KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla FAPP tarafından aşağıda açıklanan kapsamda işlenecektir. FAPP, hem ana platform hem de üzerinde çalışan FaturApp uygulaması için veri sorumlusudur.

2. İşlenen Kişisel Veriler

2.1 Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (TCKN)
• Vergi kimlik numarası (VKN)
• Ticaret sicil numarası ve MERSIS numarası

2.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• İş adresi

2.3 Finansal Bilgiler

• Banka hesap bilgileri (IBAN)
• Fatura ve ödeme bilgileri
• Muhasebe kayıtları ve mali tablolar
• Cari hesap bakiyeleri
• Stok ve envanter verileri

2.4 İşlem Güvenliği Bilgileri

• IP adresi
• Oturum bilgileri ve log kayıtları
• Kullanıcı işlem geçmişi
• Şifrelenmiş parola ve kimlik doğrulama verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1 Sözleşmenin İfası (Kanun m.5/2-c)

• FAPP platform hizmetlerinin sunulması ve yönetilmesi
• FaturApp e-belge hizmetlerinin sağlanması
• Muhasebe, finans, cari hesap, banka, stok ve raporlama modüllerinin işletilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Teknik destek hizmetlerinin sağlanması

3.2 Yasal Yükümlülükler (Kanun m.5/2-ç)

• GİB (Gelir İdaresi Başkanlığı) mevzuatına uyum
• e-Fatura, e-Arşiv, e-İrsaliye, e-Defter zorunluluklarının yerine getirilmesi
• 213 sayılı Vergi Usul Kanunu kapsamında kayıt ve belge saklama
• 6102 sayılı Türk Ticaret Kanunu kapsamında defter tutma
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Kanunu kapsamında bildirim

3.3 Meşru Menfaat (Kanun m.5/2-f)

• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin artırılması ve performans analizi
• İstatistiksel analiz ve raporlama (anonimleştirilmiş verilerle)

4. Kişisel Verilerin Aktarılması

4.1 Yurtiçi Aktarım

• GİB Entegratörleri: e-Belge işlemleri için NES, Nilvera, QNB eSolutions gibi GİB onaylı entegratörlere
• Yasal yükümlülükler: Mahkeme kararları ve savcılık talepleri doğrultusunda yetkili kurumlara
• Denetim: Bağımsız denetim şirketlerine (yasal zorunluluk kapsamında)

4.2 Yurtdışı Aktarım

Kişisel verileriniz, bulut altyapı hizmetleri kapsamında KVKK'nın belirlediği yeterli koruma sağlayan ülkelere veya standart sözleşme maddeleri ile uygun güvenceler sağlanarak yurtdışına aktarılabilir. Aktarım yapılan ülkeler ve alınan güvenceler hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

5. Kişisel Verilerin Saklanma Süreleri

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

• E-posta: kvkk@fapp.com.tr adresine güvenli elektronik imza ile
• Yazılı başvuru: Kimlik tespiti yapılarak ıslak imzalı dilekçe ile şirket adresimize
• KEP: Kayıtlı elektronik posta adresi üzerinden

Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

8. Kişisel Verileri Koruma Kurulu

FAPP'a yaptığınız başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

9. İletişim

KVKK kapsamındaki talepleriniz için:

• E-posta: kvkk@fapp.com.tr
• Genel bilgi: info@fapp.com.tr
• Telefon: 0850 XXX XX XX
• İletişim formu: fapp.com.tr/contact