6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında.
| Veri sorumlusu | Murat Yılmaz ("MY Dijital" markası ile faaliyet gösteren şahıs işletmesi) |
| Vergi dairesi / vergi no | Asım Gündüz V.D. / 9730519992 |
| Adres | Yunus Emre Mah. 2031. Sk. No:1A/1 D:15 İskenderun/HATAY |
| E-posta | murat@mydijital.com.tr |
| Telefon | +90 543 716 87 47 |
| KEP adresi | [MURAT SONRA VERECEK — KEP adresi] |
| İnternet adresleri | mydijital.com.tr · os.mydijital.com.tr |
Bu metinde "MY OS", os.mydijital.com.tr adresinden sunulan işletme yönetim yazılımını ifade eder.
| Veri kategorisi | Toplanan veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, cep telefonu numarası |
| Mesleki / müşteri işlem | Firma adı, ekip veya müşteri büyüklüğü, MY OS'u kullanım amacınız, ilgilendiğiniz sektör paketi (ör. Ajans OS) |
| Veri kategorisi | Toplanan veriler |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, form gönderim zamanı, bot koruması (Cloudflare Turnstile) sonucu, e-posta ve telefon doğrulama kayıtları, kurulum bağlantısının ne zaman ve kaç kez kullanıldığı, hesap giriş/çıkış ve işlem kayıtları (log) |
| Onay kayıtları | Bu aydınlatma metninin hangi sürümünü gördüğünüz, pazarlama izni verip vermediğiniz, çerez tercihiniz — tarih/saat ve sürüm numarasıyla birlikte |
| Pazarlama / kaynak | Siteye hangi kaynaktan geldiğiniz (reklam/arama/doğrudan), açık rızanız varsa çerez ve benzeri teknolojilerle toplanan kullanım verileri |
| Veri kategorisi | Toplanan veriler |
|---|---|
| Finans / fatura | Fatura unvanı, adresi, vergi dairesi ve vergi/TC kimlik numarası, ödeme tutarı, ödeme referans numarası, abonelik ve iade kayıtları |
🔒 Kart bilgileriniz MY Dijital'e ulaşmaz. Ödeme, lisanslı ödeme kuruluşu iyzico'nun kendi güvenli ekranında tamamlanır; kart numaranız, son kullanma tarihi ve CVV bilgisi MY Dijital sistemlerine hiçbir aşamada gelmez ve tarafımızca saklanmaz.
MY OS'un ücretsiz kayıt akışında özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üyelik vb.) talep edilmez ve toplanmaz. Sağlık verisi, ürünün ilan edilen kapsamı dışındadır.
Ürünle ilgili zorunlu hizmet bildirimleri (kurulum bağlantısı, şifre sıfırlama, güvenlik uyarısı, fatura, plan/limit bilgisi) pazarlama iletisi değildir; bunlar hesabınız açık olduğu sürece izinden bağımsız olarak gönderilir.
Kişisel verileriniz; internet sitelerimiz üzerindeki formlar, MY OS paneli, e-posta, telefon/WhatsApp yazışmaları ile çerez ve benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
| Amaç | KVKK m.5 hukuki sebebi |
|---|---|
| Hesap oluşturma, hizmetin sunulması, abonelik ve ödeme süreçleri | m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Fatura düzenleme, muhasebe ve vergi kayıtları, saklama yükümlülükleri | m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Güvenlik, log tutma, kötüye kullanımın önlenmesi, ürünün toplu verilerle geliştirilmesi, satış öncesi iletişim taleplerinin karşılanması | m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati |
| Uyuşmazlık hâlinde hakkın tesisi, kullanılması veya korunması | m.5/2-e |
| Ticari elektronik ileti gönderimi ve isteğe bağlı (analitik/pazarlama) çerezler | m.5/1 — Açık rıza (ayrı kutu ile alınır, dilediğiniz an geri çekilebilir) |
Açık rızaya dayanan işlemler için rızanızı vermemeniz veya geri çekmeniz, MY OS'u kullanmanıza engel değildir; yalnızca ilgili iletileri almazsınız veya isteğe bağlı ölçüm yapılmaz.
Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Hizmeti sunabilmek için yalnızca aşağıdaki hizmet sağlayıcılardan yararlanıyoruz:
| Alıcı | Ne için | Aktarılan veri | Konum |
|---|---|---|---|
| Hetzner Online GmbH (sunucu barındırma) | MY OS'un çalıştığı sunucular ve veri tabanı | Hesap ve kullanım verilerinin tamamı | Avrupa Birliği — [MURAT/TEKNİK DOLDURACAK: Almanya mı Finlandiya mı] |
| iyzico Ödeme Hizmetleri A.Ş. | Ücretli plan ödemesi ve iade | Ad-soyad, e-posta, telefon, fatura ve sipariş bilgileri | Türkiye |
| Resend, Inc. | İşlemsel e-posta gönderimi (kurulum bağlantısı, fatura, bildirim) | Ad-soyad, e-posta adresi, ileti içeriği | ABD |
| NetGSM | SMS ile doğrulama ve bildirim | Ad-soyad, telefon numarası | Türkiye |
| Cloudflare, Inc. | Bot koruması (Turnstile) ve trafik güvenliği | IP adresi, tarayıcı bilgisi | ABD / global altyapı |
| Google (GA4, Google Ads) ve Meta Platforms | Yalnız çerez rızası verirseniz: ölçüm ve reklam | Çerez tanımlayıcıları, kullanım verisi | ABD |
| e-Fatura özel entegratörü — [planlanan: Nilvera] | E-fatura/e-arşiv düzenlenmesi | Fatura ve unvan bilgileri | Türkiye |
| Yapay zekâ hizmet sağlayıcıları — [planlanan: OpenAI, Inc.] | Veri aktarımında sütun eşleştirme önerisi | İlgili aktarım dosyasının sütun başlıkları ve sınırlı örnek satırlar | ABD |
| Yetkili kamu kurum ve kuruluşları | Kanunen zorunlu hâllerde | Talep kapsamıyla sınırlı | Türkiye |
| Mali müşavir / avukat | Muhasebe ve hukuki danışmanlık | Fatura ve uyuşmazlık dosyası verileri | Türkiye |
Yurt dışına aktarım: Yukarıda konumu Türkiye dışı olarak belirtilen sağlayıcılara aktarım, KVKK m.9 çerçevesinde ve mevzuatın öngördüğü uygun güvencelere dayanılarak yapılır.
| Veri | Önerilen saklama süresi | Dayanak (teyide tabi) |
|---|---|---|
| Kayıt formu kaydı — hesaba dönüşmediyse | Kayıt tarihinden itibaren 12 ay | Meşru menfaat / satış takibi |
| Hesap ve kullanım verileri | Üyelik süresince + üyeliğin sona ermesinden itibaren 10 yıl | Türk Borçlar Kanunu m.146 genel zamanaşımı |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl | Vergi Usul Kanunu m.253 (5 yıl) ve Türk Ticaret Kanunu m.82 (10 yıl) — uzun olan esas alınmıştır |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geri alındığı tarihten itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Çerez onay kayıtları | Onay çerezinin ömrü 180 gün; sunucu tarafındaki sürümlü onay kaydı [AVUKAT: önerimiz 3 yıl] | İspat yükü |
| Sistem ve trafik kayıtları (log) | [AVUKAT TEYİDİ — 5651 sayılı Kanun kapsamına giriyor muyuz? Giriyorsak 1-2 yıl] | 5651 sayılı Kanun |
| İlgili kişi başvuru dosyaları | Başvurunun sonuçlandığı tarihten itibaren [AVUKAT: önerimiz 3 yıl] | İspat yükü |
Süre dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
Ücretsiz hesaplarda özel durum: Ücretsiz plan limitlerine ulaşıldığında verileriniz silinmez; hesabınız salt-okunur hâle gelir. 45 gün boyunca hiç giriş yapılmayan ücretsiz hesaplar arşive alınır; arşivlenen hesabın verisi yukarıdaki saklama süreleri boyunca korunur ve talebiniz üzerine erişime açılabilir veya silinebilir.
Veri sorumlusuna başvurarak;
haklarına sahipsiniz.
Taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca:
iletebilirsiniz.
Başvurunuzu, talebin niteliğine göre en kısa sürede ve her hâlde 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
MY OS'a kendi müşterilerinize ait kişisel verileri (isim, telefon, fatura bilgisi vb.) yüklediğinizde:
Ayrıntı üyelik sözleşmesinin veri işleme maddesindedir. Bkz. Alt İşleyenler.
Metnin güncel sürümü her zaman os.mydijital.com.tr/kvkk-aydinlatma adresinde yayımlanır. Esaslı bir değişiklik olduğunda sizi e-posta ile bilgilendiririz ve yeni sürüm numarasıyla onay kaydınızı yeniden alırız.
Sürüm: v0.1 (TASLAK) · Son güncelleme: [YAYIN TARİHİ]