KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), 12 Mart 2024 tarihli 7499 sayılı Kanun ile getirilen değişiklikler ve ikincil mevzuat (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Yurt Dışına Kişisel Veri Aktarımına İlişkin Usul ve Esaslar Hakkında Yönetmelik dahil) çerçevesinde, veri sorumlusu sıfatıyla Finexis Yazılım ve Bilişim Hizmetleri A.Ş. ("Finexis", "Şirket", "biz") tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Unvan: Finexis Yazılım ve Bilişim Hizmetleri A.Ş.
MERSİS / Ticaret Sicil No: Şirket sicil bilgilerimiz Ticaret Sicil Gazetesi'nde ilan edilmiştir.
VERBİS Sicil No: Şirketimiz Veri Sorumluları Sicil Bilgi Sistemi'ne kayıtlıdır.
Adres: Levent, Büyükdere Cd. No:185, Kanyon Ofis, Şişli / İstanbul
İletişim: kvkk@usefinexis.com

2. İşlenen Kişisel Veri Kategorileri

Finexis, hizmetin niteliğine göre aşağıdaki veri kategorilerini işleyebilir:

Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (yalnızca faturalama gereği zorunlu hallerde), unvan.
İletişim bilgileri: e-posta, telefon, adres.
Müşteri / kullanıcı işlem bilgileri: hesap, abonelik, fatura, sipariş ve destek talebi kayıtları.
Finansal veriler: Şirketinize ait, Finexis platformuna aktarılan e-Fatura/e-Arşiv, banka hareketleri, ön muhasebe ve raporlama verileri.
İşlem güvenliği bilgileri: IP adresi, oturum logları, cihaz/tarayıcı bilgisi, erişim zamanları.
Pazarlama ve çerez bilgileri: Ayrı Çerez Aydınlatma Metnimizde detaylandırılmıştır.

Özel nitelikli kişisel veriler (sağlık, biyometrik, cinsel hayat, din, siyasi görüş vb.) işlenmez; tarafımıza iletilmemesini rica ederiz. Bilinçsiz olarak iletilen özel nitelikli veriler tespit edildiği anda silinir.

3. Kişisel Verilerin İşlenme Amaçları

Hizmet sözleşmesinin kurulması, ifası ve sona erdirilmesi,
Kullanıcı hesabının oluşturulması, yönetilmesi ve doğrulanması,
Talep ettiğiniz finansal simülasyon, raporlama ve karar destek hizmetlerinin sunulması,
Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi,
Müşteri ilişkileri, destek ve şikayet yönetimi,
Bilgi güvenliği, suistimal ve dolandırıcılık önleme süreçleri,
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (VUK, TTK, KVKK, 5651, MASAK vb.),
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Açık rızanız varsa pazarlama, kampanya ve ürün geliştirme faaliyetleri.

4. Hukuki Sebepler (KVKK m.5 ve m.6)

Verileriniz, aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f),
Açık rıza gereken durumlarda açık rızanız (m.5/1).

5. Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz, mobil uygulama, e-posta, telefon, destek kanalları, sözleşmeler, entegre üçüncü taraf hizmetler (e-Fatura/GİB portalı, açık bankacılık, ön muhasebe yazılımları) ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

6. Verilerin Aktarımı

6.1 Yurt İçi Aktarımlar

Verileriniz aşağıdaki taraflara, ilgili amaçla sınırlı ve gerekli olduğu ölçüde aktarılabilir:

Hizmet aldığımız ISO 27001 sertifikalı veri merkezi ve bulut altyapı sağlayıcıları,
Mali müşavir, bağımsız denetçi, hukuk müşaviri gibi sır saklama yükümlülüğü altındaki danışmanlarımız,
Bankalar ve ödeme kuruluşları (yalnızca faturalama/tahsilat için),
Yetkili kamu kurum ve kuruluşları (yasal talep olması halinde).

