Gizlilik Politikası

Bu Gizlilik Politikası, İşteMuhasebem tarafından sunulan bulut tabanlı ön muhasebe hizmetini kullanan tüm kullanıcıların kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) ilgili hükümleri kapsamında veri sorumlusu sıfatıyla İşteMuhasebem, kullanıcıların kişisel verilerini hukuka uygun, şeffaf ve güvenli bir şekilde işlemeyi taahhüt eder.

Platformumuza kayıt olarak veya erişerek bu Gizlilik Politikası'nı okuduğunuzu ve kabul ettiğinizi beyan edersiniz.

**Hesap ve Kimlik Bilgileri:** Ad, soyad, e-posta adresi, şifre (şifrelenmiş olarak), telefon numarası, TC kimlik numarası veya vergi kimlik numarası (isteğe bağlı), şirket adı ve unvanı.

**İşlem Verileri:** Platform üzerinde oluşturduğunuz fatura, cari hesap, stok, gelir-gider ve kasa/banka kayıtları. Bu veriler yalnızca sizin tarafınızdan girilen ve sizin hesabınıza ait iş verilerinizdir.

**Teknik Veriler:** IP adresi, tarayıcı türü ve versiyonu, cihaz bilgisi, oturum açma tarihi/saati, sayfa görüntüleme kayıtları.

**İletişim Verileri:** Destek taleplerinizde ilettiğiniz mesajlar, e-posta yazışmaları.

**Ödeme Verileri:** Abonelik bilgileri. Kredi kartı numarası gibi hassas ödeme bilgileri tarafımızca saklanmaz; ödeme işlemleri İyzico güvenli altyapısıyla gerçekleştirilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• **Hizmet sunumu (KVKK m. 5/2-c — Sözleşmenin ifası):** Hesabınızı oluşturmak, muhasebe platformuna erişim sağlamak, fatura ve işlem kayıtlarını yönetmek.

• **Güvenlik ve dolandırıcılık önleme (KVKK m. 5/2-f — Meşru menfaat):** Yetkisiz erişimi tespit etmek, hesap güvenliğini sağlamak.

• **Yasal yükümlülükler (KVKK m. 5/2-ç — Kanuni yükümlülük):** Vergi, muhasebe ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek.

• **Hizmet iyileştirme (KVKK m. 5/1 — Açık rıza):** Platform deneyimini geliştirmek amacıyla anonim kullanım analizi.

• **Müşteri desteği:** Destek taleplerinize yanıt vermek ve sorunlarınızı çözmek.

İşteMuhasebem, kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmaz veya satmaz:

• **Hizmet sağlayıcılar:** Hosting, CDN, e-posta altyapısı ve ödeme işleme gibi hizmetleri sunmak için gizlilik sözleşmesi imzalanmış iş ortakları (İyzico, Cloudflare vb.).

• **Yasal zorunluluk:** Mahkeme kararı, savcılık talebi veya yasal düzenlemeler kapsamında yetkili kamu kurumlarıyla.

• **İş devri:** Şirket birleşmesi veya satın alma durumunda, yeni taraf bu politika hükümleriyle bağlı olacaktır.

Verileriniz yurt dışına aktarılması gerektiğinde KVKK'nın 9. maddesi kapsamındaki güvenlik önlemleri uygulanır.

**Saklama süresi:** Aktif hesap süresince ve hesap silme/iptal tarihinden itibaren 30 (otuz) gün boyunca verileriniz saklanır. Yasal yükümlülükler gerektirdiğinde (vergi kayıtları vb.) ilgili mevzuatta öngörülen süreler esas alınır.

**Güvenlik önlemleri:** Verileriniz SSL/TLS şifrelemesiyle iletilir. Şifreler kriptografik hash algoritmaları ile saklanır, açık metin şifre tutulmaz. Sunucularımız güvenlik duvarı ve saldırı tespit sistemleriyle korunmaktadır.

**Veri minimizasyonu:** Yalnızca hizmet için gerekli veriler toplanır; gereksiz veri tutulmaz.

**İhlal bildirimi:** Güvenlik ihlali tespit edilmesi hâlinde ilgili kullanıcılar ve Kişisel Verileri Koruma Kurumu KVKK m. 12/5 gereğince 72 saat içinde bilgilendirilir.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için destek@istemuhasebem.com adresine yazılı başvuruda bulunabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

Hesabınızı silmek veya verilerinizin tamamen silinmesini talep etmek için destek@istemuhasebem.com adresine e-posta gönderebilirsiniz.

Silme talebinin alınmasından itibaren 30 gün içinde hesabınız ve ilgili kişisel verileriniz sistemlerimizden silinir. Ancak yasal saklama yükümlülüğü kapsamındaki belgeler (fatura kayıtları, vergisel işlemler vb.) ilgili mevzuatta öngörülen süre boyunca muhafaza edilebilir.

Silme işlemi geri alınamaz. Verilerinizi silmeden önce dışa aktarmanızı (Excel/PDF) öneririz.

Gizlilik politikamız hakkında sorularınız veya talepleriniz için: destek@istemuhasebem.com

Bu politika periyodik olarak güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir. Güncel politika her zaman bu sayfada yayımlanır.

Son güncelleme tarihi: 10 Nisan 2026