KVKK aydınlatma metni

Son güncelleme: 24.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, Uygun Muhasebe hizmetini kullanan kişilere kişisel verilerinin nasıl işlendiğini açıklarız.

1. Veri sorumlusu

Uygun Muhasebe hizmetini sunan Burak Kaya (Battalgazi / Malatya) veri sorumlusudur. Kullanıcılarımızın kendi müşterilerine, tedarikçilerine ve çalışanlarına ait olarak sisteme girdiği verilerde ise veri sorumlusu kullanıcı işletmedir; Uygun Muhasebe bu verileri veri işleyen sıfatıyla, yalnız hizmeti sunmak için işler.

2. İşlenen veriler

Kimlik ve iletişim: ad soyad, e-posta, telefon.
İşletme bilgileri: ünvan, vergi numarası, vergi dairesi, adres.
Müşteri işlem bilgileri: abonelik, ödeme kayıtları (kart bilgisi ödeme kuruluşunda kalır, bize gelmez), destek yazışmaları.
İşlem güvenliği: giriş kayıtları, IP adresi, yapılan işlemlerin kaydı.
e-İmza siparişleri: e-imza sahibinin ad soyadı, cep telefonu, e-posta adresi ve teslimat adresi; faturayı başka adına istersen fatura unvanı, TC kimlik ya da vergi numarası ve vergi dairesi; ödeme ve kargo bilgisi. Hesabın olmadan verdiğin siparişte de aynı bilgiler alınır.
SMS gönderimleri: işletmenin SMS gönderdiği kişinin telefon numarası, mesaj metni, gönderim zamanı ve iletim raporu (bu verilerde veri sorumlusu SMS'i gönderen işletmedir; Uygun Muhasebe veri işleyendir).
Site ve uygulama kullanım istatistikleri: açılan sayfa, tıklanan düğme, tarih, cihaz türü (mobil ya da masaüstü) ve gelinen site; tanıtım sitesinde ayrıca IP adresinden bulunan ülke ve il. Bu sayım için çerez kullanılmaz ve IP adresi saklanmaz; ziyaretçi, her gün değişen anonim bir özetle sayılır. Ülke ve il sunucumuzdaki bir veritabanından bulunur, IP adresi bunun için kimseye gönderilmez. Kayıtlar 400 gün sonra silinir. Amaç siteyi ve uygulamayı iyileştirmektir (meşru menfaat, KVKK m.5/2-f).
Reklam ölçümü (yalnız çerez bildiriminde izin verirsen): tanıtım sitesi ve kayıt sayfasındaki ziyaretin, tıkladığın Google reklamı, tarayıcı ve cihaz bilgisi, Google çerez kimlikleri, kayıt olduysan ya da kartla ödeme yaptıysan bunun bilgisi (ödemede tutar ve sipariş numarası); aynı izinle Google Analytics'te tanıtım sitesinde gezdiğin sayfalar ve nereden geldiğin (_ga çerezi en fazla 13 ay, veriler 14 ay) . Hukuki sebep açık rızadır (m.5/1); izni istediğin an sitenin altındaki "Çerez tercihleri"nden geri alabilirsin.
Meta reklam ölçümü (yalnız çerez bildiriminde izin verirsen): tanıtım sitesi ve kayıt sayfasında gezdiğin sayfalar, tıkladığın Facebook ya da Instagram reklamı, tarayıcı ve cihaz bilgisi, IP adresi, Meta çerez kimlikleri (_fbp, _fbc, en fazla 90 gün), kayıt olduysan, geri arama istediysen ya da kartla ödeme yaptıysan bunun bilgisi (ödemede tutar ve sipariş numarası). Ad, e-posta, telefon gibi bilgilerin Meta'ya gönderilmez. Hukuki sebep açık rızadır (m.5/1); izni istediğin an sitenin altındaki "Çerez tercihleri"nden geri alabilirsin.
Hata kayıtları: uygulamada karşılaştığınız hata, hatanın olduğu sayfa, zamanı ve hangi kullanıcıda olduğu. Kaydedilemeyen formlarda yalnız alanın adı ve hata mesajı yazılır, girdiğiniz değer yazılmaz. Amaç hatayı bulup düzeltmektir; kayıtlar 180 gün sonra silinir.
Toplu kullanım istatistikleri: işletmenin sektörü, ili, türü, açtığı modüller ve sisteme girdiği satışlardan hesaplanan büyüklük aralığı (ör. aylık ciro aralığı, müşteri sayısı). Ayrı bir kayıt tutulmaz, hizmeti geliştirmek, fiyatlandırmak ve hangi sektöre hangi özelliği yapacağımıza karar vermek için toplu olarak hesaplanır. Yalnız Uygun Muhasebe ekibi görür; işletme adıyla hiçbir üçüncü kişiye aktarılmaz, satılmaz. Dışarıyla paylaşılacak bir rapor olursa işletme tanınamayacak şekilde, yalnız toplu sayılar paylaşılır.