6.2 Yurt Dışına Aktarım (KVKK m.9)

Finexis'in birincil veri saklama altyapısı Türkiye'dedir. Sınırlı bazı operasyonel hizmetler (örn. e-posta dağıtımı, hata izleme, AI çıkarım servisleri) için yurt dışına aktarım gerekebilir. Bu aktarımlar 2024 yılında değiştirilen KVKK m.9 çerçevesinde:

KVK Kurulu tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım, veya
Standart sözleşme, bağlayıcı şirket kuralları veya KVK Kurulu'nun onayladığı diğer uygun güvencelerden biri ile yapılır.

Açık rıza gerektiren istisnai aktarımlar için ayrıca rızanız alınır.

7. Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatın öngördüğü asgari süreler ve Finexis Kişisel Veri Saklama ve İmha Politikası'nda belirtilen süreler boyunca saklanır. Genel olarak:

Sözleşme ve faturalama kayıtları: ilgili mevzuat gereği 10 yıl (VUK ve TTK).
Hesap verileri: hesap aktif olduğu süre boyunca + iptal sonrası 30 gün.
Erişim/güvenlik logları: 2 yıl (5651 sayılı Kanun).
Pazarlama izinleri: izninizi geri çekene kadar.

Sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği Tedbirleri

Finexis, KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri uygular:

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi,
Aktarım ve saklamada uçtan uca şifreleme (TLS 1.3, AES-256),
Rol bazlı erişim, çok faktörlü kimlik doğrulama,
Düzenli sızma testleri ve güvenlik denetimleri,
Çalışanlara KVKK ve bilgi güvenliği eğitimleri ile gizlilik taahhütnameleri,
Kişisel Veri İhlali Müdahale Prosedürü ve 72 saat içinde KVK Kurulu'na bildirim akışı.

9. KVKK Kapsamındaki Haklarınız (m.11)

İlgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

10. Başvuru Yöntemi

Haklarınızı kullanmak için başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallardan yapabilirsiniz:

E-posta: kvkk@usefinexis.com (sistemde kayıtlı e-posta adresinizden)
KEP: finexis@hs01.kep.tr
Posta: Levent, Büyükdere Cd. No:185, Kanyon Ofis, Şişli / İstanbul (ıslak imzalı dilekçe ile)

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulu'nca belirlenen tarifeye göre ücret alınabilir. Başvurunuzun reddedilmesi veya cevabımızı yetersiz bulmanız halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün içinde KVK Kurulu'na şikayette bulunabilirsiniz.

11. Çerezler

Web sitemizde kullanılan çerezler hakkında detaylı bilgi için ayrı Gizlilik ve Çerez Politikamızı inceleyebilirsiniz.

12. Güncellemeler

Finexis, bu Aydınlatma Metni'ni mevzuat değişiklikleri ve hizmet kapsamındaki güncellemeler doğrultusunda her zaman revize etme hakkını saklı tutar. Güncel sürüm her zaman bu sayfada yayımlanır; "Son güncelleme" tarihi geçerli sürümü gösterir. Önemli değişikliklerde e-posta ile bilgilendirme yapılır.

13. Hukuki Bilgilendirme ve Sorumluluk

İşbu Aydınlatma Metni yalnızca bilgilendirme amaçlıdır ve hukuki görüş, danışmanlık veya taahhüt niteliği taşımaz. Metnin uygulanmasından doğabilecek uyuşmazlıklarda Türk hukuku uygulanır ve İstanbul (Çağlayan) Mahkemeleri ile İcra Müdürlükleri yetkilidir. Aydınlatma Metni'nin herhangi bir maddesinin geçersiz sayılması, diğer maddelerin geçerliliğini etkilemez.

Hizmetimizi kullanmaya devam ederek bu metnin güncel sürümünü okuyup anladığınızı kabul edersiniz. Sorularınız için lütfen iletişim sayfamız üzerinden bize ulaşın.