KVKK Aydınlatma Metni

1. Veri Sorumlusu

Hizmet sağlayıcı “Evraktan” (“biz”) sıfatıyla bu hizmeti sunan tüzel kişi, KVKK kapsamında veri sorumlusu konumundadır. Hesap sahibi olduğunuz şirketin mali verileri için hesap sahibi tüzel kişi (“mükellef”), ilgili kişilere ait veri sorumlusudur; biz veri işleyen olarak hizmet veririz.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, T.C. kimlik no (zorunlu değildir)
• İletişim: e-posta adresi, telefon numarası
• Mesleki: şirket unvanı, vergi numarası, sektör bilgisi, görev
• Finansal: yüklenen belge içeriğinde geçen tutar, vergi, tedarikçi/müşteri bilgisi
• İşlem güvenliği: giriş logları, IP adresi, oturum bilgisi, tarayıcı kimliği
• Pazarlama (opsiyonel — açık rıza ile): kullanım metrikleri, ürün analizi

3. İşleme Amaçları

• Hizmetin sunumu ve sürdürülmesi (sözleşmenin ifası — KVKK m.5/2-c)
• Belge işleme, risk skoru hesaplama, muhasebe export'u (sözleşmenin ifası)
• Hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç) — VUK saklama
• Saldırı ve dolandırıcılık önleme (meşru menfaat — KVKK m.5/2-f)
• İstatistik ve ürün geliştirme (anonimleştirilmiş veri ile)

4. Hukuki Sebep

Verileriniz KVKK m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat) hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı işleme yalnızca m.5/1 kapsamında alınan açık rıza ile yapılır.

5. Aktarım — Yurt İçi ve Yurt Dışı

Verileriniz altyapı sağlayıcılarımız aracılığıyla işlenir:

• Vercel (uygulama barındırma) — AB bölgesi
• Supabase (veritabanı + dosya depolama) — AB bölgesi
• Google Document AI (OCR) — AB bölgesi, zero-retention
• Resend (e-posta) — AB bölgesi
• Vercel AI Gateway (yapay zeka açıklama) — zero-retention politikası

Yurt dışı aktarım Kurul kararı kapsamındaki yeterli korumaya sahip ülkelere veya KVKK m.9/2 kapsamında tip sözleşmelere dayanılarak yapılmaktadır. Yasal zorunluluk dışında üçüncü taraflara verileriniz aktarılmaz.

6. Saklama Süresi

• Belge verileri: abonelik süresi + VUK 5 yıl asgari saklama
• İletişim ve hesap verileri: hesap aktif olduğu sürece + 1 yıl
• Pazarlama metrikleri: anonimleştirilerek süresiz, kişiselleştirilmiş 1 yıl
• Hesap kapatma sonrası 30 gün içinde silme veya anonimleştirme

7. KVKK 11. Madde Kapsamındaki Haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise bilgi talep etme
• İşlenme amacını ve uygunluğunu öğrenme
• Yurt içi/dışı aktarım yapılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltme isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistem analizi sonucu aleyhine ortaya çıkan sonuca itiraz
• Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için başvurularınızı iletisim@evraktan.com adresine kimlik tespitinize yarayan belgelerle birlikte iletebilirsiniz. Başvurunuz KVKK m.13 kapsamında en geç 30 gün içinde yanıtlanır.

Başvurunuz reddedilirse veya yanıt yetersiz bulursanız, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Çerez Politikası

Sitede yalnızca oturum yönetimi ve tercih saklama için zorunlu çerezler kullanılır. Pazarlama/izleme çerezi kullanılmadığı sürece açık rıza gerekmemektedir; analitik çerezleri yalnızca açık rıza ile aktif edilir.

10. Güncelleme

Bu metin yasal değişiklik veya hizmet kapsamının değişmesi durumunda güncellenebilir. Güncel sürüm bu sayfadan, tarihli olarak yayımlanır. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır.