mybusyness logosumybusyness

KVKK Aydınlatma Metni — Site Ziyaretçisi

D-01 · v1.0 · yayında

AlanDeğer
Belge koduD-01
Belge adıKVKK Aydınlatma Metni — Site Ziyaretçisi
Sürümv1.0
Yayın tarihi2026-09-12
Dayanak6698 sayılı Kanun m.10; Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356); KVKK Çerez Uygulamaları Hakkında Rehber (Haziran 2022)
Durumv1.0 yayında (2026-09-12)

1. Veri sorumlusunun kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca hazırlanmıştır.

BilgiDeğer
Ticaret unvanıTopluyıldız Danışmanlık A.Ş.
Ürün / markamybusyness
E-postasales@mybusyness.com
İnternet sitesimybusyness.com

2. Bu metin kimi kapsar

Bu metin, yalnızca siteyi ziyaret eden ve henüz hesap açmamış kişileri kapsar. Hesap açtıysanız veya şirketiniz mybusyness kullanıyorsa, sizin için geçerli olan metin D-02 · KVKK Aydınlatma Metni — Kullanıcı ve Müşteri'dir.

3. Tanımlar (bir kez)

  1. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
  2. İşleme: Kişisel verinin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi gibi her türlü işlem.
  3. Çerez: Siteyi ziyaret ettiğinizde tarayıcınıza yerleştirilen küçük metin dosyası.
  4. Sanal Yaka: Ürünün, bir departmanın işini hazırlayan yazılım katmanına verdiğimiz addır. Hukuki karşılığı otomatik işleme / yazılım destekli işlemedir; bu metinde teknik karşılık gerektiğinde bu ifade kullanılır.

4. İşlenen kişisel veriler

Siteyi yalnızca gezdiğinizde aşağıdaki veriler işlenir:

Veri kategorisiİçerikNereden gelir
İşlem güvenliği verisiIP adresi (maskelenmiş biçimde: IPv4 için son bölüm, IPv6 için son bölümler silinmiş hâlde), talep zamanı, istenen sayfa adresi, yanıt kodu, tarayıcı ve işletim sistemi bilgisiSunucu erişim kaydı
Çerez verisiZorunlu oturum çerezi; onay verirseniz ölçüm çerezleriTarayıcınız
Ölçüm verisiSayfa görüntüleme, kaydırma derinliği, düğme tıklaması, canlı demo etkileşimiSite içi ölçüm
İletişim verisiBize e-posta yazarsanız: ad-soyad, e-posta adresi, mesaj içeriğiSizin gönderiminiz
Rıza kaydıÇerez tercihiniz, tercih zamanı, onayladığınız metnin adı ve sürümü, tuzlanmış IP özeti, tarayıcı özetiÇerez bandı

Sunucu erişim kaydında sorgu dizesi (adres satırındaki ? sonrası kısım) hiç yazılmaz. Ham IP adresi saklanmaz.

Canlı demo bölümünde girdiğiniz metin örnek veriyle çalışır ve hiçbir modele gönderilmez; bu bölümde sizden kişisel veri istenmez ve girmemenizi öneririz.

5. İşleme amaçları

Kişisel verileriniz şu amaçlarla işlenir:

  1. Sitenin çalışır, güvenli ve erişilebilir tutulması.
  2. Saldırı, kötüye kullanım ve hata tespiti; olay incelemesi.
  3. Sitenin hangi bölümlerinin okunduğunun anlaşılması ve içeriğin iyileştirilmesi (yalnızca onay verirseniz).
  4. Bize ilettiğiniz talep ve sorulara cevap verilmesi.
  5. Rıza ve tercihlerinizin ispatlanabilir biçimde kayıt altına alınması.

Her dış model çağrısından önce kimlik verileri maskelenir; D3–D4 sınıfı içerik yalnız yerel modele gider; D5 hiçbir modele gitmez.

