Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, efaturan hizmetini ("Hizmet") kullanan veya web sitemizi ziyaret eden kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla [Şirket unvanı] ("Şirket") tarafından işlenir. Adres: [Şirket adresi] · MERSİS: [MERSİS numarası] · E-posta: [kvkk@efaturan.com]

2. İşlenen kişisel veriler

3. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturulması ve Hizmet sözleşmesinin kurulup ifa edilmesi — KVKK m.5/2-c (sözleşmenin ifası).
• e-Fatura, e-Arşiv ve e-İrsaliye belgelerinin düzenlenmesi ve saklanması — KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-c.
• Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi — KVKK m.5/2-f (meşru menfaat).
• Hesabınızla ilgili işlem e-postalarının (e-posta doğrulama, parola sıfırlama, güvenlik bildirimleri) gönderilmesi — KVKK m.5/2-c ve m.5/2-f.
• Davetle üyelikte, davetin iletilmesi ve doğrulanması için davet edilen kişinin e-posta adresinin kullanılması — KVKK m.5/2-f.
• Erken erişim talebinde ilettiğiniz ad soyad, firma unvanı, e-posta, telefon, satış kanalı bilgileri ve notunuzun talebin değerlendirilmesi ve size dönüş yapılması için işlenmesi — KVKK m.5/2-c (sözleşme kurulmasından önceki adımlar) ve m.5/2-f. Davet gönderilmeyen talepler değerlendirme bittikten sonra en geç 6 ay içinde silinir.
• Talep ve şikâyetlerinizin yanıtlanması, yetkili kurumların bilgi taleplerinin karşılanması — KVKK m.5/2-ç ve m.5/2-e.
• Kurumsal sitemizin nasıl kullanıldığının toplu olarak ölçülmesi (analitik) ve reklamlarımızın etkisinin ölçülmesi (pazarlama) — KVKK m.5/1 (açık rıza). Yalnızca kurumsal sitede (ana sayfa, geliştirici dokümanı, yasal metinler) ve yalnızca çerez bildiriminde ilgili kategoriye onay vermeniz hâlinde; panel, giriş/kayıt, satış linki ve fatura bağlantısı sayfalarında hiçbir koşulda yapılmaz. Onayınızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

4. Kullanıcılarımızın müşterilerine ait veriler

Hizmet aracılığıyla pazaryerlerinden, e-ticaret sitelerinden ve kullanıcımızın satış linki sayfalarından alınan sipariş ve alıcı bilgileri (ör. alıcının adı, adresi, telefonu, VKN/TCKN, e-posta adresi), siparişin yönetilmesi ve fatura düzenlenmesi amacıyla kullanıcımız adına işlenir. Bu verilerin veri sorumlusu ilgili kullanıcımızdır; Şirket bu veriler bakımından veri işleyen konumundadır ve verileri yalnızca kullanıcının talimatı doğrultusunda işler.

5. Kişisel verilerin aktarılması

• Belgelerin yasal olarak düzenlenmesi için GİB onaylı özel entegratöre (NES Bilgi) ve onun aracılığıyla Gelir İdaresi Başkanlığı'na,
• Siparişlerin alınması ve düzenlenen faturanın iletilmesi için bağladığınız satış kanalına (pazaryeri veya e-ticaret altyapısı), yalnızca entegrasyonun gerektirdiği ölçüde,
• Satış linkinde kartla ödeme seçildiğinde, ödemenin alınması için ödeme kuruluşu iyzico'ya (alıcının adı, e-posta adresi, telefonu ve adresi),
• İşlem e-postalarının gönderilmesi için kullanılan e-posta sunucusu veya hizmet sağlayıcısına (alıcı e-posta adresi ve ileti içeriği),
• Barındırma ve altyapı hizmeti aldığımız tedarikçilere,
• Kurumsal sitede çerez onayı vermeniz hâlinde, analitik ve reklam ölçümü için Google (Google Analytics) ve Meta Platforms (Meta Pixel) şirketlerine; bu sağlayıcıların sunucuları yurt dışında bulunabilir [Taslak: KVKK m.9 kapsamındaki yurt dışına aktarım dayanağı hukuk danışmanınca netleştirilecektir.],
• Talep hâlinde yetkili kamu kurum ve kuruluşlarına

aktarılabilir. [Barındırma hizmetinin yurt dışında olması hâlinde KVKK m.9 kapsamındaki aktarım bilgisi buraya eklenecektir.]

6. Toplama yöntemi

Verileriniz; kayıt ve ayar formları, bağladığınız pazaryeri ve özel entegratör API'leri ile Hizmet'in kullanımı sırasında elektronik ortamda otomatik yollarla toplanır. Pazarlama ve analiz verileri yalnızca kurumsal sitede onay verdiğiniz çerezler aracılığıyla toplanır.

7. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (ör. 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) öngörülen saklama süreleri kadar saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK m.11 uyarınca Şirket'e başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartlarıyla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [Şirket adresi] adresine, [KEP adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [kvkk@efaturan.com] adresine iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

Çerezlere ilişkin bilgi için Gizlilik ve Çerez Politikası'nı inceleyebilirsiniz.