KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden Mukellef.im tarafından kişisel verilerinizin işlenmesine ilişkin usul ve esaslar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• Unvan: ISKC YAZILIM VE BİLİŞİM TEKNOLOJİLERİ SAN. TİC. LTD. ŞTİ.
• Tescilli adres: Adalet Mah. Manas Bulv. No:39 İç Kapı No:3408 Bayraklı / İzmir
• MERSİS No: 0466179801000001
• Vergi Dairesi / Vergi Kimlik No: Karşıyaka Vergi Dairesi / 4661798010
• Ticaret Sicil No: 232587 (İzmir Ticaret Sicil Müdürlüğü)
• İletişim: info@iskc.com.tr

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad, T.C. kimlik no / vergi kimlik no (faturalandırma için).
• İletişim verileri: e-posta adresi, telefon numarası, adres.
• Mükellef/finans verileri: büronuzun sisteme girdiği mükellef adı, vergi numarası, vergi dairesi, adres bilgileri, notlar.
• İşlem güvenliği verileri: hesap şifresinin özetlenmiş (hash) hâli, oturum açma kayıtları, denetim (audit) günlüğü.
• Müşteri işlem verileri: yüklenen belgeler, yasal defterler, OCR ile çıkarılan metinler, AI copilot/mevzuat asistanı/dilekçe oluşturucuya gönderilen mesajlar.
• Pazarlama/analitik verileri: yalnızca açık rızanız hâlinde, Google Analytics aracılığıyla toplanan anonim kullanım verileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; hizmetin sunulması ve hesabınızın yönetilmesi, yapay zeka destekli özelliklerin (AI copilot, mevzuat asistanı, dilekçe oluşturucu, belge analizi) çalıştırılması, abonelik ve faturalandırma süreçlerinin yürütülmesi, hesap ve platform güvenliğinin sağlanması, yasal yükümlülüklerin (özellikle TTK kapsamındaki defter saklama yükümlülüğünün) yerine getirilmesi ve — yalnızca açık rızanız hâlinde — site kullanımının analiz edilerek ürünün geliştirilmesi amaçlarıyla işlenmektedir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'da öngörülen kişisel veri işleme şartlarına dayalı olarak işlenmektedir. Buna göre veri işleme faaliyetimiz temel olarak şu hukuki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesabınızın açılması ve hizmetin sunulması için gerekli verilerin işlenmesi.
• Hukuki yükümlülüğün yerine getirilmesi: örneğin TTK gereği bazı yasal defterlerin 10 yıl süreyle saklanması.
• Açık rızanız: pazarlama amaçlı olmayan, yalnızca analitik amaçlı çerezler (Google Analytics) gibi rızaya dayalı işleme faaliyetleri için.
• Meşru menfaat: hesap ve platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi gibi, temel hak ve özgürlüklerinize zarar vermeyecek ölçülü işleme faaliyetleri için.

5. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak aşağıdaki veri işleyenlere aktarılabilir:

• OpenAI — AI copilot mesajlarının işlenmesi, belge analizi/sınıflandırması ve dilekçe metinlerinin oluşturulması amacıyla; ABD merkezli olması nedeniyle bu aktarım yurt dışına veri aktarımı niteliğindedir.
• iyzico — abonelik ödemelerinin tahsili amacıyla; ödeme kartı bilgileriniz doğrudan iyzico tarafından işlenir ve Mukellef.im sunucularında saklanmaz.
• Brevo (eski adıyla Sendinblue) — işlemsel e-postaların (şifre sıfırlama, bildirimler) iletilmesi amacıyla.
• Firebase Cloud Messaging (Google) — mobil/web push bildirimlerinin gönderilmesi amacıyla.
• Google Analytics (Google) — yalnızca açık rızanız hâlinde, site kullanım istatistiklerinin toplanması amacıyla.
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal olarak talep edilmesi hâlinde ve talebin gerektirdiği ölçüde.

6. Veri Sahibi Olarak Haklarınız

KVKK kapsamında veri sahibi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak amacıyla info@iskc.com.tr veya info@iskc.com.tr adresine e-posta göndererek başvurabilirsiniz. Yazılı olarak posta yoluyla başvurmak isterseniz: Adalet Mah. Manas Bulv. No:39 İç Kapı No:3408 Bayraklı / İzmir adresine başvurunuzu iletebilirsiniz. Başvurunuz, KVKK'da öngörülen süre ve usul çerçevesinde değerlendirilerek sonuçlandırılacaktır.