Gizlilik Politikası

1. Veri Sorumlusu

SMMM Asistan uygulaması olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri toplamaktayız:

• Kimlik bilgileri (ad, soyad, unvan)
• İletişim bilgileri (e-posta, telefon, adres)
• Vergi bilgileri (VKN/TCKN, vergi dairesi)
• GİB ve SGK portal erişim bilgileri (şifrelenmiş olarak)
• Beyanname ve mali dökümanlar
• Kullanım logları ve IP adresleri

2.1. Uygulama Kullanım Verileri

Panele giriş yapan meslek mensubu kullanıcılar için, hizmetin güvenliğini sağlamak, destek talebine bağlam kazandırmak ve ürünü iyileştirmek amacıyla sınırlı kullanım verisi işlenmektedir. Hukuki sebep sözleşmenin ifası ve meşru menfaattir; bu veriler üçüncü taraflara aktarılmaz.

İşlenenler:

• Giriş / çıkış zamanları, IP adresi ve cihaz (tarayıcı / işletim sistemi) bilgisi
• Açılan ekranların maskelenmiş adresi — dinamik kayıt kimlikleri (mükellef id, VKN) ve sorgu parametreleri yazılmaz
• Günlük etkin kullanım süresi (5 dakikaya yuvarlanmış)
• Modül düzeyi olay günlüğü: hangi ekrana geçildiği, önceden işaretlenmiş ağır işlemler (sorgu çalıştırma, toplu gönderim, dilekçe gönderimi) ve başarısız isteklerin durum kodu — istek veya yanıt içeriği değil

Kesinlikle işlenmeyenler:

• Form alanlarına girilen içerik ve arama kutusuna yazılanlar
• Tuş vuruşları, fare koordinatları, ekran görüntüsü, oturum kaydı (session replay)
• Mükellef kayıtlarının içeriği (unvan, VKN, TCKN, tutar)
• GİB / SGK erişim bilgileri ve oturum anahtarları
• WhatsApp ve e-posta mesaj gövdeleri

Oturum ve erişim kayıtları 90 gün saklanır. Olay günlüğünün ham hâli 30 gün sonra otomatik silinir; geriye yalnız kişiyi tek tek eylemleriyle değil, gün bazında özetleyen toplamlar (etkin dakika, ekran görüntüleme sayısı, işlem sayısı, hata sayısı) kalır. Hesabınız hakkında tutulan kayıtların tamamını uygulama içinde Ayarlar → Hesap Etkinliğim ekranından görüntüleyebilir, KVKK veri talebiyle indirebilirsiniz.

3. Verilerin İşlenme Amaçları

• Mali müşavirlik hizmetlerinin sunulması
• Beyanname takibi ve otomasyonu
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi
• Güvenlik ve dolandırıcılık önleme

4. Verilerin Saklanması ve Güvenliği

Kişisel verileriniz aşağıdaki güvenlik önlemleriyle korunmaktadır:

• AES-256-GCM şifreleme (hassas veriler için)
• SSL/TLS ile güvenli iletişim
• Çok kiracılı (multi-tenant) veri izolasyonu
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri

5. Veri Saklama Süresi

Kişisel verileriniz, yasal saklama süreleri ve hizmet gereksinimleri doğrultusunda saklanmaktadır. Mali belgeler için yasal saklama süresi 10 yıldır. Hizmet ilişkisi sona erdikten sonra, yasal zorunluluklar dışındaki veriler silinir veya anonim hale getirilir.

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

7. Veri Talebi ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için:

• Uygulama içi "Ayarlar > Verilerimi İndir" seçeneğini kullanabilirsiniz
• Veri silme talebi için destek ekibimize başvurabilirsiniz
• Yazılı başvurularınızı e-posta ile iletebilirsiniz

8. Çerezler (Cookies)

Uygulamamız, oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Bu çerezler olmadan hizmet sunulamamaktadır. Analitik veya pazarlama amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

9. Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirim ile duyurulacaktır.