KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişi tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

NEFPort mobil uygulaması ve web sitesi kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, vergi kimlik numarası (VKN)
• İletişim bilgileri: E-posta adresi, telefon numarası, adres bilgileri
• Finansal bilgiler: Fatura bilgileri, ödeme kayıtları, banka hesap bilgileri, mali işlem verileri
• Firma bilgileri: Ticari unvan, vergi dairesi, faaliyet alanı, şirket iletişim bilgileri
• İşlem güvenliği verileri: IP adresi, cihaz bilgileri, oturum kayıtları (log), tarayıcı bilgileri, erişim tarihleri ve saatleri
• Hizmet kullanım verileri: Uygulama içi etkileşimler, fatura oluşturma/gönderme kayıtları, oturum süreleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• e-Fatura ve e-Arşiv fatura hizmetlerinin sunulması ve yürütülmesi
• GİB (Gelir İdaresi Başkanlığı) sistemleriyle entegrasyon sağlanması
• Kullanıcı kaydının oluşturulması ve yönetilmesi
• Mali yükümlülüklerin ve yasal düzenlemelerin yerine getirilmesi
• Müşteri ve ürün yönetimi hizmetlerinin sağlanması
• Ödeme ve abonelik işlemlerinin gerçekleştirilmesi
• Teknik destek ve müşteri hizmetlerinin sunulması
• Bilgi güvenliği süreçlerinin yönetilmesi ve denetlenmesi
• Gelir-gider raporlarının oluşturulması ve istatistiksel analizler yapılması
• Uygulamanın iyileştirilmesi, hata tespiti ve performans takibi
• Kampanya, bilgilendirme ve ticari ileti gönderimi (açık rıza dahilinde)

4. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır:

• NEFPort mobil uygulaması
• Web sitesi (nefport.com)
• E-posta ve iletişim formları
• Elektronik ortamlar (çerezler, log kayıtları, API bağlantıları)
• GİB onaylı entegratör sistemleri

5. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Açık rızanızın bulunması (pazarlama faaliyetleri, ticari ileti gönderimi vb.)
• Sözleşmenin kurulması veya ifası için gerekli olması (hizmet sunumu, abonelik yönetimi)
• Hukuki yükümlülüğün yerine getirilmesi (vergi mevzuatı, GİB bildirimleri, mali kayıt tutma yükümlülükleri)
• Meşru menfaatimiz için zorunlu olması (bilgi güvenliği, dolandırıcılık önleme, hizmet iyileştirme)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflarla paylaşılabilmektedir:

• Gelir İdaresi Başkanlığı (GİB): e-Fatura ve e-Arşiv işlemlerinin yasal zorunluluğu kapsamında
• GİB Onaylı Entegratörler: NES Bilişim ve diğer onaylı entegratör firmaları ile fatura iletim hizmetlerinin yürütülmesi kapsamında
• Ödeme Hizmet Sağlayıcıları: Abonelik ve ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar ve resmi talep/denetimler kapsamında
• İş Ortakları ve Teknik Hizmet Sağlayıcılar: Sunucu barındırma, veri yedekleme ve teknik altyapı hizmetlerinin sağlanması amacıyla

Kişisel verileriniz yurt dışına aktarılmamaktadır. Tüm verileriniz Türkiye Cumhuriyeti sınırları dahilindeki sunucularda saklanmaktadır.

7. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanmaktadır:

• Mali veriler ve fatura kayıtları: Vergi Usul Kanunu uyarınca en az 10 yıl süreyle saklanır
• Log kayıtları ve erişim verileri: 5651 sayılı Kanun gereğince en az 2 yıl süreyle saklanır
• Hesap bilgileri: Hesap aktif olduğu sürece ve hesap silindikten sonra yasal saklama süreleri sona erene kadar muhafaza edilir
• Pazarlama verileri: Açık rızanızı geri çektiğiniz tarihte silinir veya anonim hale getirilir

Saklama süreleri sona erdikten sonra kişisel verileriniz KVKK'nın 7. maddesine uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirler alınmaktadır:

• Tüm veri iletimi SSL/TLS şifrelemesi ile gerçekleştirilmektedir
• Veriler güvenli bulut sunucularda şifreli olarak Türkiye'de saklanmaktadır
• Erişim kontrolleri ve yetkilendirme mekanizmaları uygulanmaktadır
• Düzenli güvenlik denetimleri ve penetrasyon testleri yapılmaktadır
• 7/24 otomatik yedekleme ile veri kaybı önlenmektedir
• Tüm sistem erişimleri ve işlemler log kayıtları ile izlenmektedir
• Çalışanlara kişisel veri koruma eğitimleri verilmektedir

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

Başvurularınız, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda kimliğinizi tespit edici bilgiler, kullanmak istediğiniz hakkınız, talebinizin konusu ve varsa konuya ilişkin bilgi ve belgelerin yer alması gerekmektedir.

11. Özel Entegratör Entegrasyonu ve Sorumluluk

Kişisel verilerinizin entegratör firmalar tarafından işlenmesi, ilgili entegratörün kendi KVKK ve gizlilik politikaları kapsamında gerçekleşmektedir. Entegratör portalınızdaki veri işleme faaliyetleri hakkında bilgi almak için doğrudan entegratör firmanıza başvurmanız gerekmektedir.

12. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu Aydınlatma Metni, yasal düzenlemeler ve Şirket politikalarına uyum sağlamak amacıyla güncellenebilir. Güncellemeler bu sayfada yayımlanır ve önemli değişiklikler hakkında kullanıcılarımız bilgilendirilir.