Gizlilik Politikası

ESmmusavir ("biz", "bizim", "şirket") olarak gizliliğinize değer veriyoruz. Bu Gizlilik Politikası, esmmusavir.com.tr ("Platform") üzerinden sunduğumuz hizmetleri kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve yürürlükteki Türk mevzuatı kapsamında hazırlanmıştır.

1. Veri Sorumlusu

Ticaret Unvanı: ESmmusavir Yazılım Hizmetleri A.Ş.
E-posta: kvkk@esmmusavir.com.tr

2. Topladığımız Kişisel Veriler

2.1 Hesap ve Kimlik Bilgileri

Ad, soyad
E-posta adresi
Telefon numarası
Şirket / ofis adı
Vergi Kimlik Numarası (VKN) veya TC Kimlik Numarası (TCKN) — şifreli olarak saklanır

2.2 Kullanım Verileri

Platform üzerindeki işlem geçmişi
Yüklenen belgeler ve meta verileri
Oturum bilgileri (giriş zamanı, IP adresi, cihaz türü)
Platform içi mesajlaşma kayıtları

2.3 Teknik Veriler

IP adresi
Tarayıcı türü ve versiyonu
İşletim sistemi
Çerez verileri (ayrıntılar için Çerez Politikamıza bakın)

2.4 Mali ve İş Verileri

Yüklenen muhasebe belgeleri ve içerikleri
Beyan ve vergi bilgileri (yalnızca taslak/yardımcı nitelikte)
Mükellef-müşavir işlem kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Platform hizmetlerinin sunulması ve yönetimi
Kullanıcı hesabının oluşturulması ve kimlik doğrulama
Belge yönetimi ve arşivleme hizmetlerinin sağlanması
Teknik destek ve müşteri hizmetleri
Hizmet kalitesinin iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Güvenlik ihlallerinin tespiti ve önlenmesi
Faturalandırma ve ödeme işlemleri
KVKK kapsamındaki hak ve yükümlülüklerin yerine getirilmesi

4. Hukuki Dayanaklar

Sözleşmenin ifası: Hizmet sözleşmemizin yerine getirilmesi için zorunlu işlemler
Yasal yükümlülük: Vergi mevzuatı, muhasebe mevzuatı ve diğer yasal düzenlemeler
Meşru menfaat: Platform güvenliği, hizmet iyileştirme ve hata tespiti
Açık rıza: Pazarlama iletişimleri, isteğe bağlı analitik veriler

5. Kişisel Verilerin Saklanması ve Güvenliği

5.1 Saklama Süreleri

Hesap verileri: Hesap aktif olduğu süre + 3 yıl
Muhasebe belgeleri: Minimum 10 yıl (VUK 253. madde)
Denetim ve işlem kayıtları: 10 yıl (değiştirilemez, silinemez)
Teknik loglar: 2 yıl

5.2 Güvenlik Önlemleri

Tüm veriler Türkiye sınırları içindeki sunucularda saklanır
256-bit AES şifreleme
SSL/TLS ile şifreli iletim
Hassas alanlar (TCKN, VKN, banka bilgileri) alan seviyesinde şifreleme
Erişim kontrolü: rol tabanlı yetkilendirme (RBAC)
İki faktörlü kimlik doğrulama (2FA) desteği
Değiştirilemez denetim izi (cryptographic hash chain)

6. Kişisel Verilerin Aktarımı

Hizmet sağlayıcılar: Altyapı, ödeme işleme (iyzico), e-posta gönderimi — KVKK uyumlu sözleşme ile
Yasal zorunluluklar: Mahkeme kararı veya yetkili idari makam talebi
GİB entegrasyonu: Yalnızca okuma amaçlı, kullanıcı onayı ile

Yurt dışı aktarım: Verileriniz kural olarak yurt dışına aktarılmaz. İstisna oluşabilecek durumlarda KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanır.

7. Çerezler

Platform, işlevsel, analitik ve pazarlama çerezleri kullanmaktadır. Ayrıntılar için Çerez Politikamıza bakın. Google Analytics 4, yalnızca açık rızanız alındıktan sonra etkinleştirilir.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içi veya yurt dışındaki üçüncü kişileri öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesindeki koşullar çerçevesinde silinmesini veya yok edilmesini isteme
Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Taleplerinizi kvkk@esmmusavir.com.tr adresine e-posta ile iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

9. Değişiklikler

Bu Politika, mevzuat değişikliklerine veya hizmet güncellemelerine bağlı olarak değiştirilebilir. Önemli değişiklikler e-posta ile bildirilir.

10. İletişim

E-posta: kvkk@esmmusavir.com.tr
Kişisel Verileri Koruma Kurumu'na şikâyet hakkınız saklıdır: kvkk.gov.tr