Kişisel verilerin korunması ve işlenmesi politikası

Son güncelleme: 22 Ekim 2026

1. Amaç ve kapsam

Bu politika, MNS Next Bilişim Hizmetleri'nin ("MNS Next") 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verileri hangi ilkelerle işlediğini açıklar. Web sitesi ziyaretçilerini, demo ve deneme talebinde bulunanları, müşterilerimizin yetkililerini ve MNS Next İK uygulamasında verisi bulunan çalışanları kapsar.

MNS Next Bilişim Hizmetleri
Adres: Topçular Mah. Gazenfer Bilge Bulvarı No: 176/5, İzmit / Kocaeli
E-posta: iletisim@mnsnext.com.tr
Telefon: 0533 471 05 88

2. Rollerimiz

• Veri sorumlusu olduğumuz veriler: web sitesi formları (demo, iletişim, ücretsiz deneme) ile müşteri yetkilileriyle yürüttüğümüz satış, sözleşme ve destek süreçlerinde elde edilen veriler.
• Veri işleyen olduğumuz veriler: müşterilerimizin uygulamaya girdiği çalışan verileri. Bu verilerin veri sorumlusu çalışanın işvereni olan müşterimizdir; MNS Next bu verileri yalnızca müşterinin talimatıyla ve hizmeti sunmak için işler.

3. Temel ilkeler

Kişisel verileri KVKK m.4'te sayılan ilkelere uygun olarak işleriz:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

4. İşlediğimiz veri kategorileri

• Kimlik ve iletişim: ad, soyad, telefon, e-posta; uygulamada işverenin girdiği T.C. kimlik numarası ve sicil numarası.
• Müşteri işlem: firma adı, personel sayısı, talep ve mesaj içerikleri, teklif ve sözleşme bilgileri.
• Çalışan özlük ve devam verileri (veri işleyen olarak): giriş-çıkış kayıtları, vardiya, izin, rapor, fazla mesai, ücret, avans, masraf, zimmet, eğitim ve performans kayıtları, yüklenen belgeler.
• Konum: yalnızca personel giriş veya çıkış düğmesine bastığı anda, işyeri sınırları içinde olup olmadığını doğrulamak için.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, eşleştirilmiş cihaz tanımlayıcısı, işlem geçmişi.
• Pazarlama: yalnızca açık onay verildiyse ticari elektronik ileti tercihleri.

Uygulamaya sağlık raporu gibi özel nitelikli veri içeren belgeler yalnızca işveren tarafından ve işverenin sorumluluğunda yüklenir; bu belgelere yalnızca işverenin genel yöneticileri erişebilir.

5. İşleme amaçları ve hukuki sebepler

• Demo, teklif ve iletişim taleplerine dönüş yapılması, deneme hesabının açılması ve sözleşmenin kurulması (KVKK m.5/2-c),
• Hizmetin sunulması, destek verilmesi ve faturalandırma (m.5/2-c ve m.5/2-ç),
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (m.5/2-f),
• Yetkili kurumların taleplerinin karşılanması ve yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç),
• Açık onay verilmesi hâlinde kampanya ve yeniliklerle ilgili ileti gönderilmesi (m.5/1).

6. Verilerin aktarılması

Kişisel veriler; barındırma, veritabanı, dosya depolama ve e-posta iletimi hizmeti aldığımız bilgi teknolojileri sağlayıcılarına, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülükleriyle aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; yurt dışına aktarım KVKK m.9 ve ilgili mevzuata uygun olarak yapılır. Talep hâlinde yetkili kamu kurum ve kuruluşlarına da aktarım yapılabilir. Kişisel veriler satılmaz veya kiralanmaz.

7. Saklama ve imha

• Demo ve iletişim talepleri: talep tarihinden itibaren en fazla 2 yıl.
• Müşteri ve sözleşme kayıtları: sözleşme süresince ve ticaret ile vergi mevzuatının öngördüğü süre boyunca.
• Uygulamadaki çalışan verileri: müşteri sözleşmesi süresince. Sözleşme sona erdiğinde müşteri talep ederse veriler dışa aktarılarak teslim edilir ve ardından silinir.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için aldığımız teknik ve idari tedbirler bilgi güvenliği politikasında açıklanmıştır.

9. İlgili kişinin hakları

KVKK m.11 uyarınca herkes, kendisiyle ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru yöntemi

Başvurularınızı kimliğinizi doğrulayacak bilgilerle birlikte yazılı olarak Topçular Mah. Gazenfer Bilge Bulvarı No: 176/5, İzmit / Kocaeli adresine veya e-postayla iletisim@mnsnext.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verilerin Korunması Kurulunca belirlenen tarife uygulanabilir.

Uygulamayı kullanan bir firmanın çalışanıysanız, işyerinizdeki verilerinizle ilgili başvurularınızı öncelikle veri sorumlusu olan işvereninize yapmanız gerekir; işvereninizin talimatı doğrultusunda gereken desteği veririz.

11. Değişiklikler

Bu politika güncellenebilir; güncel hâli her zaman bu sayfada yayınlanır.