KVKK Aydınlatma Metni

1. Veri sorumlusu

• 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir.

Marka

Mustbase

E-posta

destek@mustbase.com

Telefon

+90 540 281 15 53

2. İşlenen kişisel veriler

• Kimlik ve iletişim verisi: ad soyad, e-posta adresi, telefon numarası, işletme adı.
• Müşteri işlem verisi: abonelik paketi, ödeme kayıtları, fatura bilgileri, destek yazışmaları.
• İşlem güvenliği verisi: giriş kayıtları, IP adresi, oturum bilgileri.
• Kullanım verisi: panel ve site içi hareketlerin ölçümlenmesine ilişkin teknik kayıtlar.
• Abonenin kendi müşterilerine ait veriler (sipariş, adres, iletişim): bu verilerin veri sorumlusu Abonedir; Mustbase bu veriler bakımından veri işleyen sıfatıyla, yalnızca Abonenin talimatı doğrultusunda hareket eder.
• Bağlı platform verileri (yalnızca siz bağlarsanız): Google Ads hesabınıza ait kampanya ve performans verileri, Instagram işletme hesabınıza gelen mesajlar ve temel hesap bilgileri.

3. İşleme amaçları

• Hizmetin kurulması, sunulması ve sürdürülmesi (site, panel, yapay zekâ modülleri).
• Abonelik sözleşmesinin kurulması ve ifası; faturalandırma ve tahsilat.
• Destek taleplerinin karşılanması ve Abone ile iletişim.
• Hizmet güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Yasal yükümlülüklerin (vergi, muhasebe, mevzuat kaynaklı saklama) yerine getirilmesi.
• Bağladığınız reklam ve sosyal medya hesaplarının, verdiğiniz yetki çerçevesinde yönetilmesi ve raporlanması.

4. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): hesap, abonelik ve hizmet verileri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura ve muhasebe kayıtları.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin ölçülmesi.
• Açık rıza (m.5/1): pazarlama amaçlı elektronik ileti gönderimi ve zorunlu olmayan çerezler — dilediğiniz an geri alabilirsiniz.

5. Verilerin aktarılması ve yurt dışı aktarım

• Barındırma ve veritabanı: veriler Avrupa Birliği (Frankfurt / eu-central-1) bölgesindeki sunucularda, şifreli bağlantılarla saklanır.
• Ödeme: abonelik ödemeleri lisanslı ödeme kuruluşu üzerinden alınır; kart bilgileri tarafımızca görülmez ve saklanmaz.
• Yapay zekâ sağlayıcıları: içerik ve yanıt üretimi için ilgili metin verisi, yurt dışında yerleşik yapay zekâ servis sağlayıcılarına iletilebilir. Bu sağlayıcılar verilerinizi model eğitimi için kullanmaz.
• Bağlı platformlar: Google ve Meta ile veri alışverişi yalnızca sizin bağladığınız kendi hesabınız için ve verdiğiniz yetki kapsamında yapılır.
• Yurt dışı aktarımlar KVKK m.9 kapsamında, sözleşmenin ifası ve açık rızanız çerçevesinde gerçekleştirilir. Aktarım yapılan hizmet sağlayıcılarla veri işleme sözleşmeleri kurulur.
• Yetkili kamu kurum ve kuruluşlarına, mevzuatın zorunlu kıldığı hâllerde ve sınırlarında aktarım yapılabilir.

6. Toplama yöntemi

• Veriler; üyelik ve mağaza oluşturma formları, panel kullanımı, destek yazışmaları, ödeme işlemleri ve sizin başlattığınız platform bağlantıları aracılığıyla, elektronik ortamda toplanır.

7. Saklama süresi

• Hesap ve mağaza verileri, aboneliğiniz sürdüğü müddetçe saklanır.
• Abonelik sona erdiğinde veriler, /veri-silme sayfasındaki esaslara göre en geç 30 gün içinde silinir.
• Mevzuat gereği saklanması zorunlu kayıtlar (fatura, muhasebe belgeleri) yasal süre boyunca, erişimi kısıtlanmış biçimde tutulur.
• Bağlı platform erişim anahtarları, bağlantıyı kaldırdığınız anda silinir.

8. Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Kanunun öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru usulü

• Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@mustbase.com adresine, sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz.
• Başvurunuz en geç 30 gün içinde sonuçlandırılır ve tarafınıza yazılı olarak yanıt verilir.
• Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.