Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 6 Ekim 2026
MK OPS, şirketlerin saha ve operasyon süreçlerini yönetmesi için sunulan bir yazılım hizmetidir (SaaS). Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, MK OPS kullanılırken kişisel verilerin nasıl işlendiğini açıklar.
1. Taraflar ve roller
Hesap ve üyelik verileri bakımından (ör. kayıt olan kullanıcının adı, e-posta adresi, şirket adı) veri sorumlusu MK Digital Systems'tir.
Şirketlerin panele girdiği operasyon verileri bakımından (ör. personel bilgileri, puantaj, avans, proje ve malzeme kayıtları) veri sorumlusu, MK OPS'u kullanan müşteri şirkettir. MK Digital Systems bu verileri yalnızca hizmeti sunmak amacıyla, müşteri şirket adına veri işleyen sıfatıyla işler. Personelin KVKK kapsamında bilgilendirilmesi ve gerekli hukuki dayanakların sağlanması müşteri şirketin sorumluluğundadır. Bu ilişki Veri İşleme Sözleşmesi ile düzenlenir; müşteri şirketler çalışanlarına verecekleri aydınlatma metnini panelde Ayarlar → KVKK bölümünden oluşturabilir.
Hesap ve üyelik verileri bakımından veri sorumlusu:
- MK Digital Systems
- Adres: Merkez / Bolu
- E-posta: iletisim@mk-digitalsystems.com
2. İşlenen veri kategorileri
- Kimlik ve iletişim: ad soyad, e-posta adresi, görev unvanı, profil fotoğrafı.
- Şirket bilgileri: şirket adı, plan ve abonelik durumu, destek talepleri.
- Operasyon verileri (müşteri şirket adına): personel adı, T.C. kimlik numarası, telefon, işe giriş/çıkış tarihleri, puantaj ve izin kayıtları, avanslar, araç ve zimmet kayıtları, proje, iş planı, imalat ve malzeme hareketleri.
- İşlem güvenliği: oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgisi, işlem zamanları.
3. İşleme amaçları
- Hesap oluşturma, şirkete katılım ve kullanıcı yetkilendirme süreçlerinin yürütülmesi
- Hizmetin sunulması, panel özelliklerinin çalıştırılması ve raporların oluşturulması
- Deneme süresi, plan ve abonelik süreçlerinin yönetilmesi
- Destek taleplerinin yanıtlanması ve kullanıcılarla iletişim
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
MK OPS kişisel verileri satmaz, kiralamaz ve reklam amacıyla kullanmaz.
4. Hukuki sebepler
Kişisel veriler KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sözleşmesi),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (ör. bilgi güvenliği).
5. Aktarım ve hizmet sağlayıcılar
Veriler yalnızca hizmetin çalışması için gerekli olduğu ölçüde, gizlilik yükümlülüğü altındaki altyapı sağlayıcılarıyla paylaşılır:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama ve yedekleme | Veriler Almanya'da (Frankfurt, AB) barındırılır; şirket merkezi ABD |
| Vercel Inc. | Web uygulamasının barındırılması ve sayfaların sunulması | ABD ve küresel sunucu ağı |
| E-posta servis sağlayıcısı | Hesap doğrulama, şifre sıfırlama ve hizmet bildirim e-postaları | Sağlayıcının sunucuları (yurt dışı) |
Bu sağlayıcıların sunucuları yurt dışındadır. Yurt dışına aktarım, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi yoluyla gerçekleştirilir. Yetkili kamu kurum ve kuruluşlarının yasal talepleri halinde veriler mevzuatın gerektirdiği ölçüde paylaşılabilir.
6. Saklama süresi
Veriler, hesap ve şirket aboneliği devam ettiği sürece saklanır. Deneme veya plan süresi dolan şirketlerin verileri, şirketin talebiyle silinene veya hizmet ilişkisi sona erene kadar korunur. Şirket kaydı silindiğinde operasyon verileri kalıcı olarak silinir; mevzuatın saklamayı zorunlu kıldığı kayıtlar ilgili süre boyunca tutulur. Ayrıntılı süreler için Kişisel Veri Saklama ve İmha Politikası'na bakınız.
7. Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir.
- Her şirketin verisi veritabanı seviyesinde ayrılır; kullanıcılar yalnızca kendi şirketlerinin verisine erişir.
- Şirkete katılan kullanıcılar şirketin yöneticisi onaylamadan veri göremez; yetkiler rol ve modül bazında verilir.
8. Çerezler
MK OPS yalnızca oturumun sürdürülmesi ve tema gibi tercihlerin hatırlanması için zorunlu çerezler ve tarayıcı depolaması kullanır. Reklam veya izleme amaçlı çerez kullanılmaz. Ayrıntılar: Çerez Politikası.
9. KVKK kapsamındaki haklarınız
KVKK md. 11 uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme,
- otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Taleplerinizi İlgili Kişi Başvuru Formu'nda açıklanan yollarla (ör. iletisim@mk-digitalsystems.com) iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Bir müşteri şirketin personeli iseniz, operasyon verilerinize ilişkin talepleri öncelikle çalıştığınız şirkete iletmeniz gerekir; MK Digital Systems bu talepleri ilgili şirkete yönlendirir.
10. Değişiklikler
Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Hizmet koşulları için Kullanım Şartları sayfasına bakabilirsiniz.