Gizlilik ve Çerez Politikası

İşbu Gizlilik ve Çerez Politikası, Finexis Yazılım ve Bilişim Hizmetleri A.Ş. ("Finexis", "Şirket", "biz") tarafından sunulan usefinexis.com web sitesi ve Finexis platformu ("Hizmet") kapsamında işlenen kişisel verilere ilişkin uygulamalarımızı açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 12 Mart 2024 tarihli 7499 sayılı Kanun ile getirilen değişiklikler, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.

Detaylı KVKK aydınlatması için ayrıca KVKK Aydınlatma Metnimizi inceleyebilirsiniz.

1. Veri Sorumlusu

Unvan: Finexis Yazılım ve Bilişim Hizmetleri A.Ş.
Adres: Levent, Büyükdere Cd. No:185, Kanyon Ofis, Şişli / İstanbul
İletişim: kvkk@usefinexis.com
VERBİS: Şirketimiz Veri Sorumluları Sicili'ne kayıtlıdır.

2. Topladığımız Veriler

2.1 Sizin verdiğiniz veriler

Hesap bilgileri: ad-soyad, e-posta, şifre (yalnızca tek yönlü hash olarak saklanır).
Şirket profili: unvan, sektör, çalışan sayısı, fatura adresi, vergi bilgileri.
İletişim bilgileri: telefon, destek talebi içerikleri.
Finansal veriler: platforma yüklediğiniz/entegre ettiğiniz e-Fatura, banka, ön muhasebe ve raporlama verileri (bu veriler size aittir; biz işleyici olarak hareket ederiz).

2.2 Otomatik toplanan veriler

IP adresi, cihaz/tarayıcı türü, işletim sistemi, dil tercihi.
Erişim, oturum ve hata kayıtları (5651 sayılı Kanun gereği saklanır).
Çerezler ve benzeri teknolojiler aracılığıyla toplanan kullanım verileri.

2.3 Üçüncü taraflardan

Açık bankacılık ve GİB (e-Fatura) entegrasyonlarından — yalnızca açık yetkilendirmenizle.
Ödeme kuruluşlarından — abonelik ücretlerinin tahsilatı için (kart numarası saklamayız, yalnızca token ile çalışırız).

3. Bilgileri Kullanma Amaçlarımız ve Hukuki Sebepler

Hizmetin sunulması: sözleşmenin ifası (KVKK m.5/2-c).
Güvenlik ve dolandırıcılık önleme: meşru menfaat (m.5/2-f).
Faturalandırma, muhasebe ve yasal kayıt: hukuki yükümlülük (m.5/2-ç).
Müşteri desteği ve iletişim: sözleşmenin ifası ve meşru menfaat.
Hizmeti geliştirme ve analiz: meşru menfaat — mümkün olduğunda anonimleştirilmiş veriyle.
Pazarlama / ticari elektronik ileti: 6563 sayılı Kanun gereği yalnızca açık onayınız ile (İYS üzerinden onay alınır).

4. Çerezler

Çerez, ziyaret ettiğiniz sitelerin tarayıcınızda sakladığı küçük metin dosyalarıdır. Finexis aşağıdaki çerez türlerini kullanır:

Zorunlu çerezler: Oturum yönetimi, güvenlik, dil tercihi. Onay gerektirmez; sitenin çalışması için zorunludur.
Performans çerezleri: Sayfa yüklenme süreleri, hata izleme. Anonimleştirilmiş veri toplar.
Analitik çerezler: Hangi sayfaların kullanıldığını anlamak için. Onayınız ile çalışır.
Pazarlama çerezleri: Reklam ve yeniden hedefleme için. Yalnızca açık onayınız ile çalışır.

Çerez tercihlerinizi sitemizin ilk ziyaretinde gösterilen çerez bandında veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz. Zorunlu çerezleri devre dışı bırakmak hizmetin çalışmamasına yol açabilir.