6. Hukuki sebepler

AmaçKanun'daki hukuki sebep
Sitenin çalışır ve güvenli tutulması, zorunlu çerezm.5/2-ç — veri sorumlusunun hukuki yükümlülüğü; m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
Erişim kaydı tutulmasım.5/2-f — meşru menfaat (yazılı denge testi dosyada tutulur)
Ölçüm ve analitik çerezler, Google Analyticsm.5/1 — açık rıza
Talep ve sorulara cevapm.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; m.5/2-f
Rıza kaydım.5/2-ç — hukuki yükümlülük (rızanın ispatı veri sorumlusundadır)

Onay vermezseniz site tam olarak çalışmaya devam eder; yalnızca ölçüm çerezleri yüklenmez.

7. Kimlere aktarılır

Alıcı grubuNe aktarılırAmaçYurt dışı mı
Barındırma hizmeti sağlayıcımızSite trafiği, sunucu kayıtlarıSunucunun işletilmesiHayır — Türkiye'deki sunucu
Google Ireland Ltd. / Google LLC (Google Analytics)IP adresi, cihaz ve tarayıcı bilgisi, sayfa gezinme verisiZiyaret istatistiğiEvet
Site varlıklarının (görsel, video, yazı tipi) barındırıldığı üçüncü taraf sunucularIP adresiniz ve tarayıcı bilgisiSayfanın görüntülenmesiEvet
Yetkili kamu kurum ve kuruluşlarıTalep edilen kayıtlarKanundan doğan yükümlülükHayır

Yurt dışına aktarımın koşulları ve dayanağı D-08 · Yurt Dışına Aktarım Belgesi'nde ayrıntılı olarak açıklanmıştır. Kanun m.9 uyarınca Kurul tarafından hakkında yeterlilik kararı verilmiş bir ülke bulunmadığından, bu aktarımlar uygun güvenceye (standart sözleşme) veya açık rızanıza dayandırılır.

Dürüst uyarı: Site üzerindeki bazı görsel, video ve yazı tipi dosyaları bugün yurt dışındaki sunuculardan yüklenmektedir. Bu dosyalar yüklenirken IP adresiniz ilgili sunucuya ulaşır. Bu varlıkları kendi sunucumuza taşıma çalışması sürmektedir; tamamlandığında bu satır güncellenecektir.

8. Toplama yöntemi

Veriler; siteyi ziyaretiniz sırasında tarayıcınızın sunucumuza gönderdiği isteklerden, çerezlerden ve bize gönderdiğiniz e-postalardan otomatik ve kısmen otomatik yollarla toplanır.

9. Saklama süreleri

VeriSüreSüre sonunda
Sunucu erişim kaydı (maskeli IP ile)30 günSilinir
Ham ölçüm satırı12 ayAylık toplamlara indirgenir (kişiye bağlanamaz hâle gelir)
Aylık ölçüm toplamları36 aySilinir
Rıza kaydıRızanın geri alınmasından itibaren 10 yılSilinir
İletişim yazışmasıİlişkinin sona ermesinden itibaren 10 yıl (TBK m.146 zamanaşımı)Silinir
ÇerezlerÇerez türüne göre değişir — bkz. D-03 · Çerez PolitikasıTarayıcıdan silinir

Ayrıntılı kapsam D-10 · Saklama ve İmha Politikası'ndadır.

10. Haklarınız (Kanun m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme.
  2. İşlenmişse buna ilişkin bilgi talep etme.
  3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
  7. (5) ve (6) kapsamında yapılan işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
  9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bilgi: Site ziyareti verileri üzerinde, hakkınızda hukuki sonuç doğuran otomatik bir karar üretilmez.

