1. Kapsam
Bu metin MaliMerkez ekosisteminin tamamını kapsar: DefterON web uygulaması, MatrahON mobil uygulaması ve Windows masaüstü istemcileri (DefterON WinForm, DefterON Radar). Veri sorumlusu, hizmeti veren serbest muhasebeci mali müşavirdir.
2. Veri satışı ve reklam
Verileriniz üçüncü taraflara satılmaz, kiralanmaz ve reklam amacıyla profillenmez. Uygulamalarda reklam ağı, reklam kimliği (IDFA / AAID) veya üçüncü taraf davranışsal analitik aracı bulunmaz. Bildirim gönderimi için Firebase Cloud Messaging kullanılır; bu servise yalnızca cihazın bildirim kaydı iletilir, mali veri iletilmez.
3. İşlenen veriler
| Kategori | İçerik |
|---|---|
| Kimlik ve yetki | Ad, soyad, VKN/TCKN, e-posta, telefon, bağlı olduğu büro ve rol |
| Mali veriler | Vergi ve SGK tahakkukları, e-fatura üst verileri, mizan özetleri, cari bakiye, beyanname durumları |
| Evrak | Kurye modülüyle gönderilen fiş/masraf fotoğrafları, yüklenen belgeler |
| Teknik | Cihaz işletim sistemi, uygulama sürümü, bildirim kaydı (push token), oturum ve işlem kayıtları |
4. İşleme amacı ve hukuki sebep
Veriler mali müşavirlik hizmetinin ifası için işlenir. Hukuki sebep, 3568 sayılı Kanun ve vergi mevzuatından doğan yükümlülükler ile aranızdaki sözleşmenin kurulması ve ifasıdır (KVKK md. 5/2-c ve 5/2-ç). Pazarlama amaçlı işleme yapılmaz.
5. Mağaza beyanları
Burada yazan, mağazalara verdiğimiz beyanla aynı olmalı; o yüzden olduğu gibi yazıyoruz:
- Apple App Privacy: toplanan veriler hesaba bağlı olduğu için "Data Linked to You" (kullanıcı ile ilişkilendirilen veri) kategorisinde beyan edilir. Mali müşavirlik hizmetinde veri zaten kime ait olduğu bilinerek işlenir; aksini söylemek yanlış olurdu. Reklam veya izleme amaçlı kullanım yoktur, bu nedenle App Tracking Transparency izni istenmez.
- Google Play Data Safety: veri aktarımı şifrelidir (TLS); hesap ve veri silme talebi desteklenir.
6. Saklama süresi ve silme
Mali belgeler, vergi mevzuatının öngördüğü saklama süresi boyunca tutulur. Hesabınızın silinmesini talep ettiğinizde, yasal saklama yükümlülüğü dışında kalan veriler silinir. Telefondaki çevrimdışı kopya ve görüntülediğiniz belgeler, uygulamadan çıkış yaptığınızda cihazdan silinir.
7. Güvenlik önlemleri
Trafik TLS ile şifrelidir ve mobil istemcide sunucu sertifikası Google Trust Services zincirine pinlenmiştir. Bunun uçtan uca şifreleme olmadığını ayrıca belirtmek isteriz: TLS taşıma katmanını korur, veri sunucuda işlenebilir durumdadır — mali müşavirlik hizmetinin verilebilmesi için bu zorunludur. Oturum anahtarları cihazın kendi anahtar deposunda tutulur. Yapılanların ve yapılmayanların tam listesi: güvenlik mimarisi sayfası.
8. Yurt dışına aktarım
Bildirim altyapısı (Firebase Cloud Messaging) yurt dışında barındırılır ve bu servise yalnızca cihazın bildirim kaydı ile bildirim başlık/gövde metni iletilir. Mali veriler ve belgeler yurt dışına aktarılmaz.
9. Haklarınız
KVKK md. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Talebinizi [email protected] adresine iletebilirsiniz.