KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla İşteMuhasebem tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri Sorumlusu: İşteMuhasebem

İletişim: kvkk@istemuhasebem.com

Bu aydınlatma metni, KVKK'nın 10. maddesi kapsamında hazırlanmış olup kişisel verilerinizin hangi amaçlarla, hangi hukuki dayanaklara göre ve nasıl işlendiğini açıklamaktadır.

İşteMuhasebem aşağıdaki kişisel veri kategorilerini işlemektedir:

• Kimlik Verileri: Ad, soyad, kullanıcı adı, TC kimlik numarası (bireysel fatura için)

• İletişim Verileri: E-posta adresi, telefon numarası, açık adres, il ve ilçe bilgisi

• Finansal Veriler: Banka/kredi kartı son dört hanesi, abonelik planı, ödeme geçmişi

• İşlem Verileri: Kullanıcı tarafından sisteme girilen fatura, cari hesap, stok, kasa ve diğer iş verileri

• Kullanım Verileri: Oturum açma zamanları, kullanılan özellikler, cihaz türü, tarayıcı bilgisi, IP adresi

• Kurumsal Veriler (kurumsal hesaplarda): Firma adı, vergi numarası, vergi dairesi

Hassas kişisel veri (ırk, sağlık, din vb.) kategorileri işlenmemektedir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu: Hesap oluşturma, kimlik doğrulama ve kullanıcıya özel arayüz sağlama

• Abonelik yönetimi: Ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi

• Müşteri desteği: Teknik sorunların çözülmesi ve destek taleplerinin yanıtlanması

• Hizmet geliştirme: Kullanım analizleri aracılığıyla ürünün iyileştirilmesi (anonim veriler)

• Yasal yükümlülükler: Vergi mevzuatı, muhasebe kayıtları ve resmi makam talepleri

• Güvenlik: Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi

• Bilgilendirme: Ürün güncellemeleri, bakım duyuruları ve hizmet değişiklikleri hakkında bilgilendirme (rızanıza bağlı)

Verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Abonelik sözleşmesinin kurulması, ödeme işlemleri ve hizmetin sunulması

• Kanuni yükümlülük (KVKK md. 5/2-ç): Vergi, muhasebe ve elektronik ticaret mevzuatından doğan yükümlülükler

• Meşru menfaat (KVKK md. 5/2-f): Hizmetin güvenliği, dolandırıcılığın önlenmesi ve ürün geliştirme

• Açık rıza (KVKK md. 5/1): Pazarlama amaçlı iletişim ve üçüncü taraflarla yapılan entegrasyonlar

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

• Ödeme hizmet sağlayıcıları (İyzico): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla, yalnızca gerekli veriler aktarılır

• Bulut altyapı sağlayıcıları: Veri depolama ve işleme hizmetleri için, KVKK ve GDPR uyumlu sözleşmeler kapsamında

• E-posta hizmet sağlayıcıları: Bildirim ve destek e-postalarının iletilmesi amacıyla

• Yetkili kamu kurum ve kuruluşları: Kanuni zorunluluk veya resmi talep durumunda

İşteMuhasebem, kişisel verilerinizi ticari amaçla üçüncü taraflara satmaz, kiralamaz veya pazarlama amacıyla paylaşmaz.

Yurt dışına veri aktarımı yapılması durumunda KVKK'nın 9. maddesi kapsamındaki güvenceler sağlanır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal zorunluluklar çerçevesinde saklanır:

• Hesap verileri: Hesap aktif olduğu süre boyunca + hesap silindikten sonra 30 gün arşiv süresi

• Finansal veriler ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereğince 10 yıl

• Oturum ve güvenlik logları: 1 yıl

• Pazarlama onayı kapsamındaki veriler: Rıza geri alınana kadar

Verilerinizin güvenliği için 256-bit SSL şifreleme, güvenli veri merkezleri, erişim kontrolü ve düzenli güvenlik denetimleri uygulanmaktadır.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

• Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için kvkk@istemuhasebem.com adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuru yapabilirsiniz. Talepleriniz 30 gün içinde yanıtlanır.

İşteMuhasebem, hizmeti sunmak ve kullanıcı deneyimini geliştirmek amacıyla çerezler (cookies) kullanmaktadır:

• Zorunlu çerezler: Oturum yönetimi ve güvenlik için kullanılır, devre dışı bırakılamaz

• Tercih çerezleri: Dil, tema ve arayüz tercihlerinizin hatırlanması için kullanılır

• Analitik çerezler: Hizmetin kullanımını anlamamıza yardımcı olur; anonim veriler içerir

Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmetin düzgün çalışmasını engelleyebilir.

Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.