Kişisel Verilerin Korunması Aydınlatma Metni

1. Hangi verileri işliyoruz?

• Kimlik ve iletişim: adın soyadın, e-posta adresin; Google ile girersen Google'ın bize ilettiği ad ve e-posta.
• Hesap: şifren (sadece şifrelenmiş hâliyle saklanır, biz göremeyiz), işletme ya da hane adın, seçtiğin kullanım türü ve ayarların.
• Kayıtların: girdiğin müşteri, tedarikçi, satış, tahsilat, gider, bütçe, hedef ve stok kayıtları; oluşturduğun makbuz ve hesap özetleri; yüklediğin Excel dosyalarının içeriği.
• İşlem güvenliği: oturum bilgisi, giriş zamanları, IP adresi ve tarayıcı bilgisi; online hesap ya da muhasebeci linki açıldığında cihaza verilen rastgele kimlik ve tarayıcı adı.

2. Kullanıcılarımızın girdiği müşteri bilgileri

Kullanıcılarımız kendi müşteri ve tedarikçilerinin adını, telefonunu ve borç-alacak bilgisini sisteme girer. Bu bilgiler için veri sorumlusu ilgili işletmedir; HesapDefteri bu verileri yalnızca işletmenin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir. Bir işletmenin kayıtlarında bilgin varsa taleplerini öncelikle o işletmeye iletebilirsin; bize gelen talepleri de işletmeye yönlendiririz.

3. Neden işliyoruz ve hukuki sebebi

• Hesabını açmak, kayıtlarını tutmak, makbuz ve özet üretmek, linkleri çalıştırmak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Makbuzların doğrulanması, hesap güvenliği, kötüye kullanımın önlenmesi, gece yedeği: meşru menfaat (md. 5/2-f).
• Resmî makamların talepleri ve kanuni saklama süreleri: hukuki yükümlülük (md. 5/2-ç).
• Destek taleplerini yanıtlamak ve önemli hizmet duyuruları: sözleşmenin ifası ve meşru menfaat.

Verilerini reklam amacıyla kullanmıyor, satmıyor ve üçüncü kişilerle pazarlama için paylaşmıyoruz.

4. Kimlere ve hangi ülkeye aktarılır?

Hizmeti çalıştırmak için şu altyapı sağlayıcılarını kullanıyoruz:

• Supabase (veritabanı ve giriş): veriler Almanya'da, Frankfurt veri merkezinde saklanır.
• Vercel (web sitesinin çalıştığı sunucular): istekler Frankfurt bölgesinde işlenir.
• Google: yalnızca "Google ile devam et"i seçersen giriş için.

Bu aktarım yurt dışına aktarımdır ve KVKK md. 9'da öngörülen uygun güvenceler (standart sözleşme) çerçevesinde yapılır. Bunların dışında veriler yalnızca kanunen yetkili kurumlara, talep hâlinde aktarılır. Senin paylaştığın linkler (online hesap, hesap özeti, muhasebeci linki) linki verdiğin kişiye ilgili bilgileri gösterir.

5. Nasıl topluyoruz?

Kayıt formu, uygulamaya girdiğin ya da yüklediğin kayıtlar, Google girişi ve siteyi kullanırken oluşan teknik kayıtlar yoluyla, elektronik ortamda ve otomatik yollarla topluyoruz.

6. Ne kadar saklıyoruz?

Hesabın açık olduğu sürece saklarız. Hesabının kapatılmasını istersen kayıtların 30 gün içinde silinir ya da anonim hâle getirilir; gece yedeklerinden de en geç 7 gün sonra kalkar. Kanunen saklamamız gereken bilgiler (ör. ödeme kayıtları) ilgili süre boyunca tutulur. Kayıtlarını istediğin zaman Ayarlar > Yedek indir ile Excel olarak alabilirsin.

7. Çerezler

Yalnızca sitenin çalışması için zorunlu çerezler kullanıyoruz; reklam ve takip çerezi, dış analiz aracı yok. Bu yüzden çerez onayı istemiyoruz.

• Oturum çerezleri (sb-…): giriş yapmış kalman için.
• hd_isletme: hangi işletmede çalıştığını hatırlamak için.
• hd_hesaplar: bu cihazdaki hızlı giriş listesi (1 yıl; giriş ekranından silebilirsin).
• hd_portal, hd_muh: online hesap ve muhasebeci linklerinin açıldığı cihazı tanımak için.
• hd_davet: davet linkinden girişte daveti tamamlamak için (1 saat).

8. Hakların (KVKK md. 11)

Bize başvurarak şunları isteyebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek,
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK md. 7 şartlarıyla silinmesini ya da yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarılan kişilere bildirilmesini istemek,
• Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini istemek.

Başvurunu, sistemde kayıtlı e-posta adresinden yukarıdaki başvuru e-postasına ya da yazılı olarak adresimize gönderebilirsin. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.