KVKK Aydınlatma Metni

Sürüm 1.3 · Yürürlük tarihi: 21 Eylül 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek isteriz. Bu metin web sitesi ziyaretçileri, Muin Müşavir masaüstü uygulaması kullanıcıları ve lisans satın alan müşterilerimiz için düzenlenmiştir.

Metin, KVKK'nın 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" (10.03.2018 tarihli ve 30356 sayılı Resmî Gazete) uyarınca hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Unvan / Ad Soyad	Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti.
Kayıt bilgileri	MERSİS, VKN, ticaret sicil ve açık adres bilgileri sözleşme aşamasında paylaşılır; merkez İzmir'dedir.
Ticari ad	Opsida Teknoloji
E-posta	info@muinmusavir.com
Web	opsida.com.tr

Önemli çerçeve: Muin Müşavir yerel-öncelikli bir masaüstü uygulamasıdır. Mükelleflerinize ait mali veriler yalnızca kullanıcının kendi bilgisayarındaki yerel SQLite veritabanında tutulur ve açık (şifresiz) hâliyle bize veya üçüncü bir tarafa aktarılmaz. Bu mali verilerin veri sorumlusu meslek mensubunun (SMMM/YMM) kendisidir. İsteğe bağlı bulut senkron açıldığında Muin, uçtan uca şifreli veri bloklarını barındırma yönüyle veri işleyen konumuna gelir. Lisans doğrulama verileri bakımından ise (bölüm 2.2) Muin, kendi faaliyeti kapsamında veri sorumlusudur.

2. İşlenen Kişisel Veriler ve Kaynağı

Ürünün mimarisi gereği işlenen kişisel veri asgari düzeydedir:

2.1. Masaüstü uygulamasının yerel kullanımı

Mükellef mali verileri (firma unvanı, VKN, mizan, hesaplamalar) yalnızca sizin bilgisayarınızda işlenir; bize herhangi bir aktarım içermez ve bu verilere erişemeyiz.
Uygulama; ad, e-posta veya oturum bilgisi toplamaz; kullanmak için hesap açmanız gerekmez. İndirirken ve satın alırken web sitesinde istenen e-posta adresi için bkz. bölüm 2.6.
Kullanım istatistiği (kapatılabilir): Uygulama; açılışı, sürüm numarasını, işletim sistemini, ofis ağının açık olup olmadığını, cihaz sayısını, mükellef sayısını bant hâlinde (1–20, 21–50, 51–100, 100+) ve ilk kullanım adımlarını (her kurulumda en çok bir kez) kimliksiz olarak gönderir. Ölçümler kullanıcı, cihaz ya da oturum kimliği taşımaz; aşırı istekleri sınırlamak için sunucuda IP adresinin her saat değişen tuzlanmış özeti tutulur, ham IP adresi saklanmaz. Mükellef adı, VKN, tutar, dosya adı ve benzeri içerik hiçbir koşulda gönderilmez. Ayarlar → Kullanım istatistiği gönder ile kapatılabilir; kapatıldığında veri toplanmaz. Ayrıntı: Gizlilik Politikası bölüm 5.
Yerel veritabanı uygulama düzeyinde şifrelenmez; cihaz/disk şifrelemesi (ör. FileVault, BitLocker) ve yedeklerin güvenliği kullanıcının sorumluluğundadır.

