Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Vonahesap web sitesi (vonahesap.com) ve Vonahesap uygulaması (web, iOS ve Android) üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Vona Yazılım Teknoloji Ticaret Limited Şirketi |
|---|---|
| Adres | [Şirket adresi] |
| Vergi dairesi / no | [Vergi dairesi] / [Vergi numarası] |
| MERSİS | [MERSİS numarası] |
| KEP | [KEP adresi] |
| E-posta | kvkk@vonahesap.com |
2. Hangi verileri işliyoruz?
- Başvuru ve iletişim formları: ad soyad, firma adı, telefon, e-posta, sektör, il, mesajınız; formun gönderildiği ve siteye ilk girdiğiniz sayfa, geldiğiniz sitenin adı, kampanya parametreleri, cihaz türü (mobil/masaüstü), çerez tercihiniz; IP adresi ve tarayıcı bilgisi.
- Ön görüşme araması: başvurunuz üzerine sizinle yapılan telefon görüşmesi, otomatik (yapay zekâ destekli) bir arama ile yapılabilir ve kayıt altına alınabilir. Görüşmede verdiğiniz bilgiler (ör. çalıştığınız mali müşavirin adı ve iletişim bilgisi, onayınız) başvurunuza eklenir. Görüşmenin başında aramanın otomatik olduğu ve kaydedildiği söylenir; dilediğiniz an görüşmeyi sonlandırabilir, bir çalışanımızla görüşmek isteyebilirsiniz.
- Reklam ve ölçüm (yalnız çerez izninizle): reklam tıklama kimlikleri (Google: gclid/gbraid/wbraid; Meta: fbclid, _fbc, _fbp), sayfa görüntüleme ve form olayları. Google ve Meta’ya adınız, telefonunuz, e-posta adresiniz ya da bunların özetleri gönderilmez; yalnız “başvuru alındı”, “hesap açıldı” gibi olaylar bu kimliklerle bildirilir.
- Uygulama hesabı: ad soyad, e-posta, telefon, şifrenizin geri döndürülemez özeti; firma bilgileri (unvan, vergi numarası, adres).
- Uygulamada kaydettiğiniz işletme verileri: cari kartlar, faturalar, ürünler, kasa-banka hareketleri gibi kayıtlar. Bu kayıtlardaki üçüncü kişilere ait verilerde (ör. müşterilerinizin bilgileri) veri sorumlusu sizsiniz; Vonahesap bu verileri sizin adınıza işleyen veri işleyendir.
- Ödeme: kontör ve üyelik ödemelerinde kart bilgileriniz ödeme kuruluşunun sayfasında girilir; kart numarası bize ulaşmaz ve saklanmaz. Biz yalnız işlem sonucunu ve tutarını kaydederiz.
- İşlem güvenliği kayıtları: giriş zamanları, IP adresi, cihaz bilgisi ve uygulama içindeki işlem kayıtları.
3. Hangi amaçlarla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Başvurunuza dönüş yapmak, hesabınızı açmak | Sözleşmenin kurulması için gerekli olması (m.5/2-c) |
| Hizmetin sunulması, e-belgelerin iletilmesi, destek | Sözleşmenin ifası (m.5/2-c) |
| Fatura ve muhasebe kayıtlarının saklanması | Kanunlarda öngörülme, hukuki yükümlülük (m.5/2-a, ç) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Kampanya ve yenilik duyuruları | Açık rıza (m.5/1) ve ticari elektronik ileti onayı — yalnız onay verdiyseniz |
| Ziyaret istatistikleri (Google Analytics), reklam ölçümü ve reklam performansının iyileştirilmesi (Google Ads, Meta) | Açık rıza (m.5/1) — çerez tercihlerinizden verdiğiniz izinle; izni dilediğiniz an geri alabilirsiniz |
| Ön görüşme aramasının kayıt altına alınması ve kalitesinin denetlenmesi | Sözleşmenin kurulması (m.5/2-c) ve meşru menfaat (m.5/2-f) |
4. Kimlere aktarılır?
Verileriniz yalnız hizmetin gerektirdiği ölçüde aktarılır:
- e-Fatura, e-Arşiv ve e-İrsaliye belgelerinin iletilmesi için Gelir İdaresi Başkanlığı’na ve yetkili özel entegratöre,
- ödemelerin alınması için ödeme kuruluşuna,
- barındırma, e-posta ve bildirim hizmeti aldığımız tedarikçilere (yalnız hizmetin sunulması için),
- ön görüşme aramasını yürüten hizmet sağlayıcıya (yalnız başvurunuzla ilgili görüşme için),
- yalnız çerez izniniz varsa, ziyaret istatistikleri ve reklam ölçümü için Google LLC / Google Ireland Ltd. ve Meta Platforms Ireland Ltd.’ye. Bu sağlayıcılar verileri yurt dışında işler; aktarım KVKK m.9 kapsamında açık rızanıza dayanır.
- kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde.
5. Toplama yöntemi
Veriler; web sitesindeki formlar, uygulamaya kayıt ve uygulama kullanımı sırasında elektronik ortamda toplanır.
6. Saklama süresi
Başvuru ve iletişim formu verileri ile ön görüşme kayıtları, başvurunuz sonuçlandıktan sonra en fazla 2 yıl saklanır; hesap açılmayan başvurular 12 ay sonra silinir. Fatura ve muhasebe kayıtları ilgili mevzuatın öngördüğü süre boyunca (Vergi Usul Kanunu ve Türk Ticaret Kanunu) saklanır. Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kvkk@vonahesap.com adresine kayıtlı e-posta adresinizden, [KEP adresi] adresine KEP ile ya da [Şirket adresi] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.