KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

WinnerInvoice — Mobil Fatura ve Teklif Uygulaması Platform Kullanıcıları İçin

Son güncelleme: 02.06.2025

1 - Giriş

ICI Tech Teknoloji A.Ş. ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir.

WinnerInvoice mobil uygulaması ve/veya web sitesi (hepsi birlikte "Platform") aracılığıyla sunulan fatura oluşturma, teklif hazırlama, müşteri yönetimi ve iş belgesi paylaşım hizmetlerinden (hepsi birlikte "Platform Hizmetleri") yararlanabilmek amacıyla "Platform Kullanıcısı" olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Önemli Not: WinnerInvoice; tam kapsamlı bir muhasebe sistemi, vergi danışmanlık hizmeti veya resmi finansal beyan aracı değildir. Platform, saha ekiplerine, serbest çalışanlara ve küçük işletmelere yönelik mobil iş belgesi oluşturma ve paylaşma aracıdır.

2 - İki Farklı Veri Kategorisi

WinnerInvoice'da iki farklı kategoride kişisel veri işlenmektedir:

A — Kullanıcı Verileri (Sizin Kişisel Verileriniz)

Siz Platform Kullanıcısı olarak Şirketimize sağladığınız veriler. Bunlar için Şirketimiz veri sorumlusu sıfatını taşır.

B — Müşteri Verileri (Sizin Müşterilerinizin Verileri)

Platform üzerinden oluşturduğunuz fatura ve tekliflerde yer alan müşterilerinize ait kişisel veriler (müşteri adı, iletişim bilgileri, vergi numarası, adres vb.). Bu veriler için siz veri sorumlusu, Şirketimiz ise veri işleyen konumundadır.

Müşteri Verileri Konusundaki Sorumluluğunuz: Müşterilerinizin kişisel verilerini Platform'a girerken bu kişilerin verilerinin işlenmesine ilişkin gerekli hukuki dayanağa (ör. sözleşmenin ifası, meşru menfaat veya rıza) sahip olduğunuzdan ve gerektiğinde bu kişileri bilgilendirdiğinizden emin olmanız sizin sorumluluğunuzdadır.

3 - Hangi Kişisel Verilerinizi İşliyoruz?

Kullanıcı Verileri (A Kategorisi)

• Kullanıcı Hesap Bilgileriniz: E-posta adresiniz, şifreniz (tek yönlü hash olarak saklanır); opsiyonel olarak görünen adınız, şirket adınız ve profil bilgileriniz.

• İş Profili Bilgileriniz: Faturalarınızda görünen ticaret unvanınız, adresiniz, vergi numaranız, logoNuz ve marka renkleri.

• Abonelik ve Satın Alma Verileriniz: Abonelik durumunuz, satın alma tarihiniz, işlem kimliğiniz.

• Uygulama Kullanım Verileri: Oluşturulan fatura/teklif sayıları, özellik kullanım istatistikleri, oturum verileri (anonim/toplu).

• İşlem Güvenliği Bilgileriniz: Cihaz tipi ve modeli, işletim sistemi sürümü, uygulama sürümü, IP adresi, erişim kayıtları, hata ve çökme raporları.

• Bildirim Verileri: Bildirim izni vermeniz halinde cihaz push token'ınız.

• İletişim Bilgileriniz: Destek talebi iletmeniz halinde e-posta adresiniz ve yazışma içerikleri.

Müşteri Verileri (B Kategorisi — Veri İşleyen Sıfatıyla)

Platformda oluşturduğunuz belgelerde yer alan müşterilerinize ait:

• Ad, soyad ve/veya şirket unvanı
• Adres bilgileri
• Telefon numarası ve e-posta adresi
• Vergi kimlik numarası ve vergi dairesi bilgileri
• İş geçmişi ve işlem detayları

Bu verileri yalnızca size hizmet sunabilmek amacıyla, sizin talimatlarınız doğrultusunda işleriz.

4 - Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri ve Amaçları

4.1 Hesap Oluşturma ve Kullanıcı Kaydı

Amaçlar: Kullanım koşullarının ifası, hesap yönetimi, platform güvenliği, yasal yükümlülüklerin yerine getirilmesi.

Hukuki Sebep: Sözleşmenin ifası, Hukuki yükümlülük.