2.2. Lisans doğrulama

Lisans doğrulaması sırasında lisans anahtarı, rastgele oluşturulan cihaz kimliği (UUID) ve sizin verdiğiniz cihaz adı Supabase Edge Function altyapısına iletilir. Bu veriler; lisansın ifası, cihaz sınırının uygulanması ve hizmet güvenliği amacıyla (KVKK md. 5/2-c) işlenir.
Aynı istekle sözleşme kabul kaydınızın özeti de iletilir: kabul ettiğiniz belgenin adı ve sürümü, kabul zamanı, kabul ettiğiniz metnin özeti (SHA-256) ve cihaz kimliği. Amaç, uygulama içinde verdiğiniz açık onayın (kullanım koşulları/aydınlatma metni) ispatıdır; hukuki sebep md. 5/2-c (sözleşmenin ifası) ve md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması). Belgelerin metni değil, yalnızca özet (hash) değeri gönderilir.
Lisans anahtarı girmediğiniz ve uygulamada "Satın al"a basmadığınız sürece (deneme kullanımı) uygulama lisans sunucusuna hiçbir istek göndermez; bu hâlde kabul kaydı yalnızca cihazınızda kalır.
Uygulamadan satın alma: "Satın al"a bastığınızda uygulama rastgele bir talep kodu üretir ve ödeme sayfasını bu kodla açar. Ödeme bitene kadar (en çok 24 saat) lisans sunucusuna yalnız bu kodu göndererek lisansınızın hazır olup olmadığını sorar; hazırsa anahtarı alır ve bu bilgisayarda etkinleştirir. Kod kişisel veri içermez; sunucuda yalnız özeti (SHA-256) siparişinizin yanında tutulur ve anahtar bir kez teslim edilir.
Bu işlem sırasında hiçbir mükellef mali verisi gönderilmez.

2.3. İsteğe bağlı bulut senkron ("ofis kodu") — yalnızca siz açarsanız

Bulut senkron, isteğe bağlı ve ücretli bir özelliktir. Açtığınızda verileriniz cihazınızda AES-256-GCM ile uçtan uca şifrelenir ve buluta yalnızca şifreli blok (blob) olarak yüklenir. Anahtar yalnızca sizin cihazlarınızdadır; sunucu ve biz blobların içeriğini çözemeyiz ("sıfır bilgi" barındırma).
Görülebilen içerik: yalnızca anlamsız/şifreli veri ve teknik meta veriler (blok boyutu, yükleme zamanı gibi). Mali içeriğe erişimimiz yoktur.

2.4. İletişim

Bize e-posta ile ulaştığınızda paylaştığınız e-posta adresi ve mesaj içeriği işlenir.
Demo talep formu: Sitedeki demo formunu doldurduğunuzda ad soyad, büro/unvan, telefon, e-posta ile (isteğe bağlı) mükellef sayısı, bilgisayar sayısı ve notunuz işlenir. Bu bilgiler yalnız sizinle iletişim kurup demo yapmak için kullanılır; üçüncü kişilerle paylaşılmaz ve reklam amacıyla kullanılmaz. IP adresiniz saklanmaz; form kötüye kullanımını (otomatik toplu gönderim) sınırlamak için IP'den türetilen, geri döndürülemeyen bir karma değer tutulur.

2.5. Web sitesi

Web sitesi (muinmusavir.com) tarayıcınıza çerez yerleştirmez; reklam veya izleme çerezi ile kişi bazlı takip teknolojisi kullanılmaz. Hesap ve satın alma sayfalarının kullandığı zorunlu oturum çerezi için bkz. bölüm 2.6.
Sitede, çerezsiz ve ziyaretçiyi kimliklendirmeyen bir sayfa görüntüleme ölçümü (Vercel Web Analytics) yapılır. Bu kapsamda sayfa görüntüleme sayısı, ziyaret edilen sayfa yolu, yönlendiren adres (referrer), varsa kampanya (UTM) parametreleri, IP adresinden türetilen yaklaşık konum (ülke/bölge), cihaz türü, işletim sistemi ve tarayıcı bilgisi işlenir. Kalıcı ziyaretçi tanımlayıcısı kullanılmaz; tekil ziyaret sayımı günlük değişen ve geri döndürülemez bir karma değerle yapılır. Kişi bazlı profil çıkarılmaz, veriler reklam amacıyla kullanılmaz (bkz. bölüm 6.4).
Web sitesinin yazı tipleri kendi sunucumuzdan sunulur; sayfa açılırken üçüncü taraf bir yazı tipi sağlayıcısına istek gönderilmez ve bu yolla dışarıya veri iletilmez.
Web sitesi Vercel (Vercel Inc.) altyapısında barındırılır; lisans doğrulama ve senkron altyapısı Supabase ve AWS üzerinde çalışır. Bu sağlayıcıların kendi altyapı düzeyinde teknik erişim/işlem kayıtları (log) tutması mümkündür (siteyi ziyaret ettiğinizde isteğinizin IP adresi, tarayıcı bilgisi/user-agent ve zamanı gibi). Bu kayıtlar, yukarıda anlatılan çerezsiz ziyaret ölçümünden ayrı olarak, sağlayıcının güvenlik/işletim amaçlarıyla oluşur (bkz. bölüm 6.4).

