KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verilerinizi veri sorumlusu sıfatıyla Masaly işlemektedir. Masaly markası altında sunulan hizmet şu aşamada resmi bir şirket bünyesinde değildir (şirket kuruluş aşamasındadır). Geçici olarak veri sorumlusu, Masaly hizmetini sunan geliştirici Demir Bucukoglu’dur. Şirket kurulumu tamamlandığında veri sorumlusu bilgileri güncellenecektir. İletişim bilgilerimiz İletişim ve Şirket Bilgileri başlığında belirtilmiştir. Bu aydınlatma metni, Kanun’un 10. maddesi gereği hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amaçları

Masaly hizmeti kapsamında toplanan kişisel verileriniz aşağıdaki amaçlarla Kanun’un 4. maddesinde öngörülen genel ilkelere uygun şekilde işlenmektedir:

• Hizmetin İfası: Platform üzerinden sunulan rezervasyon/bekleme listesi hizmetinin sağlanabilmesi, kullanıcı hesaplarının oluşturulması ve yönetimi, kullanıcıların ve onların müşterilerinin taleplerinin yerine getirilmesi amacıyla kişisel veriler işlenir.
• İletişim: Kullanıcılara yönelik bilgilendirmelerin yapılması (hesap onayı, şifre sıfırlama, sistem duyuruları gibi), destek taleplerinin yanıtlanması veya müşteri memnuniyetine yönelik iletişim kurulması amaçlarıyla veriler kullanılabilir.
• Yasal Yükümlülükler: İlgili mevzuat kapsamında, örneğin tüketici mevzuatı, elektronik ticaret, kişisel verilerin korunması veya mali mevzuat gereği öngörülen yükümlülükleri yerine getirmek amacıyla gerekli kişisel veri işleme faaliyetleri yürütülür.
• Güvenlik ve Kötüye Kullanımın Önlenmesi: Platform’un güvenliğinin sağlanması, dolandırıcılık, yetkisiz erişim veya kötüye kullanım girişimlerinin tespit edilmesi ve engellenmesi amacıyla log kayıtları, IP adresleri gibi veriler işlenebilir.
• İyileştirme ve Analiz: Hizmet kalitesini artırmak, yeni özellikler geliştirmek ve kullanım deneyimini iyileştirmek için anonim veya toplu veriler üzerinden analiz yapılabilir.
• Pazarlama (Açık Rıza Halinde): Kullanıcının açık rızası mevcutsa Masaly tarafından sunulan yeni ürün veya hizmetlere ilişkin tanıtım amaçlı ileti gönderilebilir.

İşlenen kişisel verileriniz ve bunların işlenme amaçları konusunda detaylı bilgiler için Gizlilik Politikası’na başvurabilirsiniz.

3. Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları

Toplanan kişisel veriler, Kanun’un 8. ve 9. maddelerine uygun olarak aşağıdaki kişi/kuruluşlara belirtilen amaçlarla aktarılabilir:

• Hizmet Tedarikçileri: Masaly’nin bilgi teknolojileri altyapısını sağlayan ve yurt içinde veya yurt dışında bulunan bulut bilişim, barındırma (hosting), e-posta gönderim veya veri analitiği hizmeti aldığı şirketler (örneğin Google/Firebase, Paddle gibi) ile veriler paylaşılabilir. Bu paylaşım, hizmetin görülebilmesi ve sürdürülebilmesi içindir ve ilgili taraflar Masaly adına veri işleyen konumundadır.
• İş Ortağı İşletmeler: Masaly hizmetini kullanan işletmelerin müşterilerine ait veriler, esasen ilgili işletmelerin kendilerine ait olduğu için, bir veri işleme amacıyla bu işletmelerle paylaşım söz konusudur.
• Kanunen Yetkili Kamu Kurum ve Kuruluşları: Kanunlarda açıkça öngörülmesi veya yetkili resmi mercilerin usulünce talepte bulunması halinde, sadece ilgili talebin kapsamı çerçevesinde bu kurum ve kuruluşlarla paylaşılabilir.
• Danışmanlar ve Hukuki Destek Alınan Taraflar: Yasal haklarımızın tesis, kullanımı veya korunması için avukatlar, mali müşavirler veya denetçiler gibi dış danışmanlarla asgari veriler paylaşılabilir.
• İş Devri Durumunda Alıcılar: Masaly hizmetinin başka bir şirkete devri, birleşmesi veya satılması halinde, kişisel verileriniz söz konusu işlemin bir parçası olarak devredilebilir.

