Gizlilik Politikası

Sürüm 1.6 · Yürürlük tarihi: 11 Ekim 2026

Bu politika, Muin Müşavir'in gizlilik yaklaşımını sade bir dille açıklar. Resmî ve ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Kısaca: Muin Müşavir yerel çalışan bir masaüstü uygulamasıdır. Mükellef verileriniz bilgisayarınızda kalır; biz hiçbir mali verinizi göremeyiz. Uygulamadan sunucuya gidenler yalnızca şunlardır: lisans doğrulaması için sınırlı teknik veriler (kabul ettiğiniz koşulların kısa kaydı dâhil), "Satın al"a bastığınızda rastgele bir talep kodu, kapatabileceğiniz kullanım istatistiği (rastgele bir kurulum kimliğiyle) ve — açarsanız — yalnızca sizin çözebileceğiniz şifreli senkron kopyasıdır. Bunlara ek olarak, siz açıkça isterseniz TCMB'nin herkese açık kur bülteni indirilir; bu istekte yalnızca bir tarih gider (bkz. bölüm 4).

1. Verileriniz bilgisayarınızda

Firmalarınız, mizanlarınız ve tüm vergi hesaplamalarınız bilgisayarınızdaki yerel bir SQLite veritabanı dosyasında tutulur. Hesaplamalar için internete ihtiyaç yoktur. Mali verilerinizin hiçbiri açık hâliyle sunucularımıza gönderilmez; biz bu verilere erişemeyiz.

Veritabanı diskinizde açık bir dosya olarak durur; onu şifreleyen katman işletim sisteminizdir — Mac'te FileVault, Windows'ta BitLocker. İkisi de ücretsizdir ve açık olmalıdır. Yedeği aynı diskte tutmayın.

2. Lisans doğrulama: sunucuya giden sınırlı teknik veri

Muin Müşavir sunucu doğrulamalı lisans kullanır. Lisans doğrulaması sırasında lisans anahtarı, rastgele oluşturulan cihaz kimliği (UUID) ve sizin verdiğiniz cihaz adı Supabase Edge Function altyapısına iletilir. Bu veriler; lisansın ifası, cihaz sınırının uygulanması ve hizmet güvenliği amacıyla (KVKK md. 5/2-c) işlenir. Bu işlem sırasında hiçbir mükellef mali verisi gönderilmez.

Kabul ettiğiniz koşulların kaydı. Uygulama açılışında kullanım koşullarını, gizlilik politikasını ve aydınlatma metnini açıkça onaylarsınız. Bu onayın kaydı bilgisayarınızda tutulur; lisanslı kullanımda kaydın özeti — kabul ettiğiniz belgenin adı ve sürümü, kabul zamanı, metnin özeti (SHA-256) ve cihaz kimliği — yukarıdaki lisans doğrulaması isteğine eklenerek bize de iletilir. Amaç, hangi metne ne zaman onay verdiğinizin ispatlanabilir olmasıdır (KVKK md. 5/2-c ve 5/2-e). Belgelerin metni değil, yalnızca özet (hash) değeri gönderilir. Lisans anahtarı girmediğiniz ve "Satın al"a basmadığınız sürece (deneme kullanımı) uygulama lisans sunucusuna hiçbir istek göndermez; bu hâlde kayıt yalnızca bilgisayarınızda kalır. Kabul geçmişinizi Ayarlar → Hukuki Belgeler ekranından görebilirsiniz.

3. İsteğe bağlı bulut senkron: yalnızca sizin çözebileceğiniz şifreli kopya

Dilerseniz bir "ofis kodu" ile isteğe bağlı ve ücretli bulut senkron özelliğini kullanabilirsiniz. Bu özelliği açtığınızda:

Verileriniz cihazınızda AES-256-GCM ile şifrelenir ve buluta yalnızca şifreli kopya (blok) olarak yüklenir.
Şifre çözme anahtarı yalnızca sizin cihazlarınızdadır. Sunucu ve biz bu kopyanın içeriğini çözemeyiz — yani mali verilerinizi göremeyiz ("sıfır bilgi" / zero-knowledge barındırma).
Şifreli kopyalar, Supabase altyapısı üzerinden AWS Frankfurt (Almanya) bölgesinde barındırılır. İçerik şifreli olduğundan sağlayıcılar da veriyi çözemez.

Bu özellik varsayılan olarak kapalıdır; açıp açmamak tamamen size bağlıdır.

4. TCMB kur bülteni: yalnızca siz isterseniz, yalnızca tarih gider

Mali tablolar ekranındaki Karşılaştırma sekmesi, dönemleri isteğe bağlı olarak sabit bir ölçüye (ABD doları, euro, gram altın) çevirebilir. Enflasyon düzeltmesi 2025–2027 dönemi için ertelendiğinden (7571 s. Kanun) nominal TL ile yıllar arası kıyas yanıltıcı olabilir; bu çeviri o yanılsamayı gidermek içindir ve yönetsel bir okumadır, resmî mali tablo değildir.