3. İşleme amaçları ve hukuki sebepler

Hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), yasal yükümlülükler (Vergi Usul Kanunu, e-belge mevzuatı; m.5/2-ç), meşru menfaat kapsamında hizmet güvenliği ve iyileştirilmesi (m.5/2-f). Pazarlama iletileri yalnız açık rızanızla gönderilir.

4. Aktarım

Veriler; e-Fatura/e-Arşiv için GİB ve özel entegratöre, ödeme için ödeme kuruluşuna, e-posta/SMS gönderimi için hizmet sağlayıcılarına ve yasal zorunluluk halinde yetkili kurumlara, amaçla sınırlı olarak aktarılır. Sunucularımız Türkiye'dedir.

Google reklam ölçümü: Çerez bildiriminde "Kabul et" dersen, yukarıdaki reklam ölçümü bilgileri reklamlarımızın sonucunu ölçmek amacıyla Google LLC'ye (yurt dışı, ABD) açık rızanla aktarılır. Bu bilgiler sana özel (kişiselleştirilmiş) reklam için kullanılmaz. "Reddet" dersen etiket yüklenmez ve aktarım olmaz; izin vermemen siteyi ya da programı kullanmanı etkilemez.

Meta reklam ölçümü: Çerez bildiriminde "Kabul et" dersen, yukarıdaki Meta reklam ölçümü bilgileri Facebook ve Instagram reklamlarımızın sonucunu ölçmek amacıyla Meta Platforms Ireland Ltd.'ye (yurt dışı, İrlanda) açık rızanla aktarılır. "Reddet" dersen Meta pikseli yüklenmez ve aktarım olmaz; izin vermemen siteyi ya da programı kullanmanı etkilemez.

SMS: SMS, işletmenin programa bağladığı kendi SMS hesabıyla (İleti Merkezi, yurt içi) gider. Alıcının telefon numarası ve mesaj metni, iletilmesi için bu hesaba aktarılır; bu verilerde veri sorumlusu SMS'i gönderen işletmedir. Ticari ileti (kampanya, tanıtım) için alıcıların İleti Yönetim Sistemi'ndeki (İYS) onayını almak SMS'i gönderen işletmenin sorumluluğundadır.

iyzico başvurusu ve işletme sayfası: Programdan iyzico iş ortaklığı başvurusu yaparsan formda yazdığın ad soyad, telefon, e-posta, unvan, web adresi ve tahmini satış bilgisi, sanal POS teklifi alabilmen için açık rızanla iyzico'ya (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., yurt içi) iletilir. İşletme sayfasını yayına alırsan sayfada yazdığın unvan, adres, telefon ve e-posta herkese açık olur; sayfayı istediğin an yayından kaldırabilirsin.

e-İmza siparişi: Siparişin hazırlanması ve teslimi için ad soyad, telefon ve teslimat adresi kargo firmasına; e-imzanın üretilip etkinleştirilmesi için gerekli bilgiler iş ortağımız Mysoft'a ve elektronik sertifika hizmet sağlayıcısı ArkSigner'a (yurt içi) aktarılır. Kart ödemesinde kart bilgisi ödeme kuruluşunda (iyzico) kalır, bize gelmez. Sertifikanın etkinleştirilmesinde kimlik doğrulaması (e-Devlet ya da sağlayıcının mobil uygulaması) doğrudan sertifika sağlayıcısıyla yapılır; bu adımdaki kimlik bilgilerin bize gelmez. Hukuki sebep sözleşmenin kurulması ve ifası (m.5/2-c) ile faturalama yükümlülüğüdür (m.5/2-ç); sipariş ve fatura kayıtları Vergi Usul Kanunu (m.253) ve Türk Ticaret Kanunu (m.82) gereği yasal süre boyunca saklanır.

