Gizlilik Politikasi

GİZLİLİK POLİTİKASI
Versiyon: 2026-06-10
Şirket: G-5 Tech Yazılım ve Teknoloji A.Ş.
İletişim: info@musavironline.com

1. Amaç
Bu politika, Müşavir Online hizmetleri kullanılırken paylaşılan hesap, hizmet, ödeme, destek, fatura, KDV iade, ön muhasebe ve teknik kullanım verilerinin gizliliğine ilişkin temel ilkeleri açıklar.

2. Hizmet kapsamı
Müşavir Online; KDV iade süreçlerine ilişkin e-fatura, GÇB, indirilecek/yüklenilecek KDV listesi, karşıt inceleme ve beyan hazırlık çıktıları ile ön muhasebe kapsamında fatura, cari, stok, kasa, banka, tahsilat, ödeme ve raporlama akışlarını destekleyen dijital hizmetler sunabilir. Platform, resmi mali müşavirlik hizmetinin veya kullanıcının mesleki/vergi sorumluluğunun yerine geçmez; kullanıcı tarafından girilen veya yüklenen verilerin doğruluğu kullanıcının sorumluluğundadır.

3. Gizlilik ilkeleri
Veriler yalnızca belirli, açık ve meşru amaçlarla işlenir. Yetkisiz erişimi azaltmak için rol bazlı erişim, oturum yönetimi, teknik loglama, güvenli bağlantı, yedekleme ve altyapı izleme tedbirleri uygulanır. Çalışan, danışman ve hizmet sağlayıcı erişimleri ihtiyaç kadar yetki prensibiyle sınırlandırılır.

4. Kullanıcı ve mükellef verileri
Kullanıcı, platforma yüklediği mükellef, müşteri, tedarikçi veya üçüncü kişi verilerinin yasal dayanağını sağlamakla yükümlüdür. Müşavir Online bu verileri hizmetin sunulması, saklanması, raporlanması, destek sağlanması ve güvenliğin sağlanması amaçlarıyla işler.

5. Doğrulama SMS'leri
Hesap güvenliği, iki faktörlü doğrulama, admin/panel erişimi ve şüpheli işlem doğrulaması için SMS gönderilebilir. Bu SMS'ler ticari elektronik ileti veya pazarlama mesajı değildir; yalnızca güvenlik ve hizmetin ifası amacıyla kullanılır. SMS sağlayıcısına aktarılan veri telefon numarası, tek kullanımlık doğrulama kodu içeren mesaj gövdesi, gönderim zamanı, sağlayıcı mesaj referansı ve teslimat/durum metadata'sıyla sınırlı tutulur. Twilio gibi yurt dışı iletişim hizmet sağlayıcıları kullanıldığında KVKK'nın yurt dışı aktarım hükümleri dikkate alınır.

6. Ödeme ve kart verileri
Ödeme işlemleri ödeme kuruluşu altyapısıyla yürütülür. Kredi kartı bilgilerinin saklanması ancak kullanıcının ayrıca açık onayıyla ve ödeme kuruluşu altyapısında yapılır. Müşavir Online kart numarası, CVV veya hassas kart doğrulama verilerini kendi sistemlerinde doğrudan saklamamayı esas alır.

7. Çerez ve izleme
Zorunlu çerezler hizmetin çalışması için kullanılabilir. Analitik, davranış analitiği ve pazarlama amaçlı çerezler veya benzeri teknolojiler kullanıcının açık rızasına tabidir. Kullanıcının çerez tercihleri; tercih kapsamı, versiyon, tarih-saat, IP ve user-agent gibi kanıt bilgileriyle saklanabilir.

8. Davranış analitiği
Açık rıza verilmesi halinde web sitesinin kullanıcı deneyimini, pazarlama performansını ve dönüşüm hunisini iyileştirmek amacıyla sayfa görüntüleme, referrer, UTM bilgileri, bölüm görünümü, yaklaşık bölüm görüntüleme süresi, scroll derinliği, CTA/fiyatlandırma/demo/chatbot/panel yönelimi, görünürlük ve çıkış özeti, 12x8 grid üzerinde örneklenmiş mouse/pen heatmap hücre sayaçları ve içeriksiz form etkileşim durumu gibi özet event'ler işlenebilir. Bu sistem ekran kaydı veya session replay değildir. Form alanlarına yazılan içerikler, e-posta, telefon, ad-soyad, parola, token, cookie, authorization bilgisi, ödeme bilgisi, klavye tuş vuruşları ve mouse hareketinin tam ham koordinat geçmişi davranış analitiği kapsamında toplanmaz. Analitik oturum kimliği sessionStorage, tercih bilgisi localStorage üzerinde tutulabilir; kullanıcı analitik izni vermezse veya tarayıcı Do Not Track sinyali açıksa davranış analitiği gönderilmez. Davranış analitiği eventleri kural olarak 180 güne kadar saklanır; hukuki zorunluluk veya uyuşmazlık gereği bulunmuyorsa süre sonunda silinir ya da anonim hale getirilir.

9. Paylaşım
Veriler; barındırma, güvenlik, ödeme, e-posta/SMS doğrulama ve hizmet bildirimi, destek, muhasebe, hukuk, analitik ve hata izleme hizmet sağlayıcılarıyla hizmetin gerektirdiği ölçüde paylaşılabilir. Yetkili kamu kurumları ve yargı mercileriyle paylaşım yalnızca hukuki zorunluluk kapsamında yapılır.

10. Güvenlik ve ihlal yönetimi
Müşavir Online, kişisel veri ve hizmet verilerinin güvenliği için makul teknik ve idari tedbirleri alır. Güvenlik olayı veya veri ihlali şüphesi halinde olayın kapsamı değerlendirilir; gerekli hallerde ilgili kişiler ve yetkili kurumlar mevzuata uygun şekilde bilgilendirilir.

11. Kullanıcı yükümlülükleri
Kullanıcı, hesap bilgilerini gizli tutmak, yetkisiz erişimi önlemek, sisteme hukuka aykırı veri yüklememek, üçüncü kişi verileri için gerekli izinleri almak ve hatalı/eksik bilgileri düzeltmekle yükümlüdür.

12. Güncelleme
Bu politika hizmet kapsamı, altyapı, mevzuat veya iş ortakları değiştiğinde güncellenebilir. Güncellemeler web sitesi, panel, kayıtlı e-posta veya hesap içi bildirim kanallarından duyurulabilir.