Kurlar kendiliğinden indirilmez. Yalnızca «TCMB kurlarını indir» düğmesine bastığınızda, yalnızca o an ekranda karşılaştırdığınız dönemlerin tarihleri için istek gider.
Bu istekte giden tek bilgi tarihtir: mükellef verisi, hesap bilgisi, firma adı, kişisel veri gitmez. İstek, TCMB'nin herkese açık günlük bülten adresine yapılır.
İnen kurlar bilgisayarınızda saklanır; aynı gün için ikinci kez indirilmez ve sonraki hesaplamalar çevrimdışı çalışır.
Bu özelliği hiç kullanmazsanız uygulama TCMB'ye hiçbir istek göndermez.
TCMB Türkiye'de olduğundan bu kapsamda yurt dışına veri aktarımı söz konusu değildir.

5. Çerez yok, kişisel takip yok

Masaüstü uygulaması reklam ve izleme aracı içermez; sizi birey olarak takip etmez, kişi bazlı profil çıkarmaz.
Kullanım istatistiği (isteğe bağlı, kapatılabilir): Ürünün hangi adımda zorlandığını görebilmek için uygulama birkaç ölçüm gönderir; ölçümler ad, e-posta ya da donanım kimliği taşımaz, ancak bir kurulum kimliği taşır. Uygulamanın açıldığı her oturumda bir kez bildirilir; şu adımlar ise her kurulumda en fazla bir kez bildirilir: ilk açılış, tanıtım turunun bitirilmesi ya da atlanması, ilk mükellefin eklenmesi, ilk dosyanın yüklenmesi, ilk hesaplamanın kaydedilmesi, deneme sınırına gelinmesi ve “Satın al”a tıklanması. Her ölçümle birlikte sürüm numarası, işletim sistemi, ofis ağının açık olup olmadığı, cihaz sayısı ve mükellef sayısı bant hâlinde (1–20, 21–50, 51–100, 100+) gider. Bir adımın bildirildiği yalnızca bilgisayarınızdaki bir işaretle hatırlanır; ölçümler kullanıcı adı, oturum kimliği ya da donanım kimliği taşımaz. Her kurulum, ilk açılışta bilgisayarınızda rastgele üretilen bir kurulum kimliği taşır; bu kimlik donanımınızdan, adınızdan ya da e-postanızdan türetilmez. Kimlik, aynı kurulumun ölçümlerini birbirine bağlar. Lisans etkinleştirdiğinizde aynı kimlik lisans kaydınıza da yazılır; böylece ölçümler (hangi adımda zorlanıldığı) lisans sahibiyle ilişkilendirilebilir ve size destek verilebilir. Deneme sürümünde kimlik lisansa bağlanmaz. Kimlik ölçüm dışında bir amaçla kullanılmaz. Aşırı istekleri sınırlamak için sunucuda IP adresinin tuzlanmış özeti tutulur; ham IP adresi saklanmaz ve özet her saat değiştiğinden IP üzerinden ölçümler birbirine bağlanamaz; ölçümleri bağlayan yalnız kurulum kimliğidir. Mükellef adı, VKN, ünvan, defter içeriği, tutar, hesap kodu, dosya adı, klasör yolu, kullanıcı adı, ofis adı ve mesaj içeriği hiçbir koşulda gönderilmez. Mükellef sayısı ham değil bant olarak gönderilir; ham sayı küçük bir yerleşimde tek bir büroyu işaret edebilirdi. Bu işleme meşru menfaat hukuki sebebine dayanır (KVKK md. 5/2-f) ve Ayarlar → Kullanım istatistiği gönder ile her zaman kapatılabilir; kapattığınızda uygulama bu verileri toplamayı da bırakır, kurulum kimliği bilgisayarınızdan silinir ve sunucuya, bu kimliğin ölçüm ve lisans kayıtlarından kaldırılması için bir istek gider; bağlantı kurulamazsa istek, kurulabildiğinde yinelenir. Lisans kaydınızla ilişkilendirmeye itirazınızı bu şekilde her zaman kullanabilirsiniz.
Web sitemiz (muinmusavir.com) tarayıcınıza çerez yerleştirmez; reklam veya izleme çerezi kullanmaz. Yalnızca hesap.muinmusavir.com adresindeki hesap ve satın alma sayfaları, girişin çalışması için zorunlu bir oturum çerezi kullanır. Sitede yalnızca çerezsiz ve sizi kimliklendirmeyen bir sayfa görüntüleme ölçümü yapılır (ayrıntı: bölüm 6).
Kişi bazlı profil çıkarmaz, sizi birey olarak takip etmeyiz.
Uygulama hesap veya oturum istemez. Web sitesinden indirirken e-posta adresinizi isteriz: indirme bağlantısını ve kurulum adımlarını göndermek için. Satın alırken de aynı adrese gelen tek kullanımlık kodla giriş yaparsınız. Duyuru e-postaları yalnız işaretsiz kutuyu işaretlerseniz gelir. Ayrıntı: KVKK Aydınlatma Metni bölüm 2.6.

