Gizlilik Politikası ve KVKK Aydınlatma Metni

1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, e-SMM mobil ve web uygulamaları kapsamında işlenen veriler bakımından veri sorumlusu:

2 Toplanan Kişisel ve Ticari Veriler

Hizmetlerimizi eksiksiz ve yasal standartlarda sunabilmek için aşağıdaki veri kategorileri işlenmektedir:

3 Cihaz İzinleri ve Kullanım Amaçları

e-SMM mobil uygulaması (Android & iOS), yalnızca temel işlevlerini yerine getirebilmek için asgari düzeyde sistem izni talep eder:

• İnternet Erişimi (android.permission.INTERNET):
  Uygulamanın güvenli bulut sunucularımız, REST API uç noktaları ve GİB entegratör servisleri ile TLS/SSL üzerinden şifreli iletişim kurabilmesi için zorunludur.
• Depolama ve Dosya Paylaşımı (Dosya Erişimi):
  Gelir İdaresi Başkanlığı'ndan (GİB) dönen resmi imzalı, karekodlu ve mali mühürlü A4 e-SMM PDF belgelerinin cihazınıza geçici/kalıcı olarak kaydedilmesi, yerel yazıcıya gönderilmesi (AirPrint / Wi-Fi Print) veya WhatsApp, E-posta gibi uygulamalar aracılığıyla paylaşılabilmesi için kullanılır. Uygulamamız cihazınızdaki kişisel fotoğraflara, videolara veya diğer belgelere kesinlikle erişmez.

4 Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel ve ticari verileriniz, yalnızca kanunen zorunlu olan ve hizmetin doğası gereği şart olan resmi kurum ve entegratörlerle paylaşılır:

• T.C. Hazine ve Maliye Bakanlığı Gelir İdaresi Başkanlığı (GİB):
  213 sayılı Vergi Usul Kanunu uyarınca, onayladığınız e-SMM belgeleri yasal zorunluluk gereği GİB sistemlerine raporlanır ve iletilir.
• GİB Lisanslı Özel Entegratör (Uyumsoft vb.):
  e-SMM belgelerinin elektronik ortamda mali mühür ile imzalanması, ETTN üretilmesi ve e-Arşiv/e-SMM faturası olarak onaylanması amacıyla güvenli servis sağlayıcı kullanılır.

Sıfır Reklam Garantisi Kişisel veya finansal verileriniz hiçbir koşulda reklam şirketlerine, pazarlama ağlarına veya analiz aracılarına satılmaz, kiralanmaz ve aktarılmaz.

5 Veri Güvenliği ve Şifreleme Önlemleri

Verilerinizin gizliliğini ve bütünlüğünü korumak adına endüstri standardı güvenlik protokolleri uygulanmaktadır:

• 256-bit TLS/SSL Şifreleme: Cihazınız ile sunucularımız arasındaki tüm veri akışı Google Trust Services / Cloudflare SSL sertifikaları ile şifrelenir.
• Token Tabanlı Kimlik Doğrulama: Parolanız cihazda düz metin olarak tutulmaz; kriptografik güvenli oturum anahtarları (Bearer token) kullanılır.
• Şifre Hashleme: Kullanıcı parolaları tek yönlü güçlü kriptografik özetleme algoritmaları ile saklanır; veritabanı yöneticileri dahil hiç kimse parolanızı açık metin olarak göremez.
• İzole Veri Tabanı Mimarisi: Her firmanın verisi (`FRID`) birbirinden tamamen yalıtılmış ve sınırlandırılmıştır.

6 Hesap ve Veri Silme Prosedürü (Google Play Uyumluluğu)

Google Play Kullanıcı Verileri Politikası ve KVKK uyarınca, kullanıcılarımız diledikleri zaman hesaplarını ve ilişkili kişisel verilerini sildirme hakkına sahiptir.

7 KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi kapsamında her kullanıcı veri sorumlusuna başvurarak:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddesi çerçevesinde silinmesini veya yok edilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme haklarına sahiptir.

8 Çocukların Gizliliği

e-SMM, serbest meslek erbaplarına ve işletmelere yönelik ticari ve mali bir uygulamadır. 18 yaşın altındaki bireylerden bilerek veri toplanmaz.

9 Politika Güncellemeleri ve İletişim

Mevzuat değişiklikleri veya yeni uygulama özellikleri doğrultusunda bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel metin her zaman bu sayfa üzerinden ve mobil uygulamanın Profil & Ayarlar > Gizlilik Politikası bölümünden görüntülenebilir.