Gizlilik Politikası

Giriş

Masaly olarak kullanıcılarımızın gizliliğine ve kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası (“Politika”), Masaly hizmetini kullanan işletmelerin yetkilileri, web sitemizi ziyaret edenler ve Platform kapsamında işlenen diğer kişilerin (örn. işletmelerin müşterilerinin) kişisel verilerinin hangi amaçlarla ve nasıl işlendiğini, kimlere hangi amaçlarla aktarılabileceğini, veri toplama yöntemlerimizi ve ilgili kişilerin haklarını açıklamaktadır. Masaly, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde veri işlemektedir. Bu Politika, Masaly Platformu ile paylaşılan tüm kişisel veriler için geçerlidir ve Masaly hizmetlerinin ayrılmaz bir parçasıdır.

Hangi Verileri İşliyoruz?

Kimlik ve İletişim Bilgileri

Adınız, soyadınız, işletme adınız, e-posta adresiniz, telefon numaranız gibi sizi tanımlamaya yönelik bilgiler. Örneğin, bir hesap oluştururken ad-soyad ve e-posta girmeniz gerekir.

Müşteri Bilgileri

Masaly’yi bir işletme olarak kullanırken, müşterilerinizin rezervasyon veya bekleme listesi için ad, telefon, e-posta gibi bilgilerini Platform’a girebilirsiniz. Bu veriler, sizin işletmenizin müşterilerine ait olup, sistemimizde sizin adınıza işlenir.

İşlem ve Kullanım Verileri

Hizmetimizi nasıl kullandığınıza dair bilgiler; örneğin, hesap ayarlarınız, yapılan rezervasyon kayıtları, bekleme listesi işlemleri, kullanım sıklığınız, oturum açma-çıkış zamanlarınız gibi log kayıtları.

Cihaz ve Teknik Veriler

Web sitemize ziyaretleriniz sırasında toplanan IP adresi, tarayıcı tipi ve versiyonu, işletim sistemi, erişim tarih-saat bilgisi gibi teknik veriler. Bu tür veriler genellikle çerezler (cookies) ve benzeri teknolojiler aracılığıyla toplanır (ayrıntılar için bkz. Çerez Politikası).

Ödeme Bilgileri

Hizmet ücretli modele geçtiğinde, abonelik satın almanız halinde ödeme işlemleri için gerekli olabilecek sınırlı finansal veriler (kredi kartı bilgileri gibi) doğrudan Paddle gibi üçüncü taraf güvenilir ödeme sağlayıcıları tarafından tahsil edilecek olup, Masaly kredi kartı numarası gibi hassas ödeme verilerini sistemlerinde tutmamayı tercih etmektedir. Ancak, ödeme tarihi, tutar, fatura bilgisi gibi işlem kayıtları Masaly’de saklanabilir.

İletişim ve Destek Verileri

Bizimle iletişime geçmeniz durumunda (e-posta, destek talebi vb.), paylaştığınız ileti içeriği ve iletişim bilgileriniz, sorununuzun çözümü ve ileride referans olması için kayıt altına alınabilir.

Verileri Toplama Yöntemlerimiz

Kişisel verilerinizi, sizin doğrudan bize sağlamanız yoluyla (örneğin kayıt formları, rezervasyon formları, iletişim formu) topluyoruz. Ayrıca, web sitemizi kullanımınız sırasında tarayıcınıza yerleştirdiğimiz çerezler ve izleme pikselleri aracılığıyla dolaylı olarak bazı veriler toplayabiliriz (örn. Google Analytics ile sitemizin trafiğini analiz ederken anonimleştirilmiş kullanım verileri elde edilir). Çerez kullanımımıza ilişkin detaylar Çerez Politikamızda açıklanmıştır. Masaly, Firebase altyapısını kullanması sebebiyle bazı veriler Firebase aracılığıyla toplanabilir; örneğin, Firebase kimlik doğrulama sistemi kullanılıyorsa, giriş yaparken sağlanan e-posta ve şifre bilgileri bu sistem üzerinden doğrulanır.

