Aydınlatma Metni
Bu metin, MaliDenetimAI hizmeti kapsamında işlenen kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) aydınlatma yükümlülüğüne ilişkin çerçevesi (m.10) uyarınca bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
CC Kalıp İskele Yazılım ve Medya A.Ş.
İletişim kanalı ve adres bilgileri hukuki gözden geçirme sırasında bu metne eklenecektir.
2. İşlenen Kişisel Veriler
MaliDenetimAI'ye yüklediğiniz dosyalar ve hizmetin çalışması sırasında oluşan kayıtlar kapsamında aşağıdaki veriler işlenir:
- Muavin defter kayıtları (finansal veri): Yüklediğiniz muavin defteri dosyasındaki hesap hareketleri, tutarlar, tarihler ve açıklamalar. Önemli: Bu kayıtların içinde, işletmenizin çalıştığı üçüncü kişilere ait bilgiler (örneğin cari hesap adları, gerçek kişi tacir/müşteri/tedarikçi ad-unvanları) bulunabilir. Bu bilgiler de yüklenen dosyanın parçası olarak aynı kapsamda işlenir.
- İşlem güvenliği kayıtları: IP adresi, istek zamanı ve teknik durum kayıtları (hata kodu vb.). Bu kayıtlara muavin içeriği (unvan, hesap adı, açıklama, tutar) yazılmaz.
3. İşleme Amacı
- Yüklenen muavin defterinden ön-tarama raporu üretilmesi,
- Hizmetin güvenli ve sürekli çalışmasının sağlanması (işlem güvenliği),
- Hukuki yükümlülüklerin yerine getirilmesi.
Veriler bu amaçlar dışında kullanılmaz; pazarlama amaçlı profilleme yapılmaz.
4. Toplama Yöntemi ve Hukuki Sebep
Toplama yöntemi: Veriler yalnızca sizin web sitesi üzerinden yaptığınız dosya yüklemesiyle, elektronik ortamda toplanır. Başka bir kaynaktan veri temin edilmez; yükleme dışında otomatik toplama yapılmaz.
Hukuki sebep: Muavin defter dosyanızın işlenmesi, hizmetin sunulabilmesi için verdiğiniz açık rızaya dayanır (KVKK m.5/1). Rızanızı geri almanız hâlinde işleme durur ve verileriniz Bölüm 7'deki esaslara göre imha edilir. İşlem güvenliği kayıtları (IP, zaman damgası), veri sorumlusunun hukuki yükümlülüğü ve meşru menfaati kapsamında tutulur.
5. İşleme Yöntemi — Otomatik Analiz Şeffaflığı
Yüklediğiniz veriler otomatik dijital analiz araçlarıyla işlenir; bunu KVKK'nın şeffaflık ilkesi gereği açıkça belirtiriz. Ön-tarama raporu, dijital iş ortağınız olarak çalışan bu analiz araçlarının çıktısıdır; rapor bir insan meslek mensubunun (SMMM/YMM/bağımsız denetçi) görüşünün yerine geçmez. Otomatik analiz sonucu aleyhinize ortaya çıkan bir sonuca itiraz etme hakkınız saklıdır (bkz. Bölüm 8).
6. Veri Aktarımı
- Yüklediğiniz ham muavin dosyası üçüncü taraflarla paylaşılmaz.
- Analiz sürecinde kullanılan dijital analiz araçlarının bir bölümü hizmet sağlayıcı altyapıları üzerinde çalışabilir.
- Dürüstlük şerhi: Sunucu lokasyonu ve yurt dışına aktarım rejimi hukuki gözden geçirmede netleştirilecektir. Sunucu altyapısının yurt dışında bulunması ihtimali vardır; bu husus KVKK'nın yurt dışına aktarım hükümleri bakımından kritik olup, netleşene kadar bu metin taslak niteliğindedir.
7. Saklama Süresi
- Yüklenen muavin dosyası, analiz ara çıktıları ve üretilen rapor (PDF): analiz tamamlandıktan sonra 7 gün saklanır ve süre sonunda otomatik olarak imha edilir.
- İşlem güvenliği kayıtlarının saklama süresi hukuki gözden geçirmede netleştirilecektir.
Ayrıntı için: Saklama ve İmha Politikası.
8. Haklarınız
KVKK'nın ilgili kişinin haklarını düzenleyen çerçevesi (m.11) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme ve silme/yok etme isteme, yapılan işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan sonuca itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz. Bu özet, kanuni çerçeveye genel bir atıftır; hakların tam kapsamı için KVKK m.11 esas alınır.
9. Başvuru
Haklarınıza ilişkin taleplerinizi veri sorumlusuna iletebilirsiniz. Başvuru kanalı (e-posta / form) hukuki gözden geçirme sırasında bu metne eklenecektir. Silme talepleriniz, 7 günlük otomatik imha süresini beklemeksizin işleme alınır.
