KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, EkstreX hizmetini (ekstre.emonse.com) işleten veri sorumlusu Emonse E-Ticaret Limited Şirketi tarafından hazırlanmıştır.

2. En Önemli Nokta: Ekstre Dosyaları Bize Ulaşmaz

EkstreX, banka ekstrelerini (Excel, PDF, CSV veya fotoğraf) tarayıcınızın içinde ayrıştıran bir araçtır. Araca açtığınız ekstre dosyası ve içindeki mükellef verileri (mükellefin adı, IBAN'ı, kart numaralarının son haneleri, işyeri numarası gibi bilgiler) Emonse sunucularına gönderilmez, Emonse tarafından görülmez ve hiçbir yerde saklanmaz. Fotoğraftan yazı tanıma (OCR) dahil tüm ayrıştırma işlemi kendi bilgisayarınızda, tarayıcınızın içinde gerçekleşir. Aracı internet bağlantınızı keserek de çalıştırabilirsiniz.

Bu nedenle Emonse, ekstre dosyalarının içindeki kişisel veriler bakımından veri sorumlusu veya veri işleyen konumunda değildir; bu veriler Emonse'ye hiçbir aşamada aktarılmaz.

Bunun iki istisnası vardır ve ikisi de yalnızca sizin bilinçli bir tercihinizle olur: uygulamadaki İstek bölümünden, açık rızanızla, gönüllü olarak bir örnek dosya gönderebilirsiniz (Bölüm 4a) ve araçta hazırlanan sonuç dosyasını e-posta ile iletmeyi seçebilirsiniz (Bölüm 4b). Analiz için açtığınız ekstre dosyası hiçbir durumda yüklenmez.

3. Mükellef Verileri Bakımından Sorumluluk Meslek Mensubunda Kalır

Mükelleflerinize ait ekstre verileri bakımından veri sorumlusu, bu verileri elinde bulunduran meslek mensubu (SMMM/YMM) veya muhasebe bürosudur. EkstreX bu dosyayı yalnızca sizin bilgisayarınızda, yerel olarak açar ve işler.

Araçtan indirdiğiniz sonuç dosyası da bilgisayarınızda kalır. Bu dosyayı e-posta veya başka bir yolla üçüncü kişilere iletirseniz, bu noktadan sonra mükellef verisinin sorumluluğu gönderene aittir.

Mükellef verilerine ilişkin KVKK başvuruları, bu verilerin veri sorumlusu olan meslek mensubuna yapılmalıdır. Bu veriler Emonse'ye ulaşmadığı için Emonse'nin bu başvuruları yanıtlayabilmesi mümkün değildir.

4. İşlediğimiz Kişisel Veriler

Emonse, yalnızca hesabınızla ve üyeliğinizle ilgili şu verileri işler:

Hesap açmak ücretsizdir; ad, soyad ve e-posta yeterlidir. Ücretli bir kontör paketi satın almanız hâlinde ücret, ödeme adımında gösterilen güncel tutardır.

4a. İstek Bölümünde Gönüllü Paylaşılan Örnek Dosyalar

Uygulamadaki İstek bölümünden bize bir istek iletirken, dilerseniz bir örnek dosya (örneğin bir POS satış raporu veya desteklenmeyen bir ekstre düzeninin örneği) ekleyebilirsiniz. Bu tamamen isteğe bağlıdır: dosya eklemeden yalnızca metin de gönderebilirsiniz.

• Hukuki sebep: açık rızanız (KVKK m. 5/1). Onay kutusu önceden işaretli gelmez; onay vermeden dosya gönderilemez. Onayın zamanını ve onay verdiğiniz metnin sürümünü kayıt altında tutarız.
• Amaç: yalnızca istediğiniz özelliği veya banka düzeni desteğini geliştirmek. Dosya başka hiçbir amaçla kullanılmaz ve üçüncü kişilere aktarılmaz.
• Saklama: dosya, analiz altyapısından ayrı bir depolama alanında tutulur ve en geç 90 gün içinde silinir. Dilediğiniz an "İsteklerim" listesinden dosyayı hemen silebilirsiniz; hesabınızı kapatırsanız dosya derhal silinir. İsteğinizin metni bu silme işleminden etkilenmez.
• Erişim: Dosyaya yalnızca yetkili personelimiz erişebilir ve her erişim kayıt altına alınır.

