Yasal

KVKK Aydınlatma Metni

Yürürlük tarihi: 09.05.2026 — Son güncelleme: 09.05.2026

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (kısaca "Fıştara") tarafından kullanıcılarımıza yönelik olarak hazırlanmıştır.

Unvan: [ŞİRKET UNVANI]
Adres: [ADRES] / İzmir, Türkiye
VKN: [VKN]
MERSİS No: [MERSİS NO]
Ticaret Sicil No: [TİCARET SİCİL NO]
KEP: [KEP ADRESİ]
İletişim: fistara@mangir.tech

2. İşlenen Kişisel Veriler

Hizmetimizi sunabilmek için aşağıdaki kişisel veri kategorilerini işliyoruz:

Kimlik ve İletişim: ad-soyad, e-posta adresi, hesap oluşturma tarihi, oturum verileri.
Müşteri İşlem Verileri: abonelik plan bilgisi, ödeme durumu, fatura geçmişi (Stripe üzerinden tutulur), kullanım sayaçları.
Belge İçerikleri: yüklediğiniz fiş, fatura, banka ekstresi, Z raporu görsel/PDF dosyaları ve bunlardan otomatik çıkarılan VKN, tarih, tutar, KDV oranları gibi alanlar.
Teknik Veriler: IP adresi, tarayıcı/işletim sistemi bilgisi, cihaz türü, sayfa görüntüleme, hata kayıtları.
Pazarlama Verileri: ürün güncellemelerine ilişkin e-posta tercihleriniz (yalnızca açık rıza vermişseniz).

3. İşleme Amaçları

Hesap oluşturma ve kimlik doğrulama (e-posta + tek kullanımlık kod).
Yüklediğiniz belgelerin OCR ile otomatik metin/alan çıkarımı.
Belgelerinizin listelenmesi, düzenlenmesi ve Excel olarak dışa aktarılması.
Abonelik ve faturalama süreçlerinin yürütülmesi.
Müşteri destek taleplerinizin karşılanması.
Hizmet kalitesinin ölçülmesi, hata ayıklama, güvenlik denetimleri.
Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK saklama).

4. Hukuki Sebepler

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

KVKK Madde 5/2(c): sözleşmenin ifası (abonelik hizmetinin sunulması).
KVKK Madde 5/2(ç): hukuki yükümlülük (VUK, TTK saklama süreleri).
KVKK Madde 5/2(f): meşru menfaat (dolandırıcılık önleme, hizmet sürekliliği).
KVKK Madde 5/1: açık rıza (yalnızca pazarlama iletişimleri için).

5. Aktarım

Hizmeti sağlayabilmek için kişisel verilerinizin bir bölümü, sözleşme ifası ve teknik altyapı kapsamında aşağıdaki üçüncü taraf hizmet sağlayıcılarla paylaşılır:

Anthropic, PBC (ABD) — yüklediğiniz belge görselleri OCR amacıyla Claude Vision API'ye iletilir. Anthropic verileri model eğitiminde kullanmama taahhüdü altındadır.
Stripe, Inc. (ABD/AB) — abonelik ödeme süreçleri için kart bilgileri Stripe'a doğrudan iletilir; biz hiçbir zaman tam kart numaranızı tutmayız.
1&1 IONOS SE (Almanya) — e-posta gönderimi (OTP, sistem bildirimleri) için SMTP altyapısı.
Cloudflare, Inc. (ABD) — CAPTCHA (Turnstile) ile bot saldırılarını engelleme.
Sunucu Sağlayıcı: verileriniz Türkiye/AB veri merkezinde, KVKK uyumlu altyapıda barındırılır.

Yurtdışına aktarımlar KVKK Madde 9 kapsamında yeterli koruma bulunan ülkelere veya açık rızanız ile yapılır.

6. Saklama Süresi

Hesap verileri: hesabınız aktif olduğu sürece; hesap silindikten sonra en fazla 12 ay (yedeklemeler dâhil).
Belge ve fatura içerikleri: Vergi Usul Kanunu'nun öngördüğü 5 yıl + 5 yıl (toplam 10 yıl) saklama süresine tabidir.
Sistem logları: 90 gün.
Pazarlama tercihleri: rızanızı geri çekene kadar.

7. Haklarınız (KVKK Madde 11)

Veri sorumlusuna başvurarak, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş olması hâlinde düzeltme, silme veya yok edilme talep etme, aktarıldığı üçüncü kişileri bilme, aleyhinize bir sonuç çıkması durumunda otomatik sistemlerle yapılan analize itiraz etme ve zarar görmeniz hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı fistara@mangir.tech adresine veya yukarıdaki posta/KEP adresimize yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.