KVKK Aydınlatma Metni

Son güncelleme: Mart 2026 · 6698 sayılı Kanun md. 10

1. Veri Sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Vergi Denetimi AI ("Platform") tarafından işlenmektedir.

2. İşlenen Kişisel Veriler

Platform bünyesinde aşağıdaki kişisel veriler işlenmektedir:

Veri Kategorisi	Veri Türü	İşleme Amacı
Kimlik	Ad, Soyad	Hesap oluşturma ve kişiselleştirme
İletişim	E-posta adresi	Üyelik yönetimi, bildirimler
İşlem Güvenliği	IP adresi (kısmi), tarayıcı türü	Oturum güvenliği, yetkisiz erişim tespiti
Mali / Vergisel	VKN, yüklenen belge içerikleri, finansal kayıtlar	Vergi hesaplama, belge analizi, yapay zeka danışmanlığı
Kullanım	Sohbet geçmişi, yüklenen dosya adları	Hizmetin sunulması, bağlam yönetimi

3. Kişisel Veri İşleme Şartları

Verileriniz aşağıdaki hukuki dayanaklara göre işlenmektedir:

Sözleşmenin ifası (md. 5/2-c): Hizmetin sağlanabilmesi için zorunlu olan kimlik ve iletişim verileri.
Meşru menfaat (md. 5/2-f): Oturum güvenliği ve yetkisiz erişim tespiti için işlem güvenliği verileri.
Açık rıza (md. 5/1): Mali/vergisel belgeler ve sohbet geçmişinin yapay zeka modeli aracılığıyla işlenmesi; yurt dışına aktarım.

4. Yurt Dışına Veri Aktarımı

Platforma yüklediğiniz belgeler ve sohbet mesajları, yapay zeka analizi amacıyla OpenAI, L.L.C. (ABD) sunucularına aktarılmaktadır. Bu aktarım KVKK md. 9 kapsamında açık rızanıza dayanmaktadır. Rızanızı geri almanız durumunda yapay zeka özelliklerinden yararlanamayabilirsiniz.

OpenAI gizlilik politikası: openai.com/privacy

5. Veri Saklama Süreleri

Veri	Saklama Süresi	Dayanak
Üyelik bilgileri	Hesap silinene kadar	Sözleşme
Mali belgeler / fatura XML	10 yıl	VUK md. 253
Sohbet geçmişi	2 yıl (veya hesap silinene kadar)	Meşru menfaat
Güvenlik logları (IP)	2 yıl	5651 sayılı Kanun
Ödeme kayıtları	10 yıl	Muhasebe mevzuatı

6. İlgili Kişi Hakları (md. 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için hesap ayarlarındaki "Hesabımı Sil" seçeneğini kullanabilir ya da kvkk@vergidenetimi.ai adresine e-posta gönderebilirsiniz. Başvurular 30 gün içinde yanıtlanır (KVKK md. 13).

7. Güvenlik Önlemleri

Oturum bilgileri HttpOnly + Secure çerezlerle saklanır
Veritabanı bağlantıları SSL/TLS ile şifrelenir
IP adresleri kısmi olarak maskeli loglanır (son oktet)
Yüklenen belgeler erişim kontrolüne tabi tutulur; thread_id izolasyonu uygulanır
Açık rıza zaman damgası ve IP ile kayıt altına alınır

8. Çerezler

Platform yalnızca oturum yönetimi için zorunlu HttpOnly çerez (vd_session) kullanmaktadır. Pazarlama, analitik veya üçüncü taraf takip çerezi kullanılmamaktadır.

9. Değişiklikler

Bu metin zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.

← Ana Sayfaya Dön