Son güncelleme: 17.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, Mizan Portal ("Portal") üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

İSABET SERBEST MUHASEBE MALİ MÜŞAVİRLİK LİMİTED ŞİRKETİ ("Şirket")
Adres: Akıncılar Mahallesi Yeni Sille Caddesi No:40 Selçuklu/Konya
Telefon: +90 539 747 9085
E-posta: konyamalimusavirlikofisi@gmail.com

Portal, Şirket'in mali müşavirlik hizmeti verdiği dernek ve şirketlerle ("Müşteri") belge ve bilgi alışverişi için kullandığı bir sistemdir.

Müşterilerin çalışanlarına ait veriler: İşe giriş ve işten çıkış formları, personel kartı, puantaj ve bordro belgelerinde yer alan çalışan verileri bakımından veri sorumlusu, işveren olan Müşteri'dir. Şirket bu verileri Müşteri ile yaptığı hizmet sözleşmesi kapsamında ve Müşteri adına (veri işleyen olarak) işler; 3568 sayılı Kanun ile vergi ve sosyal güvenlik mevzuatından doğan kendi yükümlülükleri bakımından ise veri sorumlusudur. Çalışanlarını bu konuda bilgilendirmek, işveren olarak Müşteri'nin yükümlülüğüdür.

2. İşlenen Kişisel Veriler

• Kimlik: ad soyad, T.C. kimlik numarası, doğum tarihi ve yeri.
• İletişim: e-posta adresi, telefon numarası, adres.
• Özlük ve çalışma: işe giriş ve çıkış tarihi, çıkış nedeni, görev, eğitim durumu, emeklilik ve İŞKUR kaydı bilgisi, çalışılan ve eksik gün sayısı, eksik gün açıklaması, puantaj kayıtları.
• Finans: ücret ve puantaj tutarları; bordro, banka hareketi, fatura ve beyanname belgelerinde yer alan bilgiler.
• Müşteri işlem: Portala yüklenen belgeler (SGK bildirgeleri, vergi levhası, imza sirküleri, ticaret sicili ve genel kurul belgeleri vb.), formlar ve notlar.
• İşlem güvenliği: kullanıcı adı, şifre (geri çevrilemez biçimde özetlenmiş olarak), giriş denemeleri, IP adresi, işlem ve erişim kayıtları.

Portal özel nitelikli kişisel veri (ör. sağlık verisi) talep etmez. Eksik gün açıklaması bir sağlık raporuna dayanıyorsa bu bilgi sağlık verisi sayılır ve yalnız Kanun'un 6/3-b (kanunlarda açıkça öngörülmesi) ve 6/3-f (istihdam ve sosyal güvenlik alanındaki hukuki yükümlülükler) bentleri kapsamında işlenir. Formlardaki not alanlarına ve yüklenen belgelere, işin gerektirmediği özel nitelikli veri eklememenizi rica ederiz.

3. İşleme Amaçları

• Mali müşavirlik hizmetinin yürütülmesi: defter, beyanname, bordro ve SGK işlemleri.
• Müşteri'den belge ve bilgi teslim alınması, hazırlanan belgelerin Müşteri'ye sunulması.
• İşe giriş ve işten çıkış bildirimlerinin, personel ve puantaj kayıtlarının hazırlanması.
• Vergi, sosyal güvenlik ve meslek mevzuatından doğan yükümlülüklerin yerine getirilmesi; yetkili kurumların taleplerinin karşılanması.
• Kullanıcı hesaplarının oluşturulması, yetkilendirme ve erişim yönetimi.
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve tespiti.
• Talep ve şikâyetlerin yanıtlanması; hukuki uyuşmazlıklarda hakların korunması.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler; Portaldaki formlar ve dosya yükleme alanları aracılığıyla, Şirket'in muhasebe ve bordro yazılımlarıyla yapılan entegrasyonlar üzerinden ve Portal kullanılırken otomatik olarak (giriş ve işlem kayıtları, zorunlu çerezler) elektronik ortamda toplanır. Veriler, Kanun'un 5/2. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• (a) Kanunlarda açıkça öngörülmesi: 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 4857 sayılı İş Kanunu, 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu;
• (c) Sözleşmenin kurulması veya ifası: Müşteri ile yapılan hizmet sözleşmesi ve Portal kullanıcı hesabı;
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi;
• (e) Bir hakkın tesisi, kullanılması veya korunması;
• (f) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: bilgi güvenliği ve işlem kayıtları.

