KVKK Aydınlatma Metni

Yürürlük Tarihi: 01 Ocak 2025
Hazırlayan: ESmmusavir Yazılım Hizmetleri A.Ş.
KVKK Kapsamı: 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Madde 10

Veri Sorumlusu

Unvan: ESmmusavir Yazılım Hizmetleri A.Ş.
E-posta: kvkk@esmmusavir.com.tr
Web sitesi: https://esmmusavir.com.tr

1. İşlenen Kişisel Veriler ve İşleme Amaçları

1.1 Kimlik Verileri

Veriler: Ad, soyad, TC Kimlik Numarası (TCKN — şifreli)

Amaçlar:

• Platform hesabı oluşturma ve kimlik doğrulama
• Kullanıcı tanımlama ve yetkilendirme
• Yasal bildirim yükümlülüklerinin yerine getirilmesi

Hukuki Dayanak: KVKK Madde 5/2-(c) Sözleşmenin kurulması ve ifası

1.2 İletişim Verileri

Veriler: E-posta adresi, telefon numarası

Amaçlar:

• Platform bildirimleri ve uyarılar gönderme
• Teknik destek ve müşteri hizmetleri
• Hesap güvenliği bildirimleri
• Hizmet değişiklik duyuruları

Hukuki Dayanak: KVKK Madde 5/2-(c) Sözleşmenin ifası; KVKK Madde 5/1 Açık rıza (pazarlama)

1.3 Mesleki ve İş Verileri

Veriler: Ofis adı, Vergi Kimlik Numarası (VKN), unvan, müşteri portföy bilgileri

Amaçlar:

• Mali müşavir ofisi kaydı ve yönetimi
• Mükellef-müşavir ilişkisinin kurulması
• Fatura ve ödeme işlemleri

Hukuki Dayanak: KVKK Madde 5/2-(c) Sözleşmenin ifası

1.4 İşlem Güvenliği Verileri

Veriler: IP adresi (maskelenmiş), oturum bilgileri, cihaz türü, tarayıcı bilgisi, giriş/çıkış zamanları

Amaçlar:

• Platform güvenliğinin sağlanması
• Yetkisiz erişimin tespiti ve önlenmesi
• Denetim kaydı tutma (yasal zorunluluk)

Hukuki Dayanak: KVKK Madde 5/2-(ç) Veri sorumlusunun hukuki yükümlülüğü

1.5 Muhasebe ve Mali Veriler

Veriler: Yüklenen muhasebe belgeleri, fatura içerikleri, mali tablolar

Amaçlar:

• Belge yönetimi ve arşivleme hizmeti sunumu
• Mali müşavir-mükellef iş akışı koordinasyonu
• Yasal arşiv yükümlülüklerinin yerine getirilmesi

Hukuki Dayanak: KVKK Madde 5/2-(c) Sözleşmenin ifası; KVKK Madde 5/2-(ç) Yasal yükümlülük

1.6 Pazarlama ve Analitik Veriler

Veriler: Platform kullanım davranışı, tıklama verileri (Google Analytics)

Amaçlar:

• Hizmet kalitesinin iyileştirilmesi
• Pazarlama iletişimleri

Hukuki Dayanak: KVKK Madde 5/1 Açık rıza

2. Kişisel Verilerin Aktarılması

2.1 Yurt İçi Aktarım

2.2 Yurt Dışı Aktarım

Kişisel verileriniz kural olarak yurt dışına aktarılmaz. Google Analytics kullanımı için verileriniz yalnızca açık rızanız alındıktan sonra Google LLC'ye aktarılabilir (KVKK Madde 9 kapsamında gerekli güvenceler alınmıştır).

3. Kişisel Veri Saklama Süreleri

4. Veri Sahibi Olarak Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ortaya çıkan sonuca itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğranılması hâlinde zararın giderilmesini talep etme

5. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için:

• E-posta: kvkk@esmmusavir.com.tr (kayıtlı e-posta adresinizden)
• Platform: Hesabınıza giriş yaparak "Veri Sahibi Başvurusu" formunu doldurun

Yanıt süresi: En geç 30 gün (KVKK Madde 13)
Ücret: Ücretsiz (talep 10 sayfayı aşıyorsa sayfa başına 1 TL alınabilir)

6. Şikâyet Hakkı

Kişisel Verilerin Korunması Kurumu'na şikâyette bulunma hakkınız mevcuttur:

• Web: kvkk.gov.tr
• Adres: Nasuh Akar Mah. Ziyabey Cad. No:1 06520 Balgat / Ankara

7. Güncelleme

Bu Aydınlatma Metni, mevzuat değişikliklerine veya işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel versiyona her zaman bu sayfadan ulaşabilirsiniz.