KVKK Aydınlatma Metni

İşlenen kişisel verileriniz

Uygulamayı kullanma biçiminize göre aşağıdaki veriler işlenebilir:

• Kimlik bilgileri: ad ve soyad, doğum yılı.
• İletişim bilgileri: e-posta adresi, şehir bilgisi.
• İşletme bilgileri: işletme adı, şirket türü, faaliyet alanı, faaliyet kodu, vergi dairesi, vergi kimlik numarası, çalışan ve ortak sayısı.
• Değerlendirme verileri: kuruluş sihirbazına verdiğiniz cevaplar ve oluşturulan ön değerlendirme raporları.
• Finansal takip verileri: kendi kaydettiğiniz gelir-gider kayıtları, tutarlar, belge tarih ve numaraları.
• Belge verileri: yüklediğiniz dosyalar ve bu dosyalara ait ad, tür, boyut gibi üst bilgiler.
• İşlem güvenliği verileri: hesap oluşturma ve giriş kayıtları, onayladığınız hukuki metinlerin sürüm bilgisi.
• Mali müşavir erişim verileri: erişim verdiğiniz meslek mensubunun hesabı, erişimin kapsamı, verildiği ve kaldırıldığı tarihler ile bu erişim kapsamında yapılan görüntüleme kayıtları.

Kişisel verilerinizin işlenme amaçları

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturumunuzun yönetilmesi.
• Şirket kuruluşuna ilişkin ön değerlendirme raporunun hazırlanması ve size sunulması.
• Talep ettiğiniz hesaplama sonuçlarının üretilmesi, kaydedilmesi ve raporlanması.
• Şirket türünüze ve yükümlülüklerinize göre kişisel vergi takviminin oluşturulması.
• Belge taleplerinin iletilmesi, yüklediğiniz belgelerin incelenmesi ve durumlarının takibi.
• Görev takibi yoluyla süreçlerin yürütülmesi ve sizinle iletişim kurulması.
• İletişim formu ve profesyonel değerlendirme taleplerinizin karşılanması.
• Kendi onayınızla mali müşavirinize verdiğiniz erişimin kurulması, kapsamının sınırlandırılması, kaldırılması ve denetlenebilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hukuki yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesap açma ve hizmetin sunulması).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet güvenliği ve geliştirme).
• Açık rızanızın bulunması (isteğe bağlı bildirim ve iletişim tercihleri).

Kişisel verilerinizin aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için kullanılan bulut altyapı ve veritabanı hizmet sağlayıcısı ile paylaşılabilir. Bu sağlayıcı verileri yalnızca hizmetin sunulması amacıyla ve talimatlarımız doğrultusunda işler.

Talebiniz üzerine profesyonel değerlendirme sürecinde, yalnızca ilgili değerlendirmeyi yapacak yetkili meslek mensubuyla paylaşım yapılabilir.

Mali müşavirinize erişim vermeniz hâlinde, verdiğiniz kapsamdaki verileriniz yalnızca o meslek mensubuna açılır. Bu erişim ancak SİZİN onayınızla kurulur; bir meslek mensubu tek taraflı olarak verilerinize bağlanamaz. Erişimi dilediğiniz zaman, gerekçe göstermeksizin kaldırabilirsiniz; kaldırma anında geçerli olur.

Erişim verdiğiniz meslek mensubu, size sunduğu hizmet bakımından kendi başına bir veri sorumlusudur ve verilerinizi kendi mesleki yükümlülükleri çerçevesinde işler. Bu kapsamdaki işlemlerinden meslek mensubu sorumludur; uygulama bu işlemleri yönlendirmez.

Erişim kapsamında hangi verilere ne zaman bakıldığı kayıt altına alınır ve bu kayıtları görebilirsiniz.

Bunlar dışında kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz. Yasal olarak yetkili kamu kurum ve kuruluşlarına yapılacak aktarımlar saklıdır.

Kullanılan altyapı sağlayıcısının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde gerçekleştirilir.

Saklama süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır.

Hesabınızın silinmesini talep etmeniz hâlinde, saklanması hukuken zorunlu olan veriler dışındaki verileriniz silinir veya anonim hâle getirilir.

Veri güvenliğine ilişkin tedbirler

• Verilere erişim, veritabanı seviyesinde satır bazlı güvenlik politikalarıyla sınırlandırılmıştır; kullanıcılar yalnızca kendi kayıtlarına erişebilir.
• Yüklenen belgeler herkese açık adreslerle saklanmaz; erişim yalnızca kısa ömürlü ve imzalı bağlantılarla sağlanır.
• Şifreler geri döndürülemez biçimde saklanır; uygulama tarafından görüntülenemez.
• Yönetici tarafından yapılan hassas işlemler denetim kaydı altına alınır.
• Mali müşavir erişimi yalnızca sizin onayınızla etkinleşir, kapsamı sınırlıdır ve her görüntüleme kayıt altına alınır. Erişimi kaldırdığınızda ilgili hesabın verilerinize ulaşımı aynı anda sona erer.

KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi sitedeki iletişim formu üzerinden iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Uygulama içindeki Hesap ayarları bölümünden verilerinizi indirebilir ve hesabınızın silinmesi talebini oluşturabilirsiniz.