriz.
5. Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki durumlar dışında hiçbir üçüncü tarafla ticari amaçla paylaşılmaz veya satılmaz:
- Altyapı ve Hizmet Sağlayıcılar: Veritabanı barındırma (Supabase/PostgreSQL), uygulama sunucusu (Vercel) gibi teknik altyapı sağlayıcılarıyla yalnızca hizmetin sürdürülmesi için paylaşılır.
- Ödeme Altyapısı: Shopier aracılığıyla gerçekleştirilen ödemelerde sipariş bilgileri ödeme sağlayıcısıyla paylaşılır.
- Yasal Zorunluluklar: Mahkeme kararı, savcılık talebi veya yasal zorunluluk hâlinde yetkili makamlarla paylaşılabilir.
- Toplumsal Güvenlik: Dolandırıcılık, sahtekârlık veya suç tespiti durumunda ilgili birimlerle paylaşılabilir.
6. Veri Güvenliği
MedyaFLY, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari önlemleri uygulamaktadır:
- Tüm şifreler bcrypt algoritmasıyla tek yönlü hash'lenerek saklanır; düz metin şifre hiçbir sistemde tutulmaz
- Platform ile tarayıcı arasındaki tüm iletişim HTTPS/TLS ile şifrelenir
- Görev tamamlamalarında HMAC-SHA256 imzalı token doğrulama kullanılır
- IP tabanlı rate-limiting ile kaba kuvvet (brute-force) saldırıları engellenir
- Şüpheli aktiviteler otomatik olarak tespit edilerek audit log kayıtlarına alınır
- Veritabanı erişimi yalnızca yetkili sistem hesaplarıyla sınırlandırılmıştır
Tüm önlemlere karşın hiçbir sistem %100 güvenli değildir. Güvenlik ihlali şüphesi durumunda derhal iletisim@medyafly.com adresine bildirmenizi rica ederiz.
7. Verilerin Saklanma Süresi
Kişisel verileriniz, amaçlarının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanır:
- Aktif hesap verileri: Hesap silinme talebine kadar
- İşlem ve ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
- Güvenlik ve audit logları: 2 yıl
- Oturum verileri: Oturum sonlanmasından itibaren otomatik temizlenir
- Hesap kapatılması hâlinde kişisel veriler yasal saklama süreleri dışında 30 gün içinde silinir veya anonim hale getirilir
8. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme
- Verilerin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini talep etme
- Düzeltme ve silme işlemlerinin veri aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
Bu haklarınızı kullanmak için iletisim@medyafly.com adresine kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
9. Çocukların Gizliliği
MedyaFLY hizmetleri 18 yaş ve üzeri bireylere yöneliktir. 18 yaşından küçük bireylere ait kişisel verileri bilerek toplamamaktayız. Bir çocuğun platformumuza kayıt olduğunu fark etmeniz hâlinde lütfen iletisim@medyafly.com adresine bildirin; ilgili verileri derhal sileceğiz.
10. Uluslararası Veri Transferi
Verileriniz, Vercel ve Supabase gibi altyapı sağlayıcılar aracılığıyla yurt dışı sunucularda işlenebilir. Bu transferler, KVKK'nın 9. maddesi kapsamında uygun güvenlik önlemleri çerçevesinde gerçekleştirilmektedir. Söz konusu sağlayıcılar uluslararası veri koruma standartlarına (GDPR uyumluluğu dahil) tabidir.
11. Politika Değişiklikleri
MedyaFLY bu Gizlilik Politikası'nı zaman zaman güncelleyebilir. Önemli değişiklikler platform üzerinde duyurulacak ve bu sayfada yeni güncelleme tarihi belirtilecektir. Politikayı düzenli olarak kontrol etmenizi öneririz. Değişikliklerden sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
12. İletişim ve Şikâyet
Gizlilik politikamıza ilişkin soru ve talepleriniz için:
- E-posta: iletisim@medyafly.com
- İletişim formu: /contact
KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma hakkınız saklıdır: www.kvkk.gov.tr