Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Alisoft internet sitesini ziyaret eden, Alisoft Ön Muhasebe uygulamasına ("Hizmet") üye olan, Hizmet'i kullanan ve bizimle iletişime geçen gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] ("Şirket") tarafından işlenmektedir.
- Adres: [Şirket adresi]
- MERSİS numarası: [MERSİS no]
- KEP adresi: [KEP adresi]
- E-posta: kvkk@alisoft.com.tr
Üyelerimizin Hizmet'e kendi işletmeleri adına girdiği müşteri, tedarikçi ve çalışan bilgileri bakımından veri sorumlusu ilgili üye işletmedir; Şirket bu verileri yalnızca üyenin talimatıyla ve Veri İşleme Sözleşmesi kapsamında veri işleyen olarak işler. Bu verilere ilişkin haklarınızı öncelikle ilgili işletmeye karşı kullanmanız gerekir.
2. İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad; şahıs işletmelerinde T.C. kimlik numarası (vergi kimlik numarası yerine geçtiği için) |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Seçilen paket, abonelik ve ödeme geçmişi, kontör hareketleri, destek talepleri, iletişim formu içerikleri |
| Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme tutarı ve sonucu. Kart numarası ve güvenlik kodu Şirket sistemlerinde tutulmaz; ödeme kuruluşu tarafından işlenir. |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, iki adımlı doğrulama bilgisi, işlem geçmişi (hangi kullanıcının hangi kaydı ne zaman değiştirdiği), tarayıcı ve cihaz bilgisi |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri (yalnızca onay verilmişse) |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik oluşturulması, Hizmet'in sunulması, kullanıcı ve yetki yönetimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Abonelik ve kontör ücretlerinin tahsili, faturalandırılması | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| Vergi, ticaret ve muhasebe mevzuatından doğan kayıt ve saklama yükümlülükleri | Kanunlarda açıkça öngörülme (md. 5/2-a); hukuki yükümlülük (md. 5/2-ç) |
| Hesap güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi, hata tespiti | Meşru menfaat (md. 5/2-f) |
| Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Hizmet'e ilişkin zorunlu bildirimler (deneme süresinin bitişi, ödeme, güvenlik, sözleşme değişikliği) | Sözleşmenin ifası (md. 5/2-c) |
| Uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Kampanya, yeni özellik ve etkinlik duyuruları | Açık rıza ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
4. Toplama yöntemi
Kişisel verileriniz; internet sitesi ve uygulamadaki formlar (üyelik, iletişim, ödeme), Hizmet'in kullanımı sırasında otomatik olarak oluşan kayıtlar, e-posta ve telefon yazışmaları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
5. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcı gruplarına aktarılabilir:
- Barındırma ve altyapı hizmet sağlayıcıları: Hizmet'in çalıştığı sunucular ve yedekleme.
- Ödeme kuruluşu: Kartla yapılan ödemelerin alınması (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.).
- e-Belge özel entegratörü: e-Fatura, e-Arşiv ve diğer e-belgelerin Gelir İdaresi Başkanlığı'na iletilmesi.
- E-posta ve SMS gönderim hizmet sağlayıcıları: Hizmet bildirimlerinin ve üyenin talimatıyla müşterilerine gönderilen belgelerin iletilmesi.
- Yapay zekâ hizmet sağlayıcısı: Yalnızca fiş okuma veya asistan özelliği kullanıldığında, ilgili görsel ya da sorunun işlenmesi.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni talep ve yükümlülükler halinde.
- Hukuk ve mali danışmanlar: Hakların korunması ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
Yurt dışına aktarım
E-posta gönderimi ve yapay zekâ özellikleri gibi bazı hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri (Kurul'un ilan ettiği standart sözleşmenin imzalanması ve Kurum'a bildirilmesi gibi) sağlanarak veya madde 9'daki diğer şartlara dayanılarak yapılır. Güncel hizmet sağlayıcı listesini kvkk@alisoft.com.tr adresinden talep edebilirsiniz.
6. Saklama süresi
Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Üyelik ve abonelik ödemelerine ilişkin kayıtlar vergi ve ticaret mevzuatındaki saklama süreleri (6102 sayılı Türk Ticaret Kanunu md. 82 ve 213 sayılı Vergi Usul Kanunu md. 253) boyunca, işlem güvenliği kayıtları makul güvenlik süresi boyunca tutulur. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Şirket'e başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- ıslak imzalı dilekçeyle [Şirket adresi] adresine şahsen veya noter aracılığıyla,
- [KEP adresi] adresine kayıtlı elektronik posta ile,
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@alisoft.com.tr adresine,
- Şirket sistemlerinde kayıtlı e-posta adresinizden kvkk@alisoft.com.tr adresine
iletebilirsiniz. Başvurunuz için İlgili Kişi Başvuru Formu'nu kullanabilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Uygulamaya üye iseniz, kendi kişisel verilerinizi Ayarlar > Veri ve yedek bölümünden dilediğiniz an indirebilirsiniz.