Gizlilik Politikası

İşbu Gizlilik Politikası, KDVPlus internet sitesi, uygulama paneli, destek kanalları, entegrasyon bağlantıları, çerez yönetimi ve KDV iade dosyası yönetimi dahil olmak üzere KDVPlus tarafından sunulan dijital hizmetlerin kullanımında kişisel verilerin nasıl işlendiğini açıklar.

KDVPlus, mali müşavirler, yeminli mali müşavirler, şirket yetkilileri ve bu kullanıcıların yetkilendirdiği ekip üyeleri için tasarlanmış bir B2B SaaS platformudur. Platformun amacı KDV iade dosyalarının oluşturulması, belge ve fatura verilerinin düzenlenmesi, hesaplama çıktılarının üretilmesi, süreç statülerinin izlenmesi ve denetim izi tutulmasıdır.

KDVPlus veri işleme faaliyetlerinde veri minimizasyonu, amaçla sınırlılık, yetki ayrımı, kurum bazlı izolasyon, gizlilik, bütünlük ve hesap verebilirlik ilkelerini esas alır. Kullanıcıların platforma yüklediği dosyalar, mükellef bilgileri ve entegrasyonlardan aktarılan belgeler yalnız hizmetin sunulması, güvenlik, destek, yasal yükümlülükler ve kullanıcının açıkça izin verdiği ölçüm faaliyetleri için işlenir.

Bu politika bakımından veri sorumlusu, KDVPlus markası altında hizmet sunan platform işletmecisidir. Kurumsal kimlik veya iletişim bilgileri değiştiğinde bu sayfa aynı gün güncellenir.

KDVPlus, hizmetin niteliği gereği yalnız ziyaretçi iletişim verilerini değil, kullanıcı tarafından yönetilen KDV iade dosyaları ve entegrasyonlardan alınan belge verilerini de işleyebilir. İşlenen veri kapsamı kullanıcının seçtiği abonelik, yetki, entegrasyon ve dosya özelliklerine göre değişir.

Kişisel veriler doğrudan kullanıcıdan, kurum yöneticisinden, platform kullanımından, destek iletişimlerinden, ödeme sağlayıcısından, sistem loglarından ve kullanıcının yetkilendirdiği entegrasyonlardan toplanabilir.

• Hesap ve kayıt formları: kurum adı, yetkili kişi, e-posta, telefon, parola ve üyelik bilgileri.
• Uygulama içi işlemler: dosya oluşturma, belge yükleme, hesaplama çalıştırma, çıktı alma, üyelik daveti gönderme ve rol atama gibi kullanıcı aksiyonları.
• Entegrasyon bağlantıları: Nilvera, Logo, Uyumsoft, özel entegratör, ERP veya muhasebe yazılımı gibi kullanıcının açıkça yetkilendirdiği kaynaklar.
• Destek kanalları: e-posta, canlı destek, hata bildirimleri, görüşme notları ve destek ekibine iletilen ek dosyalar.
• Teknik kaynaklar: sunucu logları, güvenlik olayları, cihaz ve tarayıcı bilgileri, çerez tercihleri, performans kayıtları ve hata raporları.

KDVPlus kişisel verileri sınırsız veya belirsiz amaçlarla işlemez. Her veri kategorisi ürünün çalışması, güvenlik, yasal yükümlülük, destek veya kullanıcı tarafından verilen izinle sınırlı ölçüm amacıyla kullanılır.

• Hesap oluşturmak, oturum açmak, parola sıfırlamak ve kullanıcı kimliğini doğrulamak.
• Kurum, rol, davet, yetki ve organizasyon bazlı erişim kontrollerini yürütmek.
• KDV iade dosyalarını oluşturmak, sınıflandırmak, hesaplamak, belge listeleriyle ilişkilendirmek ve süreç statülerini izlemek.
• Fatura ve belge verilerini kullanıcının yetkilendirdiği entegrasyonlardan almak, normalize etmek, tekrar eden kayıtları önlemek ve dosyaya bağlamak.
• Hesaplama sonuçlarını, raporları, uyarıları, çıktı dosyalarını ve kullanıcıya ait işlem geçmişini üretmek.
• Abonelik, ödeme, faturalandırma, tahsilat, iptal ve iade süreçlerini yürütmek.
• Destek taleplerini yanıtlamak, hata gidermek, ürün kullanımına ilişkin geri bildirimleri değerlendirmek.
• Platform güvenliğini sağlamak, yetkisiz erişimi, kötüye kullanımı, credential paylaşımını ve tenant dışı veri erişimini önlemek.
• Yasal yükümlülükleri yerine getirmek, resmi kurum taleplerini karşılamak ve uyuşmazlıklarda delil oluşturmak.
• Kullanıcının tercihine bağlı olarak analitik, performans ölçümü, kampanya etkinliği ve pazarlama iletişimi yürütmek.

