Gizlilik Politikası

1. Veri Sorumlusu

Bu gizlilik politikası kapsamında veri sorumlusu, FAPP platformunu işleten şirkettir. İletişim bilgilerimize iletişim sayfamızdan ulaşabilirsiniz.

2. Toplanan Kişisel Veriler

FAPP platformu aşağıdaki kategorilerde kişisel veri toplar:

2.1 Hesap Bilgileri

• Ad, soyad ve iletişim bilgileri (e-posta, telefon)
• Şirket adı, vergi numarası (VKN/TCKN) ve ticaret sicil bilgileri
• Kullanıcı adı ve şifrelenmiş parola
• Fatura ve ödeme bilgileri

2.2 İşlem Verileri

• Muhasebe kayıtları (yevmiye, mizan, bilanço verileri)
• Fatura ve e-belge bilgileri (e-Fatura, e-Arşiv, e-İrsaliye)
• Cari hesap ve bakiye bilgileri
• Banka hesap hareketleri ve mutabakat verileri
• Stok kartları ve envanter verileri

2.3 Teknik Veriler

• IP adresi ve tarayıcı bilgileri
• Oturum ve çerez verileri
• Platform kullanım istatistikleri ve log kayıtları
• Cihaz ve işletim sistemi bilgileri

3. Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

• Hizmet sunumu: FAPP platform modülleri ve FaturApp uygulamasının işlevlerini yerine getirmek
• Hesap yönetimi: Kullanıcı hesaplarının oluşturulması, yönetilmesi ve güvenliğinin sağlanması
• Yasal yükümlülükler: GİB mevzuatı, e-belge zorunlulukları ve vergi düzenlemelerine uyum
• Müşteri desteği: Teknik destek taleplerinin karşılanması ve sorunların çözülmesi
• Hizmet iyileştirme: Platform performansının artırılması ve yeni özelliklerin geliştirilmesi
• İletişim: Hizmet güncellemeleri, güvenlik bildirimleri ve pazarlama iletişimi (onay dahilinde)

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• GİB Entegratörleri: e-Fatura, e-Arşiv, e-İrsaliye ve diğer e-belge işlemleri için GİB onaylı entegratörlerle (NES, Nilvera, QNB eSolutions) yasal mevzuat kapsamında paylaşım
• Altyapı sağlayıcıları: Bulut sunucu, CDN ve e-posta servisi gibi teknik altyapı hizmetleri için veri işleyicilerle (veri işleme sözleşmesi kapsamında)
• Yasal zorunluluklar: Mahkeme kararları, savcılık talepleri veya yasal düzenlemeler gereği yetkili kurumlara

5. Veri Güvenliği

FAPP platformu verilerinizi korumak için aşağıdaki güvenlik önlemlerini uygular:

• Şifreleme: AES-256 şifreleme ile veri saklama, TLS 1.3 ile veri iletimi
• Erişim kontrolü: RBAC (Rol Bazlı Erişim Kontrolü) yetkilendirme sistemi
• Kimlik doğrulama: İki faktörlü kimlik doğrulama (2FA) desteği
• Yedekleme: Günlük otomatik yedekleme ve coğrafi olarak dağıtılmış yedek sunucular
• İzleme: 7/24 güvenlik izleme ve tehdit algılama sistemleri
• Sertifikalar: SSL/TLS sertifikası, güvenli veri merkezi altyapısı

6. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece ve hesap kapatıldıktan sonra 1 yıl
• Muhasebe ve fatura verileri: Yasal mevzuat gereği 10 yıl (213 sayılı VUK)
• e-Belge verileri: GİB mevzuatı gereği 10 yıl
• Log kayıtları: 2 yıl
• Çerez verileri: Çerez politikamızda belirtilen süreler

7. Kullanıcı Hakları

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme

8. Uluslararası Veri Aktarımı

FAPP, verilerinizi Türkiye sınırları içindeki güvenli veri merkezlerinde saklar. Bazı teknik altyapı hizmetleri için veri, KVKK'nın belirlediği yeterli koruma sağlayan ülkelere veya uygun güvenceler (standart sözleşme maddeleri) kapsamında aktarılabilir.

9. Politika Güncellemeleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişikliklerde kullanıcılarımızı e-posta ve platform içi bildirimle bilgilendiririz. Güncel politikayı her zaman bu sayfada bulabilirsiniz.

10. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

• E-posta: kvkk@fapp.com.tr
• Genel: info@fapp.com.tr
• İletişim formu: fapp.com.tr/contact