KVKK Aydınlatma Metni

Son güncelleme: 21 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında, veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

SanalCari, MEB TEK A.Ş.’nin tescilli markası ve İs İm İşletme Yönetim Sistemi ailesinin bir üyesidir.

2. İşlenen kişisel veriler

Her iki modülde de işlenen veriler:

• Kimlik ve iletişim: e-posta adresi.
• İşlem güvenliği: şifrenin geri döndürülemez özeti, giriş kayıtları, IP adresi, cihaz tanımlayıcısı, oturum ve doğrulama kayıtları.

Yalnızca ön muhasebe (Cari İşlemler) modülünde işlenen veriler:

• Mükellef bilgileri: vergi kimlik numarası veya T.C. kimlik numarası, unvan, adres, vergi dairesi — elektronik belge mevzuatı zorunlu kıldığı için.
• Ticari faaliyet verileri: cari hesaplar, stok kartları, fatura ve irsaliye kayıtları.

Veresiye Defteri modülünde vergi numarası, kimlik numarası veya şirket bilgisi istenmez. Bu modüle girdiğiniz kişi adları sizin kendi defter kaydınızdır; bu kayıtların hukuki dayanağını ve ilgili kişilere karşı aydınlatma yükümlülüğünü siz üstlenirsiniz.

3. İşleme amaçları

• Hesabınızın oluşturulması, kimlik doğrulaması ve oturum yönetimi.
• Veresiye, cari ve stok kayıtlarının saklanması, raporlanması ve yedeklenmesi.
• Elektronik belge (e-Fatura, e-Arşiv, e-İrsaliye) düzenlenmesi, gönderilmesi ve arşivlenmesi.
• Yetkisiz erişimin önlenmesi, güvenlik olaylarının tespiti ve kayıt altına alınması.
• Destek taleplerinin karşılanması ve zorunlu bilgilendirmelerin yapılması.
• Mevzuattan doğan saklama, bilgi verme ve arşivleme yükümlülüklerinin yerine getirilmesi.

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca; sözleşmenin kurulması veya ifası için gerekli olması (hesap açma, hizmetin sunulması), hukuki yükümlülüğün yerine getirilmesi (vergi ve elektronik belge mevzuatı), bir hakkın tesisi ve korunması (uyuşmazlık hâlinde delil) ile veri sorumlusunun meşru menfaati (güvenlik kayıtları) hukuki sebeplerine dayanılarak işlenir. Reklam çerezleri bakımından açık rızanız veya tarayıcı düzeyindeki tercihiniz esas alınır.

5. Verilerin korunma biçimi

Her kullanıcının verisi kendi ayrı veritabanı şemasında tutulur. Ticari içerik (cari isimleri, ürün adları, fatura tutarları, veresiye kayıtları) ve şirket bilgileri, kullanıcı bazında türetilen anahtarla AES-256-GCM ile şifrelenerek saklanır; sunucuya doğrudan erişim hâlinde bile bu içerik okunabilir durumda değildir. Aktarım HTTPS üzerinden yapılır, şifreler geri döndürülemez biçimde özetlenir.

6. Aktarım

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Aktarım yalnızca hizmetin gerektirdiği ölçüde yapılır:

• Barındırma sağlayıcısı: sunucu ve yedekleme altyapısı.
• Özel entegratör ve GİB: yalnızca elektronik belge düzenlediğinizde, belgenin kendisi ve zorunlu mükellef bilgileri.
• E-posta sağlayıcısı: doğrulama ve bilgilendirme e-postalarının iletilmesi.
• Google reklam hizmetleri: yalnızca reklam gösterimi kapsamında çerez/reklam kimliği. Defter, cari ve fatura kayıtlarınız aktarılmaz.
• Yetkili kamu kurumları: kanunen talep edilmesi hâlinde ve talep edilen kapsamda.

7. Saklama süresi

Hesabınız açık olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde ticari ve defter kayıtlarınız ile dosyalarınız kalıcı olarak silinir; hesap kaydı, mevzuattan doğan yükümlülükler ve olası uyuşmazlıklar bakımından yalnızca zorunlu asgari alanlarla ve e-postanız anonimleştirilerek tutulur. Elektronik belgeler için Vergi Usul Kanunu’nda öngörülen saklama süreleri geçerlidir.

8. İlgili kişinin hakları

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Taleplerinizi info@sanalcari.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Hesabınızı ve verilerinizi uygulama içinden kendiniz de silebilirsiniz; adımlar hesap ve veri silme sayfasında.

İlgili diğer metinler: Gizlilik Politikası, Çerez Politikası, Kullanım Şartları.