Veri aktarımı yapılan taraflar, verilerinizi ancak paylaşılan amaç doğrultusunda ve mevzuata uygun olarak işlemekle yükümlüdür.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Masaly tarafından dijital formlar, web sitesi çerezleri, kullanıcı girişi ve işlemleri, elektronik postalar ve benzeri vasıtalarla tamamen veya kısmen otomatik yollarla toplanmaktadır. Verilerinizin işlenmesinin hukuki sebepleri ise KVKK’nın 5. ve 6. maddelerinde belirtilen çeşitli şartlara dayanmaktadır:

• Sözleşmenin Kurulması ve İfası için Gereklilik: Masaly’nin kullanımına ilişkin kullanıcıyla akdedilen sözleşmenin (Kullanım Koşulları ve Mesafeli Satış Sözleşmesi gibi) ifası için gerekli olması halinde kişisel veriler işlenir.
• Kanunlarda Açıkça Öngörülmesi: Bazı veriler kanunların emredici hükümleri gereği işlenir (örn. 6563 sayılı Kanun gereği alınan ticari elektronik ileti onay kayıtlarının saklanması).
• Hukuki Yükümlülüğün Yerine Getirilmesi: Masaly’nin tabi olduğu yasal yükümlülükleri yerine getirebilmesi için zorunlu olan veriler işlenebilir.
• Hakların Tesisi, Kullanılması veya Korunması: Olası hukuki süreçlerde haklarımızı savunmak veya kullanıcıların hak taleplerini değerlendirmek amacıyla gerekli olduğunda veri işleyebiliriz.
• Meşru Menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Masaly’nin meşru menfaatleri için veri işlenmesi gereken durumlar olabilir (örn. hizmet güvenliği).
• Açık Rıza: Yukarıdaki hukuki sebeplere dayanmayan veya kanunen açık rıza gerektiren haller için sizlerden açık rızanızı talep ederek veri işleyebiliriz. Özellikle yurt dışına veri aktarımı, pazarlama iletişimi ve çerez kullanımı konularında rızanız alınmaktadır.

5. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, Masaly’ye başvurarak kendinizle ilgili aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesi çerçevesinde, kişisel verilerinizin işlenmesini gerektiren sebepler ortadan kalktıysa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi Kanun’un 13. maddesi ve ilgili tebliğ gereğince yazılı olarak veya Kişisel Verileri Koruma Kurumu’nun belirlediği diğer yöntemlerle bize iletebilirsiniz. Başvurularınız bize ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılacaktır. Kural olarak başvurular ücretsiz olarak yanıtlanacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi durumunda Kurulca belirlenen tarifeye göre ücret talep etme hakkımız saklıdır.

Haklarınızın kullanımına ilişkin ayrıntılı prosedür için İletişim sayfasındaki kanallardan bize ulaşabilirsiniz (e-posta: masaly@gmail.com).

6. Sonuç

KVKK uyarınca hazırlanan bu Aydınlatma Metni ile, Masaly’nin kişisel veri işleme faaliyetleri konusunda sizleri bilgilendirmeyi amaçladık. Kişisel verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri aldığımızı tekrar vurgular, sorularınız olması halinde bizimle iletişime geçebileceğinizi belirtmek isteriz.

Bu aydınlatma metninde yer almayan hususlar için Gizlilik Politikası’na ve ilgili mevzuat hükümlerine başvurulur. Gerekli durumlarda sizlere ayrıca Açık Rıza Metinleri sunularak onayınız talep edilecektir.

İşbu KVKK Aydınlatma Metni, 5 Şubat 2026 itibariyle geçerlidir.