Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, mmuhasebe'yi kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

• Veri sorumlusu: Mahfuz ALBAYRAK
• Adres: Maltepe/İstanbul
• E-posta: mahfuz@mmuhasebe.net

2. Bu metnin kapsamı

Bu metin, mmuhasebe'de hesabı olan kullanıcıların kendi kişisel verilerini kapsar.

Kullanıcıların programa girdiği, üçüncü kişilere ait veriler (müşterilerin, tedarikçilerin, çalışanların ad, adres, vergi numarası, banka hesabı gibi bilgileri) bakımından veri sorumlusu, o firmayı işleten müşterimizdir; bizim konumumuz veri işleyendir. Bu verilerle ilgili başvurular ilgili firmaya yapılmalıdır.

3. İşlenen kişisel veriler

Parolanızın kendisi saklanmaz. Ödeme ve kart bilgisi alınmaz.

Çerezler: Yalnızca oturumunuzu açık tutan, zorunlu bir oturum çerezi kullanılır. Reklam, izleme ya da üçüncü taraf çerezi kullanılmaz.

4. Kişisel verilerin işlenme amaçları

• Hesabınızın açılması, kimliğinizin doğrulanması ve hizmetin size sunulması
• Sözleşmenin kurulması ve yerine getirilmesi; onayların ispatı
• Hesap ve sistem güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi
• Firmanızdaki işlemlerin kim tarafından yapıldığının firmanıza gösterilmesi (işlem geçmişi)
• Hizmete ilişkin bilgilendirmelerin yapılması (parola, deneme süresi, bakım, sözleşme değişikliği, geri bildiriminize yanıt)
• Hata ve taleplerin incelenmesi, hizmetin iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması

5. İşlemenin hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap, kimlik ve iletişim verileri)
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• (e) Bir hakkın tesisi, kullanılması veya korunması (onay ve işlem kayıtları)
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik kayıtları, hizmetin iyileştirilmesi)

Açık rızanıza dayanan bir işleme yapılmamaktadır. Verileriniz; hesabınız açılırken ve programı kullanırken sizin girdiğiniz bilgilerden ve sistemin kendiliğinden tuttuğu kayıtlardan, elektronik ortamda toplanır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz, reklam ya da pazarlama amacıyla paylaşılmaz. Yalnızca şu alıcılara, belirtilen amaçla aktarılır:

• Barındırma hizmeti sağlayıcısı: Veriler mmuhasebe.net İstanbul/Türkiye sunucularında saklanır.
• E-posta gönderim hizmeti: Size gönderilen e-postaların iletilmesi için e-posta adresiniz ve iletinin içeriği.
• Yetkili kamu kurum ve kuruluşları: Mevzuatın zorunlu kıldığı hallerde ve talep edilen ölçüde.

Programdan carilerinize gönderdiğiniz e-postalar (elle ya da sizin seçtiğiniz olaylarda kendiliğinden gönderilen belge e-postaları) da aynı e-posta gönderim hizmetinden geçer: alıcının adresi ve iletinin içeriği bu hizmete iletilir. Bu gönderimlerde carilerinizin verileri bakımından veri sorumlusu firmanızdır; biz veri işleyen olarak yalnızca gönderimi yaparız ve kime, ne zaman, hangi konuyla gönderildiğini (içeriği değil) kaydederiz.

Programdan gönderdiğiniz e-belgeler, sizin seçtiğiniz ve kendi adınıza sözleşme yaptığınız özel entegratöre iletilir; bu aktarım firmanızın veri sorumlusu olduğu işlemler kapsamındadır. Entegratör yerine Gelir İdaresi Başkanlığı'nın e-Arşiv Portalı bağlantısını kullanırsanız, girdiğiniz portal kullanıcı kodu ve parolası şifrelenerek saklanır ve yalnızca sizin başlattığınız işlemler için portala iletilir.

Kişisel verileriniz, yukarıdaki barındırma ve e-posta hizmetlerinin gerektirdiği ölçü dışında yurt dışına aktarılmaz; yurt dışına aktarım gerektiren hallerde KVKK'nın 9. maddesindeki usule uyulur.

7. Saklama süreleri

• Hesap, kimlik, iletişim, tercih ve onay verileri: hesabınız açık olduğu sürece.
• Başarısız giriş denemeleri ve kullanılmış parola bağlantıları: 30 gün.
• Kayıt sayfasına yapılan başvuruların kaydı (e-posta ve IP adresi): 30 gün.
• Deneme hesapları: deneme süresinin dolmasından 180 gün sonra hesap, kullanıcıları ve içindeki bütün kayıtlar silinir. Parolası hiç belirlenmemiş kayıtlar 14 gün sonra silinir.
• Hesabın kapatılması halinde: hesapla birlikte silinir.
• Yedekler: verilerin tamamı, kaybolmalarına karşı şifreli olarak yedeklenir. Silinen veriler sunucudaki yedeklerden en geç 35 gün içinde, veri sorumlusunun sunucu dışında sakladığı yedek kopyalardan en geç 6 ay içinde çıkar.
• Hesabın açılmasına, askıya alınmasına ve silinmesine ilişkin yönetim kayıtları (e-posta adresi ve IP adresi içerebilir): olası uyuşmazlıklarda ispat amacıyla 10 yıl.

Başka bir müşterimizin firmasında da kullanıcı olan kişinin kullanıcı kaydı, o firmadaki üyeliği sürdüğü için hesabı silinse de saklanmaya devam eder.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu, kimliğinizi doğrulayacak bilgilerle birlikte 1. maddedeki adrese yazılı olarak ya da hesabınıza kayıtlı e-posta adresinizden mahfuz@mmuhasebe.net adresine göndererek yapabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

9. Değişiklikler

Bu metin güncellendiğinde yeni sürüm yayınlanır ve ilk girişinizde size gösterilir.