11. Başvuru yolu

Başvurunuzu D-13 · İlgili Kişi Başvuru Formu ile veya kendi yazınızla şu yollardan iletebilirsiniz:

  • Noter aracılığıyla (adres ve KEP bilgisi künyede yayımlandığında bu kanallar da açılır),
  • Güvenli elektronik imza veya mobil imza ile iletilecek e-posta ile,
  • Sistemimizde kayıtlı e-posta adresinizden iletilecek e-posta ile: sales@mybusyness.com

Başvurunuz en geç 30 gün içinde sonuçlandırılır (Kanun m.13/2). Cevabımızı yeterli bulmazsanız veya cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).

12. Rızanızı geri alma

Ölçüm çerezlerine verdiğiniz onayı istediğiniz an geri alabilirsiniz. Sayfanın alt bölümündeki «Çerez ayarları» bağlantısı her sayfada açıktır; oradan tercihinizi değiştirebilirsiniz. Geri alma, geri alma anına kadar yapılmış işlemeyi hukuka aykırı hâle getirmez.

13. Metnin güncellenmesi

Bu metin güncellenirse yeni sürüm numarası ve tarihi ile bu adreste yayımlanır. Rızaya dayanan bir işleme kapsamı genişletilirse, rızanız yeniden alınır.


Bu belge, mybusyness ürününde bugün kodda ölçülen davranışı tarif eder. Hukuki tavsiye değildir.

AlanDeğer
Belge koduD-02
Belge adıKVKK Aydınlatma Metni — Kullanıcı ve Müşteri
Sürümv1.0
Yayın tarihi2026-09-12
Dayanak6698 sayılı Kanun m.10, m.11, m.12; Aydınlatma Yükümlülüğü Tebliği (RG 10.03.2018, 30356); yurt dışı aktarım için m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024, 32598)
Durumv1.0 yayında (2026-09-12)

1. Veri sorumlusunun kimliği

BilgiDeğer
Ticaret unvanıTopluyıldız Danışmanlık A.Ş.
Ürün / markamybusyness
E-postasales@mybusyness.com

2. Önce en önemli ayrım: iki ayrı rol

mybusyness'te iki ayrı veri kümesi vardır ve bunlarda Topluyıldız'ın rolü farklıdır.

KümeNe içerirTopluyıldız'ın rolü
A · Hesap ve abonelik verisiSizin ad-soyadınız, e-posta adresiniz, şifrenizin geri döndürülemez özeti, rolünüz, giriş kayıtları, şirketinizin unvanı ve vergi bilgisi, fatura ve ödeme yazışmasıVeri sorumlusu (Topluyıldız)
B · Şirketinizin iş verisiŞirketinizin sisteme girdiği veya yüklediği her şey: cari kartlar, faturalar, çalışan kayıtları, bordro, sözleşme metinleri, e-posta ve belgelerVeri işleyen (Topluyıldız) — veri sorumlusu sizin şirketinizdir

B kümesinde veri sorumlusu sizin şirketinizdir. Müşterilerinizin, çalışanlarınızın ve tedarikçilerinizin kişisel verilerini sisteme girdiğinizde, bu kişilere karşı aydınlatma yapma, hukuki sebep bulundurma ve gerekiyorsa açık rıza alma yükümlülüğü sizin şirketinizdedir. Topluyıldız bu verileri yalnızca sizin talimatınız ve sözleşme çerçevesinde işler. Bu ilişkinin kuralları D-07 · Veri İşleyen Sözleşmesi (DPA)'nde yazılıdır.

Bu metnin 3–11. bölümleri A kümesini anlatır. B kümesinin nasıl işlendiği 12. bölümde özetlenmiştir.

