Gizlilik Politikası

Bu Gizlilik Politikası, Müşavir Teknoloji ve Yazılım A.Ş. (“Müşavir”, “biz”) olarak musavir.co sitesini ziyaret ettiğinizde veya Müşavir uygulamasını kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Kendi web sitemiz ve hesap verileri bakımından veri sorumlusu, müşterilerimizin uygulamaya girdiği iş verileri bakımından veri işleyen sıfatıyla hareket ederiz.

1. İşlenen veriler

Hesap verileri

Ad soyad, e-posta adresi, telefon numarası, bağlı olduğunuz şirket ve rolünüz. Hesap oluşturmak, kimliğinizi doğrulamak ve yetkileri uygulamak için gereklidir.

Müşteri içeriği

Uygulamaya girdiğiniz veriler: müşteriler, teklifler, faturalar, muhasebe kayıtları, özlük kayıtları, dosyalar ve mesajlar. İçeriğe siz karar verirsiniz; biz hizmeti sunmak için talimatınız doğrultusunda işleriz.

Teknik veriler

IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve hata kayıtları. Hizmetin ayakta kalması, arızaların incelenmesi ve kötüye kullanımın önlenmesi için kullanılır.

İletişim kayıtları

E-posta, telefon veya iletişim sayfası üzerinden ilettiğiniz mesajlar ve verdiğimiz yanıtlar.

2. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması: sizinle veya şirketinizle kurulan sözleşmenin ifası (KVKK m.5/2-c).
Hizmetin güvenliği: yetkisiz erişimin ve kötüye kullanımın önlenmesine ilişkin meşru menfaat (KVKK m.5/2-f).
Yasal yükümlülükler: muhasebe, vergi ve saklama yükümlülükleri (KVKK m.5/2-ç).
Talebinize dönüş: açık rızanız veya sözleşme öncesi hazırlık işlemleri.

3. Google ile giriş

Google ile giriş yaptığınızda hesabınızı oluşturmak ve tanımlamak için Google’dan ad soyad, e-posta adresi ve profil fotoğrafınızı alırız. Google şifrenizi almayız; Gmail, Drive veya kişilerinize erişim istemeyiz. Google hesabınızın güvenlik ayarlarından bağlantıyı istediğiniz zaman kaldırabilirsiniz; Müşavir hesabınız kalır ve e-posta ile girmeye devam edebilirsiniz.

4. Hizmet sağlayıcılar

Verileri yalnızca hizmeti yürütmemize yardımcı olan sağlayıcılarla paylaşırız:

Barındırma: Almanya’daki (AB) kendi sunucularımız. Veritabanı, dosyalar ve yedekler bu altyapıda kalır.
E-posta gönderimi: giriş bağlantısı ve bildirim gibi işlemsel e-postalar için.
SMS gönderimi: tek kullanımlık kod ve etkinleştirdiğiniz bildirimler için.
Hata izleme: arıza teşhisi için; raporlar teknik bağlamla sınırlıdır.
Ağ ve güvenlik: sunucularımızın önündeki içerik dağıtım ve koruma katmanı.

Şirketinizin kendi hesaplarını bağladığı hallerde (e-posta, SMS, e-imza, ödeme, muhasebe) bu sağlayıcılar verileri sizin onlarla yaptığınız sözleşme kapsamında alır. Girdiğiniz kimlik bilgilerini şifreli saklarız ve tarayıcıya asla geri döndürmeyiz.

5. Yurt dışına aktarım

Birincil altyapımız Avrupa Birliği içindedir. Bir sağlayıcının Türkiye dışında veri işlediği hallerde KVKK kapsamında izin verilen aktarım yöntemlerine, GDPR’ın uygulandığı durumlarda standart sözleşme hükümlerine dayanırız.

6. Saklama süreleri

Hesap verileri hesabınız aktif olduğu sürece saklanır. Müşteri içeriği şirketinizin aboneliği boyunca saklanır; sonrasında talep üzerine silinir veya iade edilir; kanuni saklama süresi (örneğin muhasebe kayıtları) daha uzun tutmayı gerektirmedikçe. Yedekler döngüsel olarak yenilenir, silinen veri yedeklerin ömrü dolduğunda kaybolur. Teknik kayıtlar güvenlik ve arıza teşhisi için sınırlı süre tutulur.

7. Güvenlik

Erişim şirket ve modül bazında kapsamlanır; bu kapsam yalnızca uygulamada değil veritabanında da zorunlu tutulur. Üçüncü taraf servis bilgileri AES-256-GCM ile şifrelenir. Trafik TLS üzerinden sunulur. Yedekler programlı alınır ve geri yükleme test edilir.

8. Haklarınız

KVKK m.11 ve uygulanabildiği ölçüde GDPR uyarınca; kişisel verilerinize erişme, düzeltilmesini, silinmesini, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. [email protected] adresine yazın; kanuni süre içinde yanıtlayalım. Verileriniz Müşavir’i kullanan bir şirket tarafından girildiyse talebinizi veri sorumlusu olan o şirkete yönlendiririz.

9. Çerezler

Oturumunuzu açık tutmak ve sitenin çalışması için gereken asgari çerezleri kullanırız. Tam liste için Çerez Politikası’na bakın.

10. Değişiklikler

Hizmet değiştikçe bu politikayı güncelleriz. Esaslı değişiklikler yürürlüğe girmeden önce uygulama içinden veya e-posta ile duyurulur.

11. İletişim

Müşavir Teknoloji ve Yazılım A.Ş. · [email protected] · [email protected]