Verilerin İşlenme Amaçları

• Hizmetin Sağlanması: Masaly Platformu’nun fonksiyonlarını yerine getirmek ve sizin talep ettiğiniz hizmetleri sunabilmek için kişisel verilerinizi kullanırız. Örneğin, rezervasyon bekleme listesi oluşturmak, müşterilerinize sıra geldiğinde bildirim göndermek (e-posta veya SMS yoluyla, eğer bu özellik aktifleştirilirse), hesabınızı yönetmek gibi amaçlarla verileriniz işlenir.
• İletişim: Hesabınızla veya kullanımla ilgili kritik bilgilendirmeler yapmak (örn. şartlarda değişiklik, güvenlik uyarıları, abonelik yenileme hatırlatmaları) için e-posta veya uygulama içi bildirimlerinize başvurabiliriz. Ayrıca bizimle paylaştığınız iletişim bilgilerini, destek taleplerinizi yanıtlamak veya ürünle ilgili bilgi vermek amacıyla kullanabiliriz.
• Geliştirme ve Analiz: Hizmet kalitemizi artırmak, yeni özellikler geliştirmek ve kullanıcı deneyimini iyileştirmek için kullanım verilerini analiz edebiliriz. Bu kapsamda, web sitesi trafiği ve kullanıcı davranışları Google Analytics gibi araçlarla anonim veya toplu şekilde incelenmektedir.
• Yasal Yükümlülüklerin Yerine Getirilmesi: Mevzuatın gerektirdiği bilgi saklama, raporlama veya resmi mercilerin taleplerine yanıt verme gibi yasal yükümlülüklerimiz kapsamında kişisel verilerinizi işleyebiliriz. Örneğin, ileride ücretli abonelik olması durumunda mali kayıtların tutulması, fatura düzenlenmesi için ticari iletişim bilgilerinizi ve gerektiğinde TC kimlik veya vergi numarası gibi bilgileri kullanmak gerekebilir.
• Pazarlama (İzinli İletişim): Açık rızanızın alınması kaydıyla, yeni özellikler, kampanyalar veya sizi ilgilendirebilecek hizmetlerimiz hakkında e-posta yoluyla bilgilendirme gönderebiliriz. Böyle bir ileti almak istemiyorsanız, dilediğiniz zaman sunduğumuz “abonelikten çık” mekanizması ile bu iletişimleri durdurabilirsiniz. Rıza vermediğiniz sürece pazarlama amaçlı ileti almazsınız.

Kişisel Verilerin Aktarımı

Masaly, kural olarak kullanıcılarının kişisel verilerini üçüncü kişilere satmaz veya izinsiz paylaşmaz. Ancak hizmetin ifası için veya yasal yükümlülükler nedeniyle bazı aktarım gereklilikleri doğabilir:

• Hizmet Tedarikçileri (Alt İşlemciler): Masaly altyapısında kullanılan bazı bulut hizmet sağlayıcıları ve üçüncü taraf yazılımlar vardır. Örneğin, verilerinizin depolanması Google Firebase (Google Cloud) altyapısında gerçekleşebilir. Bu durumda Google, Masaly adına bir veri işleyen konumundadır ve verileriniz güvenli sunucularda saklanır. Benzer şekilde, ödemeler için Paddle kullanıldığında ödeme verileriniz Paddle tarafından işlenecektir. Bu hizmet sağlayıcılarla, verilerinizi korumak için gerekli sözleşmeleri (gizlilik ve veri işleme sözleşmeleri gibi) akdetmiş bulunmaktayız.
• Yasal ve Resmi Merciler: Yürürlükteki yasalara uygun olarak, bir mahkeme kararı, idari emir veya kanuni zorunluluk sonucu kişisel verilerinizi adli makamlara, kolluk kuvvetlerine veya yetkili kamu kurumlarına iletmemiz gerekebilir. Böyle bir durumda, talebin hukuka uygun olduğundan emin olacağız ve sadece gerekli olan verileri paylaşacağız.
• İş Transferleri: Masaly hizmetinin veya Şirket’in kısmen veya tamamen başka bir şirkete devredilmesi, birleşme veya satın alma gibi kurumsal işlemlerde kullanıcı verileri de devredilen varlıklar arasında yer alabilir. Böyle bir durumda, verilerinizin yeni tarafta da bu Politika’ya benzer koruma standartları ile işlenmesini sağlamak için gerekli tedbirleri alacağız ve devri mümkün olduğunca önceden sizlere bildireceğiz.
• Kullanıcı’nın Müşterileri: Masaly, bir veri işleyen sıfatıyla, kullanıcı işletmenin müşterilerinin verilerini depolar. Bu veriler aslen kullanıcının kontrolündedir. Dolayısıyla, örneğin bir restoran (kullanıcı) kendi müşterisinin rezervasyon bilgisini Masaly üzerinden alıp işletiyorsa, o müşteriye ait verilere restoran erişebilir. Masaly bu verileri doğrudan üçüncü taraflara açıklamaz; ancak kullanıcı işletmenin kendisi, kendi müşterisine ilişkin bilgileri görüntüleyebilir, güncelleyebilir veya silebilir.

