KVKK Aydınlatma Metni
Son Güncelleme: 11 Ocak 2025
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak ASTROTECH INNOVATIONS BİLİŞİM TİCARET LİMİTED ŞİRKETİ ("FinReport", "Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Veri Sorumlusu İletişim Bilgileri:
- Ünvan: ASTROTECH INNOVATIONS BİLİŞİM TİCARET LİMİTED ŞİRKETİ
- Adres: EFELER MAH. 306 SK. 4 NO: 4 A BUCA/İZMİR
- E-posta: support@finreport.app
- Telefon:
- Vergi Kimlik No: 0911377713
2. İşlenen Kişisel Veriler
2.1 Kimlik Bilgileri
- Ad, Soyad
- T.C. Kimlik Numarası (opsiyonel, fatura için)
- Doğum Tarihi (opsiyonel)
2.2 İletişim Bilgileri
- E-posta Adresi
- Telefon Numarası (opsiyonel)
- Adres Bilgisi (fatura için)
2.3 Müşteri İşlem Bilgileri
- Kullanıcı adı
- Şifre (şifrelenmiş)
- Abonelik bilgileri
- Ödeme geçmişi
- Hizmet kullanım kayıtları
2.4 Finansal Bilgiler
- Fatura bilgileri
- Vergi dairesi ve vergi numarası
- Şirket/İşletme bilgileri
- Ödeme yöntemi bilgileri (tokenize edilmiş)
2.5 İşlem Güvenliği Bilgileri
- IP adresi
- Oturum bilgileri
- Cihaz bilgileri
- Tarayıcı bilgileri
- Log kayıtları
2.6 Platform Kullanım Verileri
- Finansal işlem kayıtları (gelir, gider, transfer)
- Hesap bilgileri ve bakiyeleri
- Kategori ve etiket bilgileri
- Rapor ve analiz verileri
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi ve mobil uygulama kayıt formları
- Hizmet kullanımı sırasında otomatik olarak
- E-posta ve telefon ile iletişim
- Çerezler ve benzeri teknolojiler
- Ödeme işlemleri sırasında
- Müşteri destek kanalları
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
4.1 Sözleşmenin İfası
- Hizmet sağlama ve kullanıcı hesabı yönetimi
- Kimlik doğrulama ve yetkilendirme
- Müşteri taleplerine yanıt verme
- Teknik destek sağlama
4.2 Hukuki Yükümlülük
- Fatura ve muhasebe kayıtları tutma
- Vergi mevzuatına uyum
- Yasal raporlama yükümlülükleri
- Mahkeme kararlarına uyum
4.3 Meşru Menfaat
- Hizmet kalitesini iyileştirme
- Güvenlik ve dolandırıcılık önleme
- İstatistiksel analiz ve raporlama
- Pazarlama ve iletişim faaliyetleri
- Hukuki taleplere savunma
5. Kişisel Verilerin Aktarılması
5.1 Yurt İçi Aktarım
Kişisel verileriniz aşağıdaki taraflara aktarılabilir:
Hizmet Sağlayıcılar:
- Ödeme altyapısı sağlayıcıları (iyzico)
- Bulut hizmet sağlayıcıları
- E-posta hizmet sağlayıcıları
- SMS hizmet sağlayıcıları
- Analitik hizmet sağlayıcıları
Kamu Kurum ve Kuruluşları:
- Vergi dairesi
- Mahkemeler
- Emniyet müdürlükleri
- Diğer yetkili kamu kurumları (yasal zorunluluk halinde)
İş Ortakları:
- Muhasebe firmaları
- Hukuk danışmanları
- Denetim firmaları
5.2 Yurt Dışı Aktarım
Bazı hizmet sağlayıcılarımız yurt dışında olabilir. Bu durumda:
- KVKK md. 9'a uygun olarak aktarım yapılır
- Yeterli korumaya sahip ülkelere veya
- Yeterli koruma taahhüdü ile aktarım yapılır
- Açık rızanız alınır
