Gizlilik İlkeleri

1. Genel Bilgi ve Kapsam

mahzenfatura.com ("Platform", "biz") olarak kullanıcılarımızın ve ziyaretçilerimizin kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik İlkeleri; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili yönetmelikler ve diğer yürürlükteki mevzuat çerçevesinde, Platform üzerinden toplanan kişisel verilerin hangi kapsamda işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklar. Platformu kullanarak bu ilkeleri okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

Platform; mali müşavir/muhasebeci ve şirket sahiplerine yönelik e-arşiv/e-fatura yönetim hizmeti sunar. Bu hizmet kapsamında işlenen veriler, hizmetin doğası gereği mali ve ticari verileri de içerebilir.

2. İşlenen Kişisel Veriler

Platformda aşağıdaki kategorilerde kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad-soyad, T.C. kimlik numarası, doğum tarihi (talep halinde), imza bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, adres, il/ilçe bilgileri.
• Müşteri/firma bilgileri: Firma ünvanı, vergi kimlik numarası (VKN), vergi dairesi, şirket adresi, yetkili kişi bilgileri.
• Hesap ve işlem verileri: Kullanıcı adı, şifre (şifrelenmiş olarak), paket/abonelik bilgileri, lisans kodu kullanımları, satın alma ve ödeme kayıtları.
• Fatura ve muhasebe verileri: Oluşturulan/iletilen fatura bilgileri, e-arşiv/e-fatura erişim bilgileri (GİB kullanıcı adı, şifre, işlem kimliği, SMS doğrulama kodu — tümü şifreli olarak saklanır), müşteri cari hesap kayıtları.
• İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı/cihaz bilgileri, erişim günlükleri (log kayıtları), çerez bilgileri.

Ödeme işlemleri sırasında kart bilgileri doğrudan bizim sunucularımıza iletilmez; kart bilgileri, faaliyet ve güvenlik standartları (PCI DSS) kapsamında hizmet veren ödeme kuruluşu (PayTR) tarafından işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve hesap yönetimi,
• Satın alınan paket/lisansların tanımlanması, yenilenmesi ve lisans süresi takibi,
• Fatura düzenleme, e-arşiv/e-fatura taslak oluşturma, onaylama ve GİB entegrasyon işlemlerinin yürütülmesi,
• Ödeme işlemlerinin gerçekleştirilmesi ve ödeme kayıtlarının tutulması,
• Müşteri desteği, bilgilendirme ve iletişim faaliyetleri (lisans süresi bitiş bildirimleri, fatura bildirimleri dahil),
• Yasal yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, GİB düzenlemeleri, KVKK, Türk Ticaret Kanunu saklama yükümlülükleri),
• Hizmet kalitesinin artırılması, güvenlik, dolandırıcılık önleme ve teknik altyapının sürdürülmesi.

4. Hukuki Dayanaklar (KVKK m.5)

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (kullanıcı sözleşmesi, mesafeli satış sözleşmesi),
• Hukuki yükümlülüklerimizin yerine getirilmesi,
• Meşru menfaatlerimiz (hizmetin güvenli ve kesintisiz sunulması),
• Rızanızın arandığı durumlarda açık rızanız,
• Kanunda öngörülen diğer haller.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yasal zorunlulukların yerine getirilmesi ve hizmetin sunulması amacıyla aşağıdaki alıcı gruplarına, KVKK'nın 8. ve 9. maddelerine uygun olarak ve gerekli teknik/idari tedbirler alınarak aktarılabilir:

• Kamu kurumları: Gelir İdaresi Başkanlığı (GİB) ve diğer yetkili idari/adli makamlar (mevzuattan doğan zorunluluklar kapsamında),
• Ödeme kuruluşları: PayTR ve benzeri ödeme hizmeti sağlayıcıları (ödeme işlemlerinin gerçekleştirilmesi için),
• Hizmet sağlayıcılar: Barındırma (hosting), e-posta, analitik ve teknik altyapı hizmeti veren tedarikçiler (sözleşmeli ve yalnızca hizmetin gerektirdiği ölçüde).

Kişisel verileriniz hiçbir koşulda satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilere aktarılmaz.

6. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri (örn. Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca mali belge ve kayıtlar için öngörülen süreler) dikkate alınarak saklanır. Saklama süresinin sona ermesi, işleme amacının ortadan kalkması veya yasal sürelerin dolması halinde verileriniz silinir, yok edilir veya anonim hale getirilir (KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

7. Veri Güvenliği

Kişisel verileriniz; yetkisiz erişime, hukuka aykırı işlemeye, ifşaya, değiştirilmeye ve kayba karşı KVKK'nın 12. maddesi gereğince uygun teknik ve idari tedbirlerle korunur. Bu tedbirlerden bazıları:

• Kullanıcı şifreleri, GİB e-arşiv erişim bilgileri (kullanıcı adı, şifre, işlem kimliği, SMS kodu), ödeme (PayTR) anahtarları, AI servis anahtarları ve lisans kodları dahil tüm hassas verilerin AES-256 algoritmasıyla şifrelenmiş olarak saklanması,
• Kullanıcı şifrelerinin güçlü hash algoritmalarıyla saklanması,
• SSL/TLS şifreli bağlantı (HTTPS),
• Güvenlik duvarı, erişim kontrolleri ve düzenli güvenlik denetimleri,
• Veri ihlali durumunda KVKK ve ilgili mevzuat uyarınca gerekli bildirimlerin yapılması.

8. Çerezler (Cookies)

Platform; oturum yönetimi, dil/tercih hatırlama, güvenlik (CSRF koruması) ve hizmet kalitesinin ölçülmesi amacıyla çerezler kullanır. Çerezler tarafından işlenen veriler, bu Gizlilik İlkeleri kapsamındadır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bazı çerezlerin engellenmesi Platformun bazı özelliklerinin çalışmamasına neden olabilir.

9. Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayıcı bilgilerle birlikte aşağıdaki iletişim kanalları üzerinden bize iletebilirsiniz. Talepler, niteliğine göre en geç 30 gün içinde ve en kısa sürede sonuçlandırılır. Talebinizin reddedilmesi veya yetersiz yanıt verilmesi hâlinde KVKK'nın 14. maddesi uyarınca Kurula şikâyette bulunabilirsiniz.

10. İletişim

Bu Gizlilik İlkeleri ve kişisel verilerinizin işlenmesi hakkında soru, görüş ve talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:

• Adres: Yıldırım Beyazıt Mah. Levent Sok. No:5, Çerkezköy / Tekirdağ
• Telefon: +90 543 819 88 24
• E-posta: info@mahzenfatura.com

11. Güncellemeler

Bu Gizlilik İlkeleri, mevzuat değişiklikleri ve hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm her zaman Platform üzerinde yayınlanır; önemli değişikliklerde kullanıcılarımız kayıtlı e-posta adresleri üzerinden bilgilendirilir.