KVKK Aydınlatma Metni
Kişisel Verilerinizin Korunması Hakkında Aydınlatma Metni
Son Güncelleme: 28 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla e-Faturam Cepte olarak kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek isteriz.
1 Veri Sorumlusu
- Ünvan: Bilanco Teknoloji Limited Şirketi ("e-Faturam Cepte")
- Adres: Girne Mah. Irmaklar Sk. Yavuz Apt No:27-31 İç Kapı No:6, Maltepe / İstanbul
- MERSİS No: 0170-0739-3500-0001
- E-posta: [email protected]
2 İşlenen Kişisel Veriler
- Kimlik: Ad, soyad; şahıs işletmeleri ve serbest meslek erbabı için T.C. kimlik numarası.
- İletişim: Telefon numarası, e-posta adresi, adres.
- Müşteri işlem: Firma ünvanı, vergi numarası ve vergi dairesi; düzenlenen ve alınan e-belgelerin içerikleri; bağlanan pazaryeri ve e-ticaret mağazalarından gelen sipariş bilgileri; destek talepleri.
- Finans: Ödeme ve abonelik kayıtları, maskelenmiş kart bilgisi (kartın son dört hanesi); iş ortakları için IBAN, vergi bilgileri ve hakediş belgeleri.
- İşlem güvenliği: IP adresi, giriş ve işlem kayıtları, SMS doğrulama kayıtları, cihaz ve tarayıcı bilgileri, web servis (API) erişim kayıtları.
- Pazarlama: Platform'a hangi reklam veya kampanya üzerinden ulaştığınıza dair bilgiler, çerez verileri, davet kodları.
3 Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemiz ve mobil uygulamamızdaki kayıt, başvuru ve iletişim formları, kullanıcı paneli, destek kanallarımız (e-posta, WhatsApp, destek talepleri), bağladığınız pazaryeri ve e-ticaret platformları, özel entegratör üzerinden alınan e-belgeler ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
4 İşleme Amaçları ve Hukuki Sebepleri
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): Hesabınızın oluşturulması, e-belge hizmetlerinin sunulması, abonelik ve ödeme işlemleri, entegrasyonların çalıştırılması, destek hizmetleri.
- Hukuki yükümlülük (m. 5/2-ç): Vergi ve e-belge mevzuatı kapsamında belgelerin düzenlenmesi, iletilmesi ve saklanması; yetkili kurumların talepleri.
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Olası uyuşmazlıklarda delil olarak kullanılacak kayıtların tutulması.
- Meşru menfaat (m. 5/2-f): Platform ve hesap güvenliğinin sağlanması, kötüye kullanımın (ör. davet programında sahte hesaplar) önlenmesi, hataların tespiti ve hizmetin iyileştirilmesi.
- Açık rıza (m. 5/1): Kampanya ve tanıtım iletileri. Bu iletiler yalnızca onay vermeniz halinde gönderilir ve onayınızı dilediğiniz zaman geri alabilirsiniz.
- Analiz ve reklam çerezleri: Zorunlu olmayan çerezleri sitemizdeki çerez tercihlerinden dilediğiniz zaman kapatabilirsiniz. Ayrıntılar Çerez Politikası'ndadır.
5 Kişisel Verilerin Aktarıldığı Alıcı Grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Gelir İdaresi Başkanlığı ve özel entegratör: e-belgelerin düzenlenmesi, iletilmesi ve yasal süre boyunca saklanması.
- Ödeme kuruluşu: Ödemelerin tahsili ve kayıtlı kartla tekrarlayan ödemeler. Kart bilgileriniz sunucularımızda değil, ödeme kuruluşunda saklanır.
- Teknik hizmet sağlayıcılar: Barındırma (sunucu), e-posta gönderimi, SMS doğrulama, mobil bildirim, robot doğrulama ve hata izleme hizmeti sağlayıcıları; hizmetin teknik olarak sunulması ve güvenliği.
- Bağladığınız pazaryeri ve e-ticaret platformları (Trendyol, Hepsiburada, ikas, Shopier, Shopify vb.): Talebiniz üzerine siparişlerin alınması ve fatura bilgilerinin iletilmesi.
- Yetkilendirdiğiniz mali müşavir ve muhasebe programları: Onayladığınız yetki kapsamında belgelerinize erişim ve muhasebe aktarımı.
- Sizi Platform'a yönlendiren iş ortağı: Yalnızca firma adınız, kayıt tarihiniz, abonelik durumunuz ve ödenen toplam tutar; belge içerikleriniz paylaşılmaz.
- Analiz ve reklam ölçümü hizmet sağlayıcıları: Site kullanımının ölçülmesi ve reklamların etkinliğinin değerlendirilmesi.
- Yetkili kamu kurum ve kuruluşları, adli makamlar: Mevzuattan doğan talepler.
6 Yurt Dışına Aktarım
Hizmetlerimizi sunarken yararlandığımız bazı hizmet sağlayıcıların (ör. analiz ve reklam ölçümü, e-posta gönderimi, robot doğrulama, hata izleme, mobil bildirim) sunucuları yurt dışındadır. Bu kapsamda IP adresi, çerez ve cihaz bilgileri, e-posta adresi ile reklam ölçümünde e-posta adresi ve telefon numarasının geri döndürülemez şekilde şifrelenmiş (hash) hali gibi kişisel verileriniz yurt dışına aktarılabilir.
Aktarımlar KVKK'nın 9. maddesi kapsamında yapılır; aktarımın dayanağı hakkında bilgi almak için bize başvurabilirsiniz.
7 Fatura Alıcılarının ve Sipariş Sahiplerinin Verileri
Kullanıcılarımızın Platform'a girdiği veya bağladığı mağazalardan aktarılan müşteri, tedarikçi ve alıcı bilgileri bakımından veri sorumlusu ilgili işletmedir; e-Faturam Cepte bu verileri işletme adına veri işleyen sıfatıyla işler. Size fatura kesen bir işletmeye ilişkin talepleriniz için öncelikle o işletmeye başvurmanızı rica ederiz.
8 Saklama Süresi
Kişisel verileriniz işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. e-Belgeler ve bunlara ilişkin kayıtlar vergi mevzuatı gereği 10 yıl saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir. Ayrıntılar için Gizlilik Sözleşmesi'ne bakabilirsiniz.
9 Kişisel Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10 Başvuru Yöntemi
- Yukarıdaki adresimize ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu [email protected] adresine ileterek başvurabilirsiniz.
- Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.
Sorularınız mı var?
KVKK ve kişisel verilerinizin korunması hakkında daha fazla bilgi almak için bizimle iletişime geçin.