Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Saraç Mali Müşavirlik (“Saraç Muhasebe Çözümleri”, “biz”) tarafından işlenir.

• E-posta: info@saracmalimusavirlik.com

Hizmetimizde iki farklı rolde bulunuruz:

• Veri sorumlusu olarak: tanıtım sitesi ziyaretçileri, demo talebinde bulunanlar ve programı kullanan mali müşavirlik büroları ile çalışanlarının hesap bilgileri için.
• Veri işleyen olarak: büroların programa yüklediği ya da program aracılığıyla çektiği mükellef (müşteri firma) verileri için. Bu verilerin veri sorumlusu ilgili mali müşavirlik bürosudur; biz bu verileri yalnızca büronun talimatı ve hizmetin sunulması amacıyla işleriz. Mükellef iseniz haklarınıza ilişkin başvurunuzu öncelikle çalıştığınız mali müşavirlik bürosuna iletebilirsiniz.

Demo talebi: ad soyad, büro adı, e-posta, telefon, mesajınız, onay bilgisi, başvuru zamanı ve IP adresi.

Program kullanıcıları: ad soyad, kullanıcı adı, e-posta adresi, tek yönlü özetlenmiş (geri çözülemeyen) şifre, yetkiler, oturum ve giriş kayıtları, IP adresi ve programda yapılan işlemlerin kaydı (işlem geçmişi).

Büro adına işlenen mükellef verileri: firma unvanı, vergi/T.C. kimlik numarası, iletişim bilgileri; e-fatura, e-arşiv ve e-defter belgeleri ile içerdikleri bilgiler; beyanname, tahakkuk ve e-tebligat kayıtları; banka ekstreleri; hesap planı ve muhasebe fişleri; bülten gönderilecek telefon numaraları; e-fatura portalı, GİB/e-Devlet, SMMM sitesi ve mali müşavirlik programı erişim bilgileri (şifreli olarak).

• Demo talebinizi değerlendirmek ve sizinle iletişime geçmek — açık rızanız (KVKK m. 5/1) ve bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c).
• Programı sunmak: hesap açmak, girişi doğrulamak, belge çekmek, fiş aktarmak, bülten göndermek, yedek almak — sözleşmenin kurulması ve ifası (m. 5/2-c).
• Güvenlik: yetkisiz erişimi önlemek, giriş denemelerini sınırlamak, işlem geçmişi tutmak — meşru menfaatimiz (m. 5/2-f) ve veri güvenliği yükümlülüğümüz (m. 12).
• Yasal yükümlülükler ve olası uyuşmazlıklar — kanunlarda öngörülme ve hukuki yükümlülük (m. 5/2-a, ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Verilerinizi satmayız, reklam veya profil çıkarma amacıyla kullanmayız.

• Program, tanıtım sitesi ve veritabanları, İnetmar'ın Türkiye (İzmir) veri merkezindeki bize ayrılmış sunucuda çalışır; verileriniz yurt içinde saklanır.
• Her büronun verisi ayrı bir veritabanında ve ayrı bir klasörde tutulur; bir büro başka bir büronun verisine erişemez.
• Portal, e-Devlet ve program şifreleri büroya özel anahtarla şifrelenerek saklanır. Kullanıcı şifreleri geri çözülemeyecek biçimde tek yönlü özetlenir.
• Siteyle ve programla bütün iletişim HTTPS (TLS) ile şifrelenir.
• Yedekler ve eski belge arşivi, Google Drive'a gönderilmeden önce bizim sunucumuzda şifrelenir; Google bu dosyaların içeriğini okuyamaz.

