Kişisel verilerin işlenmesine ilişkin politikamız

HİKMET ÖZPELİT (Gerçek kişi (şahıs işletmesi)); muhasebeofisim markası altında, muhasebeofisim.com alan adı üzerinden SMMM ofisleri için bulut tabanlı müşteri, görev, beyanname, belge ve mesajlaşma yönetim yazılımı (SaaS) sunmaktadır.

VKN: 10816891228 — Mudurnu. Adres: Seyrancık Mah. Gonca Sk. No:5 İç Kapı No:4 Mudurnu/Bolu.

Hesap ve iletişim verileri: ad, soyad, unvan, e-posta, telefon, ofis adı, kullanıcı rolü.

Ofis içeriği: ofis kullanıcısının kendi sistemine eklediği müşteri kayıtları, görevler, beyanname planları, belgeler — bu içerikler ofis kullanıcısının veri sorumluluğu altındadır; biz veri işleyen sıfatıyla saklarız.

Faturalama verileri: VKN/TCKN, vergi dairesi, fatura adresi, abonelik paketi, abonelik tutarı, ödeme tarihi, iyzico referans kodu.

Ödeme verileri: ödeme durumu, işlem referansı, tutar, tarih ve kartın maskeli bilgileri. Kredi kartı numarası, CVV ve son kullanma tarihi sunucularımıza düşmez.

Teknik ve analitik veriler: IP adresi, tarayıcı bilgisi, oturum tanımlayıcısı, sayfa görüntüleme süresi, sayfa görüntüleme ve temel etkileşim bilgileri.

İletişim verileri: destek mesajları, geri bildirim formları, iletişim formundan iletilen lead bilgileri.

Hesap oluşturma, kimlik doğrulama (Google OAuth + iki faktörlü doğrulama), abonelik yönetimi.

Talep edilen hizmetin sunulması: ofis yönetim modülleri (müşteri, görev, beyanname, belge, mesaj).

Faturalandırma ve tahsilat (iyzico üzerinden).

İade, iptal, teknik arıza, mükerrer ödeme ve hatalı tahsilat taleplerini inceleme.

Güvenlik: kötü amaçlı erişim tespiti, oturum koruma, hız sınırlama.

Yasal yükümlülüklerin yerine getirilmesi: vergi, ticaret kanunu, KVKK bildirim ve saklama yükümlülükleri.

Ürün geliştirme: hata izleme ve toplu istatistik (kişiyle ilişkilendirilemeyen düzeyde).

Barındırma ve veritabanı: Cloudflare Inc. (Workers, D1 veritabanı, R2 nesne depolama).

Ödeme: iyzico Ödeme Hizmetleri A.Ş.. Kart bilgileri bizim sunucularımızda tutulmaz; iyzico ve ilgili banka/ödeme kuruluşları tarafından işlenir.

Kimlik doğrulama: Google LLC (Google OAuth 2.0 üzerinden yalnızca e-posta adresi ve profil adı alınır).

Analitik: Google Analytics 4. Reklam kişiselleştirme ve Google Signals kapalıdır; analitik depolama varsayılan olarak reddedilir ve ölçüm kimliği çerezsiz / toplulaştırılmış sinyaller için kullanılır.

WhatsApp Business: Meta Platforms Ireland Ltd. — yalnızca ofis kullanıcısının kendi müşterilerine gönderdiği mesajlar için.

E-posta: Resend, Inc. — davet, şifre sıfırlama, sistem bildirimleri.

Bu sağlayıcılarla aktarımlarda Standart Sözleşme Hükümleri (SCC) ve veri işleme sözleşmeleri esas alınır.

Aktif hesap süresince: tüm hizmet verileri saklanır.

Hesap kapatıldıktan sonra: müşteri içerikleri 30 gün içinde silinir veya anonimleştirilir; ofis kullanıcısı önceden talep ederse veri ihracı (CSV / ZIP) sunulur.

Mali kayıtlar: 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği).

Güvenlik logları: 90 gün sonra otomatik silinir.

SMMM ve muhasebe ofislerinin sisteme yüklediği mükellef, personel, müşteri, görev ve doküman verileri bakımından ilgili kişilere aydınlatma yapma ve gerekli hukuki sebepleri sağlama yükümlülüğü genellikle ofis kullanıcısına aittir.

Bu veriler hizmetin sunumu, güvenliği, yedekleme, destek ve yasal yükümlülükler dışında kullanılmaz. Taraf rolleri ve veri işleme şartları gerektiğinde ayrı bir KVKK veri işleme ekiyle düzenlenebilir.

Zorunlu çerezler (oturum, güvenlik) hizmetin çalışması için kullanılır.

Google Analytics 4 yalnızca site performansını ve sayfa kullanımını toplu düzeyde anlamak için kullanılır. Reklam, yeniden pazarlama ve kişiselleştirme sinyalleri kapalıdır; analitik depolama varsayılan olarak reddedilir.

Açık rıza alınmadan analitik veya pazarlama amaçlı çerez yerleştirilmez.

Detay için muhasebeofisim.com/cerez sayfasını inceleyiniz.

Hizmetimiz yalnızca 18 yaş ve üzeri profesyonel kullanıcılara yöneliktir. Çocuklardan bilerek veri toplamayız.

Bu politika 2026-06-06 tarihinde güncellenmiştir. Önemli değişikliklerde uygulamada bildirim veya kayıtlı e-posta yoluyla bilgilendiririz.

Gizlilik ile ilgili her türlü soru ve talep için aşağıdaki kanallardan ulaşabilirsiniz.