Gizlilik Sözleşmesi

1. Taraflar

İşbu Gizlilik Sözleşmesi ("Sözleşme"), bir taraftan Mobil Sistem ("Şirket") ile diğer taraftan mobilsistem.com adresinden hizmet alan kullanıcı ("Kullanıcı") arasında, aşağıdaki şartlar dahilinde akdedilmiştir.

2. Tanımlar

• Platform: mobilsistem.com alan adı üzerinden sunulan SaaS hizmeti
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Veri İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması gibi veriler üzerinde gerçekleştirilen her türlü işlem
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Mobil Sistem

3. Sözleşmenin Amacı

Bu Sözleşme, Kullanıcı'nın Platform'u kullanırken paylaştığı kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde nasıl toplandığını, işlendiğini, saklandığını, korunduğunu ve gerektiğinde silindiğini düzenlemektedir.

4. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (bayi kayıt sürecinde)
• İletişim Bilgileri: E-posta adresi, telefon numarası, işyeri adresi
• Hesap Bilgileri: Kullanıcı adı, şifre (şifrelenmiş halde), hesap tercihleri
• Finansal Bilgiler: Fatura bilgileri, ödeme geçmişi (kredi kartı bilgileri Şirket tarafından saklanmaz, ödeme hizmet sağlayıcısı tarafından işlenir)
• İşlem Verileri: Alım-satış kayıtları, stok bilgileri, müşteri verileri
• Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, cihaz bilgileri, işletim sistemi
• Kullanım Verileri: Platform kullanım istatistikleri, oturum süreleri, erişim logları

5. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabının oluşturulması ve kimlik doğrulama işlemlerinin yapılması
• Platform hizmetlerinin sunulması, sürdürülmesi ve iyileştirilmesi
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
• Müşteri destek hizmetlerinin sağlanması
• Güvenlik önlemlerinin alınması ve dolandırıcılığın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analiz ve platform performans raporlaması
• Kullanıcıya özel hizmet ve içerik sunulması

6. Verilerin İşlenme Hukuki Sebebi

Kişisel veriler, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması
• Şirket'in hukuki yükümlülüklerini yerine getirmesi
• Kullanıcı'nın açık rızası
• Şirket'in meşru menfaatleri (güvenlik, hizmet iyileştirme)

7. Üçüncü Taraf Paylaşımı

Kişisel veriler, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için iyzico ve benzeri güvenilir ödeme kuruluşlarıyla yalnızca işlem için gerekli minimum veri paylaşılır.
• Yasal Zorunluluklar: Mahkeme kararı veya yetkili kamu kurumlarının talebi üzerine yasal zorunluluk kapsamında paylaşım yapılabilir.
• Altyapı Sağlayıcıları: Hosting, e-posta gönderimi gibi teknik altyapı hizmetleri için güvenilir sağlayıcılarla veri işleme sözleşmesi kapsamında paylaşım yapılır.

8. Veri Saklama Süresi

• Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca saklanır.
• Abonelik süresi boyunca veriler aktif olarak saklanır.
• Abonelik iptali sonrasında veriler 30 gün süreyle yedek olarak tutulur.
• Yasal zorunluluklar gereği (vergi mevzuatı, ticaret kanunu vb.) belirli veriler 5-10 yıl süreyle saklanabilir.
• Saklama süresi dolan veriler otomatik olarak silinir veya anonim hale getirilir.

9. Veri Güvenliği

Şirket, kişisel verilerin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• 256-bit SSL/TLS şifreleme ile veri iletim güvenliği
• Veritabanı düzeyinde şifreleme (AES-256)
• Günlük otomatik yedekleme
• İki faktörlü kimlik doğrulama (2FA) desteği
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Erişim kontrolü ve yetkilendirme mekanizmaları
• Personel gizlilik taahhütleri ve eğitimleri
• Türkiye lokasyonlu sunucularda veri barındırma

10. Çerezler (Cookies)

Platform, kullanıcı deneyimini iyileştirmek ve hizmet kalitesini artırmak amacıyla çerezler kullanmaktadır:

• Zorunlu Çerezler: Platformun çalışması için gerekli olan çerezler (oturum yönetimi, güvenlik)
• Analitik Çerezler: Platform kullanım istatistiklerinin toplanması için kullanılan çerezler
• Tercih Çerezleri: Kullanıcı tercihlerinin (dil, tema vb.) hatırlanması için kullanılan çerezler

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platformun işleyişini etkileyebilir.

11. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

12. Sözleşme Değişiklikleri

Şirket, işbu Sözleşme'yi önceden bildirimde bulunmak suretiyle güncelleme hakkını saklı tutar. Değişiklikler, Platform üzerinde yayınlandığı tarihte yürürlüğe girer. Önemli değişikliklerde Kullanıcı'ya e-posta ile bildirim yapılır. Değişiklik sonrasında Platform'u kullanmaya devam etmek, güncellenmiş Sözleşme'yi kabul etmiş sayılmanız anlamına gelir.

13. Uygulanacak Hukuk ve Yetki

Bu Sözleşme, Türkiye Cumhuriyeti kanunlarına tabidir. Sözleşme'den doğan uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

14. Yürürlük

İşbu Gizlilik Sözleşmesi, Kullanıcı'nın Platform'a kayıt olması veya Platform'u kullanmaya başlaması ile birlikte yürürlüğe girer.

15. İletişim

Gizlilik sözleşmesi ve kişisel verilerinizle ilgili her türlü soru, talep ve başvurularınız için:

Şirket: Mobil Sistem
Web: mobilsistem.com
E-posta: [email protected]