6. Web sitesi

Yazı tipleri: Web sitemizin yazı tipleri kendi sunucumuzdan sunulur; sayfa açılırken üçüncü taraf bir yazı tipi sağlayıcısına istek gönderilmez, dolayısıyla böyle bir sağlayıcıya IP adresiniz veya başka bir veriniz iletilmez.

Çerezsiz sayfa görüntüleme ölçümü: Hangi sayfaların ne kadar okunduğunu görebilmek için, barındırma sağlayıcımız Vercel'in çerezsiz ölçüm hizmetini (Vercel Web Analytics) kullanıyoruz. Bu ölçümde sayfa görüntüleme sayısı, ziyaret edilen sayfa yolu, yönlendiren adres (referrer), varsa kampanya (UTM) parametreleri, IP adresinden türetilen yaklaşık konum (ülke/bölge), cihaz türü, işletim sistemi ve tarayıcı bilgisi işlenir. Tarayıcınıza çerez yerleştirilmez ve kalıcı bir ziyaretçi tanımlayıcısı kullanılmaz; tekil ziyaret sayımı, günlük değişen ve geri döndürülemez bir karma değerle yapılır. Amaç yalnızca sitenin kullanımını ölçmek, içeriği ve performansı geliştirmektir; kişi bazlı profil çıkarılmaz, veriler reklam amacıyla kullanılmaz. Ölçüm sonuçları toplulaştırılmış (istatistiksel) biçimde görüntülenir.

7. Dürüst not: altyapı kayıtları

Yukarıdaki ölçümün dışında, web sitemiz Vercel (Vercel Inc.) altyapısında barındırılır; lisans doğrulama ve senkron altyapısı ise Supabase ve AWS üzerinde çalışır. Bu sağlayıcıların kendi sistem düzeyinde teknik erişim/işlem kayıtları (log) tutması — siteyi ziyaret ettiğinizde isteğinizin IP adresi, tarayıcı bilgisi (user-agent) ve zamanı gibi — bu tür bulut hizmetlerinin doğası gereği mümkündür. Bu kayıtlar sağlayıcı nezdinde güvenlik ve işletim amacıyla oluşur; pazarlama amacıyla kullanılmaz ve şifreli blokların içeriğini açığa çıkarmaz.

8. İletişim bilgileriniz

Bize e-posta yazdığınızda, paylaştığınız e-posta adresi ve mesajınız yalnızca size yanıt vermek için kullanılır; pazarlama listelerine eklenmez. Alan adımıza gelen e-postalar, alan adımızı ve DNS hizmetimizi aldığımız sağlayıcı (Squarespace) üzerinden yalnızca yönlendirme hizmetiyle tarafımıza iletilir; ileti bu sağlayıcının altyapısından geçer, posta kutusu tutulmaz. Squarespace bu yönlendirmeyi kendi alt işleyeni olan Mailgun altyapısı üzerinden sağlar. Bu kapsamda bilgileriniz hizmetin sunulması için gerekli ölçüde ve veri işleyen sıfatıyla işlenir; pazarlama amacıyla üçüncü kişilere aktarılmaz.

9. Haklarınız ve iletişim

Muin Müşavir'in veri sorumlusu, Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti.'dir; Muin Müşavir bu şirketin ürünüdür.

Veri sorumlusu: Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti.
E-posta: info@muinmusavir.com
MERSİS, VKN, ticaret sicil ve açık adres bilgileri sözleşme aşamasında paylaşılır; merkez İzmir'dedir.

Her türlü gizlilik sorusu için yukarıdaki adreslerden bize ulaşabilirsiniz.

KVKK md. 11 kapsamındaki resmî başvurunuz için ise, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" md. 5'te sayılan kanallardan biri kullanılmalıdır: ıslak imzalı yazılı başvurunun yukarıdaki adrese gönderilmesi/elden teslimi; güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun info@muinmusavir.com adresine gönderilmesi; ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden aynı adrese gönderim. Dilerseniz hazır formumuzu kullanabilirsiniz: KVKK Başvuru Formu — www.opsida.com.tr/tr/kvkk-basvuru-formu (tarayıcınızda doldurulur, PDF olarak indirilir; form verileri sunucuya gönderilmez). Formun kullanılması zorunlu değildir. Başvurular KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır.

Ayrıntılı bilgi ve başvurunuzda bulunması gereken bilgiler: KVKK Aydınlatma Metni, bölüm 8.

GDPR notu: AB'de bulunan kullanıcılar için, uygulanabilir olduğu ölçüde GDPR hakları geçerli olabilir. Yerel-öncelikli mimari nedeniyle işlenen kişisel veri asgari düzeydedir.