Gizlilik ve KVKK

Bu metin, Yevmo hizmetini kullanırken işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve gizlilik uygulamalarımızı açıklamak için hazırlanmıştır.

Hesap, iletişim ve kullanım verileri bakımından veri sorumlusu, Hevsel Yazılım markasıyla faaliyet gösteren DS ZİRAAT TARIM MAKİNELERİ SAN. VE TİC. LTD. ŞTİ.'dir (bu metinde "Hevsel Yazılım"). Mükellef bilgileri ve fiş içerikleri bakımından ise veri sorumlusu, bu verileri Yevmo üzerinden yükleyen mali müşavirlik ofisidir; Hevsel Yazılım bu verileri ofis adına ve ofisin talimatlarıyla işleyen veri işleyendir. Ofis, mükelleflerine karşı kendi aydınlatma yükümlülüğünden sorumludur.

Unvan

DS ZİRAAT TARIM MAKİNELERİ SAN. VE TİC. LTD. ŞTİ.

Marka

Hevsel Yazılım

İletişim sayfasındaki form üzerinden bize ulaşabilirsiniz.

• Hesap bilgileri: ad soyad, e-posta adresi, ofis adı, varsa telefon numarası. Şifreniz yalnızca kimlik doğrulama altyapısında, geri döndürülemez biçimde tutulur; biz görmeyiz.
• Mükellef bilgileri (ofis tarafından girilir): unvan, vergi kimlik numarası ya da T.C. kimlik numarası, vergi dairesi, telefon ve e-posta.
• Fiş görselleri ve okunan alanlar: yüklenen fotoğraf; firma unvanı, vergi kimlik numarası, tarih, belge numarası, KDV oranları, matrah ve toplam tutarlar ile fişte yazan diğer bilgiler.
• Kullanım kayıtları: yükleme, okuma, onay ve dışa aktarma işlemleri, abonelik ve ödeme kayıtları; sunucu ve hata kayıtları (ör. IP adresi, tarayıcı bilgisi, işlem zamanı).
• İletişim bilgileri: iletişim formuna yazdığınız ad, e-posta, telefon, ofis adı ve mesaj.

• Hizmetin sunulması: hesap açma, fişlerin okunması, doğrulanması, listelenmesi ve dışa aktarılması, abonelik yönetimi.
• Güvenlik: kimlik doğrulama, yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti.
• Destek ve iletişim: sorularınızı ve taleplerinizi yanıtlamak, abonelik ve teklif süreçlerini yürütmek.
• Hizmetin işleyişini sürdürmek ve hataları gidermek.
• Hukuki yükümlülüklerin yerine getirilmesi.

Bu işlemler KVKK madde 5/2 kapsamında; bir sözleşmenin kurulması ve ifası için gerekli olması (c), hukuki yükümlülüğün yerine getirilmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f) hukuki sebeplerine dayanır. Bu sebeplerin dışında bir işleme gerekirse ayrıca açık rızanız istenir.

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bunların bir kısmı yurt dışında yer aldığından verileriniz yurt dışına aktarılır.

• Supabase: veritabanı, kimlik doğrulama ve dosya (fiş görseli) depolama. Veriler Avrupa Birliği'ndeki Frankfurt bölgesinde tutulur.
• Vercel: web sitesinin ve uygulamanın barındırılması ve sunulması.
• Yapay zekâ okuma sağlayıcısı (OpenRouter üzerinden): fiş fotoğrafının okunması için görsel, OpenRouter aracılığıyla bir yapay zekâ modeli sağlayıcısına iletilir. İşlemin yapıldığı ülke, seçilen sağlayıcıya göre değişebilir ve Avrupa Birliği dışında olabilir.
• PayTR: abonelik ödemelerinin alınması. Kart bilgileri PayTR'nin ödeme sayfasında girilir, bize ulaşmaz ve bizde saklanmaz; PayTR'ye fatura bilgileriniz (unvan, vergi/kimlik numarası, adres, iletişim) ve ödeme tutarı iletilir. PayTR Türkiye'de yerleşiktir.

Yurt dışına aktarım KVKK madde 9 uyarınca, mevzuatın aradığı güvencelerden (yeterlilik kararı, standart sözleşme gibi) biri sağlanarak yapılır. Ayrıca yasal bir zorunluluk ya da yetkili kurum talebi hâlinde ilgili mercilerle paylaşım yapılabilir.

Verilerinizi satmaz, reklam ya da pazarlama amacıyla üçüncü taraflarla paylaşmayız.

Hesabınız açık olduğu sürece verileriniz saklanır. Hesabın kapatılması ya da silme talebi hâlinde veriler makul bir süre içinde silinir veya anonim hâle getirilir; ilgili mevzuatın saklamayı zorunlu kıldığı hâller saklıdır.

Mükellef ve fiş verileri ofisin muhasebe kayıtlarının parçasıdır. Defter ve belgelerin saklanmasına ilişkin yasal süreler ofisin sorumluluğundadır; ofis, dışa aktardığı dosyaları kendi arşivinde tutabilir. İletişim formu mesajları, talebiniz sonuçlandıktan sonra makul bir süre daha tutulur.

• Bağlantılar şifreli (HTTPS) kurulur.
• Her ofisin verisi satır düzeyi güvenlik kurallarıyla ayrılır; bir ofis başka bir ofisin kaydına erişemez. Mükellef yalnızca kendi fişlerini görür.
• Sunucu tarafı anahtarlar yalnızca sunucuda tutulur, istemciye gönderilmez.
• Yetkisiz erişim ve kötüye kullanıma karşı teknik ve idari önlemler uygulanır. Hiçbir sistem tamamen risksiz değildir; bir ihlal olursa mevzuatın gerektirdiği bildirimleri yaparız.

Oturumunuzu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanırız; bunlar için onay gerekmez. Reklamlarımızın sonucunu ölçmek için Google (Google Ads, Analytics) ve Meta ölçüm çerezleri yalnızca sitede çıkan bantta "Kabul et" derseniz yazılır. "Yalnızca zorunlu" derseniz hiçbir ölçüm çerezi yazılmaz ve Meta betiği yüklenmez; Google etiketi herkese açık sayfalarda çerezsiz ve kimliksiz çalışır (Google İzin Modu), yalnızca toplu sayfa sayımı için sinyal gönderir ve sizi tanımaz. Seçiminiz 180 gün boyunca bir çerezde tutulur; alt bilgideki "Çerez tercihi" bağlantısıyla yeniden seçebilirsiniz. Ölçüm araçlarına ad, e-posta ya da fiş verisi gönderilmez.

Fişlerin okunması yapay zekâ ile otomatik yapılır. Okunan değerler öneridir; mali müşavir kontrol edip onaylamadan kesinleşmez ve hiçbir fiş otomatik olarak onaylı sayılmaz. Sonuçlara itiraz hakkınızı aşağıdaki başvuru yollarıyla kullanabilirsiniz.

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için talebinizi yazılı olarak iletebilirsiniz. İletişim sayfasındaki form üzerinden bize ulaşabilirsiniz. Talebinizde sizi tanımlayabileceğimiz bilgileri ve talebinizin konusunu belirtin. Başvurunuzu niteliğine göre en geç otuz gün içinde yanıtlarız.

Mükellef ya da fiş verilerine ilişkin talepler için ilk muhatabınız bu verilerin sahibi olan mali müşavirlik ofisidir; talebi alırsak ofise iletiriz. Başvurunuza verilen yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu metni hizmet ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri hesabınıza bağlı e-posta ile de duyurmaya çalışırız.