Kullanıcı Aydınlatma Metni ve Gizlilik Politikası

Sürüm v2 · Yürürlük tarihi 02.11.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MoonX bulut yazılımını (https://moonx.com.tr, uygulama ve API hizmetleri; birlikte "Platform") kullanan, Platform'a kayıt olan, davet edilen veya Platform'u ziyaret eden kişileri ("Siz") kişisel verilerinizin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU VE ROLLERİMİZ

Veri sorumlusu: Unvan: Panthersoft Yazılım Teknolojileri Ticaret Limited Şirketi Adres: Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park Sitesi 7C Blok No:7D İç Kapı No: 15 Sarıyer/İstanbul E-posta (KVKK başvuruları): support@panthersoft.com.tr

Platform'da iki ayrı rolümüz vardır ve bu ayrım önemlidir:

a) Veri sorumlusu olarak: Hesabınızı oluşturmanız, Platform'a giriş yapmanız, güvenliğin sağlanması, destek taleplerinizin yanıtlanması ve sözleşme ilişkimizin yürütülmesi için işlenen verileriniz bakımından veri sorumlusuyuz. Bu metin bu veriler içindir.

b) Veri işleyen olarak: Kullanıcı olarak çalıştığınız firmanın ("Müşteri") Platform'a girdiği veya aktardığı iş verileri (cari/müşteri ve tedarikçi kayıtları, ürün ve stok kayıtları, sipariş, fatura, irsaliye, kasa-banka kayıtları ve bunlara bağlı kişisel veriler) bakımından veri sorumlusu ilgili Müşteri'dir; biz bu verileri Müşteri'nin talimatları doğrultusunda, Kullanıcı ve Hizmet Sözleşmesi'nin ekindeki Veri İşleme Şartları çerçevesinde veri işleyen sıfatıyla işleriz. Bu verilere ilişkin haklarınız için öncelikle ilgili Müşteri'ye başvurmanız gerekir; talebinizi yönlendirmemiz için bize de başvurabilirsiniz.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Kimlik: ad, soyad. İletişim: e-posta adresi, telefon numarası (doğrulama kodu gönderilir), işletme/firma adı ve sektörü. Hesap ve yetki: kullanıcı kimliği, bağlı olduğunuz firma(lar), rolünüz ve yetkileriniz, davet kayıtları, abonelik/deneme dönemi bilgileri, tercih ettiğiniz dil ve tema. Kimlik doğrulama: parolanızın tek yönlü şifrelenmiş özeti (parolanızın kendisini görmeyiz), Google ile giriş yaptıysanız Google hesap kimliğiniz, adınız, e-postanız ve profil fotoğrafınız, iki adımlı doğrulama yöntemi ve yedek kodlar, e-posta ve telefon doğrulama kodları. İşlem güvenliği: IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz adı, IP adresinden türetilen yaklaşık konum (ülke/şehir düzeyinde), giriş ve oturum kayıtları, güvenilir cihaz kayıtları, yeni cihazdan giriş bildirimi kayıtları, kullanıcı işlem (denetim) kayıtları, API anahtarı kullanım kayıtları. Müşteri işlem ve destek: destek taleplerinizin ve destek sohbetinin içeriği, bildirim kayıtları, gönderdiğimiz e-postaların teslim kayıtları. Yapay zekâ asistanı: asistana yazdığınız sorular ve asistanın cevap üretmek için eriştiği, yetkiniz dahilindeki firma verileri (yalnızca asistanı kullanırsanız). Hukuki işlem: Kullanıcı ve Hizmet Sözleşmesi ile bu metne ilişkin onay kayıtlarınız (onay tarihi ve belge sürümü), varsa ticari elektronik ileti tercihiniz. Pazarlama: yalnızca onay vermeniz halinde ticari elektronik ileti izniniz ve izin kayıtları.

Özel nitelikli kişisel verilerinizi (sağlık, din, biyometrik veri vb.) Platform üzerinden talep etmiyoruz ve işlemiyoruz. Lütfen destek taleplerinizde ve serbest metin alanlarında bu tür verileri paylaşmayın.

3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

• Hesabınızın oluşturulması, kimliğinizin doğrulanması, Platform hizmetlerinin sunulması ve sözleşmenin ifası. Hukuki sebep: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Davet, yetkilendirme ve çok kullanıcılı firma yönetimi. Hukuki sebep: KVKK m.5/2-c.
• Bilgi güvenliğinin sağlanması; yetkisiz erişim, hile ve kötüye kullanımın önlenmesi; yeni cihaz bildirimi; iki adımlı doğrulama; denetim kayıtlarının tutulması. Hukuki sebep: meşru menfaat (KVKK m.5/2-f) ve veri güvenliğine ilişkin yükümlülüğümüz (KVKK m.12).
• Destek taleplerinin ve şikâyetlerin yanıtlanması, hizmet ve sürüm bildirimlerinin gönderilmesi. Hukuki sebep: KVKK m.5/2-c ve m.5/2-f.
• Yasal yükümlülüklerin yerine getirilmesi (yetkili kurum taleplerine yanıt, Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki saklama yükümlülükleri, 5651 sayılı Kanun kapsamındaki kayıt tutma yükümlülükleri). Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m.5/2-a, m.5/2-ç).
• Uyuşmazlık halinde hakkın tesisi, kullanılması ve korunması; onay kayıtlarının delil olarak saklanması. Hukuki sebep: KVKK m.5/2-e.
• Hizmetin kalitesinin ve kararlılığının izlenmesi, hata ayıklama, kapasite planlaması ve ürün geliştirme (mümkün olduğunda anonim veya toplu veriyle). Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Yapay zekâ asistanının çalıştırılması (yalnızca siz kullanırsanız). Hukuki sebep: KVKK m.5/2-c; yurt dışına aktarım bakımından 7. bölüme bakınız.
• Ticari elektronik iletilerin gönderilmesi (kampanya, ürün duyurusu, bülten). Hukuki sebep: açık rıza (KVKK m.5/1; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6). Bu onay isteğe bağlıdır, Platform'u kullanmanız için gerekli değildir ve ayrı bir "Açık Rıza ve Ticari Elektronik İleti Onayı" metniyle alınır.

4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ

Verileriniz; kayıt ve profil formları, Google ile giriş, davet bağlantıları, Platform'un kullanımı sırasında otomatik yollarla (günlük kayıtları, çerezler ve benzeri teknolojiler; bkz. Çerez Politikası), destek kanalları ve e-posta yoluyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

5. VERİLERİN KİMLERE VE NE AMAÇLA AKTARILDIĞI (YURT İÇİ)

• Bağlı olduğunuz firmanın yöneticileri ve diğer yetkili kullanıcıları: ad, e-posta, rol ve işlem kayıtlarınız, firma yönetimi amacıyla.
• Hizmet sağlayıcılarımız (veri işleyen olarak): e-posta gönderim altyapısı, SMS doğrulama kodu hizmeti (Netgsm), bulut sunucu, depolama, izleme ve güvenlik hizmeti sağlayıcıları; yalnızca hizmetin gerektirdiği ölçüde.
• Kullanıcı talimatıyla: e-belge entegratörleri ve Gelir İdaresi Başkanlığı (e-fatura/e-irsaliye işlemleri), pazar yeri ve diğer entegrasyon hizmetleri; yalnızca siz veya firmanız ilgili entegrasyonu etkinleştirdiğinde ve entegrasyonun gerektirdiği ölçüde.
• Yetkili kamu kurum ve kuruluşları, adli makamlar: mevzuattan doğan yükümlülüklerimiz kapsamında ve yalnızca talep edilen ölçüde.
• Hukuk, vergi ve denetim danışmanlarımız: sır saklama yükümlülüğü altında, hukuki yükümlülüklerimizin yerine getirilmesi için.

