Yasal
KVKK Aydınlatma Metni
Bu metin, SentyTech Bilişim Sistemleri Ltd. Şti. ("SentyTech") tarafından Fiska yazılımı ve fiska.com.tr üzerinden işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
1. Veri sorumlusunun kimliği
KVKK uyarınca, aşağıda belirtilen veriler bakımından veri sorumlusu:
- Unvan
- SentyTech Bilişim Sistemleri Ltd. Şti.
- Adres
- ASO Teknopark, Ahi Evran OSB, Erkunt Cd. No:3, 06935 Sincan / Ankara
- E-posta
- info@sentytech.com.tr
- Telefon
- +90 531 260 86 19
2. Kapsam: hangi veri kimde kalır
Fiska bir masaüstü uygulamasıdır. Mükellef verisi, faturalar, fişler, belgeler ve portal erişim bilgileri kullanıcının kendi bilgisayarında veya kendi ofis sunucusunda saklanır. SentyTech'in bu verileri tuttuğu bir bulut altyapısı yoktur.
VKN, TCKN, ad-soyad, fatura içeriği, belge görüntüsü, OCR metni ve tutar bilgileri SentyTech sunucularına gönderilmez. SentyTech'e ulaşan veri, aşağıda 3. bölümde sayılanlarla sınırlıdır.
Bu nedenle bu metin yalnızca SentyTech'in kendi amacıyla işlediği verileri kapsar. Mali müşavirlik ofisinin kendi mükellefine, çalışanına ve karşı tarafa ilişkin işlediği veriler bakımından veri sorumlusu ilgili ofistir (bkz. 8. bölüm).
3. SentyTech'in işlediği kişisel veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Lisans anahtarı, makine parmak izi (donanım bileşenlerinin tek yönlü özeti), uygulama sürümü | Lisans ve deneme süresi doğrulaması, aktivasyon | (c) Sözleşmenin ifası · (f) Meşru menfaat (lisans koruması) |
| Ofis hesabı e-posta adresi ve parolası | Hesap oluşturma, oturum açma, destek — yalnızca kullanıcı Lisans ekranından ofis girişi yaparsa | (c) Sözleşmenin ifası |
| Mükellef VKN'lerinin tek yönlü SHA-256 özetleri (ham VKN değil) | Lisans dışı / kaçak kullanım tespiti — yalnızca ofis girişi yapılmışsa | (f) Meşru menfaat |
| Teknik hata kaydı: hata tipi ve mesajı, yığın izi, uygulama sürümü, işletim sistemi / .NET / WebView2 sürümü, hatanın oluştuğu modül | Yazılım hatalarının tespiti ve giderilmesi — varsayılan olarak kapalıdır | (f) Meşru menfaat (ürün güvenilirliği) |
| İletişim bilgisi: ad, e-posta, telefon, mesaj içeriği | Demo talebi, destek ve satış görüşmelerinin yürütülmesi | (c) Sözleşmenin kurulması · (f) Meşru menfaat |
Bu işlemelerin hiçbiri açık rıza gerektirmez. Ticari elektronik ileti göndermemiz gerekirse, bunun için ayrı ve granüler bir onay ayrıca alınır.
Mevcut veri envanterinde özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) bulunmamaktadır.
4. Toplama yöntemi
Bu veriler; ürün kurulumu ve ilk giriş ekranı, lisans aktivasyon akışı, uygulama içi oturum ve destek formları, web sitesi üzerinden ilettiğiniz e-postalar ve — açıksa — uygulamanın çalışması sırasında oluşan hata kayıtları aracılığıyla elektronik ortamda toplanır.
5. Teknik hata kayıtları
Uygulamanın hata raporlama davranışı şu şekildedir:
- Özellik varsayılan olarak kapalıdır. Ayarlar → Gizlilik / KVKK ekranından açabilir veya istediğiniz zaman kapatabilirsiniz. Bir kez seçim yaptığınızda tercihiniz kalıcıdır.
