Gizlilik Politikası

Bu Gizlilik Politikası, Mukellef.im ("Platform", "biz") tarafından sunulan yapay zeka destekli muhasebe büro yönetim hizmeti kapsamında hangi kişisel verilerin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve ne kadar süreyle saklandığını açıklamaktadır.

1. Toplanan Veriler

Platform'u kullanırken aşağıdaki kategorilerde kişisel veriler toplanabilir:

• Hesap verileri: e-posta adresi, şifrenizin özetlenmiş (hash) hâli, ad-soyad, büronuzun adı ve türü (solo/ofis).
• Mükellef kayıtları: büronuzun sisteme girdiği mükellef adı, vergi numarası, vergi dairesi, adres, e-posta ve telefon bilgileri ile serbest metin notlar.
• Yüklenen belgeler ve yasal defterler: yüklediğiniz dosyalar, bu dosyalardan OCR ile çıkarılan metinler ve ilgili meta veriler.
• Yapay zeka görüşme içerikleri: AI copilot, mevzuat asistanı ve dilekçe oluşturucu özelliklerine gönderdiğiniz mesajlar.
• Fatura/ödeme profili: abonelik satın alırken faturalandırma için girilen ad, soyad, e-posta, telefon, T.C. kimlik no / vergi no, adres, şehir ve posta kodu.
• Kullanım ve denetim verileri: oturum açma kayıtları ve panel içinde gerçekleştirdiğiniz işlemlere ait denetim (audit) günlüğü.

2. Verilerin İşlenme Amaçları

• Hizmetin sunulması: hesabınızın oluşturulması, mükellef/belge yönetimi araçlarının çalıştırılması.
• Yapay zeka destekli özelliklerin (AI copilot, mevzuat asistanı, dilekçe oluşturucu, belge analizi) çalıştırılması.
• Abonelik ve faturalandırma süreçlerinin yürütülmesi.
• Hesap güvenliğinin sağlanması, yetkisiz erişimin tespiti ve önlenmesi, denetim.
• Başta Türk Ticaret Kanunu (TTK) kaynaklı defter saklama yükümlülüğü olmak üzere yasal yükümlülüklerin yerine getirilmesi.
• Yalnızca çerez onayı verdiğiniz takdirde: site kullanımının analiz edilmesi ve ürünün geliştirilmesi (Google Analytics).

3. Verilerin Paylaşıldığı Üçüncü Taraf Hizmet Sağlayıcılar

Hizmeti sunabilmek için aşağıdaki alt işleyicilerden (sub-processor) yararlanıyoruz. Verileriniz yalnızca belirtilen amaçla ve gerektiği ölçüde bu taraflarla paylaşılır:

• OpenAI (api.openai.com): AI copilot mesajlarının yanıtlanması, belge analizi/sınıflandırması ve dilekçe metinlerinin oluşturulması için kullanılır. OpenAI ABD merkezli olduğundan bu veriler yurt dışına aktarılmaktadır.
• iyzico: abonelik ödemelerinin alınması için kullanılır. Kart bilgileriniz Mukellef.im sunucularına hiçbir zaman ulaşmaz; ödeme bilgileri doğrudan iyzico tarafından işlenir.
• Brevo (eski adıyla Sendinblue): şifre sıfırlama ve sistem bildirimleri gibi işlemsel e-postaların gönderilmesi için kullanılır.
• Firebase Cloud Messaging (Google): mobil ve web uygulaması üzerinden push bildirimi göndermek için kullanılır.
• Google Analytics (GA4): yalnızca çerez onay bildirimimizde açıkça izin verdiğiniz takdirde, site kullanım istatistiklerinin toplanması için kullanılır.

Yüklediğiniz belgeler ve yasal defterler, üçüncü taraf bir bulut sağlayıcısında değil, kendi sunucularımızda barındırdığımız MinIO nesne depolama altyapısında (self-hosted) saklanır; bu sayede veri, kontrolümüz dışındaki bir bulut sağlayıcısına aktarılmaz.

4. Veri Saklama Süreleri

Hesap ve mükellef verileri, hesabınız aktif olduğu sürece ve yasal zorunluluklar nedeniyle gerekli olan ek süre boyunca saklanır. Buna önemli bir istisna olarak: yüklenen bazı yasal defterler (defterler), Türk Ticaret Kanunu (TTK) gereği 10 yıl boyunca saklanmak zorundadır ve bu süre dolmadan, siz talep etseniz dahi erken silinemez.

5. Veri Güvenliği

Verilerinizi korumak için makul teknik ve idari tedbirler uyguluyoruz: verilerin aktarımı sırasında şifreleme (HTTPS/TLS), rol bazlı erişim kontrolleri ve yetkilendirme mekanizmaları. Bu tedbirler genel endüstri pratiklerini yansıtmaktadır; belirli bir güvenlik sertifikasyonu (ör. ISO 27001) iddiasında bulunmuyoruz.

6. Haklarınız

Kişisel verilerinize erişim, bunların düzeltilmesi veya silinmesi talebinde bulunmak için info@iskc.com.tr adresinden bizimle iletişime geçebilirsiniz. Yasal saklama süresine tabi defterler için silme talepleri, ilgili yasal sürenin (bkz. madde 4) sona ermesini takiben yerine getirilebilir. Haklarınızın detaylı listesi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.

7. Çocukların Verileri

Platform, muhasebe büroları ve mali müşavirlere yönelik profesyonel bir iş yönetim hizmetidir ve reşit olmayan kişilere yönelik değildir. Bilerek reşit olmayan kişilerden veri toplamayız.

8. Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Yapılan değişiklikler bu sayfada yayımlanacak ve sayfanın en üstündeki "son güncelleme" tarihi buna göre değiştirilecektir.

9. İletişim

Bu politika hakkında sorularınız için info@iskc.com.tr adresinden bize ulaşabilirsiniz.