3. Tanımlar (bir kez)

  1. Kullanıcı: Kendi adına hesap açan gerçek kişi.
  2. Şirket: Kullanıcının bağlı olduğu ve mybusyness'te kurduğu ya da davetle katıldığı tüzel kişi.
  3. Sanal Yaka: Bir departmanın işini hazırlayan yazılım katmanı. Hukuki karşılığı otomatik işleme / yazılım destekli işlemedir.
  4. COPAI: Dış bir model çağrısı yapılmadan ÖNCE metindeki kimlik verilerini maskeleyen ve içeriği gizlilik sınıfına ayıran katman.
  5. Onay motoru: Bir işin doğrudan yapılabilir mi, departman gözden geçirmesine mi düşeceği, yoksa yalnız insanın mı yapabileceğine karar veren kurallar bütünü.
  6. Denetim izi: Yapılan her işlemin zincirli özetle yazıldığı, değiştirilemeyen ve silinemeyen kayıt.

4. İşlenen kişisel veriler (A kümesi)

Kategoriİçerik
Kimlik verisiAd-soyad
İletişim verisiE-posta adresi; varsa telefon
Kimlik doğrulama verisiŞifrenin geri döndürülemez özeti (şifrenizin kendisi saklanmaz), oturum bilgisi
Şirket ve yetki verisiŞirket unvanı, vergi numarası ve vergi dairesi, sektör, şehir, çalışan sayısı, rolünüz (Genel Müdür / departman kullanıcısı / avukat), üyelik kaydınız
İşlem güvenliği verisiGiriş ve çıkış zamanları, maskelenmiş IP, tarayıcı bilgisi, güvenlik olayları
Kullanım verisiHangi ekranları açtığınız, başlattığınız iş sayısı, kota kullanımı, onayladığınız kayıtlar
Denetim izi verisiYaptığınız işlemin türü, zamanı, kullanıcı ve şirket kimliği, zincir özeti
Finansal veriAbonelik planı, fatura bilgisi, ödeme yazışması
Rıza ve onay kaydıOnayladığınız metnin adı ve sürümü, onay zamanı, kanal, tuzlanmış IP özeti

Sitede ve uygulamada kart bilgisi istenmez, sorulmaz ve saklanmaz. Ödeme, fatura karşılığı banka havalesi/EFT ile alınır.

5. İşleme amaçları

  1. Hesabınızın ve şirket alanınızın açılması, işletilmesi ve güvenliğinin sağlanması.
  2. Yetkilendirme: hangi kullanıcının hangi departman verisini görebileceğinin belirlenmesi.
  3. Kotanın, deneme süresinin ve abonelik durumunun hesaplanması.
  4. Ürünün çalıştırılması: onay motorunun çalıştırılması, iş dosyalarının yürütülmesi, belge üretimi.
  5. Denetim izinin tutulması — kimin neyi onayladığının ispatlanabilmesi.
  6. Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması.
  7. Destek taleplerinin karşılanması ve arıza incelemesi.
  8. Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerde savunma hakkının kullanılması.
  9. Ürünün nerede takıldığının ölçülmesi ve iyileştirilmesi.
  10. Onay verirseniz ticari elektronik ileti gönderilmesi.

6. Hukuki sebepler

AmaçHukuki sebep (Kanun m.5)
Hesap açılması, ürünün sunulması, kota ve abonelik (1–4)m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Denetim izi (5)m.5/2-ç — hukuki yükümlülük; m.5/2-f — meşru menfaat
Faturalandırma ve muhasebe (6)m.5/2-ç — hukuki yükümlülük (VUK, TTK)
Destek ve arıza incelemesi (7)m.5/2-c; m.5/2-f
Hukuki yükümlülük ve savunma (8)m.5/2-ç; m.5/2-e — bir hakkın tesisi, kullanılması veya korunması
Ürün ölçümü (9)m.5/2-f — meşru menfaat (yazılı denge testi dosyada tutulur)
Ticari elektronik ileti (10)m.5/1 — açık rıza ve 6563 sayılı Kanun m.6

Denetim izi rızaya bağlı değildir ve kapatılamaz. Ürün içindeki gizlilik ekranındaki anahtarlar maskeleme ve ölçüm davranışını değiştirir; denetim izini kapatmaz.

