Gizlilik Politikası ve KVKK Aydınlatma Metni

1.Kısaca

Defterci, çevrimdışı çalışan bir defter uygulamasıdır. Kayıtlarınız ve belge görselleriniz telefonunuzda kalır. Uygulamanın hesap sistemi yoktur: kayıt olmaz, oturum açmaz, e-posta adresinizi vermezsiniz.

2.Veri sorumlusunun kimliği

Veri sorumlusu, Defterci uygulamasını yayımlayan Lumio Studio'dur. Kişisel verilerinize ilişkin taleplerinizi kvkk@lumiostudio.co adresine iletebilirsiniz. Genel destek için defterci@lumiostudio.co kullanılabilir.

3.Hangi veri, nerede

Aşağıdaki tablo uygulamanın gerçek davranışıdır; genel bir şablon değildir.

4.Belge görselinize ne oluyor

Bir belgeyi taradığınızda görsel önce cihazınızda küçültülür ve uygulamanın belge klasörüne kalıcı olarak kaydedilir. Ardından, yalnızca üzerindeki alanların okunması amacıyla, sunucumuz aracılığıyla yapay zekâ modeli sağlayıcısına iletilir. Sunucumuz bu çağrıyı aracılar; amacı, model erişim anahtarının uygulamanın içine gömülmesini önlemektir.

• Modele giden gövde şunlardan oluşur: belge görseli, varsa karekoddan okunan özet, cihazda çıkarılmış ham metin ve okuma yönergesi. Ad soyad, VKN'niz veya defter kayıtlarınız bu gövdeye eklenmez.
• Görsel ve okunan içerik tarafımızca depolanmaz. Sunucu bu çağrı için bir kayıt tutmaz; belge içeriği yalnızca isteğin işlenmesi süresince bellekte bulunur.
• Ücretli model katmanı kullanılır. Sağlayıcıların ücretsiz katmanlarında gönderilen içerik model geliştirmede kullanılabildiği için, bu üründe ücretsiz katman kullanılmaz.
• Belgede karşı tarafa ait bilgiler (unvan, VKN veya TCKN, adres) bulunabilir. Bu kişiler bakımından da veri işlenmiş olur; bölüm 6 bunu ayrıca açıklar.

5.İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenir.

• Belgenin okunması ve doğrulanması, defterin tutulması, dönem çıktısının üretilmesi. Hukuki sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Bunlar uygulamanın size vaat ettiği hizmetin kendisidir.
• Aboneliğin kurulması, sürdürülmesi ve doğrulanması. Hukuki sebep: KVKK m.5/2-c, sözleşmenin ifası.
• Ürünün geliştirilmesi, hataların bulunması ve kullanım hunisinin ölçülmesi. Hukuki sebep: KVKK m.5/2-f, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. Bu amaçla yalnızca bölüm 7'de tarif edilen, içerik taşımayan olay kayıtları işlenir.
• Belge görselinin yurt dışındaki model sağlayıcısına aktarılması. Bu aktarım, KVKK'nın 9. maddesi kapsamında yürütülür ve bölüm 6'da ayrıca açıklanmıştır. Aktarıma onay vermezseniz belgeyi okutma özelliği çalışmaz; alanları elle girerek defterinizi tutmaya devam edebilirsiniz.

Veri toplamanın yöntemi: veriler kısmen otomatik yollarla, uygulamayı kullanırken sizin belge eklemeniz ve alanları düzeltmenizle, cihazınız üzerinden elektronik ortamda toplanır.

6.Kimlere aktarılıyor

Defterlerinizi ve belge görsellerinizi kimseye satmayız, reklam amacıyla paylaşmayız. Aktarım yalnızca hizmetin işlemesi için zorunlu olan aşağıdaki taraflara yapılır.

• Yapay zekâ modeli sağlayıcısı (yurt dışı). Aktarılan veri: belge görseli ve üzerindeki içerik. Amaç: belgedeki alanların okunması. Aktarım, KVKK'nın 9. maddesinde öngörülen yurt dışına aktarım şartlarına uygun olarak yürütülür; ayrıca uygulamayı ilk kullanıma hazırlarken bu aktarım için onayınız ayrı bir adımda alınır.
• PostHog (Avrupa Birliği sunucusu). Aktarılan veri: bölüm 7'de sayılan olay adları ve teknik alanlar. Amaç: ürün kullanımının ölçülmesi.
• Adapty ve Apple (App Store). Aktarılan veri: abonelik durumu ve satın alma kaydı. Amaç: aboneliğin doğrulanması. Ödeme kartı bilgileriniz Apple'da kalır, bize hiç ulaşmaz.
• Yetkili kamu kurum ve kuruluşları, yalnızca mevzuattan doğan bir talep olması hâlinde ve talebin sınırı kadar.

