Gizlilik Politikası ve KVKK Aydınlatma Metni

01 Bir bakışta

Ayrıntıları okumaya vaktiniz yoksa tablo özeti yeterlidir:

02 Veri sorumlusu ve kapsam

Bu politika, Borcu Yoktur mobil uygulamasının Android ve iOS sürümleri için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu, uygulamayı geliştiren ve yayımlayan SMMM Yavuz Selim Kılıç'tır.

Uygulamanın mimarisi gereği geliştirici, kullanıcı verilerine teknik olarak erişemez. Bu nedenle aşağıda tarif edilen işleme faaliyetlerinin tamamı, kullanıcının kendi cihazında ve kullanıcının kendi talimatıyla gerçekleşir.

03 Sunucusuz mimari ne demek?

Benzer uygulamaların çoğu, kullanıcı bilgilerini kendi sunucusuna alır ve sorguları oradan yapar. Borcu Yoktur bunu yapmaz: uygulama, kurumların internet sitelerine doğrudan cihazınızdan bağlanır. Tarayıcınızla SGK veya GİB portalına girdiğinizde ne oluyorsa, teknik olarak aynısı olur — fark, formları ve sırayı uygulamanın doldurmasıdır.

Bunun sonuçları şunlardır:

• Ele geçirilebilecek merkezî bir kullanıcı veritabanı yoktur.
• Geliştirici tarafında saklanan, yedeklenen veya analiz edilen bir veri bulunmaz.
• Uygulama kaldırıldığında ilgili tüm veriler cihazla birlikte ortadan kalkar.
• Buna karşılık verilerin güvenliği doğrudan cihazınızın güvenliğine bağlıdır.

Cihaz güvenliğine ilişkin önlemler, uygulanan ve henüz uygulanmayan teknik tedbirler Güvenlik Politikası'nda açıkça listelenmiştir.

04 İşlenen veriler, amaçları ve hukuki sebebi

Uygulama yalnızca işlevi için zorunlu olan verileri işler. Aşağıdaki verilerin tamamı cihazınızdaki uygulama veritabanında (veritabani.db) ve uygulamanın korumalı dosya alanında tutulur.

05 Toplanmayan veriler

Uygulama aşağıdakilerin hiçbirini toplamaz, saklamaz veya iletmez:

• Kullanıcı hesabı, üyelik veya kayıt bilgisi — uygulama kayıt olmayı gerektirmez.
• Konum, kamera görüntüsü, mikrofon, rehber, takvim, fotoğraf kütüphanesi.
• Reklam kimliği (AAID/IDFA), pazarlama profili, çerez tabanlı izleme.
• Kullanım analitiği, ekran izleme, ısı haritası veya çökme telemetrisi.
• Cihaz rehberindeki kişiler, SMS ve arama kayıtları.

Uygulama üçüncü taraf reklam ağı, analitik SDK'sı veya sosyal medya izleyicisi içermez. Ağ trafiği yalnızca aşağıdaki bölümde sayılan adreslere gider.

06 Veri aktarımı ve üçüncü taraflar

6.1 Kurumlar (zorunlu)

Belgeyi üreten taraf kurumlardır; bu nedenle giriş bilgileri kurumların kendi adreslerine gönderilir. Aktarım TLS ile şifrelenir ve sertifika doğrulaması devre dışı bırakılmaz.

Sosyal Güvenlik Kurumu

uyg.sgk.gov.tr — İşveren Sistemi girişi, e-Borcu Yoktur belge talebi ve PDF indirme.

Gelir İdaresi Başkanlığı

dijital.gib.gov.tr — Dijital Vergi Dairesi girişi, borç özeti, dilekçe ve PDF indirme.

Bu kurumlara aktarılan veriler, kurumların kendi mevzuatı ve gizlilik uygulamaları kapsamındadır. Kurum ekranlarında yaptığınız işlemler bakımından geliştiricinin bir tasarrufu yoktur.

Bu iletim, Google Play veri güvenliği tanımlarındaki “kullanıcının başlattığı belirli bir işleme dayalı aktarım” istisnası kapsamındadır: veri, kullanıcının kendi talebiyle ve yalnızca giriş yapmak istediği kuruma gider. Aynı nedenle Apple gizlilik etiketlerinde de “üçüncü taraflarla paylaşım” beyan edilmez.

