Gizlilik Politikası

1Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla, VergiTakip markasını işleten Onenly LLC tarafından aşağıda açıklanan kapsamda işlenmektedir. Gizlilik talepleri ve iletişim için: support@onenly.com · www.onenly.com

2İşlenen Kişisel Veriler

Hizmet kapsamında yalnızca aşağıdaki veriler işlenmektedir:

• ✓Ad soyad ve e-posta adresi (hesap oluşturma sırasında)
• ✓Gelir kayıtları (platform, tutar, tarih, açıklama — kullanıcı tarafından girilir)
• ✓Oturum bilgileri (güvenli çerezler aracılığıyla)
• ✓Ödeme özelliği yeniden açılırsa, ödeme bilgileri yalnızca Stripe üzerinden işlenir; kart numarası VergiTakip sistemlerinde saklanmaz

3Kişisel Verilerin İşlenme Amaçları

Verileriniz yalnızca şu amaçlarla işlenir:

• ✓Hizmetin sunulması (gelir takibi, vergi hesaplama, rapor oluşturma)
• ✓Kullanıcı hesabının oluşturulması ve yönetilmesi
• ✓Ödeme özelliği etkinse abonelik ve ödeme süreçlerinin yürütülmesi
• ✓Kullanıcı tarafından talep edilen e-posta hatırlatıcılarının gönderilmesi
• ✓Destek taleplerine yanıt verilmesi
• ✓Hizmetin iyileştirilmesi için kimlik belirlemeye elverişli olmayan toplulaştırılmış istatistiklerin üretilmesi
• ✓Yasal yükümlülüklerin yerine getirilmesi

4Hukuki İşleme Dayanağı

Kişisel verileriniz KVKK Madde 5 kapsamında şu hukuki dayanaklar çerçevesinde işlenmektedir:

• ✓Sözleşmenin kurulması veya ifası için gerekli olması
• ✓Açık rıza (isteğe bağlı e-posta bildirimleri için)
• ✓Meşru menfaat

5Veri Saklama Süresi

Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde uygulamadaki aktif hesap ve gelir verileriniz silinir. Teknik yedeklerde kalabilecek sınırlı kopyalar yalnızca güvenlik ve geri yükleme amacıyla, hizmet sağlayıcıların standart silme döngülerinde tutulabilir. Yasal zorunluluk gerektiren durumlarda ilgili mevzuatta öngörülen süreler esas alınır.

6Veri Güvenliği

Verileriniz Supabase altyapısında endüstri standardı şifreleme yöntemleriyle korunmaktadır. Ödeme işlemleri Stripe tarafından PCI-DSS Level 1 sertifikasına uygun biçimde gerçekleştirilmektedir. VergiTakip hiçbir koşulda ödeme kartı bilgilerinizi doğrudan işlemez veya saklamaz. Tüm veri transferleri TLS/HTTPS ile şifrelenir.

7Anonimleştirilmiş İstatistikler

Hizmetin geliştirilmesi, kapasite planlaması, hata tespiti ve genel eğilim analizi için yalnızca kişiyi veya hesabı belirlemeye elverişli unsurları içermeyen toplulaştırılmış istatistikler kullanabiliriz. Bu istatistikler bir kullanıcıyı tanımlamak, hedefli reklam yapmak veya kişisel veri satmak amacıyla kullanılmaz.

8Üçüncü Taraf Hizmetler

Hizmet kapsamında yalnızca aşağıdaki üçüncü taraf altyapılar kullanılmaktadır:

• ✓Supabase — Veritabanı ve kimlik doğrulama
• ✓Stripe — Ödeme özelliği etkinse ödeme işleme
• ✓Vercel — Uygulama barındırma
• ✓Resend — Hesap ve bildirim e-postalarının gönderimi

Verileriniz bu hizmetler dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz.

9Muhasebeci Erişim Linki

Yetkisi bulunan kullanıcılar muhasebecileriyle özel bir erişim linki paylaşabilir. Bu link 90 gün süreyle geçerlidir, süresi dolduğunda veya kullanıcı tarafından yenilendiğinde otomatik olarak geçersiz hale gelir. Link yalnızca gelir verilerini okuma yetkisiyle görüntülemek içindir; gelir kayıtlarında değişiklik yapma yetkisi vermez. Erişimin son kullanım zamanı kayıt altına alınır. Linki yalnızca güvendiğiniz kişilerle paylaşmanız gerekir.

10Çerezler

VergiTakip yalnızca oturum yönetimi için zorunlu çerezler kullanır. Reklam, izleme veya analiz amaçlı üçüncü taraf çerez kullanılmaz.

11KVKK Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• ✓Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✓İşlenmişse buna ilişkin bilgi talep etme
• ✓Eksik veya yanlış işlenmişse düzeltilmesini isteme
• ✓Silinmesini veya yok edilmesini isteme
• ✓Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Talepleriniz için: support@onenly.com

12Politika Değişiklikleri

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir. Güncel politika her zaman bu sayfada yayımlanır.