7.Analitik: yalnızca olay adı

Ürünün nerede tıkandığını görebilmek için kullanım olayları toplanır. Bu olayların ne taşıyabileceği uygulamanın kodunda açıkça sınırlandırılmıştır. Olay özelliklerine tutar, VKN veya TCKN, karşı taraf unvanı, belge numarası, görsel yolu ve mükellef adı hiçbir koşulda konulmaz. Toplanan şey, "tarama başladı", "doğrulamada düştü", "dönem kapatıldı" gibi olay adları ile kaç kontrolün düştüğü, hangi alanın düzeltildiği gibi içerik taşımayan sayaçlardır.

• Otomatik yakalama (autocapture) kapalıdır. Ekranlardaki metin alanları hiçbir zaman kendiliğinden gönderilmez.
• Oturum kaydı (session replay) kapalıdır ve açılmaz. Ekranda fatura görüntüsü bulunduğu için ekran kaydı almak, sizin ve üçüncü kişilerin mali belgelerini dışarı taşımak anlamına gelirdi.
• Olaylar, Adapty'nin ürettiği anonim bir profil kimliğiyle ilişkilendirilir. Bu kimlik adınızı, e-postanızı veya VKN'nizi içermez.

8.Saklama süresi

• Cihazınızdaki kayıtlar ve görseller: siz silene kadar durur. Uygulamayı telefonunuzdan kaldırdığınızda uygulamanın veri alanıyla birlikte silinirler. Bu işlemin geri dönüşü yoktur; silmeden önce dönem çıktınızı almanızı öneririz.
• Modele giden belge görseli: tarafımızca saklanmaz. Model sağlayıcısının kendi işleme süreleri, o sağlayıcının kurumsal koşullarına tabidir.
• Analitik olay kayıtları: ürün ölçümü amacı sürdüğü müddetçe tutulur; talep etmeniz hâlinde profil kimliğinize bağlı kayıtlar silinir.
• Abonelik kayıtları: Adapty ve Apple tarafında, ticari ve mali mevzuatın gerektirdiği süre boyunca tutulur.

9.İstemediğimiz şeyler

Uygulama, GİB veya e-Devlet kullanıcı adı ve şifrenizi hiçbir koşulda istemez. Böyle bir alan uygulamada yoktur. Defterci beyanname göndermez, Defter-Beyan Sistemi'ne kayıt işlemez ve e-Fatura veya e-Arşiv kesmez. Size bu bilgileri soran bir ekranla karşılaşırsanız bu Defterci değildir; lütfen bize bildirin.

10.KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11.Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Elektronik posta ile: kvkk@lumiostudio.co adresine, güvenli elektronik imzalı ya da mobil imzalı olarak.
• Yazılı olarak: ıslak imzalı dilekçenizi noter aracılığıyla veya şahsen iletebilirsiniz. Tebligata esas adresimizi yukarıdaki e-posta adresinden talep edebilirsiniz.

Başvurunuzda şunların bulunması zorunludur: ad ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ve talep konusu. Konuya ilişkin belgeleri de başvurunuza ekleyebilirsiniz.

Uygulamanın hesap sistemi olmadığı için sizi tanıyan kayıtlı bir e-posta adresimiz bulunmaz. Bu nedenle başvurunuzu değerlendirebilmemiz için kimliğinizi tevsik edici bilgileri başvurunuzda paylaşmanız gerekir.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Cevabın yazılı verilmesi hâlinde ilk on sayfa ücretsizdir; on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde istenebilecek ücret, kayıt ortamının maliyetini geçemez.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12.Çocuklar

Defterci, vergi mükellefi işletme sahiplerine yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

13.Bu metinde değişiklik

Uygulamanın davranışı değiştiğinde bu metin de değişir. Değişiklikler bu sayfada yayımlandığı anda geçerli olur ve sayfanın başındaki güncelleme tarihi yenilenir. Kapsamı genişleten bir değişiklik olursa uygulama içinde ayrıca bildirilir.

Bu metin, uygulamanın kaynak kodundaki gerçek davranışa göre hazırlanmıştır. Sorunuz olursa kvkk@lumiostudio.co adresine yazabilirsiniz.