Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, KasaMaster hizmetini sunan veri sorumlusu Kasamaster ("Şirket") tarafından hazırlanmıştır.

1. Veri Sorumlusu

• Unvan: Kasamaster
• Adres: Gaziantep Üniversitesi Teknopark
• Vergi dairesi / no: Kozanlı / 11111111111
• MERSİS no: [MERSİS no]
• E-posta: [email protected]
• KEP adresi: [KEP adresi]
• Telefon: 05378720662

2. Hangi Kişisel Verileri İşliyoruz?

KasaMaster bulut tabanlı satış, stok ve cari takip yazılımıdır. Hizmeti kullanan işletmeler ("Firma") ve çalışanları ile ilgili olarak şu verileri işliyoruz:

• Kimlik ve iletişim: Firma yetkilisinin adı soyadı, telefonu, e-posta adresi; kullanıcıların adı soyadı ve kullanıcı adı.
• Müşteri işlem bilgileri: Abonelik paketi, ödeme geçmişi, fatura bilgileri, destek talepleri ve yazışmalar (ekran görüntüleri dahil).
• Finansal bilgiler: Abonelik ödemelerine ilişkin tutar ve işlem numarası. Kart bilgileri Şirket'e iletilmez; ödeme kuruluşları tarafından işlenir.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş ve işlem kayıtları, hatalı giriş denemeleri, hata kayıtları.

3. İşleme Amaçlarımız

• Hizmetin sunulması, abonelik ve kullanıcı hesaplarının yönetilmesi,
• Abonelik ücretlerinin tahsili, faturalandırma ve muhasebe kayıtlarının tutulması,
• Destek taleplerinin karşılanması, hataların tespiti ve giderilmesi,
• Bilgi güvenliğinin sağlanması; yetkisiz erişim ve saldırıların önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Abonelik süresi, ödeme ve hizmetle ilgili bildirimlerin gönderilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• (e) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği kayıtları gibi).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Hizmetin barındırıldığı sunucu ve altyapı hizmet sağlayıcıları,
• Abonelik ödemeleri için kullanılan ödeme kuruluşları (ör. iyzico, PayTR, Paynet) ve bankalar,
• E-posta gönderim hizmeti sağlayıcıları,
• Mali müşavir ve hukuk danışmanları,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.

6. Toplama Yöntemi

Kişisel verileriniz; kayıt ve sözleşme süreçlerinde, yazılımın kullanımı sırasında, destek talepleri ve ödeme işlemleriyle elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. Firmaların Kendi Müşterilerine Ait Veriler

Firmanın KasaMaster üzerinde kaydettiği kendi müşteri, tedarikçi ve çalışan bilgileri (ör. veresiye müşteri adı ve telefonu) bakımından veri sorumlusu Firma'nın kendisidir; Şirket bu veriler bakımından KVKK'nın 12. maddesi kapsamında veri işleyen sıfatıyla, yalnızca Firma'nın talimatları doğrultusunda ve hizmetin sunulması amacıyla işlem yapar. Bu kişilerin aydınlatılması ve gerekli hallerde açık rızalarının alınması Firma'nın sorumluluğundadır.

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte yazılı olarak Gaziantep Üniversitesi Teknopark adresine, güvenli elektronik imza ile [KEP adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Son güncelleme: 07.10.2026