Mustafa Yıldız (Şahıs İşletmesi) (MİLYEMSOFT markası) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin aydınlatma metnini aşağıda bulabilirsiniz.

1. Veri Sorumlusu

Unvan: Mustafa Yıldız (Şahıs İşletmesi)
Marka: MİLYEMSOFT
Adres: Reyhanlı, Hatay / Türkiye
Telefon: 0534 964 67 03
E-posta: milyemsoft@gmail.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik verileri: Ad, soyad
İletişim verileri: E-posta, telefon, dükkan adresi
Müşteri işlem verileri: Fatura bilgileri, ödeme geçmişi, abonelik durumu
İşlem güvenliği verileri: IP adresi, oturum bilgileri, tarayıcı bilgileri, giriş logları
Ürün/hizmet kullanım verileri: POS işlemleri, ürün stoğu, müşteri (CRM) verileri — kullanıcıya ait tenant üzerinde depolanan iş verileri

3. Kişisel Verilerin İşlenme Amaçları

MİLYEMSOFT hizmetinin sunulması, sürdürülmesi ve iyileştirilmesi
Abonelik kaydının oluşturulması, faturalandırma ve ödeme süreçlerinin yürütülmesi
Yasal yükümlülüklerin yerine getirilmesi (VUK, KVKK, Ticaret Bakanlığı vs.)
Bilgi güvenliği süreçlerinin yürütülmesi ve saldırı önleme
Talep ve şikayetlerin yönetilmesi

4. Verilerin Aktarıldığı Taraflar

PayTR Ödeme Hizmetleri A.Ş. — Kart ve ödeme işlemleri için (kart verisi bize hiç ulaşmaz; doğrudan PayTR'nun PCI-DSS sertifikalı sanal POS'una gönderilir)
Resend / e-posta altyapı sağlayıcısı — İşlemsel e-postalar için
Bulut altyapı sağlayıcıları — Verilerin barındırılması amacıyla (AB / TR bölgeleri)
Yetkili resmi merciler — Yasal zorunluluk halinde

5. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz MİLYEMSOFT platformuna kayıt ve kullanım sırasında, elektronik ortamda otomatik ve otomatik olmayan yollarla, KVKK'nın 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması ve ifası, kanuni yükümlülük, meşru menfaat ve açık rıza hukuki sebeplerine dayanarak işlenmektedir.

6. Veri Sahibinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlendiyse buna ilişkin bilgi talep etme
İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK md. 7'de öngörülen koşullar çerçevesinde silinmesini/yok edilmesini isteme
Otomatik sistemlerle yapılan analiz sonuçlarına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru

Yukarıdaki haklarınızı kullanmak için taleplerinizi milyemsoft@gmail.com adresine yazılı olarak iletebilir veya Reyhanlı, Hatay / Türkiye adresine posta ile gönderebilirsiniz. Talebiniz KVKK md. 13/2 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Güvenlik Önlemleri

Şifreler tek yönlü hash (bcrypt) ile saklanır; düz metin şifre veri tabanında bulunmaz.
Sunucu-istemci arası tüm iletişim TLS (HTTPS) üzerinden yapılır.
Ödeme kart bilgileri hiçbir aşamada MİLYEMSOFT sunucularında saklanmaz — doğrudan PayTR'ya aktarılır.
Tüm kullanıcı verileri kiracı (tenant) bazında izole edilir; yatay veri sızıntısı mimarisel olarak engellenir.

9. Çerez (Cookie) Kullanımı

MİLYEMSOFT, temel oturum yönetimi ve tercih hatırlama amacıyla teknik zorunlu çerezler kullanır. İzleme veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır.