Gizlilik Politikası

Bu Gizlilik Politikası, Defturi'yi ("Şirket", "biz") kullanırken hangi kişisel verilerinizin toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, ne kadar süreyle saklandığını ve gizliliğinizi korumak için aldığımız teknik/idari tedbirleri açıklar. Kişisel verilerinizin işlenmesine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki yasal dayanaklar ve haklarınız için ayrıca KVKK Aydınlatma Metni'ne bakınız; bu iki metin birbirini tamamlar.

1. Veri Sorumlusu

Defturi Hizmeti kapsamında toplanan kişisel verileriniz bakımından veri sorumlusu, Hizmet'i işleten şirkettir. Güncel iletişim ve tescil bilgileri Ayarlar ekranındaki İşletme Bilgileri ile admin panelinden yönetilen kurumsal bilgilerde yer alır.

2. Hangi Verileri Topluyoruz

• Kimlik ve iletişim verisi: kayıt sırasında verdiğiniz ad, e-posta, telefon numarası.
• Hesap verisi: parola (geri döndürülemez biçimde hash'lenmiş hâliyle), profil tercihleri (dil, tema, para birimi).
• Defter içeriği: Defterlerinize eklediğiniz işlem, cari (borç/alacak), senet/çek, stok, personel ve sipariş kayıtları; bunlara eklediğiniz notlar ve dosya/görsel ekler.
• İşletme verisi: İşletme tipi defterlerde işletme unvanı, adresi, vergi numarası/dairesi ve sektör bilgisi.
• Finansal işlem verisi: abonelik ve ödeme geçmişiniz; kart numaranız Defturi sunucularında hiçbir şekilde saklanmaz, kart işlemleri doğrudan lisanslı ödeme kuruluşu altyapısında gerçekleşir.
• Destek verisi: uygulama içi destek talebi mesajlarınız ve bunlara eklediğiniz ekran görüntüsü/dosyalar.
• Teknik veri: cihaz/tarayıcı bilgisi, IP adresinden türetilen yaklaşık ülke bilgisi (yalnızca telefon ülke kodu ön doldurma amacıyla, hassas konum verisi toplanmaz).
• İletişim tercihleri: bildirim ayarlarınızdan seçtiğiniz açık/kapalı bildirim kanalları.

3. Verilerinizi Hangi Amaçlarla İşliyoruz

Kişisel verileriniz yalnızca aşağıdaki amaçlarla, KVKK m.5'te sayılan işleme şartlarına (sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat, açık rıza) dayanılarak işlenir:

• Hizmet'in sunulması: hesap oluşturma, Defter/işlem kayıtlarının saklanması ve size gösterilmesi, Defter paylaşımı işlevlerinin çalıştırılması.
• İletişim: bildirim gönderimi (yeni işlem, vade hatırlatması, aylık özet vb. — tercihlerinize göre), destek taleplerinin yanıtlanması.
• Faturalandırma: abonelik ve ödeme yönetimi, havale onay süreçleri.
• Güvenlik: hesap güvenliğinin sağlanması, kötüye kullanımın tespiti ve önlenmesi, iki adımlı doğrulama.
• Yasal yükümlülük: mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.
• Ürün geliştirme: hizmet kalitesinin ölçülmesi ve iyileştirilmesi (bu amaçla mümkün olduğunca anonimleştirilmiş/toplulaştırılmış veri kullanılır).

Verileriniz hiçbir şekilde reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

4. Verilerin Kimlerle Paylaşıldığı

• Barındırma/altyapı sağlayıcıları: verileriniz, sözleşmesel gizlilik yükümlülüğü altındaki sunucu/bulut barındırma hizmet sağlayıcılarında tutulur.
• Ödeme kuruluşları: kart ile ödeme yaptığınızda, ödeme bilgileriniz doğrudan lisanslı ödeme kuruluşu tarafından işlenir; Defturi yalnızca işlemin sonucunu (başarılı/başarısız) görür.
• E-posta/SMS gönderim sağlayıcıları: bildirim ve doğrulama kodu gönderimi için kullanılan teknik alt yükleniciler.
• Yasal merciler: mahkeme kararı veya yürürlükteki mevzuatın zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları.
• Defter üyeleri: yalnızca kendi rızanızla paylaştığınız Defter kapsamında, o Defter'e eklediğiniz üyelerle sınırlı olarak (bkz. Kullanıcı Sözleşmesi md. 4).