6.2 Güvenlik kodu çözüm servisleri (isteğe bağlı)

Varsayılan kurulumda güvenlik kodunu siz çözersiniz ve dışarıya hiçbir şey gitmez. Ayarlardan bir çözüm servisi tanımlarsanız, yalnız güvenlik kodu görüntüsü ve o servisin API anahtarı ilgili servise gönderilir. Görüntü kimlik bilgisi içermez; şifreniz, TCKN'niz veya firma bilgileriniz bu servislere hiçbir koşulda iletilmez.

• Desteklenen servisler: CapMonster, CapSolver, Anti-Captcha ve aynı sözleşmeyi kullanan özel servisler.
• Bu servislerin sunucuları yurt dışında bulunabilir. Aktarım, KVKK m.9 kapsamında arızi olarak ve açık rızanıza dayanarak yapılır: ayarı siz açarsınız, dilediğiniz an kapatırsınız. Ayar kapalıyken yurt dışına hiçbir aktarım gerçekleşmez.
• Servisle aranızdaki ilişki doğrudandır: hesabı siz açar, ücretini siz ödersiniz. Geliştirici bu ilişkinin tarafı değildir ve komisyon almaz.
• Ayarı kapattığınızda veya anahtarı sildiğinizde aktarım tamamen durur.

6.3 Mağazalar ve işletim sistemi

Uygulamayı Google Play veya App Store üzerinden indirdiğinizde, indirme ve çökme kayıtları gibi veriler ilgili mağaza tarafından kendi politikaları kapsamında işlenebilir. Bu, uygulamanın topladığı bir veri değildir; geliştirici mağaza panelinde yalnızca toplulaştırılmış ve kimliksizleştirilmiş istatistik görür.

07 Veri güvenliği tedbirleri (KVKK m.12)

KVKK m.12, veri sorumlusuna; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etme yükümlülüğü yükler. Uygulamanın mimarisi bu yükümlülüğü aşağıdaki tedbirlerle karşılar.

Teknik tedbirler

• Merkezî sunucu ve merkezî veri tabanı bulunmaz; toplu sızıntıya konu olabilecek bir veri yığını oluşmaz.
• Kurumlarla tüm bağlantılar TLS ile şifrelenir; sertifika doğrulaması hiçbir koşulda devre dışı bırakılmaz.
• Oturum çerezleri yalnız bellekte tutulur, diske yazılmaz; işlem bitiminde kurum oturumu kapatılır.
• Şifreler, güvenlik kodu çözümleri ve oturum çerezleri günlüğe yazılmaz; uzak günlük sunucusu kullanılmaz.
• Veriler, işletim sisteminin uygulama yalıtımı (sandbox) ile korunan alanda tutulur.
• Uygulama, işlevi için gerekmeyen hiçbir izni talep etmez; bu, veri minimizasyonu ilkesinin karşılığıdır.

İdari tedbirler

• Verilere erişebilecek personel yoktur; geliştiricinin kullanıcı verisine teknik erişimi bulunmaz.
• Veri işleyen sözleşmesi gerektirecek bir aktarım yapılmaz; alt yüklenici kullanılmaz.
• Güvenliği etkileyen değişiklikler sürüm notlarında ve bu metinlerde duyurulur.

08 Mağaza beyanlarıyla ilişkisi

Bu politika, Google Play Veri Güvenliği formu ve Apple App Store Gizlilik Bilgileri etiketleriyle tutarlıdır:

09 Saklama süresi ve verilerin silinmesi

Veriler siz silene kadar cihazınızda kalır; geliştiricinin saklama süresi diye bir kavram söz konusu değildir, çünkü geliştiricide veri bulunmaz. Silme yolları:

• Tek kayıt: Uygulama içinde firmayı, SGK dosyasını, GİB hesabını veya belgeyi silin. Firma silindiğinde ona bağlı dosyalar, hesaplar ve belgeler de birlikte silinir.
• Tüm veri: Android'de Ayarlar → Uygulamalar → Borcu Yoktur → Depolama → Verileri temizle; iOS'ta uygulamayı silip yeniden yükleyin.
• Kalıcı: Uygulamayı kaldırın. Uygulama alanındaki veritabanı ve indirilen PDF'ler işletim sistemi tarafından tamamen kaldırılır.

Belgeleri paylaşarak veya “telefona indir” ile cihazın genel klasörlerine kopyaladıysanız, bu kopyalar uygulama kaldırılsa dahi cihazda kalır; onları kendiniz silmelisiniz. Ayrıca güvenlik gereği, uygulamayı kaldırdıktan sonra SGK ve GİB şifrelerinizi değiştirmenizi öneririz.

