KVKK aydınlatma metni

1. Veri sorumlusu

Mizaner ön muhasebe, personel ve bordro programı ile mizaner.com sitesi aşağıdaki şirket tarafından işletilir. Bu metinde “Mizaner”, “biz” ya da “şirketimiz” olarak anılır.

2. Bu metin kimleri kapsar?

• Site ziyaretçileri: mizaner.com sayfalarını açan herkes.
• Bize yazanlar: iletişim formunu kullanan, e-posta gönderen ya da bizi arayan kişiler.
• Program kullanıcıları: Mizaner'de hesap açan abone firma yetkilileri ve onların davet ettiği kullanıcılar (çalışan, mali müşavir vb.).
• Abone firmaların programa kaydettiği kişiler: çalışanlar, cari hesap yetkilileri gibi. Bu kişilerin verileri bakımından veri sorumlusu, verileri kaydeden abone firmadır; Mizaner veri işleyendir (bkz. 8. bölüm).

3. Hangi kişisel verileri işliyoruz?

Site ve program, sizi tanımlamaya ya da reklam göstermeye yönelik izleme araçları (analitik, reklam çerezi) kullanmaz.

4. Hangi amaçlarla işliyoruz?

• Hesabınızı açmak, girişinizi doğrulamak, e-posta adresinizi doğrulamak, şifre belirleme ve davet bağlantıları göndermek
• Abonelik sözleşmesini yürütmek: deneme ve abonelik süresini, paket sınırlarını, ödemeleri takip etmek, fatura düzenlemek
• Bilgi güvenliğini sağlamak: yetkisiz girişleri ve kötüye kullanımı önlemek, işlemleri kayıt altına almak
• Sorularınızı, destek ve şikâyet taleplerinizi yanıtlamak
• Programın hangi bölümlerinin kullanıldığını ölçerek hizmeti geliştirmek ve kullanılmayan hesaplara destek sunmak
• Mevzuattan doğan yükümlülükleri (vergi, ticaret hukuku, yetkili makamların talepleri) yerine getirmek

Size tanıtım ya da kampanya e-postası göndermiyoruz. İleride göndermek istersek önce ayrıca açık rızanızı isteriz.

5. Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işlenir:

• (c) Sözleşmenin kurulması ve ifası: hesap açma, giriş, abonelik ve ödeme takibi, destek
• (ç) Hukuki yükümlülük: fatura ve ödeme kayıtlarının saklanması, yetkili makamlara bilgi verilmesi
• (e) Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık hâlinde işlem günlüğü ve kayıtların delil olarak kullanılması
• (f) Meşru menfaat: bilgi güvenliği, sunucu kayıtları, kullanım ölçümü ve hizmetin geliştirilmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)

6. Verileri nasıl topluyoruz?

Verileriniz; kayıt, giriş ve davet formlarına yazdıklarınızdan, programı kullanırken sunucumuzda kendiliğinden oluşan kayıtlardan, iletişim formu ya da e-postayla gönderdiğiniz mesajlardan ve havale ile yaptığınız ödemelerin banka kayıtlarından, otomatik ya da kısmen otomatik yollarla toplanır. İletişim formundaki “Gönder” düğmesi bilgileri kendi e-posta programınızda açar; mesaj, siz gönderdiğinizde bize ulaşır.

7. Verileri kimlere aktarıyoruz?

• Barındırma (sunucu) ve e-posta hizmeti sağlayıcısı: program, veritabanı ve e-postalar bu sağlayıcının sunucularında çalışır. [Sunucunun bulunduğu ülke, barındırma hizmeti seçilince yazılacak.]
• Mali müşavirimiz ve bankalar: ödeme ve fatura kayıtlarının muhasebeleştirilmesi için, gerektiği kadar
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu olduğunda ve talep edildiği ölçüde

Yazı tipi ve kütüphane sağlayıcıları: Site ve program, yazı tiplerini Google Fonts'tan; program ayrıca grafik, Excel ve PDF kütüphanelerini cdnjs (Cloudflare) üzerinden yükler. Bu dosyalar indirilirken tarayıcınızın IP adresi ve tarayıcı bilgisi, sunucuları yurt dışında da bulunabilen bu sağlayıcılara teknik olarak iletilir. Bu sağlayıcılara programa girdiğiniz hiçbir kayıt gönderilmez.

8. Abone firmaların programa kaydettiği veriler

Abone firmalar Mizaner'e kendi çalışanlarının (ör. T.C. kimlik no, iletişim, IBAN, ücret, puantaj, izin, sağlık raporu, engellilik durumu, özlük evrakı) ve iş ilişkisi içinde oldukları kişilerin verilerini kaydeder. Bu verilerin veri sorumlusu ilgili abone firmadır; çalışanları aydınlatma, gerektiğinde açık rıza alma ve özel nitelikli verileri Kanun'un 6. maddesine uygun işleme yükümlülüğü abone firmaya aittir.

Mizaner bu verileri veri işleyen olarak, yalnız abone firmaya hizmet sunmak için ve onun talimatları doğrultusunda işler: saklar, yetkisine göre abone firmanın kullanıcılarına gösterir, istediği çıktıları üretir. Bu verileri kendi amaçları için kullanmaz. Her abonenin verisi diğerlerinden ayrı tutulur. Abone firmanın bir çalışanı haklarını kullanmak için bize başvurursa, başvuruyu gecikmeden ilgili abone firmaya iletiriz.

9. Ne kadar süre saklıyoruz?

• Hesap ve abonelik kayıtları: abonelik süresince. Abonelik sona erdiğinde hesap silinmez, salt okunur kalır ve verilerinizi indirebilirsiniz. Hesabınızın silinmesini istediğinizde, yasal saklama yükümlülüğü bulunanlar dışındaki veriler silinir ya da anonim hâle getirilir.
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu (5 yıl) ve Türk Ticaret Kanunu'ndaki (10 yıl) saklama süreleri boyunca
• Kullanım ölçümü: 2 yıl; daha eski kayıtlar kendiliğinden silinir
• İletişim yazışmaları: talebinizin yanıtlanması için gereken süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonim hâle getirilir.

10. Çerezler ve tarayıcıda tutulan bilgiler

mizaner.com tanıtım sayfaları çerez kullanmaz. Program yalnız oturumunuzu sürdürmek için zorunlu bir oturum çerezi kullanır; bu çerez tarayıcı betiklerine kapalıdır ve çıkış yaptığınızda geçersiz olur. Tema ve son seçimleriniz gibi tercihler yalnız kendi tarayıcınızda (yerel depolama) tutulur, sunucuya gönderilmez.

11. Haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Nasıl başvurabilirsiniz?

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, adınızı soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligat adresinizi, varsa e-posta ve telefonunuzu ve talebinizin konusunu yazarak şu yollardan biriyle iletebilirsiniz:

• Kimliğinizi gösteren belgeyle birlikte ıslak imzalı dilekçeyle yukarıdaki adrese elden ya da noter aracılığıyla
• Güvenli elektronik imza ya da mobil imzayla imzalanmış olarak e-posta adresimize
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden e-posta adresimize

Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Güvenlik

Kişisel verilerinizi korumak için aldığımız teknik ve idari tedbirler (abonelerin verilerinin ayrılması, rol ve modül yetkisi, şifrelerin geri döndürülemez saklanması, işlem günlüğü, düzenli saldırı testleri) Güvenlik sayfasında anlatılmıştır.

14. Değişiklikler

Bu metni mevzuattaki ya da hizmetimizdeki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; sayfanın başındaki tarih son güncellemeyi gösterir.