KVKK AYDINLATMA METNİ

Son Güncelleme Tarihi: 04.10.2026

1. VERİ SORUMLUSU

İşbu aydınlatma metni, Mutabıkız platformu kullanıcıları, müşteri temsilcileri, ödeme yapan kişiler, site ziyaretçileri ve kurumsal (B2B) hesap kullanıcılarına yönelik olarak KVKK md. 10 uyarınca hazırlanmıştır. Gizlilik politikasının tamamı için Gizlilik Politikası; çerezler için Çerez Aydınlatma Metni sayfalarına bakınız.

Kurumsal not: Firma, kendi çalışanları ve iş ortaklarına ait verileri platforma yüklerken Veri Sorumlusu; Mutabıkız bu veriler bakımından Veri İşleyen sıfatıyla hareket edebilir. Firma, kendi KVKK aydınlatma yükümlülüğünü münferiden yerine getirmekle sorumludur.

2. İŞLENEN VERİLER

• Kimlik ve iletişim bilgileri (ad-soyad, unvan, e-posta, telefon, adres),
• Şirket/ünvan ve vergi kimlik bilgileri (gerektiğinde),
• Hesap, yetki/rol ve kullanıcı oturum bilgileri,
• Cari / mutabakat / tahsilat işlem kayıtları ve yüklenen belgeler,
• Ödeme sonucu ve işlem referansı (kart verisi hariç: tutar, tarih, durum, referans no),
• Teknik log / IP / cihaz-tarayıcı verileri,
• Çerez verileri (zorunlu ve onaylı analitik).

3. AMAÇ VE HUKUKİ SEBEP

• Hizmet sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c),
• Ödeme, faturalandırma, vergi ve muhasebe yükümlülükleri (md. 5/2-ç),
• Bildirim, destek ve mutabakat süreçlerinin yürütülmesi,
• Bilgi güvenliği, dolandırıcılık tespiti ve yetkisiz erişimin önlenmesi (meşru menfaat),
• Yasal mercilere karşı yükümlülüklerin yerine getirilmesi,
• Analitik çerezler ve pazarlama iletişimleri bakımından açık rıza (verildiği ölçüde).

4. ÖDEME VE KART VERİSİ (İYZİCO)

Kartlı ödemeler, BDDK lisanslı ödeme kuruluşu iyzico altyapısı (Checkout Form / 3D Secure) üzerinden alınır. Mutabıkız bir banka veya ödeme kuruluşu değildir.

• Kart numarası, son kullanma tarihi, CVV/CVC ve benzeri kart bilgileri Mutabıkız tarafından toplanmaz, görüntülenmez, kaydedilmez, kopyalanmaz, saklanmaz veya sunucularında tutulmaz.
• Mutabıkız yalnızca tutar, işlem/referans numarası, tarih-saat ve ödeme durumu gibi kart verisi içermeyen kayıtları tutabilir.
• Veri iletimi SSL/TLS ile korunur; PCI DSS uyumluluğu iyzico tarafında esas alınır. İadeler iyzico/banka kanalları üzerinden yürütülür.

5. AKTARIM

Veriler; iyzico, barındırma/altyapı ve iletişim hizmet sağlayıcıları, mutabakat karşı tarafının yetkili kullanıcısı (yalnızca ilgili mutabakat verisi) ile yasal zorunluluk halinde yetkili kamu kurumlarına, KVKK'ya uygun şekilde aktarılabilir. Üçüncü kişilere satılmaz. Yurt dışı aktarım yalnızca KVKK md. 9 güvenceleriyle yapılır.

6. SAKLAMA

Veriler amaç için gerekli süre ve mevzuattaki saklama/zamanaşımı süreleri (ör. ticari defter ve belge süreleri) boyunca tutulur; sonrasında silinir, yok edilir veya anonim hale getirilir. Rızaya dayalı veriler rıza geri alındığında silinir.

7. HAKLARINIZ (KVKK MD. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, aktarılan üçüncü kişilere bildirim, otomatik analiz sonucuna itiraz, açık rızayı geri alma, zararın giderilmesini talep etme ve Kişisel Verileri Koruma Kurumu'na şikayette bulunma haklarınız vardır.

Başvuru: support@mutabikiz.com
Başvurular en geç otuz gün içinde sonuçlandırılır. Kurum: www.kvkk.gov.tr