Kişisel Verilerin Korunması Aydınlatma Metni

1. Taraflar ve roller

NetMüşavir (“Platform”), muhasebe ofislerinin (“Ofis”) mükellefleriyle evrak, talep, görev ve cari hesap süreçlerini yürüttüğü bir yazılım hizmetidir.

• Kullanıcı hesap verileri (ad, e-posta, telefon, oturum kayıtları) bakımından veri sorumlusu Platform’dur.
• Ofisin mükellefleriyle ilgili verileri (evrak, beyanname, cari kayıtlar, yazışmalar) bakımından veri sorumlusu ilgili Ofis, Platform ise Ofis adına işlem yapan veri işleyendir.

Veri sorumlusu adresi: [Şirket adresi]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon, unvan
• Hesap ve işlem güvenliği: şifre özeti (düz şifre saklanmaz), oturum ve cihaz kayıtları, IP adresi, giriş zamanları, işlem (denetim) kayıtları
• Müşteri/mükellef verileri (Ofis adına): vergi kimlik numarası, işyeri ve çalışan bilgileri, yüklenen belgeler, yazışmalar, borç/tahsilat kayıtları
• Onay kayıtları: bu metnin ve kullanım şartlarının hangi sürümünü, ne zaman onayladığınız

3. İşleme amaçları

• Hesabınızın oluşturulması, kimlik doğrulama ve yetkilendirme
• Muhasebe hizmetinin yürütülmesi: evrak alışverişi, talep ve görev takibi, cari hesap
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi
• Bildirim ve e-posta gönderimi, destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Verileriniz KVKK m. 5/2 uyarınca; sözleşmenin kurulması ve ifası (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaat (f) sebeplerine dayanılarak işlenir. Bu hukuki sebeplere girmeyen işlemler için açık rızanız ayrıca alınır.

5. Aktarım

Verileriniz; hizmetin sunulması için gerekli altyapı, barındırma ve e-posta/SMS sağlayıcılarına, yasal zorunluluk halinde yetkili kurum ve kuruluşlara aktarılabilir. Yurt dışına aktarım yapılacaksa KVKK m. 9 şartlarına uyulur. Mükellef verileri yalnızca ilgili Ofis ve o Ofisin yetkilendirdiği personelce görülebilir; Ofisler birbirinin verisine erişemez.

6. Saklama süresi

Hesap verileri hesabınız açık olduğu sürece ve sonrasında zamanaşımı süresince; muhasebe belgeleri ve ilgili kayıtlar, Vergi Usul Kanunu ve Türk Ticaret Kanunu gibi mevzuatın öngördüğü yasal saklama süreleri boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK m. 11)

Veri sahibi olarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• İşlemenin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme

Başvuru yolları: oturum açtıktan sonra Hesabım → Kişisel Verilerim bölümünden verilerinizin dökümünü indirebilir, erişim/düzeltme/silme başvurusu oluşturabilirsiniz. Ayrıca kvkk@netmusavir.local adresine yazabilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Silme başvurusunda kimliğinizi tanımlayan veriler anonimleştirilir; yasal saklama yükümlülüğü bulunan muhasebe kayıtları bu süre boyunca kimliği belirsiz biçimde korunur.

8. Çerezler

Platform yalnızca oturumun yürütülmesi için zorunlu çerezleri (kimlik doğrulama) ve tema tercihinizi tarayıcınızda tutar. Reklam veya izleme çerezi kullanılmaz.