- Yalnızca uyarı ve hata seviyesindeki kayıtlar gönderilir.
- Fiş, fatura, belge içeriği ve OCR metni hiçbir koşulda gönderilmez.
- Hata metninde geçebilecek VKN, TCKN, ETTN, IBAN, e-posta, telefon, tutar ve dosya yolları gönderilmeden önce maskelenir. Yapısal alanlar izin listesinden geçer; izin verilmeyen alanların değeri gizlenir.
- IP adresiniz, Windows kullanıcı adınız, makine adınız ve ekran görüntünüz hiçbir zaman gönderilmez.
- Maskeleme sırasında beklenmeyen bir hata olursa kayıt gönderilmez.
- Raporlama sunucusu tanımlı değilse hiçbir veri gönderilmez.
Ayrıca Ayarlar → Destek → "Destek Paketi Oluştur" ile maskelenmiş kayıtları kendiniz bir dosyaya alabilirsiniz. Bu dosya bilgisayarınıza kaydedilir; uygulama onu kendiliğinden hiçbir yere göndermez, iletme kararı tümüyle size aittir.
6. Aktarımlar ve yurt dışı
3. bölümde sayılan veriler, SentyTech'in lisans ve hesap altyapısında işlenir. Bu altyapı yurt dışında yerleşik bir barındırma hizmet sağlayıcısının sunucularında çalışmaktadır; söz konusu aktarım KVKK m.9 kapsamında değerlendirilir ve yalnızca yukarıdaki amaçlarla sınırlıdır.
Bunun dışında kişisel veriniz üçüncü kişilere aktarılmaz. Yasal olarak yetkili kamu kurum ve kuruluşlarının talebi hâlinde, mevzuatın öngördüğü ölçüde paylaşım yapılabilir.
GİB ve SGK portal sorguları kullanıcının kendi girdiği kimlik bilgileriyle doğrudan ilgili kuruma; e-fatura entegratörü ve muhasebe yazılımı çağrıları ise kullanıcının kendi hesabıyla doğrudan ilgili sağlayıcıya yapılır. Bu trafik SentyTech üzerinden geçmez.
Bu özelliği açarsanız kendi WhatsApp hesabınız üzerinden çalışır ve WhatsApp sunucuları yurt dışındadır. Bu kanalı kullanmadan önce mükelleflerinizden gerekli muvafakati almanız gerekir.
7. Saklama süresi
Lisans ve hesap verileri, hizmet ilişkisi sürdüğü müddetçe ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. İşlenme sebebi ortadan kalkan veriler, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca en geç altı aylık periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Cihazınızda tutulan veriler bakımından saklama ve imha sorumluluğu, verinin sahibi olan ofise aittir. Ayrıntı: Gizlilik Politikası.
8. Mali müşavirlik ofisinin kendi yükümlülüğü
Fiska kullanan mali müşavirlik ofisi; işlediği mükellef, çalışan ve karşı taraf verileri bakımından kendisi veri sorumlusudur. Bu kapsamda kendi veri sahiplerine aydınlatma yapmak, devlet portalı erişim bilgilerini sisteme girmeden önce ilgili mükelleften muvafakat almak ve kendi saklama-imha düzenini kurmak ofisin yükümlülüğüdür.
SentyTech, bu yükümlülüğü kolaylaştırmak için ofislerin kendi unvanlarıyla kullanabileceği bir aydınlatma metni şablonu ve mükellef muvafakatnamesi şablonu sağlar. Talep için info@sentytech.com.tr adresine yazabilirsiniz.
9. İlgili kişinin hakları (KVKK m.11)
Veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerle info@sentytech.com.tr adresine e-posta ile veya yukarıda belirtilen posta adresine yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmeye yarayan bilgilere ve talebinizin konusuna açıkça yer verilmesi gerekir.
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.