2.6. İndirme, hesap ve satın alma

İndirme formu muinmusavir.com'da, hesap ve satın alma sayfaları hesap.muinmusavir.com adresinde çalışır; ikisinin de veri sorumlusu aynı şirkettir (bölüm 1).

İndirme: Uygulamayı indirirken e-posta adresinizi isteriz; indirme bağlantısını ve kurulum adımlarını bu adrese göndeririz, satın alırsanız aynı adresle giriş yaparsınız. Adresinizle birlikte indirme sayısı, son indirme zamanı ve size gösterilen aydınlatma metninin sürümü kaydedilir.
Pazarlama onayı (isteğe bağlı): Formdaki işaretsiz kutuyu işaretlerseniz yeni sürüm ve kampanya duyurularını e-postayla göndeririz; onay ve onay zamanı kaydedilir. Kutuyu işaretlemeseniz de indirme aynen çalışır. Onayınızı istediğiniz zaman info@muinmusavir.com adresine yazarak geri alabilirsiniz. Giriş kodu, indirme bağlantısı, lisans anahtarı, fatura ve yenileme hatırlatması gibi işlem e-postaları bu onaydan bağımsızdır.
Hesaba giriş: Hesabınıza şifreyle değil, e-postanıza gönderilen 6 haneli tek kullanımlık kodla girersiniz. Kod 10 dakika geçerlidir ve yalnızca özeti (SHA-256) saklanır. Giriş için iki zorunlu çerez kullanılır: kod beklerken e-posta adresinizi 15 dakika tutan çerez ve oturumunuzu en çok 30 gün açık tutan çerez; sunucuda oturumun yalnızca özeti durur, çıkış yaptığınızda silinir. Bu çerezler reklam veya izleme amacı taşımaz. Bu sayfalarda sayfa görüntüleme ölçümü yalnızca opsida.com.tr'nin çerez bandında ölçüme izin verdiyseniz yapılır.
Sipariş ve fatura: Satın alırken ad soyad, kurumsal faturada unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, adres, il ve telefon numaranızı isteriz; seçtiğiniz paket, tutar, ödeme yöntemi ve mesafeli satış metinlerini hangi sürümüyle, ne zaman onayladığınız da kaydedilir. Bu bilgiler faturaya aynen yazılır.
Kartla ödeme: Kart bilgilerinizi iyzico'nun ödeme sayfasına girersiniz; kart numarası bize ulaşmaz ve saklanmaz. iyzico'dan yalnızca ödeme sonucu (ödeme numarası, tutar, taksit, kart kuruluşu ve türü, risk değerlendirmesi sonucu) alınır. Havale/EFT ile ödemede banka hesap hareketimizde gönderen adı ve açıklama görünür.
Kötüye kullanım sınırı: Giriş, indirme ve sipariş formlarının otomatik toplu kullanımını sınırlamak için IP adresiniz en çok 1 saat tutulan bir sayaçta anahtar olarak kullanılır; veritabanına yazılmaz. Kartla ödemede IP adresiniz, dolandırıcılık denetimi için iyzico'ya da iletilir.
Lisans: Ödeme tamamlanınca lisans anahtarı üretilir ya da mevcut lisansınız uzatılır ve hesabınızın e-posta adresiyle eşleştirilir; anahtar e-postanıza gönderilir ve hesabınızda görünür. Lisans bitişinden 30, 7 ve 1 gün önce yenileme hatırlatması gönderilir.