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak | |----------------|----------------|---------------| | Hesap Bilgileri | Hesap kapatma + 5 yıl | Zamanaşımı | | Finansal Kayıtlar | 10 yıl | VUK md. 253 | | İletişim Kayıtları | 3 yıl | Meşru menfaat | | Log Kayıtları | 2 yıl | Siber güvenlik | | Fatura Bilgileri | 10 yıl | VUK md. 253 | | İşlem Kayıtları | Hesap aktif + 5 yıl | Sözleşme |
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
7.1 Bilgi Talep Etme
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını öğrenme
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
7.2 Düzeltme ve Silme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
7.3 İtiraz Etme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Hakların Kullanılması
8.1 Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:
Yazılı Başvuru:
ASTROTECH INNOVATIONS BİLİŞİM TİCARET LİMİTED ŞİRKETİ
KVKK Başvuru Birimi
EFELER MAH. 306 SK. 4 NO: 4 A BUCA/İZMİR
E-posta: support@finreport.app
8.2 Başvuru Formu
Başvurunuzda aşağıdaki bilgiler bulunmalıdır:
- Ad, Soyad
- T.C. Kimlik Numarası veya Vergi Kimlik Numarası
- İletişim bilgileri (e-posta, telefon, adres)
- Talep konusu
- Kimlik teyit belgesi
8.3 Yanıt Süresi
- Başvurunuz en geç 30 gün içinde cevaplanır
- Başvurunun niteliğine göre ek süre gerekiyorsa, uzatma nedeni bildirilir
- Yanıt, başvuru yönteminiz ile aynı şekilde verilir
8.4 Ücretlendirme
KVKK'nın 13. maddesi uyarınca:
- İlk başvuru ücretsizdir
- Ek başvurular için makul bir ücret talep edilebilir
- Ücretlendirme KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre yapılır
9. Veri Güvenliği
Kişisel verilerinizin güvenliği için aldığımız önlemler:
9.1 Teknik Önlemler
- SSL/TLS şifreleme (256-bit)
- Veri merkezinde şifreleme (AES-256)
- Güvenlik duvarı ve anti-virüs sistemleri
- Düzenli güvenlik güncellemeleri
- Penetrasyon testleri
- Güvenli yedekleme sistemleri
9.2 İdari Önlemler
- Erişim yetkilendirme sistemi
- Çalışan eğitimleri
- Gizlilik sözleşmeleri
- KVKK uyum programı
- Veri işleme envanteri
- Düzenli denetimler
9.3 Veri İhlali Bildirimi
Veri güvenliği ihlali durumunda:
- 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirilir
- Etkilenen kişiler derhal bilgilendirilir
- Gerekli önlemler alınır
10. Çocukların Gizliliği
- Hizmetlerimiz 18 yaş altı bireylere yönelik değildir
- Bilerek 18 yaş altından kişisel veri toplamayız
- 18 yaş altı kullanım için yasal vasi onayı gereklidir
- Tespit edilirse veriler derhal silinir
11. Çerezler ve İzleme Teknolojileri
Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.
12. Değişiklikler
Bu aydınlatma metni güncellenebilir. Önemli değişiklikler:
- Web sitesinde yayınlanır
- E-posta ile bildirilir
- Platform üzerinde duyurulur
13. İletişim ve Sorularınız
KVKK kapsamındaki haklarınız veya bu aydınlatma metni hakkında:
KVKK İletişim:
- E-posta: support@finreport.app
- Adres: EFELER MAH. 306 SK. 4 NO: 4 A BUCA/İZMİR
Kişisel Verileri Koruma Kurumu:
- Web: https://www.kvkk.gov.tr
- E-posta: kvkk@kvkk.gov.tr
- Adres: Nasuh Akar Mah. Ziya Gökalp Cad. No:31 Kurtuluş/ANKARA
Son Güncelleme: 11 Ocak 2025
Bu aydınlatma metni, KVKK'nın 10. maddesi uyarınca hazırlanmıştır.