5. Üçüncü Taraf Hizmet Sağlayıcılar

Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki kategorilerdeki sağlayıcılar ile paylaşılabilir:

Bulut altyapı ve veritabanı sağlayıcıları (ISO 27001 sertifikalı, birincil olarak Türkiye konumlu).
E-posta gönderim, hata izleme ve analitik sağlayıcıları.
AI çıkarım altyapı sağlayıcıları (yalnızca anlık işlem amaçlı; veriler model eğitiminde kullanılmaz).
Ödeme altyapı sağlayıcıları (yalnızca tokenize edilmiş ödeme bilgisi).
Hukuk, denetim ve mali müşavirlik hizmeti aldığımız sır saklama yükümlülüğü altındaki danışmanlar.

Verileriniz üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

6. Yurt Dışına Veri Aktarımı

Birincil veri saklama altyapımız Türkiye'dedir. Sınırlı operasyonel ihtiyaçlarla gerekli olan yurt dışı aktarımlar, KVKK m.9 (7499 sayılı Kanun ile değişik) kapsamında yeterli korumaya sahip ülkelere veya standart sözleşme, bağlayıcı şirket kuralları, Kurul onaylı uygun güvenceler ile yapılır. Açık rıza gereken hallerde ayrıca rızanız alınır.

7. Veri Saklama Süreleri

Hesap verileri: hesap aktif olduğu sürece + iptal sonrası 30 gün.
Sözleşme, fatura ve muhasebe kayıtları: VUK ve TTK gereği 10 yıl.
Erişim ve güvenlik logları: 5651 sayılı Kanun gereği 2 yıl.
Pazarlama izinleri: izninizi geri çekene kadar (İYS).
Çerezler: çerez türüne göre oturum süresi ile 12 ay arası.

8. Güvenlik

ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi.
TLS 1.3 ile aktarımda şifreleme, AES-256 ile saklamada şifreleme.
Rol bazlı erişim, çok faktörlü kimlik doğrulama, en az yetki ilkesi.
Düzenli sızma testi, kod denetimi ve güvenlik açığı taraması.
İhlal müdahale prosedürü ve 72 saat içinde KVK Kurulu'na bildirim akışı.

Tüm makul tedbirlere rağmen, internet üzerinden hiçbir veri aktarımı veya elektronik saklama yöntemi %100 güvenli değildir. Finexis, kusurunun bulunmadığı durumlarda bu nedenle doğabilecek zararlardan sorumlu tutulamaz.

9. Çocukların Verileri

Hizmetimiz 18 yaşını doldurmuş bireysel kullanıcılara ve tüzel kişilere yöneliktir. 18 yaşın altındaki kişilerden bilerek veri toplamayız; tespit edilmesi halinde ilgili veriler derhal silinir.

10. Haklarınız

KVKK m.11 kapsamındaki tüm haklarınızı KVKK Aydınlatma Metnimizde belirtilen yöntemlerle kullanabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

11. Politika Değişiklikleri

Bu politikayı mevzuat veya hizmet değişiklikleri doğrultusunda her zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; "Son güncelleme" tarihi geçerli sürümü gösterir. Esaslı değişikliklerde e-posta ve panel içi bildirim ile bilgilendirme yapılır. Bildirimden sonra Hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

12. Sorumluluğun Sınırlandırılması ve Yetkili Mahkeme

İşbu Politika bilgilendirme amaçlıdır; ayrı bir taahhüt veya garanti oluşturmaz. Hizmetin kullanımına ilişkin sorumluluk ve sınırlamalar için Kullanım Şartları esas alınır. Politikadan doğabilecek uyuşmazlıklarda Türk hukuku uygulanır; İstanbul (Çağlayan) Mahkemeleri ile İcra Müdürlükleri münhasıran yetkilidir. Politikanın herhangi bir hükmünün geçersiz sayılması, diğer hükümlerin geçerliliğini etkilemez.

13. İletişim

Sorularınız ve talepleriniz için kvkk@usefinexis.com adresine veya iletişim sayfamız üzerinden ulaşabilirsiniz.