3. Kişisel Verilerin İşlenme Amaçları

Uygulamanın cihazınızda çalışması ve vergi hesaplama işlevlerinin yerine getirilmesi,
Lisansın doğrulanması, cihaz sınırının uygulanması ve hizmet güvenliğinin sağlanması,
Kullanım koşulları ve aydınlatma metnine ilişkin açık onayınızın kayda geçirilmesi ve ispatı,
İsteğe bağlı bulut senkronu açtığınızda şifreli yedeğin saklanması ve geri yüklenmesi,
İletişim taleplerinizin (destek, satın alma, KVKK başvurusu) yanıtlanması,
İndirme bağlantısının ve kurulum adımlarının e-postayla gönderilmesi,
Hesabınıza tek kullanımlık kodla girişin sağlanması; siparişin alınması, ödemenin tahsili, lisansın üretilmesi, uzatılması ve teslimi, faturanın düzenlenmesi ve yenileme hatırlatmalarının gönderilmesi,
Onay vermeniz hâlinde yeni sürüm ve kampanya duyurularının gönderilmesi,
Giriş, indirme ve sipariş formlarının kötüye kullanımının önlenmesi,
Uygulamanın hangi adımda zorlandığının kimliksiz kullanım istatistiğiyle ölçülmesi,
Web sitesinin kullanımının çerezsiz biçimde ölçülmesi, içeriğin ve site performansının geliştirilmesi,
İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

KVKK md. 10 uyarınca, her veri kategorisi için toplama yöntemi ve dayanılan md. 5 işleme şartı aşağıdadır:

