KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla VergiRadar tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: info@vergiradar.co

2. İşlenen Kişisel Veri Kategorileri

Hizmetin sunulabilmesi için aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve iletişim verileri: ad/unvan, vergi numarası, telefon numarası, e-posta adresi.
• Müşteri işlem verileri: panele eklediğiniz mükelleflere ait unvan, vergi numarası, telefon, e-posta bilgileri; GİB ve SGK son tarihleri; bunların durum kayıtları.
• Belge verileri: sisteme yüklediğiniz beyanname, bildirim veya muhasebe belgelerinin içeriği ve bunlardan çıkarılan tarih bilgileri.
• İşlem güvenliği verileri: şifrelenmiş parola özeti, oturum bilgisi, işlem kayıtları (log).
• Pazarlama/iletişim verileri: gönderilen WhatsApp hatırlatmalarının içerik ve durum kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması: vergi ve SGK son tarihlerinin takibi, panelde görüntülenmesi.
• Hatırlatma gönderimi: yaklaşan son tarihler için mükelleflere WhatsApp bildirimlerinin iletilmesi.
• Belge işleme: yüklenen belgelerin sınıflandırılması ve tarih bilgilerinin çıkarılması.
• Sözleşme süreçlerinin yürütülmesi: hizmet sözleşmesinin kurulması, kabulü ve feshi kayıtlarının tutulması.
• Hesap güvenliği: kimlik doğrulama, yetkisiz erişimin önlenmesi, kayıt tutma.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sunulması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; kayıt formu, panel üzerinden yapılan veri girişleri, yüklenen dosyalar ve sistem kayıtları aracılığıyla elektronik ortamda toplanmaktadır.

İşleme faaliyeti KVKK m.5/2 kapsamında şu hukuki sebeplere dayanmaktadır: (c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, (e) bir hakkın tesisi, kullanılması veya korunması, (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcılardan destek alınmakta ve bu kapsamda veri aktarımı gerçekleşmektedir. Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, aktarım KVKK m.9 kapsamında açık rızanıza veya öngörülen diğer şartlara dayanılarak yapılmaktadır.

6. Devlet Portallarına Erişim Yapılmadığına İlişkin Beyan

VergiRadar hiçbir kamu portalına (GİB, SGK vb.) otomatik bağlanmaz, kullanıcı adına giriş yapmaz, e-devlet veya portal şifresi talep etmez ve saklamaz. Tüm veri girişi kullanıcının kendi kontrolündedir.

7. Saklama Süresi

Kişisel veriler, hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sözleşmenin feshi hâlinde verileriniz en geç 30 gün içinde silinir, yok edilir veya anonim hâle getirilir. Bu süre, fesih sonrasında verilerinizi dışa aktarabilmeniz için tanınan süredir.

8. Veri Güvenliği Tedbirleri

• Parolalar geri döndürülemez şekilde özetlenerek (hash) saklanır; düz metin parola tutulmaz.
• Oturum bilgileri imzalı ve yalnızca sunucu tarafından okunabilen (httpOnly) çerezlerde taşınır.
• Her muhasebe ofisi yalnızca kendi kayıtlarına erişebilir; hesaplar arası veri izolasyonu uygulanır.
• Tüm iletişim HTTPS üzerinden şifreli olarak gerçekleştirilir.
• API erişim anahtarları ve hassas yapılandırma bilgileri istemci tarafına aktarılmaz.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@vergiradar.co adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

11. Çerezler

Uygulama, yalnızca oturumun sürdürülmesi için zorunlu çerez kullanır. Bu çerez, giriş yapmış kullanıcının kimliğini doğrulamak amacıyla tutulur; reklam veya takip amaçlı üçüncü taraf çerezleri kullanılmaz.