Uygulama Gizlilik Politikası
Bu politika, hesaptar ön muhasebe, stok, üretim ve işletme yönetimi uygulamasında (“Uygulama”) kişisel verilerin nasıl işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi kapsamında Uygulama kullanıcılarına yönelik aydınlatma metni niteliğindedir. hesaptar.net tanıtım sitesi ve teklif formu için KVKK Aydınlatma Metni geçerlidir.
1. Kim veri sorumlusu, kim veri işleyen?
Uygulamada iki farklı türde veri bulunur ve bunların sorumluluğu farklıdır:
| Veri | Örnekler | Rolümüz |
|---|---|---|
| Müşteri verisi | Uygulamayı kullanan şirketin kendi işi için girdiği ya da içeri aldığı veriler: cari hesaplar ve yetkilileri, personel, bordro ve izin kayıtları, faturalar, banka hareketleri, stok ve üretim kayıtları, yüklenen belgeler | Veri işleyen. Bu verilerin veri sorumlusu, Uygulamayı kullanan şirkettir (müşterimiz). Verileri yalnızca müşterimizin talimatı ve hizmetin sunulması için işleriz. |
| Mali müşavirlik müşterilerimizin verisi | Danışmanlık sözleşmesiyle mali müşavirlik hizmeti verdiğimiz firmaların defter, beyanname, bordro ve SGK bildirimleri için işlediğimiz veriler | Veri sorumlusu. Bu verileri 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu ile vergi ve sosyal güvenlik mevzuatından doğan mesleki yükümlülüklerimiz için, ilgili firmayla imzalanan danışmanlık sözleşmesi çerçevesinde işleriz. Bu veriler mesleki sır saklama yükümlülüğümüz kapsamındadır. |
| Kullanıcı hesabı verisi | Uygulamaya giriş yapan kişilerin hesap ve kullanım bilgileri | Veri sorumlusu. Bu politikanın 2–7. bölümleri bu veriler içindir. |
Bir müşterimizin çalışanı, carisi veya tedarikçisiyseniz ve verileriniz o şirket tarafından Uygulamaya girildiyse, KVKK'dan doğan haklarınız için öncelikle ilgili şirkete başvurmanız gerekir. Bize ulaşan bu tür başvuruları ilgili şirkete iletir ve şirketin talebi yerine getirmesine teknik olarak yardımcı oluruz.
2. Veri sorumlusu
İbrahim MAVİ — Serbest Muhasebeci Mali Müşavir (“hesaptar”)
Adres: Gazi Bulvarı No:86/801 Konak / İZMİR
Oda sicil no: 5588
Vergi No: 6130329810
E-posta: [email protected]
KEP: [email protected]
3. Hangi kullanıcı verilerini işliyoruz?
| Veri kategorisi | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, varsa telefon numarası |
| Hesap | Bağlı olduğunuz şirket(ler), rol, departman ve yetkiler; parolanız (geri döndürülemez biçimde, bcrypt ile özetlenmiş olarak — parolanızı biz de göremeyiz) |
| İşlem güvenliği | Giriş tarihi ve saati, IP adresi, tarayıcı bilgisi, başarısız giriş denemeleri, kayıtlar üzerinde yaptığınız değişikliklerin izi (kim, ne zaman, neyi değiştirdi) |
| Konum (yalnız ilgili özelliği kullanırsanız) | Saha ziyareti / müşteri ziyareti doğrulaması gibi özelliklerde, tarayıcınızın konum izni verdiğiniz anda ilettiği konum |
| Kullanım tercihleri | Ekran, tablo ve yazdırma ayarlarınız (çoğu yalnızca tarayıcınızda tutulur; bkz. Çerez Politikası) |
4. Amaçlar ve hukuki sebepler
- Hizmetin sunulması — hesabınızın oluşturulması, girişin sağlanması, yetkilerinize göre ekranların açılması, bildirim ve şifre sıfırlama e-postalarının gönderilmesi. KVKK md. 5/2-c (sözleşmenin ifası).
- Bilgi güvenliği — yetkisiz erişim ve şifre deneme saldırılarının önlenmesi, şirketler arası veri ayrımının denetlenmesi, hatalı veya kötüye kullanımın tespiti. KVKK md. 5/2-f (meşru menfaat).
- Hukuki yükümlülükler — 5651 sayılı Kanun ve ilgili mevzuattaki kayıt saklama yükümlülükleri, yetkili kurumların talepleri. KVKK md. 5/2-ç.
- Destek — sizin ya da şirketinizin talep ettiği destek işlemleri. KVKK md. 5/2-c ve 5/2-f.
- Konum — yalnızca ilgili özelliği kullanırken ve tarayıcınızda izin verdiğinizde. KVKK md. 5/2-c; işvereninizin uygulamasına bağlı olarak md. 5/1 (açık rıza).
Kullanıcı verilerinizi reklam, profil çıkarma veya satış amacıyla kullanmayız ve üçüncü kişilere satmayız.