6. SAKLAMA SÜRELERİ

Kişisel verilerinizi, işlendikleri amaç için gerekli süre boyunca ve ilgili mevzuatın öngördüğü süreler kadar saklarız. Başlıca süreler (ayrıntı için Kişisel Veri Saklama ve İmha Politikası'na bakınız):

• E-posta ve SMS doğrulama kodları: 5 dakika geçerlidir, sonra silinir.
• Şifre sıfırlama bağlantısı: 1 saat geçerlidir.
• Oturum çerezleri: erişim çerezi kısa ömürlüdür; oturum yenileme çerezi en çok 30 gündür.
• Gönderilen e-postaların teslim kayıtları: 120 gün.
• API anahtarı kullanım (denetim) kayıtları: 90 gün.
• Hesap, yetki ve onay kayıtları: üyelik süresince ve sonrasında zamanaşımı süresi boyunca.
• Ticari defter ve belgeler: Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda öngörülen süreler (halen 10 yıl ve 5 yıl).

Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

7. YURT DIŞINA AKTARIM

Hizmetin teknik olarak yürütülmesi için bazı hizmet sağlayıcılarımız yurt dışında bulunmaktadır ve verilerinizin bu sağlayıcılara aktarılması söz konusu olabilir:

• Vercel Inc. (ABD): Platform web arayüzünün barındırılması ve sunulması.
• Amazon Web Services (AWS): ürün görselleri ve yüklenen dosyaların depolanması.
• Google (ABD/AB): "Google ile giriş" seçeneğini kullanırsanız kimlik doğrulama hizmeti.
• Anthropic PBC (ABD): yalnızca yapay zekâ asistanını kullanırsanız, sorunuzun ve asistanın yanıt üretmek için eriştiği verilerin işlenmesi.
• Cloudflare, Inc. (ABD): alan adı, ağ güvenliği ve trafik yönetimi hizmetleri (kullanıma alındığı ölçüde).

Yurt dışına aktarımlar, KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri çerçevesinde; yeterlilik kararı bulunan ülkelere aktarımda bu karara, aksi halde Kanun'da öngörülen uygun güvencelerden birine (özellikle Kurul tarafından ilan edilen standart sözleşmeye) dayanılarak ve gerekli bildirimler yapılarak gerçekleştirilir. Yapay zekâ asistanı isteğe bağlıdır; asistanı kullanmadıkça verileriniz bu sağlayıcıya aktarılmaz.

8. VERİ GÜVENLİĞİ

KVKK m.12 uyarınca, verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için makul teknik ve idari tedbirler alırız. Bunlar arasında şunlar bulunur: iletişimin TLS ile şifrelenmesi, parolaların tek yönlü şifrelenmiş özet olarak saklanması, oturum çerezlerinin tarayıcı betiklerinden erişilemeyen (httpOnly) olarak tutulması, iki adımlı doğrulama ve yeni cihaz bildirimi, rol ve yetki bazlı erişim, deneme sınırlaması ve hız sınırları, denetim kayıtları, erişimin yalnızca görev gereği olan personelle sınırlandırılması ve gizlilik taahhütleri. Bir veri ihlali halinde Kanun'da öngörülen bildirim yükümlülüklerini (Kurul'a ve ilgili kişilere) yerine getiririz.

9. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

Veri sahibi olarak şu haklara sahipsiniz: a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. BAŞVURU YOLLARI

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak yukarıdaki adresimize, KEP adresimize, güvenli elektronik imzalı olarak, ya da Platform'da kayıtlı e-posta adresinizden support@panthersoft.com.tr adresine iletebilirsiniz. Başvuru formu örneği "Veri Sahibi Başvuru Rehberi ve Formu" belgesinde yer almaktadır. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak amacıyla ek bilgi isteyebiliriz.

Başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her halde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

11. ÇOCUKLAR

Platform ticari kullanım amaçlıdır ve 18 yaşından küçüklere yönelik değildir. Reşit olmayan birine ait veri işlendiğini fark etmeniz halinde bizimle iletişime geçiniz; veriyi derhal sileriz.

12. DEĞİŞİKLİKLER

Bu metni mevzuat veya hizmetimizdeki değişikliklere göre güncelleyebiliriz. Esaslı değişikliklerde sizi Platform üzerinden veya e-posta ile bilgilendirir, gerektiğinde yeniden onayınızı isteriz. Güncel metin her zaman https://moonx.com.tr/legal adresinde yayımlanır; önceki sürümler talep üzerine sunulur.