Gizlilik Politikası

Bu Gizlilik Politikası, Müşavir Teknoloji ve Yazılım A.Ş. (“Müşavir”, “biz”) olarak musavir.co sitesini ziyaret ettiğinizde veya Müşavir uygulamasını kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Kendi web sitemiz ve hesap verileri bakımından veri sorumlusu, müşterilerimizin uygulamaya girdiği iş verileri bakımından veri işleyen sıfatıyla hareket ederiz.

1. İşlenen veriler

Hesap verileri

Ad soyad, e-posta adresi, telefon numarası, bağlı olduğunuz şirket ve rolünüz. Hesap oluşturmak, kimliğinizi doğrulamak ve yetkileri uygulamak için gereklidir. Cep telefonunuzu SMS koduyla doğrularsanız (isteğe bağlı, yalnız +90 numaralar) doğrulanmış numara telefonla giriş ve hesap güvenliği için kullanılır; bir numara tek hesaba bağlanır (KVKK m.5/2-c ve f).

Ödeme ve fatura verileri

Fatura unvanı, adres, T.C. kimlik veya vergi numarası, ödeme tutarı ve tarihi, iyzico müşteri ve abonelik referans kodları ile kartın son dört hanesi. Kart numarasının tamamı bizde tutulmaz. Bu veriler yalnız ödeme yaptığınızda işlenir: yapay zekâ kredisi satın aldığınızda ve ücretli abonelik açıldığında bedeli tahsil etmek ve fatura düzenlemek için gereklidir. Ücretli abonelik tahsilatı şu an kapalıdır.

Müşteri içeriği

Uygulamaya girdiğiniz veriler: müşteriler, teklifler, faturalar, muhasebe kayıtları, özlük kayıtları, dosyalar ve mesajlar. İçeriğe siz karar verirsiniz; biz hizmeti sunmak için talimatınız doğrultusunda işleriz.

Teknik veriler

IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve hata kayıtları. Hizmetin ayakta kalması, arızaların incelenmesi ve kötüye kullanımın önlenmesi için kullanılır.

İletişim kayıtları

E-posta, telefon veya iletişim sayfası üzerinden ilettiğiniz mesajlar ve verdiğimiz yanıtlar.

Kişisel veriler; iletişim ve talep formları, e-posta ve uygulama aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

2. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması: sizinle veya şirketinizle kurulan sözleşmenin ifası (KVKK m.5/2-c).
• Hizmetin güvenliği: yetkisiz erişimin ve kötüye kullanımın önlenmesine ilişkin meşru menfaat (KVKK m.5/2-f).
• Abonelik ve yapay zekâ kredisi ödemesi ile faturalama: ödeme ve fatura verileri, sözleşmenin ifası (KVKK m.5/2-c) ve fatura düzenleme ile saklamaya ilişkin hukuki yükümlülük (KVKK m.5/2-ç) sebebiyle işlenir.
• Yasal yükümlülükler: muhasebe, vergi ve saklama yükümlülükleri (KVKK m.5/2-ç).
• İletişim ve demo taleplerine dönüş: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-c) veya talebinizi yanıtlamaya ilişkin meşru menfaatimiz (KVKK m.5/2-f).
• Ticari elektronik ileti: kampanya ve tanıtım amaçlı e-posta, SMS ve telefon araması yalnız kayıt sırasında ayrı bir kutuyla verdiğiniz onaya dayanarak yapılır; bu onay üyelik için şart değildir (6563 sayılı Kanun). Onay ve retleriniz metin sürümü, tarih, kanal ve IP adresiyle kaydedilir; mevzuatın gerektirdiği hâllerde tarafımızca İleti Yönetim Sistemi'ne (İYS) bildirilir. Her kanalı panelde Profil > İletişim izinleri bölümünden ayrı ayrı açıp kapatabilirsiniz. Onayınızı ayrıca istediğiniz an, gelen iletideki ret bağlantısından, İYS üzerinden veya bize yazarak geri alabilirsiniz; hesabınızla ilgili bilgilendirme iletileri bu onaya bağlı değildir. Metinler: ticari elektronik ileti onayı, KVKK aydınlatma metni, açık rıza metni.
• e-Fatura alıcı kontrolü: faturanın e-Fatura mı e-Arşiv mi kesileceğini belirlemek için GİB'in kamuya açık e-Fatura mükellef listesi günlük indirilip sistemimizde tutulur (KVKK m.5/2-ç ve kamuya açık veri, m.5/2-d).

