KVKK aydınlatma metni

Platform üç farklı kaynaktan kişisel veri işler:

• Kullanıcı verileri: ad soyad, e-posta adresi, hesap parolasının özeti, oturum ve işlem kayıtları (hangi kullanıcının hangi kaydı ne zaman değiştirdiği).
• Fiş görsellerinden okunan veriler: satıcı unvanı, vergi kimlik numarası ya da T.C. kimlik numarası, belge tarihi ve saati, tutarlar, ödeme tipi, kartın son dört hanesi, ödeme kaydedici cihaz seri numarası ve varsa plaka.
• Teknik veriler: IP adresi ve tarayıcı bilgisi (yalnızca güvenlik, hız sınırı ve hata teşhisi için).

Fiş görselindeki verilerin bir kısmı, fişi kesen satıcıya ya da fişi ödeyen kişiye ait olabilir. Bu verileri müşavirlik hizmetinin gereği olarak siz yüklersiniz; bunların hukuka uygun biçimde elde edilmiş olmasının sorumluluğu veri sorumlusu sıfatıyla size aittir.

• Fişlerin dijitalleştirilmesi, doğrulanması ve muhasebe kaydına dönüştürülmesi — sözleşmenin ifası.
• Hesap güvenliği, yetkilendirme ve işlem kaydı tutulması — hukuki yükümlülük ve meşru menfaat.
• Suistimal sinyallerinin üretilmesi (mükerrer fiş, ardışık fiş numarası, kart çeşitliliği) — meşru menfaat. Bu sinyaller yalnızca uyarıdır; hiçbir kaydı engellemez ya da değiştirmez, karar müşavirindir.
• Fiş görsellerinin okunmak üzere yurt dışındaki görsel model sağlayıcısına aktarılması, açık rızanıza dayanır (KVKK m.9). Açık rızanızı dilediğiniz an geri alabilirsiniz.

Verileriniz Avrupa Birliği sınırları içinde saklanır.

Fiş görselleri, üzerindeki bilgilerin okunabilmesi için yurt dışında bulunan bir görsel dil modeli sağlayıcısına gönderilir. Sağlayıcı, kendi kullanım koşullarında gönderilen içeriği modellerini eğitmek ya da ürünlerini geliştirmek için kullanmayacağını taahhüt eder; kayıtlar yalnızca kötüye kullanımın tespiti amacıyla sınırlı bir süre tutulur. Bu aktarım, hizmetin bugünkü teknik kurulumunda fiş okuma özelliğinin verilebilmesi için yapılır. Onayı geri aldığınızda yeni fiş yükleme ve okuma durur; daha önce okunmuş fişleriniz, onay ve Excel aktarımı açık kalır.

Okuma sırasında sağlayıcıya giden şey fişin GÖRSELİDİR; hesap bilgileriniz, mükellef listeniz ve diğer kayıtlarınız gönderilmez.

Saklama süreleri:

• Abonelik, ödeme ve fatura kayıtları: Türk Ticaret Kanunu m. 82 uyarınca on yıl.
• Yüklenen belge görselleri ve bunlardan çıkarılan veriler: aboneliğin sona erdiği tarihten itibaren on iki ay.
• Kullanıcı hesabı ve iletişim bilgileri: aboneliğin sona erdiği tarihten itibaren on iki ay.
• Giriş ve işlem güvenliği kayıtları: on iki ay.
• Şüphe sinyalleri ve teknik veriler (IP, tarayıcı bilgisi) 12 ay saklanır.

Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Silme işleminden önce kullanıcıya e-posta ile bildirim yapılır.

Kanunun 11. maddesi uyarınca şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi maknodeapp@gmail.com adresine iletebilirsiniz. Başvurular, Kanun'un öngördüğü süre içinde ve en geç otuz gün içinde sonuçlandırılır.