Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni
Son güncelleme: 30.08.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla E-Defter Denetle tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Platformu kullanımınız kapsamında aşağıdaki veriler işlenebilir:
- Kimlik ve İletişim Verileri: ad soyad, e-posta adresi.
- Hesap Güvenliği Verileri: şifrelenmiş parola özeti, oturum ve tarayıcı doğrulama kayıtları, IP adresi, giriş zaman bilgileri.
- Müşavirlik/Mükellef Verileri: denetim amacıyla yüklediğiniz e-defter (yevmiye/kebir/berat), beyanname ve finansal kayıtlar. Bu veriler şirket bazında ayrı anahtarlarla uçtan uca şifrelenerek saklanır.
- Kullanım Verileri: paket/lisans bilgileri, depolama kullanımı.
3. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi,
- E-defter ve beyanname analiz/denetim işlemlerinin gerçekleştirilmesi,
- Hesap güvenliğinin sağlanması (iki adımlı doğrulama, yetkisiz erişimin önlenmesi),
- Yasal yükümlülüklerin yerine getirilmesi ve talep/şikâyetlerin yönetimi,
- Hizmet kalitesinin iyileştirilmesi ve sizinle iletişim kurulması.
4. İşlemenin Hukuki Sebebi
Kişisel verileriniz KVKK m.5 uyarınca; sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanılarak, gerektiğinde açık rızanız kapsamında işlenir.
5. Kişisel Verilerin Aktarılması
Yüklediğiniz e-defter ve finansal içerikler şifreli olduğundan, veri sorumlusunun yönetici personeli dâhil üçüncü kişiler bu içeriklere erişemez. Kişisel verileriniz yalnızca yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuatın gerektirdiği hâllerde ve sınırlı olarak aktarılabilir. Verileriniz güvenli sunucularda şifreli olarak barındırılır.
6. Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Bu sürelerin sonunda veya talebiniz üzerine verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesap & Güvenlik sayfasından dilediğiniz an tüm verilerinizi kalıcı olarak silebilirsiniz.
7. İlgili Kişinin Hakları (KVKK m.11)
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartların oluşması hâlinde silinmesini/yok edilmesini isteme, işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi veri sorumlusuna yazılı olarak iletebilirsiniz.
Gizlilik ve Veri Güvenliği Politikası
Şifreleme ve Veri Sahipliği
Tüm e-defter ve finansal verileriniz, şirket bazında oluşturulan ayrı veri anahtarlarıyla (XSalsa20-Poly1305 / AES-256-GCM) şifrelenerek saklanır. Ana şifreleme anahtarı web erişimine kapalı tutulur. Kişisel yedekleme anahtarınızın yalnızca özeti sunucuda tutulur; yedeklerinizi bu anahtar olmadan hiç kimse (yönetici dâhil) açamaz.
Hesap Güvenliği
Hesaplar Argon2id ile korunan parola, zorunlu e-posta doğrulaması, tanınmayan tarayıcılar için iki adımlı doğrulama ve brute-force/oturum sertleştirme önlemleriyle korunur.
Çerezler
Platform yalnızca oturum yönetimi ve güvenilir tarayıcı doğrulaması için zorunlu çerezler kullanır. Bu çerezler pazarlama/izleme amacı taşımaz.
Sorumluluk
Platform, verilerinizin analiz ve denetimini kolaylaştıran bir araçtır; nihai mali ve hukuki sorumluluk mükellef ve meslek mensubuna aittir. Yüklediğiniz verilerin doğruluğundan kullanıcı sorumludur.