1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, fisliyo.com alan adı üzerinden Fişliyo hizmetini sunan Ömer Selim Uygur'dur (Gerçek kişi (şahıs işletmesi); adres: ATAEVLER MAH. DİVAN(230) SK. CIHANKENT D BLOK NO: 35 İÇ KAPI NO: 1 NİLÜFER/ BURSA; vergi kimlik no: 11827882434, Nilüfer V.D.; e-posta: info@fisliyo.com). Bu metin, kişisel verilerinizin işlenme amaçlarını, saklama sürelerini ve haklarınızı açıklar.
2. Toplanan Veriler
- Hesap bilgileri: e-posta, ad-soyad, telefon numarası (fatura ve iletişim için).
- Faturalandırma bilgileri: fatura türü (bireysel/kurumsal); kurumsalda unvan, VKN, vergi dairesi ve adres; bireyselde ad-soyad ve yalnız siz girerseniz TCKN, adres ve telefon.
- Ödeme: kart sahibi adı ve kart bilgileri doğrudan N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin ödeme sayfasına girilir ve bize gelmez; bizde yalnız işlem sonucu, tutar ve kartın kısa özeti (banka ve son 4 hane) tutulur.
- Yüklediğiniz belgeler: taranan fiş ve fatura görselleri (planınıza göre 30–180 gün saklanır, sonrasında otomatik silinir).
- Çıkarılan veriler: OCR ile elde edilen satıcı, tutar, KDV gibi yapılandırılmış veriler (planınıza göre 30–180 gün saklanır).
- E-posta teslimat bilgisi: Hizmet bildirimlerimizi gönderen e-posta sağlayıcımız (Brevo), e-postalara teslimatı ölçmeye yarayan bir açılma işareti ekler ve bağlantıları kendi sunucusu üzerinden yönlendirir. Açılma ve tıklamalar kişi bazında izlenmez ve kişiyle eşleştirilmez; yalnızca teslimatın sağlanması amacıyla son açılma tarihi kaydedilir. Bu bilgileri pazarlama amacıyla kullanmıyoruz.
- Kullanım metrikleri: aylık belge sayısı, satın alma geçmişi (faturalandırma ve denetim amaçlı).
- Çerezler: zorunlu çerezler (oturum, güvenlik, dil) ve yalnız çerez bandında onay verirseniz analiz ve reklam çerezleri (Google Analytics, PostHog, Meta pikseli). Onayınızı sitenin altındaki "Çerez tercihleri" bağlantısıyla geri alabilirsiniz.
- Güvenlik kayıtları: kayıt ve kullanım sırasında IP adresi (kayıt sınırı için tek yönlü özetlenmiş hâliyle), tarayıcı bilgisi ve işlem zamanı — sahte hesap ve otomatik erişimi önlemek için.
3. İşleme Amaçları
- OCR hizmetinin sunulması ve kullanıcıya çıkarılan verinin gösterilmesi.
- Abonelik ve belge paketi satışlarının N Kolay aracılığıyla işlenmesi; aylık abonelikte onayınızla kartın saklanması ve otomatik tahsilat.
- e-Posta ile sistemsel bildirimlerin gönderilmesi (deneme süresi, fatura, abonelik durumu).
- Yasal yükümlülüklerin yerine getirilmesi (vergi, denetim).
- Hizmetin güvenliğinin sağlanması: sahte hesap, otomatik erişim ve kötüye kullanımın önlenmesi, gerektiğinde hukuki süreçte delil olarak kullanılması (KVKK m.5/2-e ve f).
- Hizmet kalitesinin iyileştirilmesi için anonimleştirilmiş analiz.
4. Veri Saklama Süreleri
- Taranan görseller ve OCR çıktısı: planınızın saklama süresi boyunca (30–180 gün). Süre sonunda otomatik silinir; dilediğiniz an kendiniz de silebilirsiniz.
- Hesap bilgileri: hesap aktif olduğu sürece. Hesap silindiğinde 30 gün içinde tamamen kaldırılır.
- Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır.
- Güvenlik kayıtları: 2 yıl saklanır; hukuki bir süreçte delil olarak gerekiyorsa süreç sonuna kadar.
- Çerezler: Tarayıcı oturumu sonunda veya 1 yıl içinde sona erer.
5. Veri Aktarımı
Kişisel verileriniz yalnız aşağıdaki alıcılara, hizmetin sunulması için gerekli olduğu ölçüde aktarılır.
5.1 Yurt içi
- N Kolay Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödeme ve abonelikte kart saklama. Kart bilgileri doğrudan N Kolay'ın sayfasına girilir; N Kolay'a tutar, IP adresi ve kimliğinizi içermeyen bir müşteri anahtarı iletilir.
- Bizim Hesap: ödeme sonrası e-fatura kesimi (yalnız fatura bilgileri).
5.2 Yurt dışı
| Alıcı | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| Hostinger International Ltd. (uygulama sunucusu) | Hizmetin sunulması | Hesap bilgileri, belge görselleri ve okuma sonuçları (işlem sırasında) | Almanya (Frankfurt) |
| Google (Firebase Authentication, Firestore, Storage) | Kimlik doğrulama, veri depolama | Hesap ve fatura bilgileri, belgeler, çıkarılan veriler | AB/AEA veri merkezi (Google LLC, ABD) |
| Google (Gemini API) | Belge görsellerinin metne dönüştürülmesi | Belge görselleri | Türkiye dışı (ABD) |
| Cloudflare | Ağ güvenliği, insan doğrulaması (Turnstile) | IP adresi, tarayıcı sinyalleri | ABD |
| Sentry | Hata izleme | Hata kayıtları, tarayıcı ve cihaz bilgisi | AB (Almanya) |
| PostHog | Ürün kullanım ölçümü | Kullanıcı kimlik numarası, kullanım olayları | AB (Almanya) |
| Meta (Facebook/Instagram) | Reklam ölçümü | Sayfa görüntülemeleri, kayıt tamamlama, ilk dosya indirme (program, belge sayısı), ödeme başlatma ve ödeme olayı (plan adı, tutar) | ABD |
| Paddle | Türkiye dışından yapılan ödemeler | Ad, e-posta, ödeme bilgisi | İngiltere |
| Brevo SAS (e-posta gönderimi) | Hesap, ödeme ve sözleşme bildirimleri | Ad, e-posta adresi, bildirimin içeriği, son açılma tarihi (teslimat için) | Fransa (AB) |
Yurt dışına aktarım açık rızanıza dayanarak yapılır (KVKK m.9). Aktarılan ülkede Türkiye'deki veri koruma düzeyi sağlanamayabilir; Google, Meta ve Cloudflare gibi alıcılar bulundukları ülkenin mevzuatına tabidir.
6. Haklarınız (KVKK 11. Madde)
Kişisel verilerinize ilişkin olarak:
- İşlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için info@fisliyo.com adresine yazılı başvuruda bulunabilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
Hesabınızı doğrudan silmek için Dashboard sayfasındaki "Hesabımı Sil" seçeneğini kullanabilirsiniz.
8. Güncellemeler
Bu metni güncellediğimizde tarihi değiştiririz. Önemli değişiklikleri kayıtlı e-posta adresinize bildiririz.
İlgili: Gizlilik Politikası · Kullanım Koşulları