Kategori	Toplama yöntemi	Hukuki sebep (KVKK md. 5)
Lisans doğrulama verileri (lisans anahtarı, rastgele cihaz kimliği/UUID, sizin verdiğiniz cihaz adı; uygulamadan satın alırken rastgele talep kodu)	Lisans doğrulaması sırasında uygulama tarafından otomatik yollarla iletilir	Md. 5/2-c — sözleşmenin (lisansın) kurulması ve ifası; ayrıca md. 5/2-f — hizmet güvenliğine ilişkin meşru menfaat
Sözleşme kabul kaydı özeti (kabul edilen belgenin adı ve sürümü, kabul zamanı, metnin özeti/SHA-256, cihaz kimliği)	Uygulama içinde açık onay verdiğinizde cihazınıza kaydedilir; lisans doğrulaması sırasında otomatik yollarla iletilir	Md. 5/2-c — sözleşmenin (lisans ve kullanım koşullarının) ifası; ayrıca md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması (kabulün ispatı)
Senkron şifreli veri blokları	Özelliği açmanız hâlinde, cihazınızda şifrelendikten sonra otomatik yollarla yüklenir	Md. 5/2-c — talep ettiğiniz senkron hizmetinin ifası
E-posta iletişimi (e-posta adresi, mesaj içeriği)	İletişimi sizin başlatmanızla, e-posta yoluyla	Md. 5/2-c — talebinizle ilgili sözleşmenin kurulması/ifası ve/veya md. 5/2-f — taleplerin yanıtlanmasına ilişkin meşru menfaat
Demo talep formu (ad soyad, büro/unvan, telefon, e-posta; isteğe bağlı mükellef sayısı, bilgisayar sayısı, not) ve kötüye kullanım sınırı için IP'den türetilen karma değer	Formu siz doldurup gönderdiğinizde	Md. 5/2-c — sözleşmenin kurulmasından önce talebinizle başlayan görüşmenin yürütülmesi; karma değer bakımından md. 5/2-f — form kötüye kullanımının önlenmesine ilişkin meşru menfaat
Uygulama kullanım istatistiği (açılış, sürüm, işletim sistemi, ofis ağı açık mı, cihaz sayısı, bant hâlinde mükellef sayısı, ilk kullanım adımları; oran sınırı için IP adresinin saatlik tuzlanmış özeti)	Uygulama tarafından otomatik yollarla; Ayarlar'dan kapatılabilir	Md. 5/2-f — ürünün geliştirilmesine ilişkin meşru menfaat (veriler kimliksiz ve toplulaştırılmıştır; itiraz her zaman Ayarlar'dan kapatarak kullanılabilir)
İndirme kaydı (e-posta adresi, indirme sayısı ve son indirme zamanı, gösterilen aydınlatma metni sürümü)	İndirme formunu doldurduğunuzda	Md. 5/2-c — talebiniz üzerine indirme bağlantısının ve kurulum bilgisinin gönderilmesi; indirme sayısı bakımından md. 5/2-f — ürüne ilginin ölçülmesine ilişkin meşru menfaat
Pazarlama onayı (onay ve onay zamanı)	İndirme formundaki işaretsiz kutuyu işaretlediğinizde	Md. 5/1 — açık rıza; ticari elektronik ileti bakımından 6563 sayılı Kanun kapsamında onay
Hesap ve giriş verileri (e-posta adresi, tek kullanımlık kodun ve oturumun özeti, doğrulama ve son giriş zamanı)	Hesap sayfasında e-posta adresinizi girip size gönderilen kodu yazdığınızda	Md. 5/2-c — sözleşmenin kurulması ve ifası (satın alma ve lisans yönetimi); md. 5/2-f — hesap güvenliğine ilişkin meşru menfaat
Sipariş ve fatura bilgileri (ad soyad, unvan, T.C. kimlik/vergi kimlik numarası, vergi dairesi, adres, il, telefon, e-posta; paket, tutar, ödeme yöntemi; mesafeli satış onayının sürümü ve zamanı)	Satın alma formunu doldurduğunuzda	Md. 5/2-c — sözleşmenin kurulması ve ifası; md. 5/2-ç — faturalama ve defter tutma yükümlülükleri (VUK, TTK); onay kaydı bakımından md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması
Ödeme sonucu (ödeme numarası, tutar, taksit, kart kuruluşu ve türü, risk değerlendirmesi sonucu; havalede gönderen adı ve açıklama)	Kartla ödemede iyzico'dan otomatik yollarla; havalede banka hesap hareketinden	Md. 5/2-c — sözleşmenin ifası (ödemenin doğrulanması ve lisansın teslimi); md. 5/2-ç — hukuki yükümlülük
Kötüye kullanım sınırı (IP adresi)	Giriş, indirme ve sipariş formlarını gönderdiğinizde otomatik yollarla	Md. 5/2-f — formların kötüye kullanımının önlenmesine ilişkin meşru menfaat; kartla ödemede iyzico'ya iletilmesi bakımından md. 5/2-c
Web sitesi sunucu kayıtları (IP adresi, tarayıcı bilgisi/user-agent, istek zamanı)	Siteyi ziyaret ettiğinizde barındırma sağlayıcısının (Vercel) sunucusunda otomatik olarak oluşur	Md. 5/2-f — sitenin güvenli biçimde sunulmasına ilişkin meşru menfaat
Web sitesi çerezsiz ziyaret ölçümü (sayfa yolu, yönlendiren adres/UTM, IP'den türetilen yaklaşık konum, cihaz türü, işletim sistemi, tarayıcı)	Siteyi ziyaret ettiğinizde sayfaya gömülü çerezsiz ölçüm betiği aracılığıyla otomatik yollarla	Md. 5/2-f — sitenin kullanımının ölçülmesi ve geliştirilmesine ilişkin meşru menfaat (çerez yerleştirilmediğinden ve ziyaretçi kimliklendirilmediğinden ayrıca açık rıza aranmaz)

