Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 7 Ağustos 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket edilmektedir.

2. İşlenen Kişisel Veriler

2.1. Hesap ve abonelik verileri

• Kimlik: ad, soyad, yetkili adı
• İletişim: e-posta, telefon, adres
• Firma: firma unvanı, vergi dairesi, vergi/TC numarası
• Müşteri işlem: paket, abonelik ve fatura kayıtları, ödeme referansları
• İşlem güvenliği: kullanıcı adı, şifre özeti (hash), IP adresi, giriş/işlem kayıtları (log)

2.2. Uygulamaya girdiğiniz ticari veriler

Cari hesap, fatura, stok, kasa, banka, personel ve muhasebe kayıtları. Bu veriler size aittir; Hizmet Sağlayıcı bunları yalnızca hizmeti sunmak için işler, kendi ticari amaçları için kullanmaz, analiz etmez ve üçüncü kişilere satmaz.

Personel/bordro modülünü kullanıyorsanız çalışanlarınıza ait kişisel veriler bakımından siz veri sorumlusu, Hizmet Sağlayıcı veri işleyen sıfatıyla hareket eder. Bu verilerin hukuka uygun toplanması ve çalışanların aydınlatılması sizin sorumluluğunuzdadır.

3. İşleme Amaçları

• Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi
• Abonelik, faturalama ve tahsilat süreçlerinin yürütülmesi
• Destek taleplerinin karşılanması
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (vergi, ticaret, KVKK) yerine getirilmesi

4. Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Hukuki yükümlülük (KVKK m.5/2-ç) — fatura ve defter saklama
• Meşru menfaat (KVKK m.5/2-f) — güvenlik ve hizmet iyileştirme
• Açık rıza — yalnızca ticari elektronik ileti (pazarlama) gönderimi için

5. Aktarım

Kişisel verileriniz aşağıdaki hâller dışında üçüncü kişilerle paylaşılmaz:

• Ödeme kuruluşu / banka: ödeme işleminin gerçekleştirilmesi için (kart bilgileri doğrudan ödeme kuruluşuna gider, tarafımızca saklanmaz)
• Sunucu / barındırma sağlayıcısı: verilerin barındırılması amacıyla. Sunucular Türkiye'de konumludur.
• Yetkili kamu kurumları: kanunen zorunlu hâllerde
• Yapay zekâ ile belge okuma: "Yazar Kasa Fişi okuma" özelliğini kullanırsanız, yüklediğiniz fiş görseli metne dönüştürülmek üzere hizmet sağlayıcının API'sine gönderilir. Bu özellik isteğe bağlıdır; kullanmazsanız hiçbir veri gönderilmez.

Yurt dışına aktarım, yukarıdaki yapay zekâ özelliği dışında yapılmaz.

6. Saklama Süresi

• Hesap ve abonelik verileri: abonelik süresince ve sona ermesinden itibaren 6 (altı) ay
• Fatura ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği)
• Güvenlik/işlem kayıtları: 2 yıl

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

• Tüm trafik HTTPS/TLS ile şifrelenir.
• Şifreler geri döndürülemez şekilde (bcrypt) saklanır; düz metin şifre tutulmaz.
• Sunucuya erişim yalnızca SSH anahtarı ile yapılır, şifreyle giriş kapalıdır.
• Güvenlik duvarı yalnızca gerekli portlara izin verir.
• Veritabanı günlük olarak yedeklenir.
• Kullanıcı oturumları 15 dakika işlemsizlikte otomatik kapanır; sekme kapatıldığında oturum sona erer.
• Her firmanın verisi diğerlerinden yazılımsal olarak izole edilir.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi [email protected] adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Ayrıntılı bilgi: Çerez Politikası

10. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişiklikler e-posta ile bildirilir.