01Giriş ve Kapsam
MFY YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("MFY Yazılım", "Şirket", "biz"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla hareket etmektedir.
Bu Gizlilik Politikası; mfyyazilim.com web sitesi, MFY Connect, Mira, Aksis ürünleri ve ilgili mobil uygulamalar aracılığıyla elde edilen kişisel verilerin işlenme esaslarını, saklama sürelerini ve veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır.
02İşlenen Kişisel Veriler
Hizmetlerimiz kapsamında aşağıdaki veri kategorileri işlenebilmektedir:
Kimlik ve İletişim Bilgileri
- Ad, soyad, unvan
- T.C. kimlik numarası (yalnızca faturalandırma gerektiren durumlarda)
- E-posta adresi, telefon numarası
- Adres bilgisi (teslimat veya fatura amaçlı)
Müşteri İşlem ve Finansal Bilgiler
- Sipariş, fatura ve ödeme bilgileri
- Abonelik paketi ve kullanım verileri
- Banka bilgileri (yalnızca ödeme sağlayıcı üzerinden; kart bilgileri tarafımızca saklanmaz)
İşlem Güvenliği Bilgileri
- IP adresi, oturum bilgileri, cihaz tanımlayıcıları
- Log kayıtları, erişim zamanı ve kullanıcı aksiyonları
- Mobil uygulama push bildirim kimlikleri (token)
Pazarlama ve Tercih Bilgileri
- Bülten aboneliği, kampanya tercihleri
- Çerez ve analiz verileri
03İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması, ifası ve takibi
- Ürün lisanslarının sağlanması, teknik destek ve bakım hizmetlerinin yürütülmesi
- Fatura düzenleme, tahsilat ve muhasebe kayıtlarının tutulması
- Müşteri iletişimi, talep ve şikâyetlerin ele alınması
- Sistem güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin (vergi, defter ve belge saklama) yerine getirilmesi
- Açık rıza bulunması halinde pazarlama, bülten ve kampanya iletişimlerinin yapılması
- İş geliştirme, ürün kullanım analizi ve istatistiki çalışmalar
04Hukuki Sebepler
Verileriniz, KVKK madde 5 ve madde 6 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası için gerekli olması
- Kanunlarda açıkça öngörülmesi
- Hukuki yükümlülüğün yerine getirilmesi
- Meşru menfaatlerin gerektirdiği haller (veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
- Bir hakkın tesisi, kullanılması veya korunması
- Açık rıza (pazarlama iletişimi gibi zorunlu olmayan haller için)
05Veri Toplama Yöntemleri
Kişisel verileriniz şu kanallardan toplanmaktadır:
- Web sitesi üzerindeki formlar (iletişim, teklif, bülten abonelik)
- MFY Connect, Mira ve Aksis ürünlerinde hesap oluşturma ve kullanım aksiyonları
- Mobil uygulama kullanımı ve cihaz izinleri (bildirim, kamera — barkod tarama için)
- Müşteri hizmetleri (telefon, e-posta, WhatsApp) üzerinden yapılan yazışmalar
- Pazaryeri veya e-ticaret platformu entegrasyonlarında API üzerinden
- Çerezler ve benzeri izleme teknolojileri
06Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflara aktarılabilir:
- Bulut altyapı sağlayıcıları — veri depolama, yedekleme ve sunucu hizmetleri için
- Ödeme kuruluşları ve bankalar — ödeme işlemlerinin tamamlanması için
- Kargo ve lojistik firmaları — teslimat gerektiğinde
- Mali müşavir ve denetim firmaları — yasal yükümlülükler için
- Kamu kurum ve kuruluşları — yasal talep ve mevzuat gereği
- E-ticaret ve pazaryeri platformları — entegrasyon hizmetlerinin çalışması için
Yurt dışına aktarım
Bulut ve bildirim hizmetleri kapsamında verileriniz, yeterli koruma tedbirleri alınmış sağlayıcılar aracılığıyla yurt dışına aktarılabilir. Bu durumda KVKK madde 9 kapsamındaki güvenceler sağlanır.
07Saklama Süreleri
Verileriniz, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca muhafaza edilir. Saklama sürelerinin sona ermesinin ardından veriler silinir, yok edilir veya anonim hale getirilir.
