Gizlilik Politikası
Son güncelleme: Nisan 2025
Mubisoft Yazılım A.Ş. ("Mubisoft", "biz") olarak gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı öncelikli görevimiz sayıyoruz. Bu politika, hizmetlerimizi kullanırken hangi verileri topladığımızı, neden topladığımızı ve nasıl koruduğumuzu açıklar.
Temel ilkemiz
Yerel veritabanlarınızdaki iş verileri Mubisoft sunucularında hiçbir zaman saklanmaz. Sorgular anlık olarak iletilir; ham veri sunucularımızda depolanmaz.
1. Topladığımız Veriler
1.1 Hesap ve Kimlik Verileri
- Ad, soyad, e-posta adresi
- Firma adı ve iletişim bilgileri
- Şifreli parola (tek yönlü hash, düz metin saklanmaz)
1.2 Lisans ve Ödeme Verileri
- Lisans anahtarı, aktivasyon tarihi
- Abonelik planı ve fatura geçmişi
- Donanım parmak izi (lisans bağlama için - CPU/MB/MAC hash'i)
- Ödeme bilgileri ödeme sağlayıcısı tarafından işlenir; kart numarası gibi hassas veriler Mubisoft sistemlerinde saklanmaz.
1.3 Kullanım ve Teknik Veriler
- IP adresi, tarayıcı türü, işletim sistemi
- Oturum açma zamanları ve erişim logları
- Desktop Agent sürüm bilgisi ve bağlantı durumu
- Hata raporları ve performans metrikleri (anonim)
1.4 İletişim Verileri
- Destek talepleri ve e-posta yazışmaları
- Geri bildirim formları
1.5 Toplamadığımız Veriler
✓ Yerel veritabanınızdaki tablolar, sütunlar veya satırlar Mubisoft sunucularında saklanmaz.
✓ AI özelliği kullanıldığında yalnızca veritabanı şema bilgisi (tablo/sütun adları) iletilir - gerçek veri iletilmez.
✓ Bağlantı dizeleriniz (host, şifre) yalnızca Desktop Agent cihazında şifreli olarak tutulur.
2. Verileri Nasıl Kullanıyoruz?
| Amaç | Kullanılan Veri | Hukuki Dayanak |
|---|---|---|
| Hizmet sunumu ve hesap yönetimi | Kimlik, lisans verileri | Sözleşme ifası |
| Fatura ve muhasebe | Kimlik, ödeme verileri | Hukuki yükümlülük |
| Güvenlik ve dolandırıcılık önleme | IP, oturum logları | Meşru menfaat |
| Teknik destek | İletişim, hata logları | Sözleşme ifası |
| Ürün geliştirme | Anonim kullanım istatistikleri | Meşru menfaat |
| Pazarlama iletişimleri | E-posta adresi | Açık rıza |
3. Veri Paylaşımı
Verilerinizi üçüncü taraflara satmıyor veya kiralamıyoruz. Yalnızca aşağıdaki durumlarda paylaşım yapılır:
3.1 Hizmet Sağlayıcılar
| Sağlayıcı | Hizmet | Aktarılan Veri |
|---|---|---|
| Railway (ABD) | Bulut altyapı, veritabanı barındırma | Hesap ve lisans verileri |
| Cloudflare (ABD) | CDN, DDoS koruması, R2 depolama | IP adresi, trafik verileri |
| Upstash (ABD) | Redis cache ve kuyruk hizmeti | Anlık oturum verileri |
| Ödeme sağlayıcısı | Abonelik tahsilat | Ad, e-posta, fatura adresi |
| Meta (WhatsApp Business API) | WhatsApp bildirimleri (isteğe bağlı) | Telefon numarası, bildirim içeriği |
Tüm sağlayıcılarla gizlilik anlaşması (DPA) imzalanmıştır. Yurt dışına aktarımda KVKK'nın 9. maddesi gereklilikleri karşılanmaktadır.
3.2 Yasal Zorunluluklar
Mahkeme kararı, savcılık talebi veya yasal yükümlülük halinde ilgili makamlarla paylaşım yapılabilir. Mümkün olduğu durumlarda bu paylaşımdan önceden haberdar edilirsiniz.
4. Veri Güvenliği
- Tüm veri iletişimi TLS 1.2+ şifrelemesiyle korunur.
- Parolalar bcrypt ile tek yönlü hashlenir; düz metin saklanmaz.
- Desktop Agent'taki bağlantı dizgileri Windows DPAPI ile şifrelenir.
- JWT tokenları kısa ömürlüdür (erişim: 15 dk, yenileme: 30 gün).
- Veritabanında satır düzeyi güvenlik (RLS) uygulanır; farklı firmalar birbirinin verisine erişemez.
- Güvenlik açığı bildirimleri için: guvenlik@mubisoft.com
5. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve sözleşme verileri | Hesap kapatmadan itibaren 10 yıl (TTK) |
| Fatura kayıtları | 10 yıl (VUK) |
| Erişim ve güvenlik logları | 2 yıl |
| Destek yazışmaları | 3 yıl |
| Pazarlama iletişim verileri | Rıza geri alınana kadar veya 3 yıl |
| Anonim kullanım istatistikleri | Süresiz (kişisel veri değil) |
6. Çerezler
Web sitemizde kullandığımız çerezlere ilişkin detaylı bilgi için Çerez Politikası'nı inceleyiniz.
7. Çocukların Gizliliği
Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. 18 yaş altı bireylerden bilerek kişisel veri toplamıyoruz. Böyle bir durumdan haberdar olursak ilgili verileri derhal sileriz.
8. Haklarınız
KVKK ve geçerli gizlilik mevzuatı kapsamında verilerinize erişme, düzeltme, silme ve taşıma haklarınız bulunmaktadır. Detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyiniz.
Taleplerinizi kvkk@mubisoft.com adresine iletebilirsiniz. En geç 30 gün içinde yanıt verilir.
9. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. Güncel politikaya her zaman mubisoft.com/gizlilik-politikasi.html adresinden ulaşabilirsiniz.
10. İletişim
Gizlilik konusundaki sorularınız için:
E-posta: kvkk@mubisoft.com
Adres: Mubisoft Yazılım A.Ş., İstanbul, Türkiye