KVKK Aydınlatma Metni

Kişisel verileriniz, FinanceFlow hizmetini sunmaktan sorumlu olan tüzel kişi tarafından, veri sorumlusu sıfatıyla işlenmektedir. Bu metinde geçen “biz” ifadesi bu tüzel kişiyi belirtir. Başvuru ve iletişim yolları için iletişim sayfamıza bakabilirsiniz.

• Kimlik verisi: ad ve soyad.
• İletişim verisi: e-posta adresi; işletmeniz için girdiğiniz telefon, adres ve ülke bilgisi.
• Müşteri işlem verisi: oluşturduğunuz fatura, fatura kalemleri, tahsilat ve ödeme kayıtları, gelir ve gider kayıtları, müşteri ve tedarikçi bilgileri.
• İşlem güvenliği verisi: parolanızın kriptografik özeti ve oturum kayıtları. Parolanız hiçbir zaman okunabilir biçimde saklanmaz.
• Diğer: hizmetin çalışması sırasında oluşan sunucu ve hata kayıtları.

FinanceFlow banka hesaplarına bağlanmaz ve bankacılık kimlik bilgilerinizi talep etmez. Kişisel verileriniz üzerinde otomatik sistemlerle profilleme veya otomatik karar verme yapılmaz.

• Hizmetin sunulması, kayıtlarınızın saklanması, hesaplanması ve görüntülenmesi.
• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturum güvenliğinin sağlanması.
• Talep etmeniz hâlinde fatura PDF'i gibi belgelerin oluşturulması.
• Bilgi güvenliğinin sağlanması, hata tespiti ve hizmet sürekliliğinin korunması.
• Tabi olduğumuz mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2(c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — hesap ve işletme verileriniz ile oluşturduğunuz kayıtlar bakımından.
• KVKK m.5/2(ç): Hukuki yükümlülüğün yerine getirilmesi — mevzuatın saklamamızı gerektirdiği hâllerde.
• KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat — güvenlik ve hata kayıtları bakımından.

FinanceFlow'a girdiğiniz verilerin önemli bir bölümü kendi müşterilerinize ve tedarikçilerinize aittir. Bu veriler bakımından veri sorumlusu sizsiniz; biz bu verileri hizmeti sunmak amacıyla sizin adınıza işleriz.

Bu verileri işlemeye yetkili olduğunuzu, ilgili kişilere gerekli aydınlatmayı yaptığınızı ve mevzuata uygun davrandığınızı temin etmek sizin sorumluluğunuzdadır.

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olan altyapı sağlayıcılarına, yalnızca kendi işlevlerini yerine getirebilecekleri ölçüde aktarılır: uygulama barındırma sağlayıcısı, yönetilen PostgreSQL veritabanı sağlayıcısı, dosya depolama için Amazon S3 ve fatura PDF'i talep ettiğinizde belge dönüştürme hizmeti için Abacus AI.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesi çerçevesinde ve sağlayıcıların uluslararası veri aktarımı için sunduğu güvenceler esas alınarak gerçekleştirilir.

Verileriniz başka kullanıcılarla paylaşılmaz. Her işletme çalışma alanı diğerlerinden ayrıştırılmıştır.

Kayıtlarınız, hesabınız açık olduğu sürece saklanır. Hesabınızın kapatılması hâlinde veriler, yalnızca tabi olduğumuz hukuki ve mali yükümlülüklerin gerektirdiği süre boyunca tutulur ve bu sürenin sonunda silinir veya anonim hâle getirilir.

Sabit bir saklama süresi henüz belirlenmemiştir; gerçeğe uymayan bir süre yayımlamak yerine bunu açıkça belirtmeyi tercih ediyoruz.

Uygulamada fiilen uygulanan teknik tedbirler şunlardır:

• Parolalar yalnızca tuzlanmış kriptografik özet olarak saklanır.
• Oturumlar imzalı belirteçlerle taşınır; geçerli belirteci olmayan istekler reddedilir.
• Her sorgu, oturum açan kullanıcının çalışma alanıyla sınırlandırılır; bir işletme başka bir işletmenin kayıtlarına erişemez.
• Tarayıcı ile hizmet ve hizmet ile veritabanı arasındaki trafik şifrelenir.

Herhangi bir güvenlik sertifikasyonumuz bulunmamaktadır ve böyle bir iddiada bulunmuyoruz.

Kanunun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Çalışma alanınızdaki bilgilerin çoğunu uygulama üzerinden doğrudan görüntüleyebilir ve düzeltebilirsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, kimliğinizi tevsik eden bilgilerle birlikte iletişim sayfamızda yayımlanan kanallar aracılığıyla iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Bu aydınlatma metni güncellenebilir. Yürürlükteki sürüm, sayfanın başında belirtilen tarihle gösterilir.