Bu paylaşımların tamamı KVKK m.8-9 kapsamında, işleme amacıyla sınırlı ve orantılı şekilde, gerekli hâllerde yurt dışına aktarım için KVKK'nın öngördüğü ek güvencelerle (açık rıza veya Kurul'un belirlediği diğer yöntemler) gerçekleştirilir.

5. Bildirim Tercihleri

Hangi bildirim türlerini almak istediğinizi Bildirim Ayarları ekranından tek tek açıp kapatabilirsiniz — yeni işlem bildirimleri, vade hatırlatmaları, vadesi geçen tahsilat/ödeme uyarıları, aylık özet e-postası ve daha fazlası için uygulama içi ve e-posta kanallarını ayrı ayrı yönetebilirsiniz. Hesap güvenliği ve yasal yükümlülüklere ilişkin bazı temel bildirimler (ör. parola değişikliği onayı) tercihlerden bağımsız olarak gönderilir.

6. Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta (ör. 6102 sayılı TTK'daki ticari defter/belge saklama süreleri, vergi mevzuatındaki saklama yükümlülükleri) öngörülen asgari süreler saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunan veriler (ör. faturalandırma kayıtları) hariç, kişisel verileriniz makul bir süre içinde silinir veya anonim hâle getirilir.

7. Verilerin Saklanması ve Güvenliği

• Verileriniz, aktarım sırasında TLS (uçtan uca şifreli bağlantı) ile korunur.
• Parolanız geri döndürülemez biçimde (hash'lenerek) saklanır; düz metin olarak hiçbir yerde tutulmaz.
• İsteğe bağlı iki adımlı doğrulama (2FA) ile hesabınıza ek bir güvenlik katmanı ekleyebilirsiniz.
• Defter Kilidi özelliğiyle, tek bir Defter'i e-posta/SMS onay koduyla ayrıca koruma altına alabilirsiniz.
• KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimini önlemek amacıyla uygun teknik ve idari tedbirler alınır; bir veri ihlali durumunda, Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere mevzuatın öngördüğü sürede bildirim yapılır.

8. Rehber Erişimi

Mobil uygulamada, yalnızca açık rızanızla telefon rehberinize erişilir. Rehber verisi cihazınızdan hiçbir şekilde sunucularımıza gönderilmez; eşleştirme ve öneriler tamamen cihazınız üzerinde, yerel olarak yapılır. Bu özellik varsayılan olarak kapalıdır ve dilediğiniz zaman kapatılabilir.

9. Çerezler ve Yerel Depolama

Web panelinde oturumunuzu açık tutmak için gerekli teknik çerezler/yerel depolama (localStorage) kullanılır. Reklam veya kullanıcı izleme amaçlı üçüncü taraf çerezleri kullanılmaz.

10. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için uygulama içinden bir destek talebi açabilir veya KVKK Aydınlatma Metni'nde belirtilen başvuru yollarını kullanabilirsiniz.

11. Hesap ve Veri Silme

Hesap Bilgileri ekranındaki "Hesabımı Sil" işlemiyle, sahibi olduğunuz Defterler dahil tüm kişisel verileriniz kalıcı olarak silinir. Bu işlem geri alınamaz; işlem öncesi önemli verilerinizi Dışa Aktar özelliğiyle yedeklemeniz önerilir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya Hizmet kapsamındaki güncellemeler doğrultusunda güncellenebilir; esaslı değişikliklerde Kullanıcı'ya bildirim yapılır.

13. Bize Ulaşın

Gizlilikle ilgili sorularınız veya KVKK kapsamındaki başvurularınız için uygulama içinden bir destek talebi oluşturabilirsiniz.