7. Kimlere aktarılır

AlıcıNe aktarılırAmaçYurt dışı mı
Barındırma sağlayıcımızSistem verisinin tamamı (barındırma)Sunucunun işletilmesiHayır — Türkiye'deki sunucu
Bulut dil modeli sağlayıcılarıYalnız maskelenmiş metin — ayrıntı bölüm 9Bazı iş türlerinin hazırlanmasıEvet
Google Ireland Ltd. / Google LLCZiyaret ve gezinme verisi (çerez onayınıza bağlı)ÖlçümEvet
E-posta gönderim sağlayıcımızGönderilecek iletinin alıcısı ve içeriğiBildirim ve ileti gönderimiE-posta gönderimi için üçüncü taraf sağlayıcı kullanılmamaktadır; sağlayıcı seçildiğinde bu belge güncellenir.
Şirketinizin bağladığı dış hizmetler (ör. pazaryeri, İK yazılımı)Yalnızca sizin bağladığınız hizmete, sizin anahtarınızla, ilgili kayıtlarEntegrasyonHayır — bugün bağlanabilen iki sağlayıcı da Türkiye merkezlidir
Mali müşavir, bağımsız denetçi, hukuk müşaviriFatura ve sözleşme kayıtlarıYasal yükümlülük ve hak savunmasıHayır
Yetkili kamu kurum ve kuruluşlarıTalep edilen kayıtlarKanundan doğan yükümlülükHayır

Yurt dışı aktarımın dayanağı ve güvenceleri D-08 · Yurt Dışına Aktarım Belgesi'ndedir.

8. Toplama yöntemi

Veriler; kayıt ve şirket kurulum formlarından, ürünü kullanımınız sırasında sistemin ürettiği kayıtlardan, yüklediğiniz dosyalardan ve bize gönderdiğiniz yazışmalardan otomatik ve kısmen otomatik yollarla toplanır.

9. Bulut modele giden şey — açık anlatım

Ürünün yaptığı işlerin büyük bölümü hiçbir dil modeli kullanmaz; bunlar tamamen kod tarafından hesaplanır. Bir işin dış modele ihtiyaç duyduğu hâllerde çağrıdan önce şu üç adım çalışır:

  1. Maskeleme. Metindeki T.C. kimlik numarası (resmî algoritmayla doğrulanarak), IBAN (mod-97 ile doğrulanarak), telefon numarası, e-posta adresi, vergi kimlik numarası, kart numarası ve anahtar benzeri diziler, hiçbir ağ çağrısı yapılmadan önce [KISI-001], [IBAN-001] gibi etiketlerle değiştirilir.
  2. Sınıflandırma. İçerik D0'dan D5'e kadar bir gizlilik sınıfına yerleştirilir.
  3. Rotalama.
    • D0–D2 (genel içerik): bulut modele gidebilir — maskelenmiş hâliyle.
    • D3–D4 (hassas içerik): yalnız şirket içi / yerel modele gider. Yerel model kurulu değilse iş görünür bir hata verir; buluta sessizce kaymaz.
    • D5 (sır niteliğindeki içerik): hiçbir modele gönderilmez.
  4. Kasa. Maske ile özgün değeri eşleştiren harita şifreli saklanır ve en geç 24 saat içinde imha edilir. Yanıt, şirket sınırının içinde geri açılır.

Dürüst sınır: Maskeleme kimlik verilerini çıkarır; ancak serbest ticari metin (ör. bir sözleşme maddesi, bir yazışma paragrafı) maskelemeden sonra da kişisel veri taşıyabilir. Bu nedenle bulut modele yapılan aktarımı kişisel veri aktarımı sayıyor ve Kanun m.9'un gereklerini buna göre yerine getiriyoruz.

Yükleme yolları arasındaki fark: Excel ve CSV yoluyla yapılan veri devralmada tek satır bile dışarı çıkmaz; bu yol tamamen koddur. PDF yolunda dışarı çıkan şey maskelenmiş metindir.

