GİZLİLİK POLİTİKASI

Son güncelleme: 16 Eylül 2026

1. Kim olduğumuz

Masrava, işletmelerin çalışan masraflarını yönetmesi için sunulan bir yazılım hizmetidir. Hizmeti sunan şirket:

Masrava OÜ
Register kodu: 17597692
Veskiposti tn 2-1002, 10138 Tallinn, Harju maakond, Estonya
İletişim: info@masrava.com

Masrava kurumsal bir hizmettir. Uygulamayı kullanan kişiler, Masrava ile sözleşme yapmış bir işveren tarafından tanımlanır. Bu ilişkide işvereniniz veri sorumlusudur, Masrava OÜ ise onun adına veriyi işleyen taraftır (veri işleyen). Verinizin nasıl kullanıldığına dair sorularınızı öncelikle işvereninize yöneltmeniz gerekir; biz de kendi payımıza aşağıdaki kuralları uygularız.

Masrava OÜ, Estonya'da kurulu bir şirket olarak Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir. Türkiye'de yerleşik müşterilerimizin çalışanlarına ait veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri de gözetilir.

2. Hangi verileri işliyoruz

Hesap bilgileri. Ad, soyad, e-posta adresi, rol (çalışan, yönetici, yönetici yardımcısı), bağlı olduğunuz organizasyon. Bu bilgileri işvereniniz girer; uygulama üzerinden bireysel kayıt yapılamaz.

Masraf kayıtları. Tutar, para birimi, tarih, satıcı adı, kategori, açıklama, KDV tutarı ve oranı, belge numarası, harcırah talepleri, onay ve ret geçmişi, yöneticiyle yazışmalar.

Fiş ve fatura görselleri. Çektiğiniz fotoğraflar ve yüklediğiniz PDF dosyaları. Bu dosyaların içeriğinde satıcının vergi numarası, adres ve telefon gibi bilgiler bulunabilir.

Bildirim kimliği. Telefonunuza bildirim gönderebilmek için cihazınıza ait bir bildirim kimliği (push token) saklanır. Bu kimlik sizi tanımlamaz, yalnızca cihazı adresler.

Teknik hata kayıtları. Uygulama beklenmedik şekilde kapanırsa hata raporu gönderilir: uygulama sürümü, işletim sistemi, cihaz modeli, hatanın oluştuğu ekran. Bu raporlarda masraf tutarı, satıcı adı, açıklama, kullanıcı adı ve e-posta gibi bilgiler bilinçli olarak temizlenir ve IP adresi saklanmaz.

İşlem kayıtları. Kimin hangi masrafı ne zaman onayladığı, reddettiği veya değiştirdiği kaydedilir. Bu kayıtlar denetim amaçlıdır ve silinemez — bir masraf onayının sonradan izsiz değiştirilememesi gerekiyor.

3. İşlemediğimiz veriler

Açık olmak istiyoruz. Masrava:

• Konumunuzu toplamaz ve kullanmaz
• Rehberinize, mesajlarınıza, arama kayıtlarınıza erişmez
• Reklam göstermez, reklam kimliği kullanmaz
• Verinizi satmaz, reklam amacıyla üçüncü taraflarla paylaşmaz
• Parmak izi veya yüz verinizi almaz. Uygulama kilidini açtığınızda doğrulama tamamen cihazınızda yapılır; biyometrik veriniz cihazdan çıkmaz
• Fiş fotoğraflarınızı yapay zekâ modeli eğitmek için kullanmaz ve bu amaçla kimseye vermez

4. Verileri neden işliyoruz

• Hizmeti sunmak: masraf oluşturmak, onaya göndermek, onaylamak
• Fişten bilgi okumak (OCR) ve alanları otomatik doldurmak
• Mükerrer kayıt, limit aşımı ve politika ihlallerini tespit etmek
• Size bildirim göndermek
• Hataları bulup gidermek
• İşvereninizin yasal muhasebe ve saklama yükümlülüklerini yerine getirmesini sağlamak

Hukuki dayanak, işvereninizle Masrava OÜ arasındaki hizmet sözleşmesinin ifası ve işverenin yasal yükümlülükleridir.

5. Kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarıyla (alt işleyenler) paylaşıyoruz. Her biri yalnızca kendi işi için gereken veriyi görür.

Bunların dışında verilerinizi kimseyle paylaşmıyoruz. Yasal bir zorunluluk (mahkeme kararı gibi) doğarsa bunu yerine getiririz ve mevzuat izin verdiği ölçüde işvereninizi bilgilendiririz.

Bildirim metinleri hakkında: Size gönderilen bildirimlerde masraf tutarı, satıcı adı veya açıklama gibi bilgiler yer almaz — telefonunuz kilitliyken ekranda görünmesin diye bilinçli olarak böyle tasarlandı.

6. Verileriniz nerede tutuluyor ve nasıl aktarılıyor

Veriler, Hetzner Online GmbH tarafından Almanya'da (Avrupa Birliği içinde) barındırılan ve Masrava OÜ tarafından yönetilen sunucularda tutulur. Fiş görselleri şifreli bağlantı (HTTPS) üzerinden aktarılır ve erişimi yalnızca yetkili kullanıcılara açık, süreli bağlantılarla sağlanır.