5. Kişisel Verilerin Saklama Süresi

Yerel veriler: bilgisayarınızda, sizin kontrolünüzdedir; süreyi siz belirlersiniz ve dilediğinizde silebilirsiniz.
Lisans doğrulama kayıtları (sözleşme kabul kaydı özeti dâhil): lisans ilişkisi süresince ve ilgili hukuki zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir veya anonimleştirilir. Kabul kaydının cihazınızdaki kopyası, siz silmediğiniz sürece cihazınızda kalır.
Şifreli senkron blokları: senkron açık kaldığı sürece barındırılır; kapattığınızda veya silme talebinde makul sürede silinir.
İndirme ve hesap kaydı (e-posta, indirme sayısı, giriş zamanları): hesabınızın silinmesini isteyene kadar saklanır; siparişiniz yoksa son indirme ya da girişinizden itibaren en geç 3 yıl sonra silinir.
Giriş kodları en geç 1 gün içinde, oturum kayıtları süresi dolunca (en çok 30 gün) ya da çıkış yaptığınızda silinir.
Sipariş, fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır.
Pazarlama onayı: geri alana kadar geçerlidir; onayın ispatı için onay kaydı, geri alınmasından sonra ilgili mevzuat uyarınca 3 yıl saklanır.
Kötüye kullanım sayaçları: IP adresi en çok 1 saat tutulur.
İletişim kayıtları: amaç için gerekli süre ve olası zamanaşımı gözetilerek saklanır, ardından silinir veya anonimleştirilir.
Web sitesi ziyaret ölçümü: sonuçlar toplulaştırılmış (istatistiksel) biçimde görüntülenir; tarafımızca kişi bazlı ham kayıt tutulmaz. Sunucu erişim kayıtları ise barındırma sağlayıcısının kendi güvenlik/işletim politikaları çerçevesinde sağlayıcı nezdinde oluşur ve saklanır.

6. Kişisel Verilerin Aktarımı ve Yurt Dışına Aktarım

Salt yerel kullanımda mali verilerinizin hiçbir aktarımı yapılmaz. Aktarım yalnızca şu sınırlı hallerde gündeme gelir:

6.1. Lisans doğrulama (yurt dışı — sınırlı teknik veri)

Lisans anahtarı, cihaz kimliği (UUID), cihaz adı, kayıt tarihi ve son görülme zamanı ile lisansa bağlı ünvan bilgisi; Supabase (Supabase Pte. Ltd.) altyapısındaki Edge Function'a iletilir ve AWS eu-central-1 / Frankfurt (Almanya) bölgesinde işlenir.
Aynı istekle sözleşme kabul kaydı özeti (kabul edilen belgenin adı ve sürümü, kabul zamanı, metnin SHA-256 özeti, cihaz kimliği) de aynı altyapıya iletilir ve aynı bölgede işlenir.

6.2. Bulut senkron açıldığında (yurt dışı — yalnızca şifreli)

Şifreli bloklar, Supabase (Supabase Pte. Ltd.) altyapısı üzerinden AWS eu-central-1 / Frankfurt (Almanya) bölgesinde barındırılır.
Aktarılan içerik yalnızca uçtan uca şifreli bloktur; anahtar sizde olduğundan sağlayıcılar ve biz içeriği çözemeyiz.

6.3. Yurt dışı aktarım rejimi

7499 sayılı Kanun ile değişik KVKK md. 9 (yürürlük 01.06.2024) uyarınca yurt dışı aktarım; yeterlilik kararı, uygun güvenceler (Kurul'un 04.06.2024 tarihli ve 2024/959 sayılı kararıyla kabul edilen standart sözleşme vb.) veya arızi hâllerdeki mekanizmalara dayanır.
Yukarıdaki aktarımlar, KVKK md. 9 uyarınca uygulanabilir mekanizma (standart sözleşme vb.) tamamlanarak yapılır; standart sözleşmelerin kurulması ve Kurul'a bildirim yükümlülükleri ayrıca yerine getirilecektir. Senkron içeriğinin uçtan uca şifreli ve alıcı tarafından çözülemez olması, ilave bir teknik güvencedir.

