KVKK Aydınlatma Metni

Son Güncelleme: 11 Ocak 2025

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak ASTROTECH INNOVATIONS BİLİŞİM TİCARET LİMİTED ŞİRKETİ ("FinReport", "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu İletişim Bilgileri:

  • Ünvan: ASTROTECH INNOVATIONS BİLİŞİM TİCARET LİMİTED ŞİRKETİ
  • Adres: EFELER MAH. 306 SK. 4 NO: 4 A BUCA/İZMİR
  • E-posta: support@finreport.app
  • Telefon:
  • Vergi Kimlik No: 0911377713

2. İşlenen Kişisel Veriler

2.1 Kimlik Bilgileri

  • Ad, Soyad
  • T.C. Kimlik Numarası (opsiyonel, fatura için)
  • Doğum Tarihi (opsiyonel)

2.2 İletişim Bilgileri

  • E-posta Adresi
  • Telefon Numarası (opsiyonel)
  • Adres Bilgisi (fatura için)

2.3 Müşteri İşlem Bilgileri

  • Kullanıcı adı
  • Şifre (şifrelenmiş)
  • Abonelik bilgileri
  • Ödeme geçmişi
  • Hizmet kullanım kayıtları

2.4 Finansal Bilgiler

  • Fatura bilgileri
  • Vergi dairesi ve vergi numarası
  • Şirket/İşletme bilgileri
  • Ödeme yöntemi bilgileri (tokenize edilmiş)

2.5 İşlem Güvenliği Bilgileri

  • IP adresi
  • Oturum bilgileri
  • Cihaz bilgileri
  • Tarayıcı bilgileri
  • Log kayıtları

2.6 Platform Kullanım Verileri

  • Finansal işlem kayıtları (gelir, gider, transfer)
  • Hesap bilgileri ve bakiyeleri
  • Kategori ve etiket bilgileri
  • Rapor ve analiz verileri

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Web sitesi ve mobil uygulama kayıt formları
  • Hizmet kullanımı sırasında otomatik olarak
  • E-posta ve telefon ile iletişim
  • Çerezler ve benzeri teknolojiler
  • Ödeme işlemleri sırasında
  • Müşteri destek kanalları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

4.1 Sözleşmenin İfası

  • Hizmet sağlama ve kullanıcı hesabı yönetimi
  • Kimlik doğrulama ve yetkilendirme
  • Müşteri taleplerine yanıt verme
  • Teknik destek sağlama

4.2 Hukuki Yükümlülük

  • Fatura ve muhasebe kayıtları tutma
  • Vergi mevzuatına uyum
  • Yasal raporlama yükümlülükleri
  • Mahkeme kararlarına uyum

4.3 Meşru Menfaat

  • Hizmet kalitesini iyileştirme
  • Güvenlik ve dolandırıcılık önleme
  • İstatistiksel analiz ve raporlama
  • Pazarlama ve iletişim faaliyetleri
  • Hukuki taleplere savunma

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Kişisel verileriniz aşağıdaki taraflara aktarılabilir:

Hizmet Sağlayıcılar:

  • Ödeme altyapısı sağlayıcıları (iyzico)
  • Bulut hizmet sağlayıcıları
  • E-posta hizmet sağlayıcıları
  • SMS hizmet sağlayıcıları
  • Analitik hizmet sağlayıcıları

Kamu Kurum ve Kuruluşları:

  • Vergi dairesi
  • Mahkemeler
  • Emniyet müdürlükleri
  • Diğer yetkili kamu kurumları (yasal zorunluluk halinde)

İş Ortakları:

  • Muhasebe firmaları
  • Hukuk danışmanları
  • Denetim firmaları

5.2 Yurt Dışı Aktarım

Bazı hizmet sağlayıcılarımız yurt dışında olabilir. Bu durumda:

  • KVKK md. 9'a uygun olarak aktarım yapılır
  • Yeterli korumaya sahip ülkelere veya
  • Yeterli koruma taahhüdü ile aktarım yapılır
  • Açık rızanız alınır

