KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Ravencord OÜ (kayıt no: 16877988, Meistri tn 6, Tallinn, 13517, Estonya) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: bilgi@akillibeyan.com

Platform üzerinden işlenen kişisel veri kategorileri:

• Kimlik verileri: Ad, soyad
• İletişim verileri: E-posta adresi, telefon numarası
• Vergi kimlik bilgileri: T.C. kimlik numarası (TCKN) veya vergi kimlik numarası (VKN)
• İşlem güvenliği verileri: IP adresi, oturum bilgileri, şifreli parola özeti
• Finansal veriler: Beyanname ve tahakkuk fişleri
• Pazarlama verileri: Açık rıza verilmesi halinde ürün güncellemeleri ve bildirimler

Kişisel verileriniz KVKK Madde 5 kapsamında aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin ifası (Madde 5/2-c): Kullanıcı hesabı oluşturma, belge iletimi ve bildirim gönderimi hizmetlerinin sunulması
• Kanuni yükümlülük (Madde 5/2-ç): Vergi ve muhasebe mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Meşru menfaat (Madde 5/2-f): Platform güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi
• Açık rıza (Madde 5/1): Ürün güncellemeleri, kampanya ve pazarlama amaçlı iletişimler (her zaman geri alınabilir)

Kişisel verileriniz; hizmetin sunulması için zorunlu olan ve KVKK Madde 8–9 kapsamında aşağıdaki taraflarla paylaşılabilmektedir:

• Supabase Inc. (ABD): Veritabanı, kimlik doğrulama ve dosya depolama hizmetleri — Standart Sözleşme Hükümleri (SCCs) kapsamında yurt dışı aktarım
• Vercel Inc. (ABD): Web uygulaması barındırma — SCCs kapsamında
• Expo (ABD): Mobil push notification altyapısı — SCCs kapsamında

Yurt dışına aktarımlarda KVKK Madde 9 uyarınca gerekli güvenceler sağlanmaktadır. Kişisel verileriniz üçüncü kişilere satılmaz veya kiralanmaz.

• Hesap verileri: Hesap kapatmadan itibaren 30 gün (ardından kalıcı silme)
• Mali belgeler: Yükleme tarihinden itibaren 5 yıl (Vergi Usul Kanunu)
• Erişim ve işlem kayıtları: 90 gün
• Fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu)
• Pazarlama rızasına dayalı veriler: Rızanın geri alınmasına kadar

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesindeki koşullar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme