KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Mizanla platformu kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, firma adresi
• Finansal Bilgiler: Kart bilgileri (şifrelenmiş - abonelik için)
• İşlem Bilgileri: Alacak/borç kayıtları, fatura bilgileri, mahsuplaşma işlemleri
• Firma Bilgileri: Firma unvanı, vergi numarası
• Kullanım Bilgileri: IP adresi, tarayıcı bilgisi, cihaz bilgisi, log kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve yönetimi
• Ticari alacak ve borç yönetimi
• Mutabakat işlemlerinin gerçekleştirilmesi
• YZ destekli takas ve mahsuplaşma önerileri
• Abonelik ödemelerinin işlenmesi (Iyzico entegrasyonu)
• Vade takibi ve e-posta hatırlatmaları
• Yasal yükümlülüklerin yerine getirilmesi
• E-posta desteği süreçleri
• Platform kullanım istatistikleri ve analiz

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık Rıza: Yapay zeka önerileri, pazarlama faaliyetleri ve isteğe bağlı hizmetler için
• Sözleşmenin İfası: Platform hizmetlerinin sunulması, ödeme işlemleri, mahsuplaşma süreçleri
• Hukuki Yükümlülük: Vergi mevzuatı, muhasebe kayıtları, yasal bildirimler
• Meşru Menfaat: Güvenlik önlemleri, platform geliştirme
• Kamu Yararı: Finansal istikrar ve şeffaflık sağlama

5. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Hesap Bilgileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 10 yıl
• İşlem Kayıtları: İşlem tarihinden itibaren 10 yıl (VUK m. 213)
• Mali Kayıtlar: 10 yıl (VUK m. 213)
• İletişim Logları: 2 yıl
• Yasal Uyumluluk Kayıtları: İlgili mevzuat gereği belirlenen süreler

Not: Saklama süresi dolduktan sonra kişisel verileriniz otomatik olarak silinir, yok edilir veya anonim hale getirilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmet sunumu ve yasal yükümlülüklerimiz kapsamında aşağıdaki üçüncü taraflara aktarılabilir:

• Ödeme İşlemcisi (Iyzico): Ödeme işlemlerinin gerçekleştirilmesi için (PCI-DSS uyumlu)
• Bulut Hizmet Sağlayıcı (Supabase): Veri saklama ve işleme altyapısı için
• Yasal Otoriteler: Yasal yükümlülüklerimiz gereği (mahkeme kararı, vergi dairesi talebi vb.)
• Yardımcı Hizmet Sağlayıcılar: Müşteri destek, analiz ve güvenlik hizmetleri için

Güvence: Tüm veri aktarımları KVKK'ya uygun şekilde, gerekli güvenlik önlemleri alınarak ve sözleşmelerle düzenlenerek gerçekleştirilmektedir.

7. KVKK Kapsamındaki Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Erişim Hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme
3. Düzeltme Hakkı: Yanlış veya eksik işlenen verilerinizin düzeltilmesini isteme
4. Silme Hakkı: KVKK m. 7'de belirtilen şartların varlığı halinde verilerinizin silinmesini isteme
5. İtiraz Hakkı: İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
6. Veri Taşınabilirliği: Verilerinizin başka bir veri sorumlusuna aktarılmasını isteme
7. İşlemeye İtiraz: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Haklarınızı Kullanma Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

Yanıt Süresi: Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

9. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmıştır:

• TLS/SSL şifreleme ile veri iletimi
• Supabase Row Level Security (RLS) ile satır bazlı erişim kontrolü
• PCI-DSS uyumlu ödeme işleme (Iyzico entegrasyonu)
• Düzenli güvenlik denetimleri ve yedekleme
• Erişim loglarının tutulması ve izlenmesi
• Çalışan eğitimleri ve gizlilik sözleşmeleri
• Güvenlik açığı taramaları ve güncellemeler

10. Şikayet ve Başvuru Hakkı

Kişisel verilerinizin işlenmesi ile ilgili şikayetlerinizi, Kişisel Verileri Koruma Kurulu'na ("Kurul") iletebilirsiniz:

İletişim

KVKK kapsamındaki talepleriniz ve sorularınız için info@mizanla.com adresine başvurabilirsiniz.