Yukarıdaki tablodaki hizmet sağlayıcılar verinizi kendi altyapılarında işleyebilir; bu işleme Avrupa Birliği dışında da gerçekleşebilir. Bu durumda aktarım, ilgili sağlayıcıyla akdedilen veri işleme sözleşmesi ve standart sözleşme hükümleri kapsamında yapılır.

Türkiye'deki kullanıcılar için: Kişisel verileriniz Türkiye dışında işlenmektedir. Türkiye'den yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi çerçevesinde, işvereninizle Masrava OÜ arasında akdedilen veri işleme sözleşmesinde yer alan güvencelere dayanılarak gerçekleştirilir.

7. Ne kadar süre saklıyoruz

Masraf kayıtları, fiş görselleri ve bunlara bağlı onay geçmişi, işvereninizin (veri sorumlusu) vergi ve ticaret mevzuatından doğan yasal defter ve belge saklama yükümlülükleri kapsamında saklanır. Türkiye'de bu süre 213 sayılı Vergi Usul Kanunu uyarınca, ilgili yılı izleyen takvim yılından itibaren 5 yıldır; işvereninizin tabi olduğu diğer mevzuat daha uzun bir süre öngörüyorsa o süre uygulanır. Sürenin sonunda kayıtlar silinir veya anonimleştirilir.

Sistem yedekleri sınırlı bir süre tutulur ve düzenli olarak devreden çıkarılır; silme ve anonimleştirme işlemleri yedek kopyalarda bu süre içinde etkili olur.

Teklif ve başvuru formu. masrava.com üzerindeki teklif/başvuru formunu doldurduğunuzda ad-soyad, e-posta adresi ve telefon numaranızı açık rızanıza dayanarak işleriz. Bu bilgiler yalnızca talebinizi değerlendirmek ve size dönüş yapmak için kullanılır, üçüncü taraflarla paylaşılmaz. Başvurunuz bir müşteri hesabına dönüşmezse kayıt en geç 12 ay içinde silinir. Daha önce silinmesini isterseniz info@masrava.com adresine yazmanız yeterlidir; talebiniz en geç 30 gün içinde sonuçlandırılır.

8. Haklarınız

Bulunduğunuz ülkenin mevzuatına göre şu haklara sahipsiniz: verinize erişmek, düzeltilmesini istemek, silinmesini istemek, işlenmesini kısıtlamak, taşınabilir bir kopyasını almak ve işlemeye itiraz etmek.

Masrava kurumsal bir hizmet olduğu için bu talepleri önce işvereninize iletmeniz gerekir — veri sorumlusu onlardır. Doğrudan bize de yazabilirsiniz (info@masrava.com); talebinizi işvereninize yönlendirir, süreci destekler ve en geç bir ay içinde yanıt veririz.

Denetim makamına başvuru hakkınız saklıdır. Masrava OÜ bakımından yetkili makam Estonya Veri Koruma Müfettişliği'dir (Andmekaitse Inspektsioon, www.aki.ee). Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) başvurabilir.

Hesabınızı silmek istiyorsanız uygulama içinden Profil ekranındaki "Hesabımı Sil" seçeneğini kullanabilir ya da masrava.com/hesap-silme adresindeki yönergelerle talep oluşturabilirsiniz. Talebiniz, organizasyon yöneticinizin onayı veya 7 günlük bekleme süresinin dolmasıyla uygulanır. Uygulandığında ad ve e-posta gibi kişisel tanımlayıcılarınız anonimleştirilir ve hesaba erişim kalıcı olarak kapatılır. Organizasyonunuz adına oluşturduğunuz masraf kayıtları ve fiş görselleri, işvereninizin yasal saklama yükümlülüğü nedeniyle anonim biçimde saklanmaya devam eder ve yasal sürenin sonunda silinir.

9. Güvenlik

• Tüm veri aktarımı şifreli bağlantı üzerinden yapılır
• Her organizasyonun verisi kendi alanında tutulur ve başka bir organizasyonun kullanıcısına açılmaz; bu ayrım veritabanı düzeyinde uygulanır
• Oturum bilgileri cihazınızda işletim sisteminin güvenli deposunda tutulur
• Uygulamayı parmak izi veya yüz tanıma ile kilitleyebilirsiniz
• Hesabı devre dışı bırakılan veya yetkisi değiştirilen kullanıcı sistemden anında erişimini kaybeder

Hiçbir sistem tamamen güvenli değildir. Verilerinizi etkileyen bir güvenlik olayı yaşanırsa, gecikmeksizin işvereninizi ve mevzuatın öngördüğü hallerde ilgili denetim makamını bilgilendiririz.

10. Çocuklar

Masrava bir iş uygulamasıdır ve 18 yaş altındaki kişilere yönelik değildir. Bilerek çocuklardan veri toplamıyoruz.

11. Değişiklikler

Bu politikayı güncellersek yeni sürümü bu sayfada yayınlar ve güncelleme tarihini değiştiririz. Önemli bir değişiklik olursa işvereninizi bilgilendiririz.