1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca Masufy'nin ("Masufy", "biz") aydınlatma metnidir. Masufy, masufy.com ve app.masufy.com üzerinden sunduğu hizmetler bakımından veri sorumlusudur. İletişim: destek@masufy.com.
2. Kapsam
Bu metin masufy.com ziyaretçilerini ve Masufy'de mağaza veya site açan işletmeleri ("Satıcı") kapsar. Satıcıların kendi mağazalarındaki ziyaretçi ve müşterilerinin verileri bakımından veri sorumlusu Satıcıdır; Masufy bu verileri Satıcı adına veri işleyen olarak işler (bkz. Kullanım Koşulları, veri işleme eki). Bu kişiler, ilgili mağazanın aydınlatma metnine başvurmalıdır.
3. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta, telefon; Google ile giriş yapılırsa Google hesabınızdaki ad, e-posta ve profil fotoğrafı.
- İşletme bilgileri: mağaza adı, unvan, vergi/MERSİS numarası, adres, KEP ve ETBİS bilgileri.
- Müşteri işlem bilgileri: abonelik, paket ve ödeme kayıtları, destek yazışmaları.
- İşlem güvenliği: IP adresi, oturum bilgileri, paneldeki işlem kayıtları (hangi hesabın hangi içeriği ne zaman değiştirdiği), hata kayıtları.
- Hukuki işlem: Kullanım Koşulları'nın kabul kaydı (sürüm, zaman, IP), İYS beyanı.
4. Amaçlar ve hukuki sebepler
- Hesabınızın açılması, mağazanızın çalıştırılması, abonelik ve faturalandırma, destek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Vergi ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili makamların talepleri: hukuki yükümlülük (m.5/2-ç).
- Hizmetin güvenliği, kötüye kullanımın önlenmesi, hata tespiti ve hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f).
- Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması: m.5/2-e.
Masufy, Satıcılara pazarlama amaçlı ticari elektronik ileti göndermez; ileride gönderirse ayrıca onayınızı alır.
5. Toplama yöntemi
Veriler; kayıt ve kurulum formları, panel kullanımınız, Google ile giriş, destek yazışmaları ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.
6. Aktarım
Yurt içi: kanunen yetkili kamu kurum ve kuruluşları ile mali müşavir ve hukuk danışmanlarımız, ilgili mevzuatın gerektirdiği ölçüde.
Yurt dışı (KVKK m.9): Hizmet aşağıdaki sağlayıcıların altyapısıyla sunulur; sunucuları yurt dışında olduğundan veriler yurt dışına aktarılır:
- Supabase — veritabanı, oturum ve dosya depolama (AB, Frankfurt)
- Vercel — uygulama barındırma
- Cloudflare — içerik dağıtımı ve güvenlik
- Resend — e-posta gönderimi
- Sentry — hata izleme
- Upstash — kötüye kullanıma karşı hız sınırlama
- Google — yalnızca "Google ile giriş"i seçerseniz kimlik doğrulama
7. Çerezler
masufy.com ve yönetim paneli yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: oturum (giriş durumunuz), dil tercihi ve panelde seçili mağaza. Analiz veya reklam çerezi kullanılmaz. Satıcıların mağazalarındaki çerezler, ilgili mağazanın çerez politikasına tabidir.
8. Saklama süreleri
- Hesap ve işletme bilgileri: hesabınız açık olduğu sürece; kapatıldıktan sonra zamanaşımı süreleri boyunca.
- Fatura ve muhasebe kayıtları: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu).
- İşlem ve trafik kayıtları: 2 yıl (5651 sayılı Kanun); bu süre sonunda otomatik silinir.
- Kullanım Koşulları kabul kayıtları: sözleşme süresince ve sonrasında zamanaşımı süresi boyunca.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir; yedeklerdeki kopyalar yedekleme döngüsü içinde silinir.
9. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Masufy'de kayıtlı e-posta adresinizden destek@masufy.com adresine ya da kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuz reddedilir veya yanıt yetersiz bulunursa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
11. Değişiklikler
Bu metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.