01Amaç ve Kapsam
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında, MFY YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ'nin ("MFY Yazılım", "Şirket") Veri Sorumlusu sıfatıyla kişisel verileri hangi amaçlarla işlediği, kimlere aktardığı ve veri sahibi olarak haklarınızın neler olduğu hususunda sizi bilgilendirmek amacıyla hazırlanmıştır.
Metin; mfyyazilim.com web sitesi ziyaretçileri, MFY Connect, Mira ve Aksis ürün kullanıcıları ile resmi/ticari ilişki içindeki tüm gerçek kişileri kapsar.
02Veri Sahibi Kategorileri
Aydınlatma metni aşağıdaki veri sahibi gruplarını kapsamaktadır:
- Web sitesi ziyaretçileri
- Abonelik kayıtlı müşteriler ve yetkili kullanıcıları
- Potansiyel müşteriler (teklif talebi, demo randevusu veya iletişim formu gönderenler)
- Tedarikçi, iş ortağı ve çözüm ortakları
- Mobil uygulama kullanıcıları
03İşlenen Kişisel Veriler
Faaliyetlerimiz kapsamında işlenebilecek kişisel veri kategorileri:
Kimlik
- Ad-soyad, unvan
- Yasal zorunluluk halinde TCKN veya vergi numarası
İletişim
- Telefon numarası, e-posta adresi
- Firma adresi ve yazışma bilgileri
Müşteri İşlem
- Sipariş, fatura, ödeme geçmişi
- Abonelik paketi ve kullanım logları
İşlem Güvenliği
- IP adresi, oturum ve cihaz bilgileri
- Sistem erişim ve işlem kayıtları
Pazarlama
- Bülten aboneliği, tercih bilgileri
- Çerez ve analiz verileri
04İşleme Amaçları
Kişisel veriler aşağıdaki amaçlar için işlenir:
- Sözleşmenin kurulması, hizmetin ifası ve teknik destek sağlanması
- Ürün aboneliği yönetimi, lisans ve paket takibi
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
- Talep, soru ve şikâyet yönetimi
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Mevzuat kaynaklı yükümlülüklerin (vergi, KVKK, elektronik ticaret) yerine getirilmesi
- Açık rızaya bağlı olarak pazarlama, kampanya ve bülten iletişimi
- İş geliştirme, istatistiki analiz ve kullanıcı deneyimi iyileştirmeleri
05Aktarım ve Alıcılar
Kişisel veriler, yukarıdaki amaçların yerine getirilmesi için gerekli olduğu ölçüde ve KVKK madde 8 ile 9 kapsamındaki güvenceler sağlanarak aşağıdaki taraflara aktarılabilir:
- Bulut sunucu ve altyapı sağlayıcıları
- Ödeme ve e-fatura hizmet sağlayıcıları
- Kargo, teslimat ve e-posta/SMS gönderim servisleri
- Mali müşavir, denetim ve hukuk danışmanlığı firmaları
- Pazaryeri ve e-ticaret platformları (entegrasyon kapsamında)
- Yetkili kamu kurum ve kuruluşları (mevzuat gereği)
Yurt dışına aktarım
Bazı bulut ve bildirim hizmetleri, sunucuları yurt dışında bulunan sağlayıcılar aracılığıyla sağlanmaktadır. Bu durumda aktarım, KVKK madde 9 ve Kurul kararları çerçevesindeki gerekli güvenceler sağlanarak gerçekleştirilir.
06Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz; web sitesi formları, ürünlerimiz üzerinden hesap oluşturma ve kullanım işlemleri, iletişim kanalları (telefon, e-posta, WhatsApp), API entegrasyonları ile otomatik veya kısmen otomatik yollarla toplanır.
Veri işlemesinin dayanağını oluşturan KVKK madde 5 ve 6 kapsamındaki hukuki sebepler:
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Kanunlarda açıkça öngörülmüş olması
- Hukuki yükümlülüklerin yerine getirilebilmesi
- Bir hakkın tesisi, kullanılması veya korunması için zorunluluk
- Meşru menfaatler (veri sahibi hak ve özgürlüklerine zarar vermemek kaydıyla)
- Açık rıza (rıza gerektiren haller için)
07Veri Sahibi Hakları
KVKK madde 11 uyarınca, veri sahibi olarak MFY Yazılım'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 şartları çerçevesinde silinmesini veya yok edilmesini talep etme
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucu aleyhe doğan bir sonuca itiraz etme
- Hukuka aykırı işleme sebebiyle doğan zararların giderilmesini talep etme
08Ticari Elektronik İleti ve SMS Bildirimleri
MFY Yazılım, KVKK ve Ticari Elektronik İleti Yönetmeliği kapsamında SMS gönderimlerini iki kategoride yönetir:
- Bilgilendirme (transactional) SMS: Hesap güvenliği (SMS ile giriş için tek kullanımlık doğrulama kodu), sipariş onayı, başarısız ödeme uyarısı, fatura kesim bildirimi, destek talebi yanıtı, abonelik yenileme hatırlatması. Bu bildirimler hizmet sözleşmesinin ifası için gereklidir; ayrı rıza istenmez.
- Ticari (pazarlama) SMS: Kampanya, indirim, yeni ürün duyurusu, anket. Bu bildirimler için açık rıza alınır (kayıt formundaki "SMS almak istiyorum" kutusunu işaretlemeniz veya İYS üzerinden onay vermeniz). Onayınızı dilediğiniz zaman İYS üzerinden veya info@mfyyazilim.com'a yazarak geri çekebilirsiniz.
SMS gönderimlerimiz Netgsm altyapısı üzerinden, onaylı "SAKANS" gönderici adıyla yapılır. Operatör kısa mesaj ücretleri size yansıtılmaz; standart cep telefonu sözleşmeniz dahilinde alırsınız. İptal için: cevap olarak "RED" yazarak göndermek de yeterlidir.
09Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde yazılı veya elektronik ortamda başvurabilirsiniz. Başvurunuzda ad-soyad, TCKN (yabancıysanız pasaport numarası), tebligat adresi, talebinize ilişkin açıklama ve varsa destekleyici belgelere yer verilmelidir.