Verilerin Yurtdışına Aktarılması

Masaly, mümkün mertebe verileri Türkiye içinde veya KVKK tarafından yeterli korumaya sahip kabul edilen ülkelerde bulunan sunucularda tutmaya çalışır. Ancak kullandığımız altyapı gereği bazı verileriniz yurt dışındaki sunuculara aktarılabilir (örneğin Google Firebase sunucuları Avrupa Birliği veya ABD’de olabilir). KVKK’nın 9. maddesi uyarınca, kişisel verilerin yurt dışına aktarımı için ilgili kişinin açık rızası veya yeterli korumanın bulunması gerekmektedir. Biz de bu kapsamda, gerek hizmeti kullanmaya başlamadan önce sizden gereken açık rızaları alarak (örn. Gizlilik Politikasını onaylama ve çerez izni aracılığıyla) gerekse veri işleyenlerle gerekli standart sözleşmeleri yaparak, uluslararası aktarımlarda KVKK’ya uygun hareket ediyoruz. Örnek: Platformumuzu kullanarak bize veri sağladığınızda, verilerinizin Google Cloud altyapısında yurt dışında tutulabileceğine dair açık rıza vermiş olursunuz. Rızanızı geri almak isterseniz, bizimle iletişime geçerek hesabınızı kapatabilir ve verilerinizin silinmesini talep edebilirsiniz.

Verilerin Saklanma Süresi

• Hesap bilgileriniz, hesabınız aktif olduğu sürece ve hesap kapatma talebinizden itibaren makul bir süre (örneğin 30 gün) boyunca saklanır. Hesap kapatma sonrası yedekleme sistemlerimizde veriler bir süre daha bulunabilir ancak aktif kullanımdan çıkarılır.
• Rezervasyon ve bekleme listesi kayıtları, kullanıcı işletmenin kendi ihtiyaçlarına göre sistemde tutulur; siz silmedikçe veya hesabınız aktif olduğu müddetçe veriler durabilir. Hesap kapatıldığında, bu müşteri verileri de silinecek veya anonim hale getirilecektir.
• Log kayıtları ve teknik veriler genellikle daha kısa sürelerle (örn. 6 ay - 1 yıl) tutulup sonrasında KVKK ve ilgili mevzuat gereği anonimleştirilir veya silinir.
• Mevzuat gereği tutulması zorunlu veriler (örneğin 6563 sayılı Elektronik Ticaret Kanunu uyarınca ticari iletişim onay kayıtları, 5651 sayılı Kanun uyarınca trafik logları, veya mali mevzuat uyarınca fatura kayıtları) yasal süreler boyunca (örneğin trafik logları 2 yıl, ticari elektronik ileti onay kayıtları 1 yıl, mali kayıtlar 10 yıl gibi) saklanır.

Saklama süreleri dolduğunda veya işleme amacı ortadan kalktığında ilgili veriler güvenli şekilde silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği

Masaly, kişisel verilerinizin gizliliğini ve bütünlüğünü korumak için uygun teknik ve idari tedbirleri almaktadır. Bu tedbirlere örnek olarak, SSL/TLS ile şifrelenmiş iletişim, güçlü erişim kontrolü, veritabanı güvenlik kuralları (örn. Firebase Firestore güvenlik kuralları), düzenli güvenlik güncellemeleri ve çalışanlar için gizlilik eğitimleri sayılabilir. Ayrıca, hassas verileri (örn. şifre) tek yönlü şifreleme algoritmaları ile saklıyor; ödeme işlemleri için PCI-DSS uyumlu ödeme altyapıları kullanıyoruz. Hiçbir internet aktarımı veya elektronik saklama yöntemi %100 güvenli olamasa da, Masaly olarak olası riskleri en aza indirmek için sektör standartlarını uygulamaktayız.

