Açık Rıza Metni

1. Genel Bilgiler

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 5/1 uyarınca, aşağıdaki kişisel verilerinizin işlenmesi için açık rızanız gerekmektedir. Bu metin, açık rıza kapsamındaki veri işleme faaliyetlerini açıklamaktadır.

2. Açık Rıza Kapsamındaki Veri İşleme Faaliyetleri

Aşağıdaki faaliyetler için açık rızanız gerekmektedir. Bu faaliyetler, sözleşmenin ifası veya yasal yükümlülük kapsamında değildir ve tamamen isteğe bağlıdır:

2.1. Temel Ürün Hizmetlerinin Sınırı

• Cari Bakiye Mutabakatı, kurala dayalı mahsuplaşma fırsatı ve taraf kararı temel ürün akışıdır
• Mahsuplaşma hesapları deterministik kayıt ve uygunluk kurallarına dayanır
• Mizanla taraflar adına otomatik finansal karar vermez veya ödeme gerçekleştirmez

2.2. Pazarlama ve İletişim Faaliyetleri

• E-posta ile pazarlama bildirimleri
• SMS ile kampanya ve güncelleme bildirimleri
• Yeni özellik ve hizmet tanıtımları
• Anket ve geri bildirim talepleri

2.3. Analiz ve İstatistik Faaliyetleri

• Kullanım istatistikleri ve analiz
• Platform performans analizi
• Kullanıcı deneyimi iyileştirme çalışmaları
• Pazar araştırması ve trend analizi

2.4. Üçüncü Taraf Entegrasyonları

• Analiz araçları (Google Analytics benzeri) ile veri paylaşımı
• Pazarlama platformları ile veri paylaşımı
• İş ortakları ile anonimleştirilmiş veri paylaşımı (pazarlama/analitik amaçlı, firma kimliğiniz açığa çıkarılmadan)

Önemli ayrım: Buradaki anonimleştirme, pazarlama/analitik faaliyetleri içindir. Cari Bakiye Mutabakatı belirli iki ticari taraf arasında yürütülür; taraflar talebi değerlendirebilmek için birbirlerinin ilgili firma kimliğini görebilir. Çok taraflı mahsuplaşma fırsatlarında ise kullanıcının kendi işlemleri dışındaki katılımcı kimlikleri ve bilgileri, yalnızca bilgilendirilmiş onay için gerekli olduğu ölçüde ve ilgili aşamada açıklanır. Bu kimlik açıklamaları bu açık rızaya bağlı değildir; sözleşmenin ifası (KVKK m. 5/2-c) kapsamında değerlendirilir ve Aydınlatma Metni'nde detaylandırılmıştır.

3. İşlenen Kişisel Veriler

Açık rıza kapsamında aşağıdaki kişisel verileriniz işlenebilir:

• İletişim bilgileri (e-posta)
• Kullanım verileri (sayfa görüntülemeleri, tıklama verileri)
• Tercih ve davranış verileri
• İşlem geçmişi (anonimleştirilmiş)
• Teknik veriler (IP adresi, cihaz bilgisi)

4. Rızanızın Kapsamı ve İsteğe Bağlılığı

Açık rıza, tamamen isteğe bağlıdır. Rıza vermemeniz durumunda:

• Platformun temel hizmetlerini kullanmaya devam edebilirsiniz
• Alacak/borç yönetimi, mahsuplaşma gibi temel hizmetler etkilenmez
• İsteğe bağlı pazarlama bildirimleri gönderilmez
• Analiz ve istatistik faaliyetleri sınırlı olur

Yurt dışına aktarım: Verdiğiniz açık rıza, kişisel verilerinizin hizmet sunumu için kullanılan yurt dışında yerleşik hizmet sağlayıcılara (örneğin e-posta altyapısı Brevo - Fransa/AB; bulut altyapısı Supabase) KVKK'nın 9. maddesi kapsamında aktarılmasını da kapsar.

Not: Rızanızı istediğiniz zaman geri çekebilirsiniz. Rıza geri çekme işlemi, geri çekme tarihinden önceki işlemleri etkilemez.

5. Rıza Geri Çekme

Açık rızanızı istediğiniz zaman aşağıdaki yöntemlerle geri çekebilirsiniz:

• Hesap ayarları üzerinden rıza tercihlerinizi değiştirme
• E-posta ile info@mizanla.com adresine başvuru

Rıza geri çekme işlemi en geç 30 gün içinde sonuçlandırılacaktır.

6. Veri Güvenliği

Açık rıza kapsamında işlenen verileriniz de, diğer tüm verileriniz gibi aynı güvenlik önlemleri ile korunmaktadır:

• TLS/SSL şifreleme
• Row Level Security (RLS)
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve loglama

7. Haklarınız

Açık rıza kapsamında işlenen verileriniz için de KVKK m. 11 kapsamındaki tüm haklara sahipsiniz:

• Bilgi talep etme
• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı
• İtiraz hakkı
• Veri taşınabilirliği

İletişim

Açık rıza ile ilgili sorularınız için info@mizanla.com adresine ulaşabilirsiniz.