3. Google ile giriş

Google ile giriş yaptığınızda hesabınızı oluşturmak ve tanımlamak için Google’dan ad soyad, e-posta adresi ve profil fotoğrafınızı alırız. Google şifrenizi almayız; Gmail, Drive veya kişilerinize erişim istemeyiz. Google hesabınızın güvenlik ayarlarından bağlantıyı istediğiniz zaman kaldırabilirsiniz; Müşavir hesabınız kalır ve e-posta ile girmeye devam edebilirsiniz.

4. Verilerin aktarıldığı alıcılar

Verileri yalnızca hizmeti yürütmemize yardımcı olan şu sağlayıcılarla paylaşırız:

• Hetzner (Almanya): barındırma. Hetzner’in Almanya’daki veri merkezinde yönettiğimiz sunucular; veritabanı, dosyalar ve yedekler bu altyapıda tutulur.
• Cloudflare (merkezi ABD): DNS, içerik dağıtımı ve güvenlik katmanı; IP adresi ve istek bilgileri.
• Mailgun (ABD): giriş kodu, bildirim ve mutabakat mektubu gibi işlemsel e-postalar; alıcı adı, e-posta adresi ve e-posta içeriği.
• NETGSM (Türkiye): tek kullanımlık kod ve hatırlatma SMS’leri; telefon numarası ve mesaj içeriği.
• OpenRouter (ABD): yapay zekâ model yönlendirme ağ geçidi; isteği seçilen modeli sunan model sağlayıcısına iletir; istek Anthropic’in kendi altyapısında veya modeli sunan bulut altyapısında (Amazon Bedrock, Google Vertex AI) işlenebilir ve bu altyapıların işlem bölgesi ABD dışında da olabilir. İstekler, sunulduğu yerde veri saklamanın kapalı olduğu (sıfır veri saklama) ve verinin model eğitiminde kullanılmadığı uç noktalara yönlendirilecek şekilde gönderilir. Bugün kullanılan modeller, OpenRouter’ın isteği ilettiği model sağlayıcısı Anthropic’in (ABD) Claude modelleridir. Yapay zekâ özellikleri şirket bazında, şirket sahibi açıp onay verdiğinde çalışır; bu durumda yapay zekâ sohbetinde kullanıcının yazdığı mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı (sohbet panel kayıtlarına erişmez), otomatik görevlerde ise bağlı mesajlaşma hesabındaki konuşma metinleri ve ilgili potansiyel kaydı aktarılır.
• EVREN yapay zekâ platformu (Türkiye): SSB tarafından işletilen, Türkiye’de barındırılan açık kaynaklı dil modelleri; veriler yurt dışına çıkmaz. Şu an aktif değildir; açıldığında yapay zekâ sohbetinde yazılan mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı işlenir.
• Bugün aktif yapay zekâ yolu OpenRouter’dır; EVREN şu an aktif değildir. Model sağlayıcılarıyla (ör. Anthropic) doğrudan sözleşmemiz yoktur; ilişkimiz OpenRouter ve EVREN iledir.
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye): ödeme yaptığınızda bedelin kart ile tahsili (tek seferlik yapay zekâ kredisi paketi; ücretli abonelik açıldığında abonelik bedeli); ad veya unvan, e-posta, cep telefonu, T.C. kimlik veya vergi numarası, fatura adresi ve IP adresi. Kart bilgileri, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu olarak kendi sorumluluğunda iyzico tarafından işlenir; biz yalnızca iyzico müşteri ve abonelik referans kodlarını ve kartın son dört hanesini saklarız.

Şirketinizin kendi hesaplarını bağladığı hâllerde (İmzala, PayTR, Paraşüt, kendi Turkcell e-Şirket hesabınız, WhatsApp ve Chatwoot) bu sağlayıcılar verileri sizin onlarla yaptığınız sözleşme kapsamında, sizin başlattığınız işlem sırasında alır. e-Fatura, e-Arşiv, e-İrsaliye ve e-SMM belgelerinde veri sorumlusu şirketinizdir: belgeyi siz düzenlersiniz, Müşavir sizin talimatınızla belge verisini (belge içeriği, alıcı unvanı, vergi veya T.C. kimlik numarası, adres, kalem ve tutarlar) bağladığınız sağlayıcıya iletir, sağlayıcı da şirketinizin vergi mevzuatından doğan yükümlülüğü gereği Gelir İdaresi Başkanlığı'na iletir. Müşavir özel entegratör değildir. Girdiğiniz kimlik bilgilerini şifreli saklarız ve tarayıcıya asla geri döndürmeyiz. Güncel liste ve ayrıntılar için Alt İşleyenler sayfasına bakın.

