Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Taslak · Son düzenleme: 6 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Mika hizmeti kapsamında hangi kişisel verilerinizi hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.

1. Veri sorumlusu

Unvan

[doldurulacak]

MERSİS numarası

[doldurulacak]

Adres

[doldurulacak]

KEP adresi

[doldurulacak]

E-posta

[doldurulacak]

Bu metinde "Mika" ve "biz" veri sorumlusunu anlatır.

2. Bu metin kimleri kapsar

• Mika'ya abone olan işletme adına kayıt formunu dolduran ve ödemeyi yapan yetkili,
• işletmenin Mika'daki kullanıcıları (yönetici, müdür, veri girişi).

İşletmenin Mika'ya aktarılan verilerinde adı geçen kişiler (işletmenin müşterileri ve çalışanları) için 7. bölüm geçerlidir.

3. Hangi kişisel verileri işliyoruz

• Kimlik ve iletişim: yetkilinin adı soyadı, e-posta adresi, cep telefonu numarası; işletmenin unvanı.
• Hesap ve güvenlik: kullanıcı adı, rol, parolanın geri döndürülemez özeti (parolanın kendisi saklanmaz), oturum kayıtları ve oturumun açıldığı IP adresi, hatalı giriş denemeleri.
• Abonelik ve ödeme: seçilen plan, tutar, ödeme tarihi ve sonucu, ödeme kuruluşunun işlem numarası, abonelik bitiş tarihi, onayladığınız metinlerin sürümü.
• Logo Diva hesap bilgileri: Diva kullanıcı adı ve şifresi; yalnız açık rızanızla ve şifrelenmiş olarak (5. bölüm).
• İşletme verileri: Logo Diva'dan aktarılan satış, stok, sipariş ve teslimat raporları; panelden girilen gider, ödeme (çek, senet), kredi kartı komisyonu, hedef ve personel kayıtları.

4. Kişisel verileri hangi amaçlarla işliyoruz

• abonelik sözleşmesinin kurulması ve ifası: hesabınızın açılması, ödemenin alınması ve doğrulanması, erişim süresinin yönetimi;
• hizmetin sunulması: Logo Diva raporlarının otomatik aktarılması, panelde raporlama ve kurulum rehberi;
• hizmetle ilgili bildirimler: hoş geldin e-postası, tek kullanımlık giriş bağlantısı, parola işlemleri, abonelik bitiş hatırlatması;
• bilgi güvenliği: yetkisiz erişimin ve kötüye kullanımın önlenmesi, hatalı giriş sınırları;
• hukuki yükümlülüklerin yerine getirilmesi: fatura ve vergi mevzuatı, yetkili kurumların talepleri;
• başvuru, talep ve şikâyetlerin yanıtlanması.

5. Logo Diva hesap bilgileriniz

• Diva hesabını yalnız işletmenizin Mika yöneticisi ekler, şifresini günceller ve siler.
• Bilgiler açık anahtarlı şifrelemeyle saklanır: web sunucusu bilgileri yalnız şifreleyebilir, çözemez. Şifreyi yalnız raporları indiren arka plan işlemi çözer. Şifreniz hiçbir ekranda gösterilmez; Mika çalışanları da göremez.
• Bilgiler yalnız Diva raporlarınızın Mika'ya otomatik aktarılması için kullanılır. Hesabınız kilitlenmesin diye, Diva bilgileri kabul etmediğinde yeni şifre girilene kadar deneme yapılmaz.
• Mümkünse Mika için yalnız rapor görebilen ayrı bir Diva kullanıcısı açtırmanızı öneririz.
• Hesabı panelden sildiğinizde şifreli bilgiler silinir, o hesabın kayıtlı oturum dosyaları kaldırılır ve otomatik aktarım durur.

6. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): kimlik ve iletişim, hesap, abonelik ve ödeme, işletme verileri;
• hukuki yükümlülük (m.5/2-ç): fatura ve vergi kayıtları;
• meşru menfaat (m.5/2-f): güvenlik kayıtları, IP adresi, hatalı giriş sınırları;
• açık rıza (m.5/1): Logo Diva kimlik bilgileri. Rızanızı Diva hesabını panelden silerek geri alabilirsiniz.