6.4. Web sitesi altyapısı ve e-posta altyapısı

Vercel (Vercel Inc., ABD merkezli) — barındırma ve çerezsiz ziyaret ölçümü: Web sitesi bu sağlayıcının altyapısında barındırılır; sayfa görüntüleme ölçümü de aynı sağlayıcının çerezsiz hizmetiyle (Vercel Web Analytics) yapılır. Bu kapsamda sağlayıcıya, siteyi ziyaret ettiğinizde oluşan teknik sunucu kayıtları (IP adresi, tarayıcı bilgisi/user-agent, istek zamanı) ile ölçüm verileri (sayfa yolu, yönlendiren adres/UTM, IP'den türetilen yaklaşık konum, cihaz türü, işletim sistemi, tarayıcı) iletilir. Amaç, sitenin güvenli biçimde sunulması ve kullanımının ölçülerek geliştirilmesidir; kişi bazlı profil çıkarılmaz, veriler reklam amacıyla kullanılmaz. Mükellef mali verilerinizin bu sağlayıcıya hiçbir aktarımı yoktur.
Alan adı, DNS ve e-posta yönlendirme — Squarespace (Squarespace Ireland Limited, İrlanda merkezli): Alan adımız (muinmusavir.com) bu sağlayıcıdan alınmıştır ve alan adının yetkili DNS hizmeti de bu sağlayıcıdadır; bu nedenle sağlayıcı, alan adımıza yönelik DNS sorgularına ilişkin teknik meta veriyi (sorgulanan ad, sorguyu yapan çözümleyicinin IP adresi, zaman damgası) ve alan adı kayıt bilgilerini işler. Alan adımıza gelen e-postalar ise aynı sağlayıcının alan adı paketine dâhil olan hizmetiyle yalnızca yönlendirilir: ileti, taşınma amacıyla sağlayıcının altyapısından geçer, posta kutusu tutulmaz. Sağlayıcı bu yönlendirme hizmetini kendi alt işleyeni olan Mailgun (Mailgun Technologies, Inc., ABD merkezli) altyapısı üzerinden sunmaktadır; iletiler bu nedenle ABD'de işlenmektedir. İşleme, hizmetin sunulması için gerekli ölçüde ve veri işleyen sıfatıyla gerçekleşir. Mükellef mali verilerinizin bu sağlayıcıya hiçbir aktarımı yoktur.
Bu iki sağlayıcıya yapılan aktarımlar bakımından da 6.3'te açıklanan KVKK md. 9 çerçevesi geçerlidir.

6.5. İndirme, hesap ve satın alma altyapısı

Supabase (Supabase Pte. Ltd.) — AWS eu-central-1 / Frankfurt (Almanya): hesap, giriş kodu ve oturum özetleri, indirme kaydı, pazarlama onayı, sipariş ve fatura bilgileri ile lisansın hesap e-postasıyla bağı bu altyapıdaki veritabanında tutulur.
Vercel (Vercel Inc., ABD merkezli) — işlev bölgesi Frankfurt (Almanya): opsida.com.tr üzerindeki hesap ve satın alma sayfaları ile indirme formunun sunucu tarafı bu altyapıda çalışır; formlara girdiğiniz bilgiler bu altyapıdan geçer.
Resend (ABD merkezli) — e-posta gönderimi: giriş kodu, indirme bağlantısı, sipariş ve ödeme bilgisi, lisans anahtarı, fatura ve yenileme hatırlatması e-postaları bu sağlayıcı üzerinden gönderilir; e-posta adresiniz ve iletinin içeriği sağlayıcıya iletilir.
Upstash (ABD merkezli) — kötüye kullanım sayacı: IP adresiniz en çok 1 saat tutulan sayaçta anahtar olarak işlenir.
iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., Türkiye) — kartla ödeme: ad soyad, e-posta, T.C. kimlik/vergi kimlik numarası, telefon, adres, il, IP adresi ve sipariş bilgisi ödemenin alınması ve dolandırıcılık denetimi için iletilir (md. 8, md. 5/2-c). Kart bilgilerini iyzico, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu olarak kendisi işler.
Fatura: fatura bilgileriniz, faturanın düzenlenmesi için e-Fatura/e-Arşiv hizmet sağlayıcımıza ve mevzuat gereği Gelir İdaresi Başkanlığı'na iletilir (md. 8, md. 5/2-ç).
Yurt dışı merkezli sağlayıcılara yapılan aktarımlar bakımından 6.3'te açıklanan KVKK md. 9 çerçevesi geçerlidir.