5. Yurt dışına aktarım

Verileriniz Hetzner’in Almanya’daki veri merkezinde barındırılır. Verilerin Türkiye’den Almanya’ya ve ABD dahil diğer alt işleyen ülkelerine gönderilmesi KVKK m.9 kapsamında yurt dışına aktarımdır ve m.9/4’te öngörülen uygun güvencelerle yapılır. Bu aktarımlar Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelere dayanır; sözleşmelerin imzası ve Kurum’a bildirim süreci yürütülmektedir.

6. Saklama süreleri

• Hesap verileri: hesabınız aktif olduğu sürece saklanır.
• Müşteri içeriği: aboneliğin sona ermesinden sonra 30 gün boyunca dışa aktarılabilir; ardından canlı sistemlerden silinir ve bunu izleyen en geç 30 gün içinde yedeklerden de çıkar.
• Kanuni saklama yükümlülükleri saklıdır: muhasebe kayıtları ve e-belgeler gibi VUK ve TTK uyarınca saklanması gereken veriler, bu yükümlülük süresince (10 yıla kadar) erişimi kısıtlanmış olarak saklanabilir ve süre sonunda silinir. Kendi kanuni saklama yükümlülüğünüz, veri sorumlusu olarak şirketinize aittir; dışa aktarım süresi dolmadan verilerinizi dışa aktarmanızı öneririz.
• Ödeme ve fatura verileri: VUK ve TTK uyarınca 10 yıl saklanır ve süre sonunda silinir.
• Sözleşme onay kayıtları: abonelik ve yapay zekâ kredisi için ön bilgilendirme formu ile mesafeli satış sözleşmesi onaylarının kaydı (onay tarihi, onaylanan metin sürümü, onay anındaki ad veya unvan, e-posta, vergi kimlik bilgisi ve IP adresi) sözleşmenin kurulduğunu ispat amacıyla tutulur. Hesabınız silinse de saklanır; yalnız kullanıcı hesabıyla bağı kaldırılır (KVKK m.5/2-a ve e).
• Destek talebi ekleri: virüs taramasından temiz çıkan ekler talep kapandıktan 2 yıl sonra, taranamayan veya karantinada kalan dosyalar 7 gün sonra silinir. Virüslü dosya hemen silinir; güvenlik amacıyla yalnız maskelenmiş dosya adı, dosya özeti (SHA-256) ve tespit edilen virüs adı kayıt altında tutulur (KVKK m.5/2-f).
• Teknik kayıtlar: güvenlik ve arıza teşhisi için 90 gün tutulur.
• Tanıtım sitesindeki iletişim talepleri: bir sözleşme kurulmadıkça 2 yıl saklanır.

7. Güvenlik

Erişim uygulama katmanında şirket ve modül bazında kapsamlanır; veritabanındaki satır düzeyi güvenlik anonim erişimi engeller. Üçüncü taraf servis bilgileri AES-256-GCM ile şifrelenir. Trafik TLS üzerinden sunulur. Veritabanı 6 saatte bir yedeklenir; düzenli geri yükleme testi hedefimizdir.

8. Haklarınız

KVKK m.11/1 uyarınca kişisel verilerinizle ilgili olarak:

• (a) işlenip işlenmediğini öğrenme,
• (b) işlenmişse buna ilişkin bilgi talep etme,
• (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• (e) KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• (f) (d) ve (e) bentlerine göre yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. [email protected] adresine yazın; talebinizi en geç 30 gün içinde yanıtlarız. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Verileriniz Müşavir’i kullanan bir şirket tarafından girildiyse talebinizi veri sorumlusu olan o şirkete yönlendiririz. Başvuru yolları, alıcılar, yurt dışı aktarım ve saklama süreleri KVKK Aydınlatma Metni'nde ayrıntılı olarak anlatılır.

9. Çerezler

Oturumunuzu açık tutmak ve sitenin çalışması için gereken asgari çerezleri kullanırız. Tam liste için Çerez Politikası’na bakın.

10. Değişiklikler

Hizmet değiştikçe bu politikayı güncelleriz. Esaslı değişiklikler yürürlüğe girmeden önce uygulama içinden veya e-posta ile duyurulur.

11. İletişim

Müşavir Teknoloji ve Yazılım A.Ş. · [email protected] · [email protected]