Hukukçuya not: Diva kimlik bilgileri için açık rıza mı, sözleşmenin ifası mı uygun hukuki sebep; her veri grubunun hukuki sebeple eşleşmesi doğrulanmalı.

7. İşletmenizin müşterilerine ve çalışanlarına ait veriler

İşletmenizin Logo Diva raporları kendi müşterilerinize ait bilgiler (müşteri adı; bazı raporlarda teslimat adresi ve telefon) içerebilir; panelden çalışanlarınıza ve kartlı satışlarınıza ait kayıt girebilirsiniz. Bu verilerde veri sorumlusu işletmenizdir; [doldurulacak], veri işleyen olarak bu verileri yalnız işletmenize hizmet sunmak için işler.

• Kredi kartı komisyonu kayıtlarında müşterinin adı maskelenir (ör. "M**** T****").
• Personel kayıtlarında T.C. kimlik numarası, adres, telefon ve maaş için alan yoktur.
• Teslimat adresleri ve telefon numaraları panelde gösterilmez.

Hukukçuya not: işletme ile veri işleyen arasındaki veri işleme sözleşmesi ve işletmenin kendi müşterilerine karşı aydınlatma yükümlülüğü ayrıca düzenlenmeli.

8. Kişisel veriler kimlere aktarılır

• Ödeme kuruluşu (iyzico): ödemeyi alabilmesi için ad soyad, e-posta, telefon, T.C. kimlik numarası, fatura adresi ve tutar. Kart bilgilerini ödeme sayfasına doğrudan siz girersiniz.
• Barındırma ve veritabanı hizmeti sağlayıcıları: sunucu sağlayıcısı [doldurulacak]; veritabanı sağlayıcısı Supabase (sunucuları Almanya, Frankfurt'ta). Bu sağlayıcılar yurt dışındadır.
• E-posta gönderim hizmeti sağlayıcısı: [doldurulacak].
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda ve zorunlu olduğu ölçüde.

Hukukçuya not: yurt dışına aktarım KVKK m.9'a göre yapılmalı (ör. Kurul'un ilan ettiği standart sözleşme ve Kurum'a bildirim); sağlayıcı adları ve ülkeleri kesinleşince bu bölüm güncellenmeli.

9. Kişisel veriler nasıl toplanır

Kayıt ve panel formlarından (elektronik ortamda), Logo Diva'dan otomatik aktarımla, ödeme kuruluşunun ödeme sonucu bildiriminden ve sunucu kayıtlarından. Sitede yalnız zorunlu çerezler kullanılır: oturum çerezi (30 gün) ve kayıt sırasında ödeme dönüşünü tarayıcınızla eşleştiren çerez (24 saat). Reklam ya da ölçüm çerezi kullanılmaz.

10. Saklama süresi

• Veriler abonelik süresince saklanır. Abonelik bittiğinde ya da ödeme alınamadığında hesap askıya alınır; veriler hemen silinmez, aboneliği yenilediğinizde kaldığınız yerden devam edersiniz.
• Süresi dolan oturum kayıtları silinir; sunucu erişim kayıtları (IP adresi dahil) en çok 30 gün tutulur.
• Hukuki yükümlülük gereği saklanması gereken kayıtlar (ör. fatura) mevzuattaki süre boyunca saklanır.
• Silme ve imha süreleri: [doldurulacak: kişisel veri saklama ve imha politikası].

11. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru yolu

Haklarınızla ilgili başvurunuzu Türkçe ve yazılı olarak şu yollarla iletebilirsiniz:

• ıslak imzalı dilekçeyle [doldurulacak] adresine elden ya da posta yoluyla,
• kayıtlı elektronik posta (KEP) ile [doldurulacak] adresine,
• Mika'da kayıtlı e-posta adresinizden [doldurulacak] adresine.

Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talebiniz yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifeye göre ücret alınabilir. Yanıttan memnun kalmazsanız Kurul'a şikâyet hakkınız vardır.

Hukukçuya not: başvuru usulü Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre doğrulanmalı.