Yapay zekâ asistanı (Tezgâhtar Kedi), fiş ve ekstre okuma: Sağ alttaki asistana yazdığın sorular, okunmasını istediğin fiş ve fatura görselleri ile PDF olarak yüklediğin banka ekstreleri, yanıt üretmek ve satırları okumak için Google LLC'nin Gemini hizmetine (yurt dışı) gönderilir. Excel, CSV ve MT940 ekstreler yalnız kendi sunucumuzda okunur. Bu aktarım yalnız sen asistanı kullandığında, fişi kendin bıraktığında ya da PDF ekstre yüklediğinde, açık rızanla ve bu amaçla sınırlı olarak yapılır. Sohbetin sayfalar arasında sürebilmesi için son mesajların sunucumuzdaki oturum kaydında tutulur: son mesajından bir saat sonra kullanılmaz, oturum süresi (en fazla 12 saat) dolunca her gün yapılan temizlikte silinir; "Yeni sohbet" düğmesine bastığında hemen silinir. Programın içindeki asistana, yanıtı sana göre verebilmesi için ilk adın ve işletmenin adı da gönderilir. İşletmenin rakamlarını sorduğunda (ör. "Bu ay ne kadar sattım?") yanıt için gereken özet rakamlar da gönderilir: toplamlar, ürün, kategori ve kasa/banka hesabı adları. Müşteri ve tedarikçi adları gönderilmez, yalnız bir kodla gider ve yanıtta senin ekranında adına çevrilir; kimlik ya da vergi numarası, telefon, e-posta, adres ve IBAN hiç gönderilmez. Asistan yalnız senin görmeye yetkili olduğun rakamlara bakar. Mali müşavirin kendi ekranındaki AI Asistan (portföy asistanı) bütün mükelleflerine birlikte yanıt verirken, müşavirin bağlı ve yetkili olduğu mükelleflerin özet verisi (unvan, aylık gelir, gider ve KDV farkı toplamları, eksik belge, belge talebi ve ay kapanışı durumları) aynı amaçla Google LLC'nin Gemini hizmetine (yurt dışı) gönderilir; bu aktarım müşavir ilk kullanımda açıkça onay verdikten sonra yapılır, onay aynı sayfadan geri çekilebilir. Tek tek belgeler, cari adları, kimlik ya da vergi numarası, adres ve iletişim bilgileri bu aktarımda da gönderilmez. Asistana kimlik numarası, şifre ya da kart bilgisi yazma.

5. Saklama süresi

Muhasebe kayıtları, faturalar, fişler ve Dosyalar bölümündeki belgeler Vergi Usul Kanunu (m.253) ve Türk Ticaret Kanunu (m.82) gereği yasal saklama süresi boyunca saklanır. Abonelik sona erdiğinde veriler silinmez; hesap salt okunur açılır, kayıtlar ve dönem arşivi indirilebilir. Yasal süre dolduğunda silinir ya da anonimleştirilir. Hesabının kapatılmasını ya da verilerinin silinmesini istersen önce yedeğini ve dönem arşivlerini indirmeni isteriz; yasal süresi dolmamış kayıt ve belgeler bu süre bitene kadar silinmez.

6. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, itiraz ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı iletişim sayfasından iletebilirsiniz; en geç 30 gün içinde yanıtlarız.

7. Destek ekibinin verilerinize erişimi

Destek ekibimiz işletmenizin kayıtlarına yalnız destek ya da güvenlik için gerektiğinde, salt okunur bakar; her bakış kayda geçer.

8. Ödeme ve kart güvenliği

Sitemizle bağlantın baştan sona şifrelidir (TLS/SSL). Kartla ödemeler TCMB lisanslı ödeme kuruluşu iyzico'nun güvenli ödeme sayfasında alınır: kart numarası, son kullanma tarihi ve güvenlik kodu Uygun Muhasebe'nin sunucularına hiç gelmez ve bizde saklanmaz. Kartla otomatik yenilemeyi seçersen kartın PCI DSS sertifikalı iyzico'da saklanır; biz yalnız ödemenin sonucunu görürüz. Otomatik yenilemeyi Ayarlar > Abonelik sayfasından istediğin an kapatabilirsin.