KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Son güncellenme: 02/04/2025

1. Veri Sorumlusunun Kimliği

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), G-5 Tech Yazılım ve Teknoloji A.Ş. (MERSIS No: 0388189543500001) tarafından işletilen musavironline.com (“Platform”) kapsamında, kullanıcıların ve kullanıcıların mükelleflerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işlenmesine ilişkin usul ve esasları düzenlemektedir.

2. Veri Sorumlusu ve Veri İşleyen Konumları

• Platform, kullanıcıya ait kişisel veriler bakımından veri sorumlusu konumundadır.
• Kullanıcının Platform üzerinden yüklediği mükellef verileri bakımından ise, Platform veri işleyen sıfatıyla hareket eder.
• Bu kapsamda, kullanıcı; mükelleflerine ait kişisel verilerle ilgili olarak gerekli aydınlatma yükümlülüğünü yerine getirmek ve açık rıza almakla yükümlüdür.

3. Toplanan Kişisel Veriler

a) Kullanıcı Verileri:

• Ad, soyad, T.C. Kimlik No, telefon, e-posta
• Vergi kimlik no, mühür no, vergi dairesi, oda kaydı
• IP, cihaz bilgileri, sosyal ağ içerikleri

b) Mükellef Verileri:

• Ad-soyad / unvan, TCKN / VKN, vergi dairesi, ticaret sicil no
• E-posta, telefon, e-arşiv portal bilgileri
• Hissedar bilgileri: ad-soyad, TCKN, ikametgah, hisse oranı
• Faturalar, beyannameler, ön muhasebe kayıtları
• Forum mesajları ve sosyal ağ etkileşimleri

4. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabı oluşturmak, kimlik doğrulama sağlamak
• Finansal raporları ve beyannameleri hazırlamak
• Sosyal ağda içerik üretimi ve mesajlaşma
• Veri analizi, sistem iyileştirmesi, güvenlik takibi

5. Hukuki Dayanaklar

• KVKK madde 5/2-c: Sözleşme kurulması/ifası
• KVKK madde 5/2-ç: Hukuki yükümlülük
• KVKK madde 5/2-f: Meşru menfaat
• KVKK madde 5/1: Açık rıza alınması durumunda

6. Kişisel Verilerin Aktarılması

• Microsoft Azure (altyapı hizmeti)
• Yetkili kamu kurumları
• Gizlilik sözleşmesi altındaki teknik destek sağlayıcıları

7. Yurt Dışına Veri Aktarımı

Veriler, sadece hizmetin sunulması amacıyla ve açık rıza alınarak yurt dışındaki sunuculara aktarılabilir.

8. Sosyal Ağ ve İçerik Paylaşımı

• Profil oluşturma, paylaşım ve mesajlaşma yapılabilir
• Suç teşkil eden içerikler kaldırılabilir, hesap askıya alınabilir
• Şikayet durumunda içerikler yetkili personel tarafından incelenebilir

9. Verilerin Saklanma Süresi

• Kullanıcı verileri: Üyelik süresince
• Mükellef verileri: Kullanıcı silene kadar veya sözleşme sona erene kadar
• Forum mesajları: 2 ay soft-delete, sonra kalıcı silme

10. Veri Güvenliği

• Tüm veriler TLS/SSL ile aktarılır
• Şifreli saklama, erişim kontrolü, loglama uygulanır
• Azure ile veri güvenliği anlaşmaları yapılır

11. İlgili Kişilerin Hakları

• İşlenip işlenmediğini öğrenme
• Düzeltme, silme talep etme
• Aktarılan tarafları öğrenme
• Tazminat talep etme

Talepler info@musavironline.com adresine iletilebilir.

12. Çapraz Referanslar

Bu politika, Kullanım Koşulları ve Çerez Politikası ile birlikte değerlendirilmelidir.

13. Politika Değişiklikleri

Politika güncellenebilir. Güncel versiyon yayım tarihi itibariyle geçerlidir.