Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme tarihi: 16 Haziran 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Mustafa Selçuk UNURdur. Bu metin FaturaZip hizmetleri kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

İletişim ve KVKK başvuru adresi: info@faturazip.com

2. İşlenen kişisel veriler

FaturaZip kullanımı sırasında işlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyadı, firma veya mükellef adı, e-posta adresi, telefon numarası ve iletişim formlarında paylaşılan bilgiler.
• Hesap ve üyelik bilgileri: e-posta doğrulama ve giriş kayıtları, üyelik durumu, kredi bakiyesi, deneme ve satın alınan kredi hareketleri, paket ve sipariş bilgileri.
• İşlem ve kullanım bilgileri: işlenen XML sayısı, rapor türü, rapor ve indirme hareketleri, işlem zamanı, işlem sonucu, dönem ve belge yönü seçimleri.
• Teknik ve güvenlik bilgileri: oturum bilgileri, bağlantı ve ağ bilgileri, güvenlik doğrulama kayıtları, talep zamanı, hata ve performans kayıtları ile kötüye kullanımı önlemeye yönelik tek yönlü teknik özetler.
• Dosya ve belge bilgileri: raporlama amacıyla seçilen XML ve ZIP belgeleri, bu belgelerde bulunan fatura ve işlem bilgileri, destek veya özel Excel formatı talebi kapsamında gönderilen örnek dosyalar.

FaturaZip özel nitelikli kişisel veri talep etmez. Hizmetin amacı için gerekli olmayan sağlık, biyometrik, ceza mahkûmiyeti ve benzeri hassas bilgilerin paylaşılmaması gerekir.

3. Kişisel verilerin işlenme amaçları

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• E-posta doğrulama kodunun gönderilmesi ve güvenli giriş sağlanması,
• XML ve ZIP dosyalarının okunması ve Excel raporlarının hazırlanması,
• KDV, tevkifat, iade, döviz, istisna ve hatalı dosya kontrollerinin yapılması,
• Kredi bakiyesi, paket, sipariş ve kullanım hareketlerinin yönetilmesi,
• Destek ve özel Excel formatı taleplerinin değerlendirilmesi,
• Hataların giderilmesi, hizmet kalitesinin ve bilgi güvenliğinin korunması,
• Yetkisiz erişim, sahte hesap, kötüye kullanım ve otomatik saldırıların önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda işlemlerin ispatlanması.

4. Hukuki sebepler

Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, kullanıcının talebi üzerine hizmetin sunulması için gerekli olması, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın kurulması, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.

Kanunen açık rıza gerektiren ayrı bir işlem bulunması hâlinde açık rıza ayrıca ve isteğe bağlı olarak alınır. Hesap açma, giriş, rapor oluşturma, kredi takibi ve güvenlik işlemleri genel bir açık rıza şartına bağlanmaz.

5. Toplama yöntemi

Kişisel veriler; üyelik ve giriş ekranları, rapor oluşturma işlemleri, iletişim ve talep formları, e-posta yazışmaları, kredi ve sipariş işlemleri ile güvenlik ve sistem kayıtları üzerinden elektronik ortamda tamamen veya kısmen otomatik yöntemlerle toplanabilir.

6. XML, ZIP ve örnek dosyalar

Toplu rapor oluşturmak amacıyla seçilen XML ve ZIP dosyaları raporun hazırlanması için geçici olarak işlenir; kalıcı bir kullanıcı arşivi oluşturmak amacıyla saklanmaz.

Rapor işlem kayıtları, aynı işlem kapsamında raporların indirilebilmesi ve aynı içerik için kısa süre içinde tekrar ücretlendirme yapılmaması amacıyla sınırlı süreyle tutulabilir.

Firmanıza özel Excel formatı talebinde gönderilen örnek dosyalar, talebin incelenebilmesi amacıyla en fazla 7 gün saklanabilir ve sürenin sonunda silinir.

Kullanıcı, yüklediği belgeleri FaturaZip hizmeti kapsamında işleme yetkisine sahip olduğunu ve üçüncü kişilere ait gereksiz kişisel verileri paylaşmayacağını kabul eder.

7. Aktarım yapılabilecek alıcı grupları

Kişisel veriler hizmetin sunulması için gerekli olduğu ölçüde; teknik altyapı ve bilgi güvenliği, e-posta ve iletişim, dosya saklama ve yedekleme, kullanıcı doğrulama ve kötüye kullanım önleme, ödeme ve tahsilat, teknik destek ve danışmanlık hizmeti sağlayıcılarına aktarılabilir. Ayrıca kanunen yetkili kamu kurumları ile adli veya idari mercilere hukuki yükümlülük kapsamında aktarım yapılabilir.

Kişisel veriler satılmaz, kiralanmaz veya veri ticareti amacıyla üçüncü kişilere verilmez.

8. Yurt dışına veri aktarımı

Teknik altyapı, güvenlik, e-posta, doğrulama veya dosya saklama hizmetlerinin bir kısmı yurt dışında bulunan ya da verileri yurt dışında işleyebilen hizmet sağlayıcılar tarafından sunulabilir. Bu nedenle kişisel veriler, hizmetin sunulması ve güvenliğin sağlanması için gerekli olduğu ölçüde yurt dışına aktarılabilir. Aktarım işlemlerinde 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlar ve uygun güvence yöntemleri esas alınır.

9. Saklama süreleri

• Doğrulama kodları kullanım veya süre sonunda geçersiz hâle gelir.
• Oturum kayıtları girişin sürdürülmesi için sınırlı süreyle tutulur.
• Rapor işlem kayıtları indirme işlemlerinin tamamlanması için sınırlı süreyle saklanır.
• Özel Excel formatı talebine eklenen dosyalar en fazla 7 gün saklanır.
• Üyelik, kredi, sipariş ve işlem hareketleri hukuki yükümlülük, hesap yönetimi ve uyuşmazlıkların çözümü için gerekli süre boyunca tutulabilir.
• Destek, güvenlik ve hata kayıtları ilgili talebin veya güvenlik ihtiyacının gerektirdiği süre boyunca saklanabilir.

İşleme amacı veya yasal saklama gerekliliği sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

10. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve güvenli biçimde saklanmasını sağlamak amacıyla erişim sınırlandırma, yetkilendirme, şifreleme, güvenli iletişim, oturum yönetimi, kayıt tutma, kötüye kullanım önleme ve süre sonunda silme gibi uygun teknik ve idari tedbirler uygulanır.

11. İlgili kişinin hakları

İlgili kişiler 6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan tarafları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini talep etme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, otomatik sistem sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

12. Başvuru yöntemi

KVKK kapsamındaki talepler info@faturazip.com adresine gönderilebilir. Başvurunun mümkünse FaturaZip hesabında kayıtlı e-posta adresinden yapılması önerilir.

Başvuruda ad ve soyadı, iletişim bilgisi, varsa FaturaZip hesabında kayıtlı e-posta adresi, talebin konusu ve açıklaması bulunmalıdır. Başvurunun niteliğine göre kimlik veya hesap sahipliğinin doğrulanması için ek bilgi talep edilebilir. Başvurular en kısa sürede ve en geç yasal süre içinde cevaplandırılır.

13. Metindeki değişiklikler

Bu Aydınlatma Metni; hizmet kapsamının, mevzuatın veya veri işleme faaliyetlerinin değişmesi hâlinde güncellenebilir. Güncel metin FaturaZip internet sitesinde yayımlanır.