S
Mentle

Gizlilik Politikası

Son güncelleme: 27 Eylül 2026

Bu politika, Mentle'nin (app.mentle.app) hangi kişisel verileri işlediğini, neden işlediğini, kimlerle paylaştığını, ne kadar sakladığını ve haklarınızı açıklar. Mentle, markaların Instagram üzerinde yürüttüğü sadakat kampanyalarını yönetmesini sağlayan bir yazılım hizmetidir.

1. Hizmet sağlayıcı ve roller

Hizmet sağlayıcı: Hakan Karahan (şahıs işletmesi), NIF 292746911, Tavira, Portekiz. İletişim: info@mentle.app.

  • Kampanya verileri bakımından: Kampanyayı düzenleyen marka veri sorumlusudur; Mentle bu verileri markanın talimatıyla ve onun adına işler (veri işleyen).
  • Platform hesapları ve güvenlik kayıtları bakımından: Marka kullanıcılarının hesapları, ödülünü almak için Mentle hesabı oluşturan katılımcıların hesapları ve hizmet güvenliği için tutulan kayıtlarda Mentle veri sorumlusudur.

2. İşlediğimiz veriler

Kampanyaya katılanlar (Instagram kullanıcıları):

  • Markanın bağlı Instagram hesabını hikâyede, gönderide veya yorumda etiketlediğinizde Meta'nın bize ilettiği bilgiler: markaya özgü Instagram kullanıcı kimliğiniz, kullanıcı adınız, etkileşimin türü ve zamanı.
  • Etiketlediğiniz içeriğin görseli: markanın katılımı değerlendirebilmesi için panelde Meta'nın sağladığı kısa ömürlü bir bağlantı üzerinden gösterilir. Görselin kendisini saklamayız; bağlantının süresi dolunca görüntülenemez.
  • Katılım durumu (onaylandı/reddedildi), kazandığınız puanlar ve ödül kodları.
  • Markanın size Instagram üzerinden gönderdiği ödül bildirimi mesajının teslim durumu. Bize yazdığınız mesajların metnini saklamayız.
  • Ödülünüzü almak için hesap oluşturursanız: e-posta adresiniz, 18 yaşından büyük olduğunuza dair beyanınız ve bu beyanın zamanı, WhatsApp pazarlama tercihiniz.

Marka kullanıcıları: e-posta adresi, şifrenin tek yönlü özeti (şifrenin kendisi saklanmaz), Google ile giriş yapıldıysa Google hesap kimliği, marka adı, ekip üyelikleri ve rolleri, paneldeki işlemlerin denetim kayıtları.

Bağlanan hesaplar: markanın Instagram işletme hesabının kimliği ve kullanıcı adı, Instagram erişim jetonu; markanın bağladığı e-ticaret mağazasının adresi ve erişim anahtarları. Jetonlar ve anahtarlar şifrelenmiş olarak saklanır.

Teknik veriler: sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istek yolu; ödül bağlantıları gibi gizli değerler maskelenir) ve hata kayıtları.

3. Amaçlar ve hukuki sebepler

  • Kampanya katılımını tespit etmek, markanın incelemesine sunmak, ödülleri ve puanları hesaplamak, ödül bildirimini göndermek: sözleşmenin ifası (markayla yaptığımız hizmet sözleşmesi) ve markanın meşru menfaati.
  • Hesap oluşturma, giriş ve e-posta doğrulama: sözleşmenin ifası.
  • Güvenlik, kötüye kullanımın önlenmesi ve hizmetin sürekliliği (kayıtlar, yedekler): meşru menfaat.
  • Yasal yükümlülükler (ör. vergi ve muhasebe kayıtları, resmi talepler): hukuki yükümlülük.
  • WhatsApp üzerinden pazarlama mesajları: yalnızca açık rızanızla; istediğiniz an kapatabilirsiniz.

Kişisel verileri reklam amacıyla satmayız, profil çıkararak reklam hedeflemesi yapmayız ve bir markadaki verinizi başka bir markayla paylaşmayız.

4. Paylaştığımız taraflar (alt işleyenler)

  • Hetzner Online GmbH (Almanya/AB): sunucu ve veritabanı barındırma.
  • Cloudflare, Inc.: alan adı, içerik dağıtımı ve güvenlik; şifrelenmiş veritabanı yedeklerinin saklanması (R2).
  • Resend: doğrulama kodu ve bildirim e-postalarının gönderimi.
  • Meta Platforms: Instagram entegrasyonunun çalışması (etkileşimlerin alınması, ödül mesajının gönderilmesi).
  • Google: marka kullanıcıları Google ile giriş yapmayı seçerse kimlik doğrulama.
  • Markanın mağaza platformu (ör. WooCommerce, Shopify): markanın bağladığı mağazada size özel indirim kodunun oluşturulması.
  • Yasal olarak zorunlu olduğu hâllerde yetkili kamu kurumları.

Bu sağlayıcıların bir kısmı Avrupa Ekonomik Alanı ve Türkiye dışında (ör. ABD) veri işleyebilir. Bu aktarımlar, standart sözleşme maddeleri gibi uygun güvencelere dayanılarak yapılır.

5. Saklama süreleri

  • Oturumlar: 12 saat.
  • E-posta doğrulama ve giriş kodları: 10–30 dakika geçerli; en geç 7 gün içinde silinir.
  • Ödül bağlantıları: 14 gün geçerli; 30 gün sonra silinir.
  • Meta'dan gelen olay kayıtları (mesaj ve yorum metinleri çıkarılmış hâlde) ve iç işlem kuyruğu: 90 gün.
  • Şifrelenmiş veritabanı yedekleri: günlük yedekler 14 gün, haftalık yedekler 8 hafta.
  • Hesap, katılım, puan ve ödül kayıtları: hesabınız veya markanın hesabı silinene kadar. Denetim kayıtları, silme sonrasında anonimleştirilerek tutulabilir.

6. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanırız: oturum çerezleri, form güvenliği (CSRF) çerezi, bağlantı akışlarında kısa ömürlü güvenlik çerezleri ve dil tercihiniz. Analitik veya reklam çerezi kullanmayız.

7. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Erişim jetonları ve mağaza anahtarları ayrıca şifrelenerek saklanır. Her markanın verisi veritabanı düzeyinde diğer markalardan yalıtılmıştır. Veritabanı yedekleri şifrelenerek ayrı bir konumda saklanır.

8. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşınabilir biçimde alma ve verdiğiniz rızayı geri çekme haklarına sahipsiniz. Mentle hesabınızı müşteri portalından (Hesabım → Hesabımı sil) kendiniz silebilirsiniz. Diğer talepler için info@mentle.app adresine yazın; kampanya verileriyle ilgili talepleri ilgili markaya da iletebiliriz. Ayrıntılar için Veri Silme Talimatları sayfasına bakın.

Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine (ör. Türkiye'de Kişisel Verileri Koruma Kurumu, Portekiz'de CNPD) şikâyette bulunabilirsiniz.

9. Yaş sınırı

Kampanyalara ödül karşılığı katılım yalnızca 18 yaşını doldurmuş kişiler içindir.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfada, yukarıdaki tarihle yayımlanır.