- Sözleşmesel ilişkiler: Sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146)
- Fatura ve muhasebe kayıtları: 10 yıl (VUK m.253)
- Pazarlama tercih kayıtları: Açık rıza geri çekilene kadar
- Log ve işlem güvenliği kayıtları: 2 yıl (5651 sayılı Kanun kapsamında)
- Çerez verileri: Çerez türüne göre oturum süresi ile 24 ay arası
08Teknik ve İdari Tedbirler
Kişisel verilerinizin güvenliği için aşağıdaki tedbirler uygulanmaktadır:
- SSL/TLS ile uçtan uca şifrelenmiş veri aktarımı
- Şifrelenmiş veri depolama ve yedekleme altyapısı
- Rol bazlı erişim kontrolü ve iki faktörlü kimlik doğrulama
- Düzenli güvenlik denetimleri ve sızma testleri
- Personel için düzenli KVKK farkındalık eğitimleri
- Veri ihlali tespit ve müdahale prosedürleri
- Gizlilik sözleşmeleri ile korunan çalışan ve tedarikçi ilişkileri
09Çerez Kullanımı
Web sitemiz ve ürünlerimiz, kullanıcı deneyimini iyileştirmek, oturum yönetimi sağlamak ve trafik analizi yapmak amacıyla çerezler kullanır. Çerezler; zorunlu, performans, işlevsel ve pazarlama kategorilerinde olabilir.
Tarayıcı ayarlarınızdan çerezleri yönetebilir, silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması bazı fonksiyonların çalışmamasına neden olabilir. Detaylar için Çerez Politikamız'a bakın.
10Veri Sahibi Hakları
KVKK madde 11 kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
11Başvuru Yöntemi
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı veya elektronik ortamda başvuruda bulunabilirsiniz. Başvurunuzda adınız, soyadınız, TC kimlik numaranız (yabancıysanız pasaport numaranız), tebligata esas adresiniz, talebinize ilişkin açıklamalar ve varsa destekleyici belgeler yer almalıdır.
12Mobil Uygulama Ek Hükümleri (MFY Connect)
Bu bölüm MFY Connect mobil uygulamasına özgü ek hükümleri içerir ve yukarıdaki ana Gizlilik Politikası'nın ayrılmaz bir parçasıdır.
12.1. Uygulama İzinleri ve Toplanan Veriler
MFY Connect mobil uygulaması aşağıdaki cihaz izinlerini ve verilerini, yalnızca uygulamanın temel işlevlerini yerine getirmek için kullanır:
- Kamera (CAMERA): Ürün barkodlarını tarayarak hızlı stok ve sipariş işlemleri yapmak için kullanılır. Kamera görüntüsü kaydedilmez ve sunucularımıza gönderilmez; yalnızca anlık tarama işlemi yapılır.
- Mikrofon (RECORD_AUDIO): Barkod tarama bileşeninin doğru çalışması için gerekli sistem izniyle tanımlanmıştır. Ses verisi toplanmaz, kaydedilmez veya işlenmez.
- İnternet bağlantısı: Hesabınızla ilişkili sipariş, ürün ve raporların web platformumuzdan senkronize edilmesi için kullanılır.
- Bildirim izni: Yeni sipariş, stok uyarısı ve sistem mesajları için isteğe bağlı push bildirim göndermek amacıyla kullanılır.
12.2. Çocukların Veri Koruması
MFY Connect, 13 yaş altı çocuklara yönelik bir uygulama değildir. 13 yaş altı bireylerin uygulamayı kullanması beklenmemektedir. Şirketimiz bilerek 13 yaş altı kullanıcılardan kişisel veri toplamaz. Bir ebeveyn veya vasi olarak çocuğunuzun bize bilgi sağladığını düşünüyorsanız lütfen yasir@mfyyazilim.com adresinden iletişime geçin; ilgili kayıtları derhal sileriz.
12.3. Veri Silme ve Hesap Kapatma
Kullanıcılarımız aşağıdaki yollarla hesaplarını ve ilişkili verileri silebilir:
- Uygulama içinden: "Hesabım > Hesap Ayarları > Hesap Sil" yolunu izleyerek silme talebi başlatabilirsiniz.
-
E-posta ile: yasir@mfyyazilim.com adresine hesabınızın silinmesini talep eden bir e-posta gönderebilirsiniz. Talebin alındığı tarihten itibaren en geç 30 gün içinde:
- Hesap profili, oturum kayıtları ve uygulama içi tercihleriniz tamamen silinir.
- Yasal saklama yükümlülüğüne tabi veriler (fatura, ticari kayıtlar, vergi mevzuatı gereği tutulması zorunlu kayıtlar) ilgili yasal süre boyunca arşivlenir ve süre sonunda imha edilir.
- Üçüncü taraf izinleri ve API anahtarları kullanıcı tarafından platform paneli üzerinden geri çekilebilir.
12.4. Veri İşleme Lokasyonu
MFY Connect'in tüm verileri Türkiye'de bulunan veri merkezlerinde işlenir ve saklanır. Veri yurt dışına aktarılmaz.
Bu ek hükümlerin son güncelleme tarihi: 10 Mayıs 2026.
13Değişiklikler ve Yürürlük
MFY Yazılım, bu Gizlilik Politikası'nı mevzuat değişiklikleri veya iş süreçlerindeki güncellemelere bağlı olarak tek taraflı olarak güncelleyebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca bildirim yapılır.
Bu politikanın yürürlük tarihi 18 Nisan 2026'dır. İlgili mevzuat ile çelişki halinde mevzuat hükümleri uygulanır.