10 Cihaz izinleri

Uygulama, işlevi için gereken en az izinle çalışır:

Kamera, konum, mikrofon, rehber ve bildirim izinleri talep edilmez. Uygulama arka planda çalışmaz; kapalıyken kurumlara istek göndermez.

11 Mali müşavir ve işveren kullanıcılar için sorumluluk

Uygulamayı mükellefiniz, müvekkiliniz veya çalışanınız adına kullanıyorsanız, bu kişilere ait kişisel veriler bakımından KVKK anlamında veri sorumlusu sizsiniz. Geliştirici bu verilere hiçbir aşamada erişmediği için veri işleyen sıfatını da taşımaz.

• Yetki: Mükellefin kimlik ve şifre bilgilerini kullanmaya dayanağınız olmalıdır (hizmet sözleşmesi, vekâletname veya yazılı talimat).
• Aydınlatma: İlgili kişileri KVKK m.10 kapsamında aydınlatma yükümlülüğü size aittir; bu metin geliştiricinin aydınlatma metnidir, sizin müşterilerinizin yerine geçmez.
• Güvenlik: Uygulamanın kurulu olduğu cihazın güvenliği, KVKK m.12 kapsamındaki kendi yükümlülüğünüzün parçasıdır.
• Saklama ve imha: İndirdiğiniz belgeleri mevzuattaki saklama süreleri boyunca muhafaza etmek ve süre sonunda imha etmek sizin sorumluluğunuzdadır.

12 Çocukların gizliliği

Uygulama, işveren ve mükellef işlemlerine yönelik profesyonel bir araçtır; 18 yaşın altındaki kullanıcılara yönelik değildir ve çocuklara yönelik içerik barındırmaz. Bilerek çocuklardan veri toplanmaz. Mağaza yaş derecelendirmesi buna göre yapılmıştır.

13 KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca kişisel verilerinizle ilgili olarak işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

Uygulamanın yapısı gereği bu hakların çoğunu doğrudan ve anında kendiniz kullanırsınız: veriler cihazınızdadır; dilediğiniz an görüntüleyebilir, düzeltebilir ve silebilirsiniz.

Başvuru usulü

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu; yazılı olarak aşağıdaki adrese, güvenli elektronik imza ya da kayıtlı elektronik posta (KEP) ile veya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden [email protected] adresine iletebilirsiniz.

• Başvuruda ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır.
• Başvurular en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
• Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; öğrenme tarihinden itibaren 30, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Uygulama üzerinden geliştiriciye ulaşan kişisel veri bulunmadığından, bu faaliyet bakımından VERBİS'e kaydı gerektiren bir kişisel veri işleme envanteri oluşmamaktadır. Buna rağmen her başvuru yanıtlanır ve kayıt altına alınır.

14 Bu web sitesi hakkında

Bu sayfa statik bir web sayfasıdır: üyelik, form, sepet veya yorum alanı içermez; çerez (cookie) yerleştirmez, analitik ve reklam izleyicisi kullanmaz. Yalnızca tarayıcınızın sayfayı görüntülemek için yaptığı isteklerden dolayı aşağıdaki bilgiler ilgili sağlayıcılara ulaşabilir:

• Barındırma sağlayıcısı: Sayfayı açtığınızda IP adresi, tarayıcı bilgisi ve istek zamanı gibi teknik kayıtlar sunucu günlüklerinde kısa süreli tutulabilir.
• Yazı tipi ve simge dosyaları: Sayfa, yazı tiplerini Google Fonts, simgeleri jsDelivr içerik ağı üzerinden yükler; bu isteklerde IP adresiniz ilgili sağlayıcıya iletilir ve o sağlayıcının kendi gizlilik politikası geçerli olur.
• Sitede sizden kişisel veri toplayan hiçbir alan yoktur; bize yalnızca kendi isteğinizle e-posta, telefon veya WhatsApp yoluyla ulaşırsınız.

15 Politikadaki değişiklikler

Uygulamaya yeni bir özellik eklendiğinde (örneğin şifrelerin şifrelenmiş olarak saklanması veya uygulama kilidi) bu metin güncellenir ve yürürlük tarihi değiştirilir. Önemli değişiklikler uygulama içinde de duyurulur. Bu sayfanın en güncel hâli her zaman yavuzselimkilic.com/araclar/BorcuYoktur/gizlilik.html adresindedir.

16 İletişim

Gizlilikle ilgili her soru, talep ve bildirim için: