KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ — MİHSAP UYGULAMA KULLANICILARI VE MÜŞTERİLER
Sürüm: 1.0 · Yürürlük: 07.11.2026
1. Veri Sorumlusu ve Kapsam
Mihsap Teknoloji Anonim Şirketi ("Mihsap") — Ehlibeyt Mahallesi Ceyhun Atuf Kansu Caddesi No:130/29 Çankaya/Ankara · MERSİS: 0621111070400001 · KEP: mihsapteknoloji@hs01.kep.tr · info@mihsap.com
Bu metin, Mihsap'a abone olan müşterilerin yetkililerini ve Platform'u kullanan tüm kullanıcıları kapsar. Platform'a yüklediğiniz mükellef ve belge verileri bakımından veri sorumlusu sizsiniz; Mihsap bu verileri yalnızca sizin adınıza, Veri İşleme Sözleşmesi'ne göre veri işleyen olarak işler. Mükelleflerinize karşı aydınlatma yükümlülüğü size aittir.
2. İşlediğimiz Veriler, Amaçları ve Hukuki Sebepleri
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kimlik (ad-soyad, unvan) ve iletişim (e-posta, telefon, adres) | Hesap oluşturma, kimlik doğrulama, hizmet bildirimleri, destek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Müşteri işlem ve faturalama (ünvan, VKN/TCKN, vergi dairesi, paket, ödeme geçmişi) | Abonelik yönetimi, faturalandırma, tahsilat | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük — VUK, TTK (m.5/2-ç) |
| Finansal (kartın son 4 hanesi, ödeme durumu) | Tahsilat. Kart bilgilerinin tamamı Mihsap'ta tutulmaz; ödeme kuruluşunda saklanır. | Sözleşmenin ifası (m.5/2-c) |
| Entegrasyon Bilgileri (sizin girdiğiniz e-Birlik ve Defter-Beyan Sistemi kullanıcı bilgileri; e-Fatura/e-Arşiv entegratörü kullanıcı adı, şifre ve API anahtarları) | Talimatınız üzerine belge çekme, aktarım ve mutabakat işlemleri | Sözleşmenin ifası (m.5/2-c) |
| İşlem güvenliği (IP, cihaz/tarayıcı, oturum ve işlem logları, giriş denemeleri) | Hesap güvenliği, dolandırıcılığı önleme, delil; 5651 sayılı Kanun | Hukuki yükümlülük (m.5/2-ç); meşru menfaat (m.5/2-f); hakkın tesisi/korunması (m.5/2-e) |
| Kullanım verileri (hangi özelliğin ne sıklıkla kullanıldığı, hata kayıtları, performans) | Hizmeti çalıştırmak, hataları gidermek, ürünü geliştirmek, kapasite planlamak | Meşru menfaat (m.5/2-f) |
| Destek kayıtları (yazışmalar, ekran paylaşımı ve kayıtlı çağrılar — bildirilerek) | Talepleri çözmek, kaliteyi ölçmek | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Onay kayıtları (hangi metni hangi sürümle ne zaman onayladığınız) | İspat | Hakkın tesisi/korunması (m.5/2-e) |
| Pazarlama tercihleri ve kişiselleştirilmiş teklif | Kampanya ve yeni özellik duyurusu, kullanımınıza göre teklif | Açık rıza (m.5/1) ve ticari elektronik ileti onayı — isteğe bağlı |
Otomatik karar: Yapay zekâ, belgeleriniz için sınıflandırma ve hesap kodu önerisi üretir; kayıt ancak sizin onayınızla kesinleşir. Hakkınızda münhasıran otomatik bir karar verilmez.
3. Toplama Yöntemi
Veriler; kayıt ve profil formları, uygulama içi işlemleriniz, entegrasyonlar, ödeme kuruluşu, destek kanalları (e-posta, telefon, canlı destek) ve çerez/SDK gibi teknolojilerle, kısmen veya tamamen otomatik yollarla toplanır.
4. Aktarım
| Alıcı grubu | Amaç | Konum |
|---|---|---|
| Yurt içinde ve yurt dışında yerleşik bulut altyapı sağlayıcıları | Barındırma, işlem, yedekleme | Yurt içi ve yurt dışı |
| Mihsap'ın iş ortağı olan bağlı şirket | Yapay zekâ destekli analiz, raporlama ve sorgulama işlevlerinin sunulması | Mihsap'ın bulut altyapısı |
| Ödeme kuruluşu | Tahsilat | Türkiye |
| E-fatura/e-arşiv entegratörü | Mihsap'ın size kestiği faturalar | Türkiye |
| E-posta/SMS/destek araçları | Bildirim ve destek | Yurt içi veya yurt dışı |
| Grup şirketleri ve hissedarlar | Hizmetin yürütülmesi, raporlama | Türkiye |
| Mali müşavir, denetçi, avukat | Yasal yükümlülükler, hukuki süreçler | Türkiye |
| Yetkili kamu kurumları ve yargı mercileri | Kanuni talepler | Türkiye |
Yurt dışına aktarım: Mihsap'ın bulut altyapısı yurt içinde ve yurt dışında bulunmaktadır. Sunucuları yurt dışında bulunan sağlayıcılara aktarım, KVKK m.9 uyarınca Kurul'un ilan ettiği standart sözleşme imzalanarak ve Kurul'a bildirilerek yapılır. Yapay zekâ sağlayıcıları verilerinizi kendi modellerini eğitmek için kullanmamayı sözleşmeyle taahhüt eder.
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve sözleşme verileri | Sözleşme süresi + 10 yıl (TBK zaman aşımı) |
| Fatura ve muhasebe kayıtları | 10 yıl (TTK m.82; VUK m.253 uyarınca en az 5 yıl) |
| İşlem güvenliği logları | 2 yıl |
| Entegrasyon Bilgileri | Siz silene veya sözleşme bitene kadar; bitimde derhal |
| Destek kayıtları | 3 yıl |
| Pazarlama izinleri | Rıza geri alınana kadar; sonrasında ispat için 3 yıl |
6. Haklarınız
KVKK m.11 kapsamındaki tüm haklarınızı (bilgi talep etme, düzeltme, silme, itiraz, zararın giderilmesi vb.) Veri Sahibi Başvuru Formu ile kullanabilirsiniz; başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Pazarlama rızanızı "Hesabım > Bildirim Tercihleri" bölümünden veya iys.org.tr üzerinden dilediğiniz an geri alabilirsiniz; bu, hizmet bildirimlerini etkilemez.