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır:

| Veri Kategorisi | Saklama Süresi | Yasal Dayanak | |----------------|----------------|---------------| | Hesap Bilgileri | Hesap kapatma + 5 yıl | Zamanaşımı | | Finansal Kayıtlar | 10 yıl | VUK md. 253 | | İletişim Kayıtları | 3 yıl | Meşru menfaat | | Log Kayıtları | 2 yıl | Siber güvenlik | | Fatura Bilgileri | 10 yıl | VUK md. 253 | | İşlem Kayıtları | Hesap aktif + 5 yıl | Sözleşme |

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

7.1 Bilgi Talep Etme

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını öğrenme
  • Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme

7.2 Düzeltme ve Silme

  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
  • Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme

7.3 İtiraz Etme

  • İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
  • Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Hakların Kullanılması

8.1 Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

Yazılı Başvuru:

ASTROTECH INNOVATIONS BİLİŞİM TİCARET LİMİTED ŞİRKETİ
KVKK Başvuru Birimi
EFELER MAH. 306 SK. 4 NO: 4 A BUCA/İZMİR

E-posta: support@finreport.app

8.2 Başvuru Formu

Başvurunuzda aşağıdaki bilgiler bulunmalıdır:

  • Ad, Soyad
  • T.C. Kimlik Numarası veya Vergi Kimlik Numarası
  • İletişim bilgileri (e-posta, telefon, adres)
  • Talep konusu
  • Kimlik teyit belgesi

8.3 Yanıt Süresi

  • Başvurunuz en geç 30 gün içinde cevaplanır
  • Başvurunun niteliğine göre ek süre gerekiyorsa, uzatma nedeni bildirilir
  • Yanıt, başvuru yönteminiz ile aynı şekilde verilir

8.4 Ücretlendirme

KVKK'nın 13. maddesi uyarınca:

  • İlk başvuru ücretsizdir
  • Ek başvurular için makul bir ücret talep edilebilir
  • Ücretlendirme KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre yapılır

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için aldığımız önlemler:

9.1 Teknik Önlemler

  • SSL/TLS şifreleme (256-bit)
  • Veri merkezinde şifreleme (AES-256)
  • Güvenlik duvarı ve anti-virüs sistemleri
  • Düzenli güvenlik güncellemeleri
  • Penetrasyon testleri
  • Güvenli yedekleme sistemleri

9.2 İdari Önlemler

  • Erişim yetkilendirme sistemi
  • Çalışan eğitimleri
  • Gizlilik sözleşmeleri
  • KVKK uyum programı
  • Veri işleme envanteri
  • Düzenli denetimler

9.3 Veri İhlali Bildirimi

Veri güvenliği ihlali durumunda:

  • 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirilir
  • Etkilenen kişiler derhal bilgilendirilir
  • Gerekli önlemler alınır

10. Çocukların Gizliliği

  • Hizmetlerimiz 18 yaş altı bireylere yönelik değildir
  • Bilerek 18 yaş altından kişisel veri toplamayız
  • 18 yaş altı kullanım için yasal vasi onayı gereklidir
  • Tespit edilirse veriler derhal silinir

11. Çerezler ve İzleme Teknolojileri

Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.

12. Değişiklikler

Bu aydınlatma metni güncellenebilir. Önemli değişiklikler:

  • Web sitesinde yayınlanır
  • E-posta ile bildirilir
  • Platform üzerinde duyurulur

13. İletişim ve Sorularınız

KVKK kapsamındaki haklarınız veya bu aydınlatma metni hakkında:

KVKK İletişim:

  • E-posta: support@finreport.app
  • Adres: EFELER MAH. 306 SK. 4 NO: 4 A BUCA/İZMİR

Kişisel Verileri Koruma Kurumu:

  • Web: https://www.kvkk.gov.tr
  • E-posta: kvkk@kvkk.gov.tr
  • Adres: Nasuh Akar Mah. Ziya Gökalp Cad. No:31 Kurtuluş/ANKARA

Son Güncelleme: 11 Ocak 2025

Bu aydınlatma metni, KVKK'nın 10. maddesi uyarınca hazırlanmıştır.