1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla E-İMZATEK Bilgi Teknolojisi Hizmetleri (Yeni Mah. 826 Sk. No: 9/B, Didim / Aydın) tarafından aşağıda açıklanan kapsamda işlenmektedir. FaturaTek, bu işletmenin markasıdır.
2. İşlenen kişisel veriler
- Kimlik: ad, soyad, T.C. kimlik numarası (şahıs işletmeleri için e-Fatura kimliği olarak zorunlu), vergi numarası, firma ünvanı.
- İletişim: e-posta adresi, telefon numarası, işyeri adresi.
- Müşteri işlem: düzenlediğiniz ve aldığınız e-belgelerin içeriği (alıcı/satıcı bilgileri, kalemler, tutarlar), belge başı ücret hareketleri, ödeme kayıtları (kart bilgileri hariç), gider kayıtları.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş zamanları.
- WhatsApp üzerinden hizmet kullanıyorsanız: telefon numaranız ve fatura kesmek için gönderdiğiniz mesajların içeriği.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap açılması, kimlik doğrulama, hizmetin sunulması | Sözleşmenin kurulması ve ifası |
| e-Belgelerin düzenlenmesi, Gelir İdaresi'ne iletilmesi ve yasal süre boyunca saklanması | Kanunlarda açıkça öngörülmesi (VUK, e-belge tebliğleri) ve hukuki yükümlülük |
| Belge başı ücret satışı, ödeme ve satış belgesinin düzenlenmesi | Sözleşmenin ifası ve hukuki yükümlülük |
| Destek taleplerinin yanıtlanması, kurulum sürecinin yürütülmesi | Sözleşmenin ifası, meşru menfaat |
| Bilgi güvenliği, yetkisiz erişimin önlenmesi, kayıt tutma | Meşru menfaat ve hukuki yükümlülük (5651 sayılı Kanun) |
| Hizmet ve kampanya bildirimleri | Açık rıza (dilediğiniz zaman geri alabilirsiniz) |
4. Aktarım
Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde ve aşağıdaki alıcı gruplarına aktarılır:
- Gelir İdaresi Başkanlığı: e-belgelerin yasal iletimi ve raporlanması için.
- Özel entegratör (QNB eSolutions): belgelerin imzalanması, iletilmesi ve saklanması için; Gelir İdaresi yetkilendirmesi kapsamında.
- Mali mühür ve e-imza sağlayıcıları: TÜBİTAK Kamu SM ve nitelikli e-imza sağlayıcısına, yalnızca başvurunuzu bizim yürütmemizi istediğinizde.
- Ödeme kuruluşu: belge başı ücret paketi ödemelerinin güvenli tahsilatı için; kart bilgileriniz tarafımızca görülmez ve saklanmaz.
- Barındırma ve e-posta altyapısı: platformun çalıştığı sunucu ve e-posta hizmet sağlayıcıları.
- Yetkili kamu kurumları: mevzuatın gerektirdiği hâllerde ve talep üzerine.
Verileriniz, yukarıdaki hizmetlerin gerektirmesi dışında yurt dışına aktarılmaz.
5. Toplama yöntemi
Verileriniz; kayıt ve ayar formları, belge düzenleme ekranları, e-posta ve telefon görüşmeleri, WhatsApp hattı ve platformun otomatik kayıt sistemleri aracılığıyla, elektronik ortamda toplanır. Alıcı ünvanı gibi bazı bilgiler, girdiğiniz vergi numarasıyla Gelir İdaresi kayıtlı kullanıcı listesinden otomatik olarak alınır.
6. Saklama süreleri
- e-Belgeler ve bunlara ilişkin kayıtlar: Vergi Usul Kanunu gereği 10 yıl.
- Hesap ve sözleşme kayıtları: hesap kapandıktan sonra 10 yıl (zamanaşımı süresi).
- İşlem güvenliği ve erişim kayıtları: 2 yıl (5651 sayılı Kanun).
- Pazarlama izinleri: rıza geri alınana kadar.
7. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 koşullarında silinmesini ya da yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yasal saklama yükümlülüğü bulunan e-belgeler, saklama süresi dolmadan silinemez; bu durumda talebiniz gerekçesiyle yanıtlanır.
8. Başvuru
Haklarınızı kullanmak için talebinizi; kimliğinizi doğrulayan bilgilerle birlikte bilgi@e-imzatek.com adresine e-posta ile ya da Yeni Mah. 826 Sk. No: 9/B, Didim / Aydın adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanır.