10. Saklama süreleri

VeriSüre
Hesap ve şirket verisiHesabın kapanmasından itibaren 10 yıl (TBK m.146 genel zamanaşımı)
Şifre özeti ve oturum verisiHesap kapandığında silinir
Maskeleme kasası24 saat
İş dosyasının ham kaynak metniİş kapanınca, en geç 30 gün — sonra maskeli özete indirgenir
Görev sohbet bağlamı ve belge metniAynı
Denetim iziİmha edilmez — hukuki delil ve bütünlük kaydıdır
Üretilen resmî belgeler (fatura, bordro vb.)VUK ve TTK saklama süreleri uygulanır
Fatura ve muhasebe kayıtlarıVUK m.253 — 5 yıl; TTK m.82 — 10 yıl (uzun olan uygulanır)
Sunucu erişim kaydı30 gün
Ham ürün ölçüm verisi12 ay, sonra aylık toplamlara indirgenir; toplamlar 36 ay
Rıza ve onay kaydıGeri almadan itibaren 10 yıl

İmha, çoğu yerde kaydın silinmesi değil indirgenmesidir: satır yerinde kalır, içindeki ham kişisel veri maskeli özetle değiştirilir ve geri getirilemez. Ayrıntı D-10 · Saklama ve İmha Politikası'ndadır.

11. Haklarınız ve başvuru (Kanun m.11 ve m.13)

D-01'in 10. bölümünde sayılan dokuz hakkın tamamı sizin için de geçerlidir. Başvurunuzu D-13 · İlgili Kişi Başvuru Formu ile iletebilirsiniz; en geç 30 gün içinde sonuçlandırılır.

Otomatik karar hakkında: Ürün, hakkınızda münhasıran otomatik sistemlerle hukuki sonuç doğuran bir karar üretmez. Onay motoru bir işi doğrudan yapılabilir, departman gözden geçirmesine düşen veya yalnız insanın yapabileceği bir iş olarak sınıflar; kesinleştirme kararını her zaman bir insan verir. Para hareketi ve resmî beyan gönderimi gibi yedi eylem ise yazılıma kod seviyesinde kapalıdır; hiçbir ayar veya talimat bu kilidi açamaz.

Silme talebi ve denetim izi: Denetim izi kaydı, hukuki yükümlülük ve ispat amacıyla tutulduğundan silinmez. Silme talebiniz hâlinde denetim izindeki kayıt yerinde kalır; ancak iş metinleri ve belge içerikleri maskeli özete indirgenerek kişisel veri taşımaz hâle getirilir.

12. Şirketinizin iş verisi (B kümesi) — özet

  • Şirketinizin verisi kiracı izolasyonu ile ayrılır: her okuma ve yazma işleminde sunucu tarafında şirket kimliği ve üyelik kontrolü yapılır. İstemci tarafından yetki yükseltilemez.
  • Her kullanıcı yalnız kendi rolünün ve departmanının kapsamındaki veriyi görür.
  • Dış hizmet anahtarlarınız şifreli saklanır; ekranda ve kayıtlarda bir daha gösterilmez, yazılım katmanına hiç verilmez.
  • Hukuki çıktılar, yalnız avukat rolündeki kullanıcı kesinleştirmeden dışa aktarılamaz.
  • Şirketinizin bu veri üzerindeki sorumluluğu ve bizim yükümlülüklerimiz D-07 · Veri İşleyen Sözleşmesi'nde düzenlenmiştir.

13. Metnin güncellenmesi

Bu metin güncellenirse yeni sürüm ve tarih ile yayımlanır ve uygulama içinde bilgilendirilirsiniz. Açık rızaya dayanan bir işlemenin kapsamı genişletilirse rızanız yeniden alınır.


Bu belge, mybusyness ürününde bugün kodda ölçülen davranışı tarif eder. Hukuki tavsiye değildir.