4.2 Platform Hizmetlerinin Sunulması

Amaçlar: Fatura ve teklif oluşturulması, PDF çıktısı alınması, müşteri kaydının tutulması, çevrimdışı taslak yönetimi, fatura durumu takibi, raporlama, WhatsApp/e-posta ile paylaşım.

Hukuki Sebep: Sözleşmenin ifası.

4.3 Bulut Senkronizasyonu

Amaçlar: Verilerinizin cihazlar arası senkronizasyonu ve yedeklenmesi, çevrimdışı çalışma sonrasında veri bütünlüğünün sağlanması.

Hukuki Sebep: Sözleşmenin ifası, Meşru menfaat.

4.4 Müşteri Verilerinin İşlenmesi (Veri İşleyen Sıfatıyla)

Amaçlar: Müşteri kayıtlarının oluşturulması ve yönetilmesi, fatura ve teklif belgelerinde müşteri bilgilerinin kullanılması, tekrarlayan iş ziyaretlerinin kolaylaştırılması.

Hukuki Sebep: Sözleşmenin ifası (sizinle aramızdaki veri işleme ilişkisi).

4.5 Uygulama Kalitesinin İyileştirilmesi

Amaçlar: Hata analizleri, çökme raporlaması, anonim kullanım istatistikleri.

Hukuki Sebep: Meşru menfaat.

4.6 Hukuki İşlemler

Amaçlar: Yasal yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıklarda hakların korunması.

Hukuki Sebep: Hukuki yükümlülük, Bir hakkın tesisi, kullanılması veya korunması.

4.7 Açık Rızaya Dayalı Süreçler

Amaçlar: Pazarlama iletişimi ve ticari elektronik ileti gönderimi.

Hukuki Sebep: Açık rızanızın bulunması.

5 - Demo Modu

WinnerInvoice'ı hesap oluşturmadan önce demo modunda deneyimleyebilirsiniz. Demo modunda:

• Yalnızca cihazınızda yerel olarak veri oluşturulur.
• Sunucularımıza herhangi bir kişisel veri iletilmez.
• Demo modunda girilen müşteri verileri yalnızca cihazınızda saklanır.

6 - Kişisel Verilerinizi Kimlere Aktarıyoruz?

6.1 Uygulama Operasyonları

Bulut altyapısı, barındırma ve teknik hizmetler için yurt içi ve yurt dışındaki hizmet sağlayıcılarımızla (standart sözleşme güvencesiyle).

6.2 Abonelik ve Ödeme

• Apple (App Store ödemeleri) ve Google (Google Play ödemeleri) ile.

6.3 WhatsApp/E-posta Paylaşımı

Fatura veya teklif PDF'ini WhatsApp ya da e-posta ile paylaştığınızda, ilgili belge içeriği cihazınızdaki paylaşım mekanizması aracılığıyla iletilir. Bu paylaşım WhatsApp Inc. veya ilgili e-posta servis sağlayıcısının politikalarına tabidir.

6.4 Müşteri Desteği

Destek talepleri için müşteri destek sağlayıcılarımızla.

6.5 Hukuki İşlemler

Düzenleyici ve denetleyici kurumlar, mahkemeler; avukatlar ve danışmanlarımızla.

6.6 Açık Rıza

Pazarlama faaliyetleri için iş ortaklarımızla (yalnızca açık rızanız dahilinde).

7 - Kişisel Verilerinizi Nasıl Koruyoruz?

• Platform üzerinden iletilen veriler SSL/TLS teknolojisiyle korunmaktadır.
• Bulut senkronizasyonu şifreli bağlantı üzerinden gerçekleştirilmektedir.
• Müşteri verilerine erişim, yalnızca hizmet sunumu için gereken minimum düzeyle sınırlı tutulmaktadır.
• Periyodik güvenlik testleri ve risk analizleri yapılmaktadır.

8 - Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Amaç ve amaca uygunluğunu öğrenme
• Yurt içi/yurt dışı aktarımları öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• KVKK şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler aracılığıyla aleyhinize karar oluşmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

9 - Hak ve Talepleriniz İçin İletişim

Başvurulara konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz. Talepleriniz en geç 30 (otuz) gün içinde ücretsiz sonuçlandırılacaktır.

Güncellenme Tarihi: 02.06.2025 Veri Sorumlusu: ICI Tech Teknoloji A.Ş. İletişim: app@icitech.com.tr