Portaldaki işlemler açık rızaya dayanmaz; Portalı kullanmanız açık rıza verdiğiniz anlamına gelmez.

5. Aktarım

• Yurt içi: Kanunen yetkili kamu kurum ve kuruluşlarına (Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu, Türkiye İş Kurumu, yargı mercileri vb.); verileri ilgili olduğu Müşteri'ye; Şirket'in bordro ve muhasebe işlerinde kullandığı yazılım hizmet sağlayıcılarına (veri işleyen sıfatıyla), Kanun'un 8. maddesine uygun olarak.
• Yurt dışı: Portal ve verileri, barındırma hizmeti alınan sağlayıcının Almanya'daki sunucularında saklanır. Bu aktarım, Kanun'un 9. maddesinde öngörülen güvencelere uygun olarak yapılır.

Kişisel verileriniz satılmaz, reklam veya pazarlama amacıyla kullanılmaz ve paylaşılmaz.

6. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süre boyunca saklanır. Örneğin vergi kayıt ve belgeleri 213 sayılı Kanun'un 253. maddesi uyarınca ilgili oldukları yılı izleyen takvim yılından başlayarak 5 yıl, sigortalılık ve işyeri belgeleri 5510 sayılı Kanun'un 86. maddesi uyarınca 10 yıl saklanır; hizmet ilişkisi sona erdikten sonra veriler olası uyuşmazlıklar için zamanaşımı süreleri boyunca tutulabilir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

7. Güvenlik

Portala yalnız HTTPS üzerinden erişilir. Her kullanıcı yalnız yetkili olduğu kayıt ve belgeleri görebilir; belgelere oturum açılmadan erişilemez. T.C. kimlik numaraları veritabanında şifreli saklanır, şifreler geri çevrilemez biçimde özetlenir, art arda başarısız giriş denemeleri geçici olarak engellenir.

8. Haklarınız (Kanun md. 11)

Şirket'e başvurarak kişisel verilerinizle ilgili olarak:

1. işlenip işlenmediğini öğrenme,
2. işlenmişse buna ilişkin bilgi talep etme,
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
9. Kanun'a aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adrese yazılı ve ıslak imzalı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da Şirket'e daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden yukarıdaki e-posta adresine iletebilirsiniz. Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligat adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bir Müşteri'nin çalışanıysanız haklarınızı öncelikle veri sorumlusu olan işvereninize iletmeniz gerekir; Şirket, işvereninizin talebini yerine getirmesine yardımcı olur.

10. Çerezler

Portal yalnız hizmetin sunulması için zorunlu olan çerezleri kullanır; analiz, reklam veya izleme çerezi ve üçüncü taraf çerezi kullanılmaz. Portalın kullandığı yazı tipi ve kütüphaneler de üçüncü taraf sunuculardan değil, Portalın kendi sunucusundan yüklenir.

• sessionid: Oturumunuzu açık tutar. Tarayıcı kapatıldığında ya da en geç 24 saat sonra sona erer.
• csrftoken: Formların sahte isteklere karşı korunmasını sağlar; 1 yıl saklanır.
• messages: İşlem sonrası ekranda gösterilen bilgi mesajını taşır; mesaj gösterilince silinir.

Ayrıca Puantaj Tablosu ekranında ayarladığınız sütun genişlikleri yalnız kendi tarayıcınızda (yerel depolama) tutulur; kişisel veri içermez ve sunucuya gönderilmez. Zorunlu çerezler, Kanun'un 5/2-c ve 5/2-f maddelerine dayanılarak kullanılır; tarayıcınızda engellerseniz Portala giriş yapılamaz.

11. Değişiklikler

Bu metin, mevzuat veya Portaldaki işlemler değiştiğinde güncellenir. Güncel metin her zaman bu sayfada ve giriş ekranında yayımlanır.