KDVPlus veri işleme faaliyetlerini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan hukuki sebeplere dayandırır. Her işleme faaliyeti bakımından tek bir hukuki sebep değil, verinin niteliğine ve kullanım amacına göre farklı hukuki sebepler uygulanabilir.

KDVPlus'ın temel kullanım alanı KDV iade dosyası yönetimi olduğu için platforma yüklenen veya entegrasyonlardan alınan veriler ticari, finansal ve vergisel belge içerebilir. Bu belgelerde gerçek kişi tacir, şirket yetkilisi, çalışan, müşavir, alıcı, satıcı veya üçüncü kişilere ilişkin kişisel veriler bulunabilir.

• Satış ve alış faturaları, belge numarası, belge tarihi, cari unvanı, vergi numarası, tutar, KDV, tevkifat ve iade türü bilgileri.
• Gümrük beyannamesi, özel fatura, istisna belgesi, teşvik belgesi, mahsup veya nakden iade süreciyle ilgili destekleyici dokümanlar.
• KDV iade hesaplama tabloları, indirilecek KDV, yüklenilen KDV, işlem kodu, talep dönemi ve dosya statüsü kayıtları.
• Kullanıcı tarafından girilen açıklamalar, iç kontrol notları, eksiklik takibi, destek eklerine yüklenen belgeler ve çıktı dosyaları.

KDVPlus, kullanıcı tarafından açıkça yetkilendirilen özel entegratör, ERP, muhasebe yazılımı veya benzeri kaynaklardan belge ve fatura verisi alabilir. Bu bağlantılar, kullanıcının hizmetten beklediği veri edinme ve dosya hazırlama fonksiyonunun çalışması için kurulur.

• Credential, API anahtarı, token veya oturum bilgileri yalnız sunucu tarafında işlenir ve düz metin olarak kullanıcı arayüzüne, loglara veya audit detaylarına yazılmaz.
• Entegrasyonlar varsayılan olarak veri okuma, listeleme, belge indirme ve normalize etme amacıyla kullanılır; fatura oluşturma, gönderme, iptal veya mali sonuç doğuran işlem ayrı yetki gerektirir.
• Her import işleminde sağlayıcı, dış belge kimliği, yön, dönem, kaynak tarih, import zamanı ve işlem sonucu gibi denetim izleri tutulabilir.
• Başarısız bağlantı, yetki hatası, rate limit, sağlayıcı yanıt değişikliği ve parse hataları destek ve güvenlik amacıyla kaydedilebilir.

KDVPlus internet sitesi ve uygulama panelinde zorunlu çerezler, oturumun korunması, güvenlik, yük dengeleme ve çerez tercihinin saklanması için kullanılır. Zorunlu olmayan analitik ve pazarlama araçları kullanıcı izin vermeden çalıştırılmaz.

KDVPlus kişisel verileri reklam amacıyla satmaz. Veri aktarımı yalnız hizmetin sunulması, güvenlik, ödeme, destek, entegrasyon, altyapı, yasal yükümlülük veya kullanıcının izin verdiği ölçüm faaliyetleri kapsamında yapılır.

KDVPlus'ın kullandığı bazı altyapı, barındırma, e-posta, analitik, hata izleme veya ödeme hizmetleri yurt dışında yerleşik sağlayıcılar tarafından sunulabilir veya verileri yurt dışındaki veri merkezlerinde işleyebilir. Bu durumda aktarım, KVKK'nın yurt dışına aktarım hükümleri ve yürürlükteki ikincil düzenlemeler kapsamında, gerekli güvence ve sözleşmesel önlemler alınarak yürütülür.

Kullanıcı tarafından açıkça etkinleştirilen entegrasyon, analitik veya pazarlama araçlarında yurt dışı aktarım riski daha yüksek olabilir. KDVPlus, zorunlu olmayan araçları çerez ve tercih yönetimiyle kontrol eder; kullanıcı iznini geri çektiğinde bu araçların yeni veri toplaması durdurulur.

Kişisel veriler işleme amacının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında, kanuni saklama süresi dolduğunda veya kullanıcının geçerli silme talebi sonuçlandığında veriler silinir, yok edilir veya anonim hale getirilir.