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışırız:

• İnetmar İnternet Hizmetleri Bilişim Teknolojileri San. ve Tic. Ltd. Şti. — sunucu barındırma (Türkiye).
• Google LLC — şifreli yedek ve belge arşivi (Google Drive) ile e-posta gönderimi.
• WhatsApp (Meta Platforms) — büronun kendi WhatsApp hesabından, büronun belirlediği alıcılara bülten ve bildirim gönderimi.
• Anthropic PBC — portal girişlerindeki doğrulama (CAPTCHA) görsellerinin okunması; bu görsellere kişisel veri eklenmez.
• Gelir İdaresi Başkanlığı, e-fatura özel entegratörleri ve mali müşavirlik programları — yalnızca büronun talimatıyla, büronun kendi erişim bilgileri kullanılarak belge çekme ve fiş aktarma.

Sunucumuz Türkiye'dedir. Google, WhatsApp ve Anthropic'in sunucuları ise yurt dışında bulunduğundan, bu hizmetlerin kullanıldığı ölçüde kişisel verileriniz yurt dışına aktarılabilir (Google Drive'a giden yedek ve arşiv dosyaları önceden şifrelenir). Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır. Ayrıca yetkili kamu kurum ve kuruluşlarına, kanunen zorunlu olduğu durumlarda bilgi verilebilir.

Program, yedek ve belge arşivi için bir Google hesabına bağlanabilir. Bu bağlantıda yalnızca drive.file iznini isteriz: program, Google Drive'ınızda yalnızca kendi oluşturduğu dosya ve klasörleri (“Sarac Arsiv”, “Sarac Yedek”) görebilir ve yönetebilir; Drive'ınızdaki diğer dosyalara erişemez.

• Ne için kullanılır: yalnızca şifrelenmiş yedek ve arşiv dosyalarını yüklemek, gerektiğinde geri indirmek ve süresi dolan eski yedekleri silmek.
• Nerede saklanır: Google'ın verdiği yenileme belirteci, sunucumuzda şifreli olarak saklanır. Dosyaların kendisi yalnızca Google Drive'ınızda durur.
• Paylaşım: Google kullanıcı verileri üçüncü kişilere aktarılmaz, satılmaz; reklam, kredi değerlendirmesi ya da yapay zekâ modeli eğitimi için kullanılmaz; güvenlik, yasal zorunluluk ya da açık onayınız dışında hiçbir kişi tarafından okunmaz.
• Erişimi geri alma: İzni istediğiniz an myaccount.google.com/permissions sayfasından kaldırabilirsiniz.

Saraç Muhasebe Çözümleri'nin Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere uygundur.

• Demo talepleri, talebin sonuçlanmasından sonra ilişkinin gerektirdiği süre boyunca saklanır; artık gerekmediğinde silinir.
• Kullanıcı hesabı ve büro verileri hizmet sözleşmesi süresince saklanır. Sözleşme sona erdiğinde büro verisi büroya teslim edilir; yasal saklama yükümlülükleri dışında kalan veriler silinir veya anonim hale getirilir.
• Günlük yedekler en fazla son 30 gün için günlük, son 12 ay için aylık olarak tutulur ve bu sürenin sonunda kendiliğinden silinir.

Tanıtım sitesi reklam, analiz veya takip çerezi kullanmaz. Program yalnızca oturumunuzu açık tutmak için gerekli teknik kayıtları tarayıcınızda saklar; bunlar zorunlu çerez/depolama niteliğindedir ve başka bir amaçla kullanılmaz.

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu kimliğinizi doğrulayan bilgilerle birlikte info@saracmalimusavirlik.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bu metni hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; üstteki “Son güncelleme” tarihi değişir.

Saraç Muhasebe Çözümleri (Saraç Mali Müşavirlik) is a cloud service for accounting offices in Türkiye, hosted in Türkiye (İzmir). When you connect a Google account, the app requests only the drive.file scope and can access only the files and folders it creates. It uses Google Drive solely to store encrypted backups and archived documents; files are encrypted on our server before upload. Google user data is not sold, not shared with third parties, not used for advertising or to train AI models, and not read by humans except for security, legal compliance, or with your consent. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time at myaccount.google.com/permissions. Contact: info@saracmalimusavirlik.com.