Gizlilik Politikası

1. Bu politika kimi kapsıyor

Bu Gizlilik Politikası, gelir–gider takibi, ön muhasebe kayıtları ve raporlama amacıyla kullanılan bir iç kullanım uygulamasının kullanıcıları için yazılmıştır. Uygulama halka açık bir kayıt veya satış hizmeti değildir; yalnızca önceden tanımlanmış kullanıcıların erişimine açıktır. Bu nedenle yalnızca sisteme tanımlı kullanıcılara ait verileri kapsar.

2. Hangi verileri işliyoruz

• Giriş sırasında kimlik doğrulama sağlayıcısından gelen bilgiler: ad, soyadı ve e-posta adresi. Bu bilgilere yalnızca onay verdiğiniz kapsam kadarına erişilir.
• Sistem içi yetki bilgileri: kullanıcının aktiflik durumu ve rolü (yönetici, muhasebe, izleyici). Bu bilgiler giriş yapabilmek için zorunludur.
• İşlenen iş verileri: cari kartlar, satış ve alış faturaları, siparişler, gider kayıtları, kasa ve banka hareketleri, ürün/hizmet kartları, dönem kayıtları ve rapor çıktıları. Bu veriler ticari kayıtlardır.
• İşlem kayıtları: kimin, ne zaman, hangi kayıtta değişiklik yaptığına dair denetim kayıtları ile oturum açma ve hatalı giriş denemelerine ilişkin kayıtlar.

3. Verileri hangi amaçla işliyoruz

• Hesabınızı tanıyıp güvenli şekilde giriş yaptırmak için.
• Kimin hangi ekrana ve hangi işleme erişebileceğini belirlemek için.
• Ön muhasebe kayıtlarını tutmak, gelir–gider ve kâr hesaplarını yapmak, mevzuattan doğan saklama ve raporlama yükümlülüklerini yerine getirmek için.
• Yetkisiz erişimi ve kayıt hatalarını tespit edip önlemek için.

4. Verilerin saklanması ve güvenliği

Veriler, şifreli bağlantı (HTTPS) üzerinden erişilebilen bulut altyapısı üzerinde saklanır. Erişim rol bazlıdır: her kullanıcı yalnızca yetkisi olduğu ekranları görür ve yalnızca yazma yetkisi olduğu kayıtları değiştirebilir. Kapatılmış dönemlerde kayıtlar değiştirilemez; yapılan her değişiklik denetim kaydına yazılır. Veriler, yedekleme amacıyla düzenli olarak ve aynı güvenlik önlemleriyle kopyalanır.

5. Verileri kimlerle paylaşıyoruz

Kişisel veriler hiçbir koşulda reklam amacıyla kullanılmaz, satılmaz veya üçüncü taraflara pazarlama amaçlı aktarılmaz.

• Kimlik doğrulama sağlayıcısı: yalnızca giriş işlemi sırasında, kimliğinizi doğrulamak için.
• Bulut altyapısı sağlayıcısı: verilerin saklanması ve işlenmesi amacıyla, sözleşmeyle bağlı olarak.
• Yasal yükümlülük hâlinde: mahkeme kararı veya mevzuattan doğan bir zorunluluk durumunda, yetkili kamu kurumlarıyla.

6. Ne kadar süre saklıyoruz

Hesap sistemde tanımlı olduğu sürece kimlik ve yetki bilgileri saklanır. Erişim kaldırıldığında kimlik ve yetki kayıtları silinir. Ön muhasebe kayıtları, mevzuatın öngördüğü saklama süreleri boyunca (kural olarak 5 yıl) saklanır. Denetim kayıtları, kayıt bütünlüğünün korunması amacıyla bu süre kadar tutulur.

7. Haklarınız

Kişisel verilerinizin işlenmesine ilişkin olarak, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz: verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı tarafları bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, mevzuat sınırları içinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme, kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Çerezler ve tarayıcı verileri

Uygulama, giriş durumunuzu korumak ve sayfalar arasında sizi tanımlamak için tarayıcınızda küçük oturum kayıtları (oturum belirteci ve yerel depolama) kullanır. Bu kayıtlar olmadan giriş yapmanız mümkün olmaz. Tarayıcı ayarlarınızdan bu kayıtları silebilirsiniz; bu durumda tekrar giriş yapmanız gerekir.

9. Politika değişiklikleri

Bu politikayı güncelleyebiliriz. Önemli bir değişiklik yapıldığında sayfada yer alan “Son güncelleme” tarihi değiştirilir ve uygun bir yoldan kullanıcılar bilgilendirilir. Değişiklik sonrası uygulamayı kullanmaya devam etmek, güncel politikayı kabul etmek anlamına gelir.