KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla {{VERI_SORUMLUSU}} (“Cari Defteri”, “biz”) tarafından hazırlanmıştır.

1. Veri sorumlusu

Bilgi	Değer
Unvan	{{VERI_SORUMLUSU}}
Adres	{{ADRES}}
E-posta	{{KVKK_EPOSTA}}
MERSİS	{{MERSIS}}

2. Hangi kişisel verileri işliyoruz

Hesap açarken ve kullanırken verdiğiniz veriler

• Kimlik: ad, soyad
• İletişim: e-posta adresi, cep telefonu numarası
• İşletme: firma unvanı, vergi dairesi ve vergi numarası / TCKN
• Hesap: kullanıcı adı, şifrenizin geri döndürülemez özeti (şifrenizin kendisini saklamayız), rol ve yetki bilgileri

Kullanım sırasında otomatik olarak oluşan veriler

• İşlem güvenliği: giriş kayıtları, IP adresi, tarayıcı bilgisi (user-agent), işlem zamanı
• Onay kaydı: hangi metni, hangi sürümde, ne zaman ve hangi IP adresinden onayladığınız
• Denetim kaydı: hesabınızdaki kayıtlarda kimin ne zaman ne değiştirdiği

Sizin sisteme girdiğiniz veriler

Müşteri ve tedarikçilerinize, ürünlerinize ve belgelerinize ait kayıtlar. Bu kayıtlar içinde gerçek kişilere ait veriler bulunuyorsa (örneğin şahıs şirketi olan bir müşterinizin adı ve telefonu), bu veriler bakımından veri sorumlusu sizsiniz, biz veri işleyen sıfatıyla hareket ederiz. Bu ayrım Kullanım Koşulları belgesinde ayrıca düzenlenmiştir.

3. İşleme amaçlarımız ve hukuki sebepleri

Amaç	Hukuki sebep (KVKK m.5)
Üyelik oluşturmak, hizmeti sunmak, faturalandırmak	Sözleşmenin kurulması ve ifası
Yasal saklama ve belge düzenleme yükümlülüklerimiz	Hukuki yükümlülük
Hesap güvenliği, kötüye kullanım ve sahtecilik önleme	Meşru menfaat
Destek taleplerinizi karşılamak	Sözleşmenin ifası / meşru menfaat
Ürün duyuruları ve pazarlama iletileri	Açık rıza

Ürün duyuruları dışındaki hiçbir işleme için açık rızanıza dayanmıyoruz; yani pazarlama iznini vermeseniz de hizmeti eksiksiz kullanırsınız.

4. Kimlere aktarıyoruz

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflara aktarılmaz. Hizmetin yürütülmesi için gereken ölçüde şu taraflarla paylaşılır:

• Barındırma ve altyapı sağlayıcıları — verilerin saklandığı sunucular
• E-posta gönderim sağlayıcısı — bildirim ve doğrulama postaları
• Ödeme kuruluşu — abonelik tahsilatı (kart bilgileriniz bize hiç ulaşmaz, doğrudan ödeme kuruluşunda saklanır)
• e-Belge entegratörü — yalnızca e-Fatura/e-Arşiv kullanıyorsanız ve yalnızca gönderilecek belgenin içeriği kadar
• Yetkili kamu kurum ve kuruluşları — kanunen talep edilmesi hâlinde

5. Ne kadar süreyle saklıyoruz

• Hesap ve iletişim verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu saklama süreleri)
• Onay kayıtları: onayın dayanak olduğu ilişki sürdüğü ve zamanaşımı süresi boyunca
• Giriş ve işlem güvenliği kayıtları: 2 yıl
• Aboneliğinizi sonlandırırsanız verileriniz 30 gün boyunca aynen erişilebilir kalır, ardından 60 gün arşivde tutulur ve bu sürenin sonunda silinir. Bu süre içinde verilerinizi dışarı aktarabilirsiniz.

6. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi {{KVKK_EPOSTA}} adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

7. Değişiklikler

Bu metin güncellendiğinde sürüm numarası ve yürürlük tarihi değişir; önemli değişikliklerde ayrıca e-posta ile bilgilendirilirsiniz. Onay verdiğiniz sürüm kaydımızda saklanır.