Gizlilik ve Veri İşleme Bilgilendirmesi
Bu sayfa, Mahsuben hizmetinin genel veri işleme yaklaşımını açıklar. Tek başına 6698 sayılı KVKK'nın 10 uncu maddesi kapsamındaki tüm aydınlatma unsurlarının yerine geçmez. Veri sorumlusunun doğrulanmış gerçek/tüzel kişi kimliği, ilgili işleme faaliyetinin hukuki sebebi, veri toplama yöntemi ve varsa alıcı grupları ilgili aydınlatma metninde açıkça belirtilmelidir. Bir alan adı veya ürün markası tek başına veri sorumlusu kimliği olarak kabul edilmez.
İşlenebilen Veri Kategorileri
Hesap ve kimlik doğrulama verileri: Hizmette e-posta/parola ile giriş ve Google ile devam et seçenekleri bulunabilir. Seçilen yönteme göre e-posta adresi, hesap tanımlayıcıları ve Google hesabından izin verilen temel profil bilgileri kimlik doğrulama ve hesap yönetimi amacıyla işlenebilir. Parolaların teknik olarak hangi yöntemle saklandığı veya doğrulandığı, backend uygulaması doğrulanmadan bu sayfada ayrıca taahhüt edilmez.
Belge ve hesaplama verileri: Kullanılan özelliğe göre XML, Excel, PDF veya kullanıcı tarafından girilen veriler tarayıcıda ve/veya hizmet katmanlarında hesaplama, liste oluşturma ve çalışma kaydını sürdürme amacıyla işlenebilir. Ham belgenin, özetin veya hesap sonucunun saklanıp saklanmaması ilgili özelliğin gerçek veri akışına göre değerlendirilmelidir.
Abonelik ve ödeme verileri: Ücretli bir özellik kullanıldığında plan, fatura/işlem ve ödeme durumuna ilişkin veriler işlenebilir. Kart verilerinin hangi ödeme hizmeti sağlayıcısı tarafından işlendiği, ödeme adımındaki güncel sağlayıcı ve sözleşme akışına göre açıklanmalıdır; doğrulanmamış bir sağlayıcı adı bu sayfada kesin bilgi olarak verilmez.
Teknik ve güvenlik verileri: Oturum güvenliği, hata inceleme ve kötüye kullanımın önlenmesi için gerekli teknik erişim ve güvenlik kayıtları, kullanılan altyapının gerektirdiği ölçüde işlenebilir.
İşleme Amaçları
Veriler; hesabın ve yetkilerin yönetilmesi, kullanıcının talep ettiği hesaplama ve liste işlemlerinin gerçekleştirilmesi, çalışma sürekliliğinin sağlanması, abonelik/ödeme süreçlerinin yürütülmesi, destek taleplerinin yanıtlanması, güvenliğin sağlanması ve uygulanabilir hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenmelidir.
Hukuki Sebep, Toplama Yöntemi ve Aktarım
KVKK kapsamında her veri işleme faaliyeti için dayanılan işleme şartı, verinin otomatik veya kısmen otomatik yollarla nasıl toplandığı ve verinin aktarılması halinde alıcı grubu ile aktarım amacı somut biçimde belirlenmelidir. Google ile giriş, ödeme hizmeti veya altyapı sağlayıcısı gibi üçüncü tarafların kullanıldığı özelliklerde yalnız ilgili işlev için gerekli veri paylaşılmalıdır.
Saklama ve Güvenlik
Mahsuben web ve uygulama trafiği HTTPS/TLS üzerinden sunulur. Saklama süresi; verinin türüne, ilgili özelliğin gereğine ve uygulanabilir hukuki yükümlülüklere göre belirlenmelidir. Hesap silme veya veri silme taleplerinde uygulanacak gerçek teknik silme akışı ve istisnai yasal saklama süreleri doğrulanmış saklama-imha envanteriyle uyumlu olmalıdır. Hiçbir çevrimiçi hizmet için mutlak güvenlik garantisi verilmez.
KVKK m.11 Kapsamındaki Haklar
İlgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemler yoluyla aleyhe sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Gizlilik ve kişisel veri talepleri için info@mahsuben.com.tr adresi kullanılabilir. Veri sorumlusunun doğrulanmış kimliği ve başvuru kanalları eksiksiz KVKK aydınlatma/başvuru metninde ayrıca gösterilmelidir.
Son güncelleme: 15 Ağustos 2026