1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Muhammed Abduh Tur (şahıs firması, VKN: 8670634560) — mahzenfatura.com ("Platform") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bu Aydınlatma ve Rıza Metni ("Metin"), KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu tarafından veri sahiplerine yapılan aydınlatma yükümlülüğünü yerine getirmek ve gereken hâllerde açık rıza almak amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
Platformda aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik bilgileri: Ad-soyad, T.C. kimlik numarası, imza bilgileri.
- İletişim bilgileri: E-posta adresi, telefon numarası, açık adres, il/ilçe.
- Müşteri/firma bilgileri: Ünvan, vergi kimlik numarası (VKN), vergi dairesi, şirket adresi.
- Hesap ve işlem güvenliği verileri: Kullanıcı adı, şifre, IP adresi, erişim günlükleri (log), cihaz/tarayıcı bilgileri, çerez verileri.
- Mali veriler: Fatura bilgileri, e-arşiv/e-fatura erişim bilgileri (GİB kullanıcı bilgileri dahil — şifreli saklanır), abonelik/lisans, ödeme ve sipariş kayıtları, cari hesap kayıtları.
3. İşleme Amaçları
Kişisel verileriniz şu amaçlarla işlenmektedir:
- Hesap oluşturma, doğrulama ve yönetim işlemleri,
- Paket/lisans satışı, tanımlanması, yenilenmesi ve lisans süresi takibi,
- Fatura oluşturma, e-arşiv/e-fatura taslak ve onay süreçleri ile GİB entegrasyonunun yürütülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Müşteri desteği ve bildirimler (lisans bitiş, fatura bildirimleri vb.),
- Hizmet kalitesinin artırılması, güvenlik ve dolandırıcılık önleme.
4. İşleme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza: Rızanızın arandığı durumlarda (örneğin bazı pazarlama/bilgilendirme iletişimleri ve gerektiğinde özel nitelikli veriler),
- Sözleşmenin kurulması ve ifası: Kullanıcı ve Mesafeli Satış Sözleşmeleri'nin kurulması ve yürütülmesi,
- Hukuki yükümlülük: Vergi mevzuatı (VUK), GİB düzenlemeleri, KVKK ve Türk Ticaret Kanunu'ndan doğan saklama ve bildirim yükümlülükleri,
- Meşru menfaat: Hizmetin güvenli ve kesintisiz sunulması, kötüye kullanımın önlenmesi (kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Gelir İdaresi Başkanlığı (GİB) ve diğer yetkili kamu kurumları (mevzuattan kaynaklanan zorunluluklar kapsamında),
- Ödeme kuruluşları (PayTR vb.): Ödeme işlemlerinin gerçekleştirilmesi amacıyla,
- Yurt içi hizmet sağlayıcıları (hosting, e-posta, teknik altyapı): Sözleşmeli olarak ve yalnızca hizmetin gerektirdiği ölçüde.
Kişisel verileriniz, açık rızanız alınmaksızın yurt dışına aktarılmaz; aktarım yapılması gerekirse KVKK'nın 9. maddesindeki usullere uyulur.
6. Toplama Yöntemi ve Saklama Süreleri
Kişisel verileriniz; Platform üzerinden elektronik ortamda, otomatik yöntemlerle ve kısmen otomatik olmayan yöntemlerle toplanmaktadır. Verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri (örn. mali kayıtlar için Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süreler) dikkate alınarak saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
Veriler şifrelenerek saklanır: Kullanıcı şifreleri, GİB e-arşiv erişim bilgileri (kullanıcı adı, şifre, işlem kimliği, SMS doğrulama kodu), ödeme (PayTR) anahtarları, AI servis anahtarları ve lisans kodları dahil tüm hassas veriler; AES-256 şifreleme algoritması ve güçlü hash yöntemleriyle şifrelenmiş olarak saklanır. Bu veriler şifresiz (düz metin) hâlde hiçbir sistemde tutulmaz.
7. Açık Rıza
Kayıt olma ve hizmetleri kullanma sırasında, rızanızın arandığı işlemler için (örneğin bildirim e-postalarının gönderilmesi ve gerektiğinde özel nitelikli verilerin işlenmesi) açık rızanız alınmaktadır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukukiliğini etkilemez.
8. Veri Sahibinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhe sonuç doğuran işlemlere itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme.
9. Hakların Kullanılması ve Başvuru Usulü
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte info@mahzenfatura.com adresine veya Platform üzerindeki iletişim kanallarına iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır; işlemin maliyeti gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya yetersiz yanıt verilmesi hâlinde, yanıtın tebliğinden itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK Kurulu'na şikâyette bulunabilirsiniz.
10. İletişim
Veri sorumlusu: Muhammed Abduh Tur (VKN: 8670634560) — mahzenfatura.com
Adres: Yıldırım Beyazıt Mah. Levent Sok. No:5, Çerkezköy / Tekirdağ
Telefon: +90 543 819 88 24
İletişim e-posta: info@mahzenfatura.com
İşbu Metin ile ilgili sorularınız için yukarıdaki iletişim kanallarını kullanabilirsiniz.