Taslak metin. Bu belge yürürlükteki mevzuat esas alınarak hazırlanmış bir çalışma metnidir. Yayına almadan önce şirketinizin avukatı tarafından incelenmeli, firma unvanı, adres, Mersis ve iletişim bilgileri gerçek değerlerle değiştirilmelidir.
1. Kapsam
Bu politika, İrensoft Yazılım ve Teknoloji Ltd. Şti.’nin faturavakti.com ve mobil uygulamalar üzerinden sunduğu hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu İrensoft Yazılım ve Teknoloji Ltd. Şti.’dir.
Müşterilerinizin verileri bakımından siz veri sorumlusu, biz veri işleyeniz. Bu ilişkinin koşulları Veri İşleyen Sözleşmesi’nde düzenlenmiştir.
2. Topladığımız veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, unvan, TCKN/VKN, e-posta, telefon, adres | Kayıt formu |
| Müşteri işlem | Fatura, teklif, cari hareket, stok kaydı | Kullanım sırasında |
| Finans | Banka hesap bilgisi, ödeme kaydı, abonelik geçmişi | Kullanıcı ve ödeme kuruluşu |
| İşlem güvenliği | IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi | Otomatik |
| Mesajlaşma | WhatsApp sohbet içeriği, telefon numarası, gönderim durumu | WhatsApp Business API |
| Pazarlama | Bülten aboneliği, kampanya tercihleri | Açık rızayla |
Kredi kartı bilgilerinizi saklamıyoruz. Ödeme işlemleri PCI-DSS sertifikalı ödeme kuruluşu üzerinden yürütülür; sistemimizde yalnızca kartın son dört hanesi ve işlem referansı tutulur.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Aboneliğin kurulması ve sürdürülmesi | Sözleşmenin ifası |
| Fatura düzenleme ve GİB’e iletme | Hukuki yükümlülük |
| Muhasebe ve vergi kayıtlarının tutulması | Hukuki yükümlülük |
| Destek taleplerinin karşılanması | Sözleşmenin ifası |
| Dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat |
| Hizmet kalitesinin ölçülmesi ve iyileştirilmesi | Meşru menfaat |
| Ticari elektronik ileti gönderimi | Açık rıza |
| Analitik çerezlerin çalıştırılması | Açık rıza |
4. Üçüncü taraflarla paylaşım
Verilerinizi satmıyoruz. Yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşıyoruz:
- Gelir İdaresi Başkanlığı: e-Arşiv ve e-Fatura belgelerinin iletimi.
- Özel entegratör: GİB entegrasyonunu sağlayan yetkili kuruluş.
- Barındırma sağlayıcısı: Türkiye’de bulunan veri merkezi işletmecisi.
- Ödeme kuruluşu: Abonelik tahsilatı için lisanslı kuruluş.
- Meta Platforms Ireland Ltd.: Yalnızca WhatsApp özelliğini kullanıyorsanız, mesaj iletimi için.
- Yetkili kamu kurumları: Mevzuatın zorunlu kıldığı hâllerde ve talep sınırında.
5. Saklama süreleri
| Veri türü | Süre | Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 10 yıl | VUK m.253, TTK m.82 |
| Sözleşme ve abonelik kayıtları | Sona ermeden itibaren 10 yıl | TBK m.146 |
| Oturum ve trafik kayıtları | 2 yıl | 5651 sayılı Kanun |
| WhatsApp mesaj içeriği | 1 yıl | Meşru menfaat |
| Destek yazışmaları | 3 yıl | Meşru menfaat |
| Pazarlama izinleri | İzin geri alınana kadar | Açık rıza |
Süre dolduğunda veriler periyodik imha politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir.
6. Güvenlik önlemleri
- Tüm trafikte TLS 1.3 şifreleme.
- Veritabanında hassas alanlar için AES-256 şifreleme.
- Şifrelerin geri döndürülemez algoritmayla saklanması.
- Rol bazlı erişim denetimi ve en az yetki ilkesi.
- Günlük yedekleme, farklı lokasyonda kopya ve geri yükleme tatbikatı.
- Yılda en az bir bağımsız sızma testi.
- Erişim kayıtlarının tutulması ve düzenli gözden geçirilmesi.
Veri ihlâli hâlinde Kişisel Verileri Koruma Kurulu’na 72 saat içinde, etkilenen kişilere ise makul en kısa sürede bildirim yaparız.
7. Yurt dışına aktarım
Kişisel verileriniz kural olarak Türkiye’de barındırılır. Yalnızca WhatsApp özelliğini kullanmanız hâlinde mesaj iletimi için gerekli veriler Meta Platforms Ireland Ltd. altyapısına aktarılır. Bu aktarım, KVKK m.9 kapsamında açık rızanıza dayanır ve standart sözleşme hükümleri ile güvence altına alınmıştır.
8. Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluşmuşsa silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı info@irensoft.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Çocukların verileri
Fatura Vakti ticari kullanıma yönelik bir hizmettir ve on sekiz yaşından küçüklere yönelik değildir. Bilgimiz dışında bir çocuğa ait veri işlendiğini fark edersek gecikmeksizin sileriz.
10. İletişim
Veri sorumlusu: İrensoft Yazılım ve Teknoloji Ltd. Şti.
Adres: Nişantaş Mah. Dr. M. Hulusi Baybal Cad. Hazım Uluşahin İş Merkezi A Blok No: 1/605, Selçuklu / Konya
E-posta: info@irensoft.com
Vakti
v1.0
Bu metnin v1.0 sürümü 1 Ocak 2026 tarihinde yürürlüğe girmiştir. Önceki sürümler için info@irensoft.com adresine yazabilirsiniz.