Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

• Ticaret unvanı: Vergiant
• E-posta: destek@vergiant.com

2. İşlenen kişisel veriler

Ödeme sırasında kart bilgilerin Vergiant tarafından görülmez ve saklanmaz; ödeme altyapısı sağlayıcısı tarafından işlenir.

3. İşleme amaçları

• Hesabını oluşturmak ve oturumunu yönetmek
• Gelir, vergi yükü ve gider hesaplamalarını yapmak, raporlarını üretmek
• Abonelik ve faturalandırma süreçlerini yürütmek
• Destek taleplerini yanıtlamak
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek
• Mevzuattan doğan yükümlülükleri yerine getirmek

4. Hukuki sebepler

Kişisel verilerin KVKK m.5 kapsamında şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap açma, hizmeti sunma, abonelik
• Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatı kayıt yükümlülükleri
• Meşru menfaat (m.5/2-f): güvenlik, hata ayıklama, hizmet iyileştirme
• Açık rıza (m.5/1): yalnızca pazarlama iletileri gibi zorunlu olmayan işlemler için

5. Aktarım ve yurt dışı

Hizmeti sunabilmek için verilerin aşağıdaki tedarikçilerin altyapısında işlenir. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 kapsamında, hizmetin sunulması için zorunlu olduğu ölçüde yapılır.

Verilerin reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

6. Saklama süresi

• Hesap ve işlem verileri: hesabın aktif olduğu süre boyunca
• Hesap silindikten sonra: en fazla 30 gün içinde kalıcı olarak silinir
• Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca (kural olarak 10 yıl)

7. Haklarınız (KVKK m.11)

Veri sahibi olarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

Taleplerini destek@vergiant.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.

8. Veri güvenliği

• Tüm trafik HTTPS ile şifrelenir
• Parolalar geri döndürülemez şekilde şifrelenerek saklanır
• Veritabanında satır bazlı erişim kuralları (RLS) uygulanır — her kullanıcı yalnızca kendi kayıtlarına erişebilir
• Yönetimsel erişim yetkisi sınırlıdır

9. Değişiklikler

Bu metin güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresine bilgilendirme yapılır ve bu sayfadaki "son güncelleme" tarihi yenilenir.