Son güncelleme: 14 Ekim 2026

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Web sitemizi ziyaret ettiğinizde ve bize e-posta gönderdiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar.

1. Veri sorumlusu

Masallabs Teknoloji Anonim Şirketi (“Masal Labs”, “biz”)
Mustafa Kemal Mh. Dumlupınar Bul. No: 266C İç Kapı No: 26, Çankaya/Ankara, Türkiye
E-posta: · Telefon:

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

2.1 Web sitesi ziyaretçileri: teknik kayıtlar

• Veriler: IP adresi, erişim tarihi ve saati, talep edilen sayfa, tarayıcı ve cihaz bilgisi, yönlendiren sayfa.
• Amaç: Web sitesinin güvenli ve kesintisiz çalışması, hataların tespiti ve giderilmesi, kötüye kullanım girişimlerinin önlenmesi.
• Hukuki sebep: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m. 5/2-f).
• Saklama süresi: [14 gün]; bu sürenin sonunda kayıtlar otomatik olarak silinir.

2.2 Web sitesi ziyaretçileri: analitik çerezler (yalnızca izin verirseniz)

• Veriler: Çevrim içi tanımlayıcılar (çerez kimliği), ziyaret edilen sayfalar ve etkileşimler, tarayıcı ve cihaz bilgisi, IP adresinden türetilen yaklaşık konum (şehir düzeyi).
• Amaç: Web sitesinin nasıl kullanıldığını toplu istatistiklerle anlamak ve içeriği geliştirmek.
• Hukuki sebep: Açık rızanız (KVKK m. 5/1). Çerez bandında “Kabul et” seçeneğini işaretlemediğiniz sürece analitik araç yüklenmez ve hiçbir veri toplanmaz. Rızanızı dilediğiniz zaman sayfanın altındaki “Çerez ayarları” bağlantısından geri alabilirsiniz.
• Saklama süresi: Google Analytics’te olay düzeyindeki veriler için saklama süresi [2 ay] olarak ayarlanmıştır.
• Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.

2.3 Bize e-posta gönderenler

• Veriler: Ad soyad, e-posta adresi, telefon numarası, kurum ve unvan bilgisi ile mesajınızın içeriği ve ekleri.
• Amaç: Talep ve sorularınızı yanıtlamak, teklif hazırlamak, iş ilişkisini kurmak ve yürütmek.
• Hukuki sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve meşru menfaatimiz (KVKK m. 5/2-f).
• Saklama süresi: Son yazışmadan itibaren [2 yıl]. Bir iş ilişkisi kurulursa, ilgili mevzuatta öngörülen süreler boyunca saklanır.

2.4 İş adayları (bize e-postayla özgeçmiş gönderenler)

Özgeçmişler adresine gönderilir.

• Veriler: Kimlik ve iletişim bilgileri, eğitim ve mesleki deneyim bilgileri, özgeçmişinizde ve ön yazınızda yer alan diğer bilgiler, görüşme notları.
• Amaç: İşe alım süreçlerinin yürütülmesi, başvurunuzun açık veya ileride açılabilecek pozisyonlara uygunluğunun değerlendirilmesi, sizinle iletişim kurulması.
• Hukuki sebep: Bir iş sözleşmesinin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ve meşru menfaatimiz (KVKK m. 5/2-f). Başvuru süreci sona erdikten sonra özgeçmişinizin ileride açılacak pozisyonlar için saklanması yalnızca açık rızanızla (KVKK m. 5/1) mümkündür.
• Saklama süresi: Başvuru süreci sonuçlandıktan sonra en fazla [6 ay]; ileride açılacak pozisyonlar için saklanmasına açık rıza verirseniz [12 ay].
• Lütfen dikkat: Özgeçmişinize sağlık, din, mezhep, dernek veya sendika üyeliği, ceza mahkûmiyeti gibi özel nitelikli kişisel veriler eklemeyiniz. Bu tür veriler gönderilirse değerlendirmeye alınmaz ve silinir. Başvuru için fotoğraf eklemeniz gerekmez.

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitemizi ziyaretiniz sırasında sunucularımız tarafından otomatik yollarla, çerez tercihleriniz doğrultusunda analitik araçlarla ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda toplanır.

4. Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılır:

Yurt dışına aktarım: Web sitemizin sunucuları Almanya’da bulunduğundan ve e-posta hizmetimizi Google sağladığından; teknik kayıtlar, e-posta yazışmaları ve (yalnızca rızanızla) analitik veriler yurt dışına aktarılmaktadır. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak [Kurul’a bildirilen standart sözleşmeler] çerçevesinde gerçekleştirilir.

5. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusu olarak bize başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 5. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• Yukarıdaki adresimize yazılı olarak (elden veya posta yoluyla),
• [KEP adresi, varsa] kayıtlı elektronik posta adresimize,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden adresine

iletebilirsiniz. Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

7. Avrupa Birliği ve Avrupa Ekonomik Alanı’ndaki ziyaretçiler için

Web sitemizi AB/AEA’dan ziyaret ediyorsanız ve analitik çerezlere izin verdiyseniz, verileriniz ayrıca AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenebilir. Bu durumda hukuki sebeplerimiz şunlardır: analitik için rızanız (GDPR m. 6/1-a), teknik kayıtlar ve e-posta yazışmaları için meşru menfaatimiz (m. 6/1-f), iş ve işe alım görüşmeleri için sözleşme öncesi adımlar (m. 6/1-b).

GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına (m. 15–21) sahipsiniz. Rızanızı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez. İkamet ettiğiniz ülkedeki veri koruma denetim makamına şikâyette bulunma hakkınız saklıdır. Google LLC, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır.

8. Değişiklikler

Bu metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır; son güncelleme tarihi sayfanın başında belirtilir.

Bu metnin farklı dillerdeki sürümleri arasında farklılık olması hâlinde Türkçe sürüm esas alınır.