6.6. Diğer

Kanunen yetkili kamu kurum/kuruluşlarına, talep hâlinde ve mevzuat çerçevesinde aktarım yapılabilir.
Bunlar dışında verileriniz üçüncü kişilerle paylaşılmaz, satılmaz, pazarlama amacıyla aktarılmaz.

7. İlgili Kişinin Hakları (KVKK md. 11)

KVKK md. 11 uyarınca; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini/yok edilmesini ve bunların üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Mali verileriniz sizin cihazınızda ve kontrolünüzde olduğundan, bu verilere ilişkin erişim/düzeltme/silme işlemlerini teknik olarak doğrudan siz gerçekleştirirsiniz.

8. Başvuru Yolu (İlgili Kişi Başvurusu)

KVKK md. 11 kapsamındaki haklarınıza ilişkin taleplerinizi, veri sorumlusu Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti.'ye iletebilirsiniz; Muin Müşavir bu şirketin ürünüdür. Başvurunun usulü, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" (10.03.2018 tarihli ve 30356 sayılı Resmî Gazete) md. 5'te düzenlenmiştir.

8.1. Hazır başvuru formu (isteğe bağlı)

Başvurunuzu kolaylaştırmak için bir form yayımlıyoruz: KVKK Başvuru Formu — www.opsida.com.tr/tr/kvkk-basvuru-formu

Form doğrudan tarayıcınızda doldurulur ve PDF olarak indirilir; form verileri sunucuya gönderilmez, yazdıklarınız siz iletmedikçe bize ulaşmaz. İndirdiğiniz PDF'i aşağıdaki kanallardan biriyle bize göndermeniz gerekir.

Formun kullanılması zorunlu değildir: aşağıdaki kanallardan herhangi biriyle, Tebliğ'de aranan bilgileri içeren serbest metinle de başvurabilirsiniz.

8.2. Kabul edilen başvuru kanalları (Tebliğ md. 5)

Islak imzalı yazılı başvuru — ıslak imzalı başvurunuzu elden teslim edebilir veya posta ile gönderebilirsiniz; teslim/posta adresimiz ön bilgilendirme formunda yazılıdır.
Güvenli elektronik imza veya mobil imza ile e-posta — başvurunuzu güvenli elektronik imza ya da mobil imza ile imzalayarak info@muinmusavir.com adresine gönderebilirsiniz.
Sistemimizde kayıtlı e-posta adresinizden e-posta — daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@muinmusavir.com adresine gönderebilirsiniz.

8.3. Başvurunuzda bulunması gerekenler ve sonuçlandırma

Tebliğ md. 5 uyarınca başvurunuzda; ad-soyad ve başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır; konuya ilişkin bilgi ve belgeler başvuruya eklenir. Bu bilgiler kimliğinizin tevsiki için gereklidir; kimliği doğrulanamayan başvurular sonuçlandırılamaz.

Başvurularınız, KVKK md. 13 uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

GDPR notu: AB'de bulunan kişiler bakımından, GDPR uygulanabilir olduğu ölçüde erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz gibi haklar geçerli olabilir. Ürünün yerel-öncelikli mimarisi gereği kişisel veri işleme asgari düzeydedir.