Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, MANG hesabınıza ilişkin kişisel verilerin veri sorumlusu MANG'dir.

İşletmenizin kendi müşterilerine ait olarak sisteme girdiği veriler bakımından veri sorumlusu sizsiniz; MANG bu veriler için veri işleyen sıfatıyla, yalnızca talimatınız doğrultusunda hareket eder.

2. İşlenen kişisel veriler

Hesabınızın çalışması için işlenen veriler:

• Kimlik ve iletişim: ad soyad, e-posta, telefon.
• İşletme bilgileri: işletme adı, adres, vergi numarası, vergi dairesi.
• İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum kayıtları, denetim kaydı (hangi kullanıcı ne zaman ne yaptı).
• Kullanım verileri: uygulama içi işlemler, hata kayıtları.
• Bildirim izni verdiyseniz: cihazınızın anonim bildirim aboneliği bilgisi.

3. İşleme amaçları ve hukuki sebepleri

Verileriniz aşağıdaki amaçlarla ve KVKK m.5'te sayılan sebeplere dayanarak işlenir:

• Hizmetin sunulması ve hesabınızın yönetimi — sözleşmenin kurulması ve ifası (m.5/2-c).
• Faturalama ve yasal saklama yükümlülükleri — hukuki yükümlülük (m.5/2-ç).
• Güvenlik, kötüye kullanımın önlenmesi, denetim kaydı — meşru menfaat (m.5/2-f).
• Ticari elektronik ileti gönderimi — yalnızca AÇIK RIZANIZ varsa (m.5/1). Bu izin kayıt şartı değildir ve dilediğiniz zaman geri alınabilir.

4. Aktarım

Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde barındırma sağlayıcısına aktarılır. Sunucular Türkiye'de veya Avrupa Birliği ülkelerinde konumlandırılır.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Yasal olarak yetkili kamu kurumlarının talebi hâlinde mevzuat çerçevesinde paylaşım yapılabilir.

5. Saklama süresi

Hesabınız aktif olduğu sürece veriler saklanır. Hesabınızı kapatmanız hâlinde, mevzuatın öngördüğü zorunlu saklama süreleri (örneğin ticari defter ve belgeler için 10 yıl) dışındaki veriler silinir veya anonim hâle getirilir.

6. Veri güvenliği

Uygulamada alınan somut önlemler:

• Şifreler geri döndürülemez biçimde (scrypt) saklanır; düz metin olarak hiçbir yerde tutulmaz ve görüntülenemez.
• Tüm trafik HTTPS ile şifrelenir.
• Her işletmenin verisi ayrıdır; sorgular işletme kimliğiyle sınırlandırılır.
• Rol bazlı yetkilendirme: kullanıcı yalnızca rolünün izin verdiği veriyi görür.
• Kritik işlemler kullanıcı, tarih ve saatle denetim kaydına yazılır.
• Açık oturumlarınızı görüp tek tek kapatabilirsiniz; şifre değişiminde tüm oturumlar düşer.

7. Çerezler

Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi ve güvenlik (CSRF) çerezi. Reklam veya üçüncü taraf takip çerezi kullanılmaz.

Tema ve dil tercihiniz gibi ayarlar tarayıcınızın yerel deposunda tutulur ve sunucuya gönderilmez.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Taleplerinizi destek@getmang.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.