Olası bir veri ihlali durumunda, KVKK madde 12 gereği bunu en kısa sürede ilgili kullanıcılar ve Kişisel Verileri Koruma Kurumu ile paylaşacağız. (Ayrıca bkz. Veri İşleme Sözleşmesi – veri ihlali bildirim yükümlülüğü.)

İlgili Kişilerin Hakları

KVKK’nın 11. maddesi uyarınca, Masaly bünyesinde kişisel verisi işlenen gerçek kişiler (veri sahipleri) aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebepler ortadan kalktıysa kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için bize yazılı olarak veya KVKK’nın öngördüğü diğer yöntemlerle başvurabilirsiniz (örn. kayıtlı elektronik posta adresiyle ya da tarafımızca ileride sağlanacak online bir başvuru formu ile). Başvurunuzda talebinizi açıkça belirtmeli ve kimliğinizi tevsik edici gerekli bilgileri eklemelisiniz. Tarafımıza ulaşan talepler, en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Başvurunuzda ayrıca bir maliyet doğması halinde (örneğin yanıtın fiziki kopya ile iletilmesi gibi durumlarda) KVKK ve ilgili tebliğler gereğince, belirlenen tarifedeki ücretleri talep etme hakkımız saklıdır.

Haklarınız konusunda detaylı bilgi almak veya başvuru yapmak isterseniz, İletişim bölümündeki kanallardan bize ulaşabilirsiniz.

Çocukların Gizliliği

Masaly hizmeti, genel olarak işletmelere yönelik bir yazılım olup, 18 yaşından küçük bireylere (çocuklara) yönelik değildir. Masaly, çocukların kişisel verilerini bilerek toplamaz veya hedeflemez. Eğer bir işletmenin müşterisi olarak 18 yaş altı bireyler sisteme dahil ediliyorsa, bu verilerin girilmesinden ilgili işletme sorumludur ve gerekli ebeveyn rızasının alınmış olduğunu taahhüt eder. Ebeveynler, çocuklarına ait verilerin sistemimizde yer aldığını düşünürse, ilgili işletme veya bizimle iletişime geçerek verilerin silinmesini talep edebilir.

Diğer Web Siteleri ve Üçüncü Taraflar

Masaly’nin web sitesi, zaman zaman üçüncü taraf web sitelerine veya hizmetlerine linkler içerebilir (örneğin, blog yazıları, ortaklık sayfaları). Bu üçüncü taraf sitelerin gizlilik uygulamalarından Masaly sorumlu değildir. Bu nedenle, link tıklayarak gittiğiniz diğer sitelerin kendi gizlilik politikalarını okumanızı öneririz. Ayrıca Masaly, üçüncü taraf hizmetlerle (Google, Paddle vb.) entegre çalışırken, bu hizmetlerin veri toplama uygulamalarına ilişkin kendi politikaları geçerli olabilir.

Gizlilik Politikasında Değişiklikler

Bu Gizlilik Politikası’nda gelecekte değişiklik yapma hakkımız saklıdır. Önemli değişiklikler olması halinde, bunları web sitemiz üzerinden yayınlayacak ve gerekli durumlarda sizlere e-posta ile bildireceğiz. Politika’nın en güncel versiyonuna her zaman web sitemizden ulaşabilirsiniz. Değişikliklerin yürürlüğe girmesinden sonra Masaly hizmetlerini kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelecektir.

İletişim

Gizlilik Politikası ile ilgili sorularınız, görüşleriniz veya talepleriniz için lütfen İletişim ve Şirket Bilgileri bölümünde belirtilen e-posta adresine veya diğer iletişim kanallarına başvurun. Talepleriniz mümkün olan en kısa sürede değerlendirilip, KVKK ve ilgili mevzuat çerçevesinde yanıtlanacaktır.

Bu Gizlilik Politikası en son 5 Şubat 2026 tarihinde güncellenmiştir.