Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, kişisel verilerinizin işlenmesi hakkında sizi aydınlatmak isteriz.

2. İşlenen Kişisel Veriler

Mizanla platformu kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad

2.2. İletişim Bilgileri

• E-posta adresi
• Firma adresi

2.3. Finansal Bilgiler

• Kart bilgileri (şifrelenmiş - abonelik için)

2.4. İşlem Bilgileri

• Alacak/borç kayıtları
• Fatura bilgileri
• Mahsuplaşma işlemleri

2.5. Firma Bilgileri

• Firma unvanı
• Vergi numarası

2.6. Kullanım ve Teknik Bilgiler

• IP adresi
• Tarayıcı bilgisi
• Cihaz bilgisi
• Log kayıtları
• Kullanım istatistikleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması
• Ticari alacak ve borç yönetimi
• Mutabakat işlemlerinin gerçekleştirilmesi
• Kurala dayalı mahsuplaşma fırsatı, teklif ve taraf onayı koordinasyonu
• Abonelik ödemelerinin işlenmesi
• Vade takibi ve e-posta hatırlatmaları
• Yasal yükümlülüklerin yerine getirilmesi
• E-posta desteği

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m. 5 ve 6 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık Rıza: Pazarlama faaliyetleri ve isteğe bağlı hizmetler
• Sözleşmenin İfası: Platform hizmetlerinin sunulması
• Hukuki Yükümlülük: Vergi mevzuatı, muhasebe kayıtları
• Meşru Menfaat: Güvenlik önlemleri, platform geliştirme

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

• Iyzico: Ödeme işlemleri için (PCI-DSS uyumlu)
• Supabase: Veri saklama ve işleme için
• Brevo (Sendinblue SAS): Bildirim ve işlem e-postalarının gönderimi için (merkezi Fransa/AB)
• Cari Bakiye Mutabakatı Tarafı: Belirli iki ticari taraf arasında yürütülen Cari Bakiye Mutabakatında, talebin değerlendirilebilmesi için ilgili firma kimliği ve mutabakata konu gerekli bilgiler (aşağıda "Karşı Tarafa Aktarım" başlığında açıklanmıştır)
• Yasal Otoriteler: Yasal yükümlülükler gereği

Cari Bakiye Mutabakatı ve Mahsuplaşmada Karşı Tarafa Aktarım

Cari Bakiye Mutabakatı, belirli iki ticari taraf arasında yürütülen bir süreçtir. Taraflar, mutabakat talebini değerlendirebilmek için birbirlerinin ilgili firma kimliğini ve mutabakata konu gerekli bilgileri yanıt öncesinde görebilir. Çok taraflı mahsuplaşma fırsatlarında ise kullanıcının kendi işlemleri dışındaki katılımcı kimlikleri ve bilgileri, yalnızca bilgilendirilmiş onay için gerekli olduğu ölçüde ve ilgili aşamada açıklanır. Bu aktarımlar açık rızaya değil; KVKK m. 5/2-(c) (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve m. 5/2-(f) (meşru menfaat) hukuki sebeplerine dayanır ve hesap verebilirlik amacıyla kayıt altına alınır.

Yurt Dışına Veri Aktarımı

Hizmetlerimizin sunulabilmesi için kişisel verileriniz, yurt dışında yerleşik bazı hizmet sağlayıcılar (e-posta altyapısı için Brevo - Fransa/AB; bulut altyapısı için Supabase) tarafından işlenebilmekte ve bu kapsamda yurt dışına aktarılabilmektedir. Bu aktarımlar, 6698 sayılı KVKK'nın 9. maddesinde öngörülen şartlara (Kurul tarafından ilan edilen yeterlilik kararı, uygun güvencelerin sağlanması veya ilgili kişinin açık rızası gibi) uygun olarak gerçekleştirilir.

6. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Hesap bilgileri: Hesap aktif olduğu sürece + 10 yıl
• İşlem kayıtları: 10 yıl (VUK m. 213)
• Mali kayıtlar: 10 yıl
• İletişim logları: 2 yıl

7. Haklarınız (KVKK m. 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Yanlış veya eksik verilerinizin düzeltilmesini isteme
• Verilerinizin silinmesini isteme
• İşlemeye itiraz etme
• Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını isteme

İletişim

Haklarınızı kullanmak için info@mizanla.com adresine başvurabilirsiniz.