KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Maknode'u kullanırken hangi verilerin işlendiğini, nerede saklandığını ve haklarınızı açıklar.
Bu metin taslaktır ve hukuki incelemeden geçmemiştir. Aşağıdaki teknik bilgiler (verinin nerede saklandığı, nereye gönderildiği, ne kadar tutulduğu) doğrudur ve ölçülmüştür; hukuki biçim ve eksiksizlik denetimi henüz yapılmadı. Nihai metin yayına alınmadan önce burada yer alacak.
1. Veri sorumlusu
Bu metin tamamlandığında veri sorumlusunun ticaret unvanı, adresi, vergi dairesi ve iletişim bilgileri burada yer alacaktır.
2. İşlenen kişisel veriler
Platform iki farklı kaynaktan kişisel veri işler:
- Kullanıcı verileri: ad soyad, e-posta adresi, hesap parolasının özeti, oturum ve işlem kayıtları (hangi kullanıcının hangi kaydı ne zaman değiştirdiği).
- Fiş görsellerinden okunan veriler: satıcı unvanı, vergi kimlik numarası ya da T.C. kimlik numarası, belge tarihi ve saati, tutarlar, ödeme tipi, kartın son dört hanesi, ödeme kaydedici cihaz seri numarası ve varsa plaka.
- Teknik veriler: IP adresi ve tarayıcı bilgisi (yalnızca güvenlik, hız sınırı ve hata teşhisi için).
Fiş görselindeki verilerin bir kısmı, fişi kesen satıcıya ya da fişi ödeyen kişiye ait olabilir. Bu verileri müşavirlik hizmetinin gereği olarak siz yüklersiniz; bunların hukuka uygun biçimde elde edilmiş olmasının sorumluluğu veri sorumlusu sıfatıyla size aittir.
3. İşleme amaçları ve hukuki sebep
- Fişlerin dijitalleştirilmesi, doğrulanması ve muhasebe kaydına dönüştürülmesi — sözleşmenin ifası.
- Hesap güvenliği, yetkilendirme ve işlem kaydı tutulması — hukuki yükümlülük ve meşru menfaat.
- Suistimal sinyallerinin üretilmesi (mükerrer fiş, ardışık fiş numarası, kart çeşitliliği) — meşru menfaat. Bu sinyaller yalnızca uyarıdır; hiçbir kaydı engellemez ya da değiştirmez, karar müşavirindir.
4. Verilerin saklandığı yer ve yurt dışına aktarım
Veritabanı, yüklediğiniz fiş görselleri ve tüm hesap kayıtları Avrupa Birliği içinde, Almanya'nın Frankfurt bölgesinde saklanır. Uygulama sunucuları da aynı bölgede çalışır.
Fiş görselleri, üzerindeki bilgilerin okunabilmesi için yurt dışında bulunan bir görsel dil modeli sağlayıcısına gönderilir. Sağlayıcı bugün Google'ın Gemini hizmetidir ve ücretsiz kullanım koşullarıyla kullanılmaktadır; bu koşullarda gönderilen içerik sağlayıcı tarafından saklanabilir ve ürünlerini geliştirmek için kullanılabilir. Ücretli kullanıma geçildiğinde bu paragraf güncellenecektir. Bu aktarım, hizmetin teknik olarak verilebilmesi için zorunludur: bugün Avrupa Birliği içinde çıkarım yapan ve bu işi karşılayacak bir sağlayıcı bulunmamaktadır. Aktarım, açık rızanıza dayanılarak yapılır ve rızanızı her zaman geri alabilirsiniz; geri aldığınızda fiş okuma özelliği kullanılamaz hâle gelir.
Okuma sırasında sağlayıcıya giden şey fişin GÖRSELİDİR; hesap bilgileriniz, mükellef listeniz ve diğer kayıtlarınız gönderilmez.
5. Saklama süresi
Kayıtlar, hesabınız etkin olduğu sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca tutulur. Silme talebinizde hesabınıza ait kişisel alanlar temizlenir ve kalıcı bir takma kimlikle değiştirilir; işlem kayıtları bütünlüğü bozulmadan kalır ancak artık gerçek kişiye götürmez. Kesin süreler nihai metinde belirtilecektir.
6. Haklarınız
Kanunun 11. maddesi uyarınca şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- İşlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru
Başvurularınızı iletişim sayfasındaki adrese iletebilirsiniz. Nihai metinde başvuru biçimi, gerekli belgeler ve yanıt süresi ayrıca belirtilecektir.