Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, kişisel verilerinizin işlenmesi hakkında sizi aydınlatmak isteriz.

2. İşlenen Kişisel Veriler

Mizanla platformu kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad

2.2. İletişim Bilgileri

• E-posta adresi
• Firma adresi

2.3. Finansal Bilgiler

• Kart bilgileri (şifrelenmiş - abonelik için)

2.4. İşlem Bilgileri

• Alacak/borç kayıtları
• Fatura bilgileri
• Mahsuplaşma işlemleri

2.5. Firma Bilgileri

• Firma unvanı
• Vergi numarası

2.6. Kullanım ve Teknik Bilgiler

• IP adresi
• Tarayıcı bilgisi
• Cihaz bilgisi
• Log kayıtları
• Kullanım istatistikleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması
• Ticari alacak ve borç yönetimi
• Mutabakat işlemlerinin gerçekleştirilmesi
• YZ destekli takas ve mahsuplaşma önerileri
• Abonelik ödemelerinin işlenmesi
• Vade takibi ve e-posta hatırlatmaları
• Yasal yükümlülüklerin yerine getirilmesi
• E-posta desteği

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m. 5 ve 6 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık Rıza: Yapay zeka önerileri, pazarlama faaliyetleri
• Sözleşmenin İfası: Platform hizmetlerinin sunulması
• Hukuki Yükümlülük: Vergi mevzuatı, muhasebe kayıtları
• Meşru Menfaat: Güvenlik önlemleri, platform geliştirme

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

• Iyzico: Ödeme işlemleri için (PCI-DSS uyumlu)
• Supabase: Veri saklama ve işleme için
• Brevo (Sendinblue SAS): Bildirim ve işlem e-postalarının gönderimi için (merkezi Fransa/AB)
• Karşı Taraf Kullanıcı Firma: Mutabakat/mahsuplaşma süreci karşılıklı onaylandığında, firma kimlik bilgileriniz (aşağıda "Karşı Tarafa Aktarım" başlığında açıklanmıştır)
• Yasal Otoriteler: Yasal yükümlülükler gereği

Mutabakat ve Mahsuplaşma Sürecinde Karşı Tarafa Aktarım

Platformun temel işlevi, firmalar arası mahsuplaşma fırsatlarının gizlilik öncelikli biçimde koordine edilmesidir. Bir mutabakat/mahsuplaşma süreci başlatıldığında karşı firma size, öneri aşamasında anonim bir kod (örneğin FIRMA-XXXX) ve yalnızca ilgili tutar bilgisiyle gösterilir. Firma unvanınız, vergi kimlik numaranız ve mutabakata konu cari/iletişim bilgileriniz; karşı taraf kullanıcı firmaya yalnızca mutabakatın her iki tarafça karşılıklı olarak onaylanması (confirmed) hâlinde görünür kılınır. Bu aktarım açık rızaya değil; KVKK m. 5/2-(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve m. 5/2-(f) (meşru menfaat) hukuki sebeplerine dayanır. İfşa anı, hesap verebilirlik ilkesi gereği sistem tarafından kayıt altına alınır (loglanır).

Yurt Dışına Veri Aktarımı

Hizmetlerimizin sunulabilmesi için kişisel verileriniz, yurt dışında yerleşik bazı hizmet sağlayıcılar (e-posta altyapısı için Brevo - Fransa/AB; bulut altyapısı için Supabase) tarafından işlenebilmekte ve bu kapsamda yurt dışına aktarılabilmektedir. Bu aktarımlar, 6698 sayılı KVKK'nın 9. maddesinde öngörülen şartlara (Kurul tarafından ilan edilen yeterlilik kararı, uygun güvencelerin sağlanması veya ilgili kişinin açık rızası gibi) uygun olarak gerçekleştirilir.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Hesap bilgileri: Hesap aktif olduğu sürece + 10 yıl
• İşlem kayıtları: 10 yıl (VUK m. 213)
• Mali kayıtlar: 10 yıl
• İletişim logları: 2 yıl

7. Haklarınız (KVKK m. 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Yanlış veya eksik verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini isteme
• İşlemeye itiraz etme
• Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını isteme

İletişim

Haklarınızı kullanmak için info@mizanla.com adresine başvurabilirsiniz.