5. Kimlere aktarıyoruz? (Alt işleyenler)
Hem kullanıcı verileri hem müşteri verileri için aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaçla ve gerektiği ölçüde çalışırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Radore Veri Merkezi | Sunucu barındırma — tüm veritabanı ve dosyalar burada saklanır; sistem e-postaları (şifre sıfırlama, davet, bildirim) da bu sunucudaki kendi posta sunucumuzdan (mail.hesaptar.net) gönderilir | İstanbul, Türkiye |
| Cloudflare, Inc. | Uygulamaya güvenli erişim (şifreli tünel), saldırı koruması, giriş sayfasında Turnstile bot doğrulaması. Trafik bu altyapıdan geçer; veri burada saklanmaz. | ABD ve küresel ağ |
| Google LLC (Gmail) | Yalnızca destek yazışmaları: [email protected] adresine yazdığınızda. Uygulama içinden şirketiniz adına gönderilen e-postalar, şirketinizin tanımladığı kendi e-posta hesabından gider. | ABD ve küresel ağ |
Şirketinizin etkinleştirdiği entegrasyonlar. Aşağıdaki hizmetlere veri, ancak şirketiniz ilgili özelliği açtığında ve kendi hesap bilgileriyle bağlandığında, şirketinizin talimatıyla gönderilir: Gelir İdaresi Başkanlığı (e-Fatura, e-Arşiv, beyanname ve sorgulama servisleri), e-Fatura özel entegratörleri (ör. Uyumsoft, BirFatura/e-Dönüştür), muhasebe programları (Luca, Logo), pazaryerleri (ör. Trendyol, Hepsiburada) ve e-ticaret altyapıları, ödeme kuruluşu iyzico (e-mağaza ödemeleri), bankalar. Bu kuruluşlar, kendi hizmetleri bakımından ayrıca veri sorumlusudur.
İsteğe bağlı yardımcı hizmetler. Adres ve konum bilgileri yurt dışındaki harita servislerine gönderilmez: müşteri konumu, ziyaret sırasında cihazınızdan alınır ya da elle girilir; yol süreleri sunucumuzda tahmin edilir. Fiş/fatura görseli okuma varsayılan olarak kendi sunucumuzda yapılır; yalnızca etkinleştirilmişse görsel Google Cloud Vision (ABD) servisine gönderilir. Haritada göster / yol tarifi bağlantıları, siz tıkladığınızda Google Haritalar'ı kendi tarayıcınızda açar. WhatsApp ile paylaşım düğmeleri, mesajı sizin cihazınızdaki WhatsApp'a aktarır; Uygulama WhatsApp'a doğrudan veri göndermez.
Yurt dışına aktarım. Yukarıda konumu Türkiye dışında olan sağlayıcılara aktarım, KVKK'nın 9. maddesinde öngörülen güvenceler çerçevesinde yapılır. Veritabanınız ve yedekleri Türkiye'de tutulur.
Ayrıca yasal bir talep olması hâlinde, yalnızca talep edilen ölçüde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.
6. Ne kadar süre saklıyoruz?
- Kullanıcı hesabı verileri: hesabınız açık olduğu sürece; hesap kapatıldıktan sonra mevzuattaki zamanaşımı süreleri boyunca.
- Giriş ve erişim kayıtları: en fazla 2 yıl.
- Müşteri verileri: müşterimizle hizmet ilişkisi sürdüğü müddetçe. Hizmet sona erdiğinde müşterimiz verilerini 30 gün içinde dışa aktarabilir; bu sürenin sonunda veriler canlı sistemden silinir. Günlük yedekler en fazla 30 gün içinde kendiliğinden döner ve silinir.
- Mali müşavirlik hizmeti kapsamındaki kayıtlar: danışmanlık ilişkisi süresince ve sona ermesinden sonra Vergi Usul Kanunu, Türk Ticaret Kanunu ve meslek mevzuatındaki saklama süreleri (genel olarak 5–10 yıl) boyunca.
Süreler sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. Verileri nasıl koruyoruz?
- Tüm bağlantılar şifrelidir (HTTPS/TLS). Sunucularımızın internete doğrudan açık bir uygulama portu yoktur; erişim şifreli tünel üzerinden sağlanır.
- Her şirketin verisi veritabanı düzeyinde satır güvenliğiyle (row-level security) diğer şirketlerden ayrılır; bir şirketin kullanıcısı başka bir şirketin verisini göremez.
- Kullanıcılar yalnızca rol ve departmanlarına tanınan yetkiler ölçüsünde veriye erişir; kritik işlemler kayıt altına alınır.
- Parolalar geri döndürülemez biçimde özetlenerek saklanır; giriş sayfası otomatik saldırılara karşı korunur.
- Veritabanı her gün yedeklenir; yedekler Türkiye'de, ayrı bir konumda da saklanır.
Bir veri ihlali fark etmemiz hâlinde, ilgili müşterimizi gecikmeksizin bilgilendirir ve KVKK'nın 12. maddesi uyarınca gerekli bildirimlerin yapılmasına yardımcı oluruz.
8. Haklarınız ve başvuru
KVKK'nın 11. maddesinde sayılan haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz, zararın giderilmesi vb.) ve başvuru yollarını KVKK Aydınlatma Metni'nin 7. ve 8. bölümlerinde bulabilirsiniz; aynı yollar Uygulama kullanıcıları için de geçerlidir. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
9. Değişiklikler
Bu politikayı, hizmetimizde veya mevzuatta değişiklik oldukça güncelleriz. Önemli değişiklikleri Uygulama içinde veya e-postayla duyururuz; sayfanın başındaki tarih son güncellemeyi gösterir.