KDVPlus güvenliği yalnız şifreli bağlantıdan ibaret görmez. Ürün mimarisi kurum izolasyonu, rol bazlı erişim, audit izi, gizli bilgi koruması ve en az yetki prensibi üzerine kuruludur.

• Trafik TLS üzerinden iletilir; parola ve oturum yönetimi güvenli kimlik doğrulama altyapısıyla yürütülür.
• Kurum ve tenant ayrımı uygulanır; kullanıcılar yalnız yetkili oldukları organizasyon ve dosya verilerine erişmelidir.
• Credential, API anahtarı ve token gibi gizli bilgiler sunucu tarafında korunur; log veya arayüzde düz metin gösterilmemesi esastır.
• Kritik kullanıcı işlemleri audit izine bağlanır; hesaplama, dosya statüsü, import, yetki değişikliği ve güvenlik olayları kaydedilebilir.
• Destek ve operasyon erişimleri görev gereği, sınırlı süreli ve yetki ihtiyacıyla sınırlı tutulur.
• Yedekleme, hata izleme, erişim kontrolü ve güvenlik olay müdahalesi süreçleri hizmet sürekliliği için uygulanır.

KDVPlus normal kullanımda sağlık, biyometrik veri, ceza mahkumiyeti, siyasi görüş, dernek üyeliği veya benzeri özel nitelikli kişisel verileri kullanıcıdan talep etmez. Ancak kullanıcıların yüklediği serbest belge, açıklama, sözleşme eki veya destek dosyası içinde bu tür veriler bulunabilir.

• Kullanıcı, KDV iade dosyası için gerekli olmayan özel nitelikli kişisel verileri platforma yüklememelidir.
• Yanlışlıkla yüklenen gereksiz hassas veriler için destek kanalı üzerinden silme veya düzeltme talebi iletilebilir.
• KDVPlus, hizmetin niteliği gereği belge içeriklerini otomatik olarak her zaman hukuki yeterlilik bakımından denetleyemez.

KDVPlus hesaplama motoru, belge sınıflandırma, risk uyarısı, eksiklik takibi veya ileride sunulabilecek yapay zeka destekli öneriler yoluyla kullanıcıya çıktı üretebilir. Bu çıktılar, kullanıcı adına tek başına hukuki sonuç doğuran nihai karar değildir.

KDV iade süreci mevzuat, belge, dönem ve kullanıcı tarafından sağlanan veri kalitesine bağlıdır. Kullanıcılar platform tarafından üretilen uyarı, hesaplama, liste ve önerileri mesleki değerlendirme sürecinden geçirmeli; resmi beyan, dilekçe veya başvuru öncesinde kontrol etmelidir.

KDVPlus, hesap güvenliği, parola sıfırlama, doğrulama, abonelik, ödeme, fatura, dosya statüsü, sistem değişikliği ve destek yanıtları için kullanıcılara operasyonel bildirim gönderebilir. Bu bildirimler hizmetin yürütülmesi için gerekli olabilir.

Pazarlama, kampanya, ürün duyurusu ve ticari elektronik ileti niteliğindeki mesajlar için kullanıcının ilgili iletişim tercihleri ve yürürlükteki mevzuat dikkate alınır. Kullanıcı ticari ileti tercihlerini platform ayarlarından, e-posta bağlantılarından veya destek kanalı üzerinden değiştirebilir.

KVKK'nın 11. maddesi kapsamında veri sahipleri, ilgili şartların oluşması halinde aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler yoluyla analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

Gizlilik, KVKK hakları, çerez tercihleri, hesap silme, veri düzeltme, entegrasyon bağlantısı veya mükellef verisiyle ilgili taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurular kimlik doğrulaması gerektirebilir; yetkisiz kişilere veri açıklanmaması için ek bilgi istenebilir.

KDVPlus, usulüne uygun iletilen başvuruları talebin niteliğine göre ve mevzuatta öngörülen süreler içinde sonuçlandırır. Talep ayrıca maliyet gerektirirse mevzuatta izin verilen ölçüde ücret talep edilebilir.

KDVPlus bu Gizlilik Politikası'nı ürün özellikleri, entegrasyonlar, altyapı sağlayıcıları, çerez araçları, mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncelleyebilir. Güncel metin bu sayfada yayınlandığı tarihte yürürlüğe girer.

Esaslı değişikliklerde kullanıcılar platform içi bildirim, e-posta veya web sitesi duyurusu ile bilgilendirilebilir. Kullanıcıların önemli değişiklikleri takip etmek için bu sayfayı düzenli olarak incelemesi önerilir.