Önerimiz: Örnek dosyada yer alan mükellef adı, TCKN, VKN ve IBAN gibi gerçek verileri karartmanızdır; isteğinizin anlaşılması için satırların yapısı yeterlidir.

4b. İsteğe Bağlı E-Posta ile Sonuç Dosyası Gönderimi

Araçta hazırlanan sonuç dosyasını dilerseniz seçtiğiniz bir e-posta adresine uygulama üzerinden gönderebilirsiniz. Bu tamamen isteğe bağlıdır: sonuç dosyasını indirip dilediğiniz yolla da iletebilirsiniz. Gönderim özelliğini kullanmazsanız sonuç dosyanız hiçbir sunucuya aktarılmaz.

• Hukuki sebep: açık rızanız (KVKK m. 5/1; yurt dışına aktarım yönünden m. 9). Onay kutusu önceden işaretli gelmez ve her gönderim için ayrıca onay istenir. Onayın zamanını ve onay verdiğiniz metnin sürümünü kayıt altında tutarız.
• Veri yolu: gönderimi başlattığınızda sonuç dosyası, yalnızca iletim için sunucumuz üzerinden e-posta hizmet sağlayıcımız Resend Inc.'e (ABD) aktarılır ve e-posta ekinde alıcıya ulaştırılır. Bu bir yurt dışına veri aktarımıdır.
• Saklamadığımız veriler: dosyanın içeriği, dosya adı ve alıcı adresi sunucularımızda saklanmaz; sunucumuz dosyayı yalnızca iletim sırasında geçici olarak işler. Kayıt altında tuttuğumuz tek şey gönderim kaydıdır: tarih, hesabınız, onay metni sürümü ve dosya boyutu.
• Hizmet sağlayıcıda işleme: e-postanın ulaştırılabilmesi için ileti ve eki, hizmet sağlayıcının sistemlerinde iletim amacıyla işlenir ve teslim süreci boyunca tutulabilir.
• Gönderim sonrası sorumluluk: sonuç dosyası mükellef verisi içerir. Dosyayı bir alıcıya iletmeyi seçtiğinizde, Bölüm 3'te açıklandığı gibi bu iletimin ve alıcı adresinin doğruluğunun sorumluluğu gönderene aittir.

5. İşleme Amaçları

• Hesabınızın oluşturulması, giriş ve kimlik doğrulama
• Üyelik ilişkisinin kurulması, kontör paketi satışlarının yürütülmesi
• Ücretli kontör paketlerinde ödemenin alınması ve faturanın düzenlenmesi
• Hesabınızla ilgili zorunlu bilgilendirmelerin yapılması
• Açık rıza vermeniz hâlinde yeni banka desteği ve güncellemeler hakkında e-posta gönderilmesi
• Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Vergi ve ticaret mevzuatından doğan hukuki yükümlülüklerin yerine getirilmesi

6. İşlemenin Hukuki Sebepleri (KVKK Madde 5)

7. Verilerin Aktarıldığı Taraflar

Hesap verileriniz üçüncü kişilere satılmaz. Verileriniz yalnızca hizmetin çalışması için gerekli olan şu taraflara, gerekli olduğu ölçüde aktarılır:

Bu hizmet sağlayıcılarından bazılarının sunucuları yurt dışında bulunabilir. Böyle bir aktarım, KVKK'nın 9. maddesine ve Kişisel Verileri Koruma Kurulu'nun 2024/959 sayılı standart sözleşme kararına uygun şekilde yürütülür.

İsteğe bağlı Google analizi

Yukarıdaki hizmetlerden ayrı olarak, açık analiz izninizle genel tanıtım ve bilgi sayfalarında Google Tag Manager ve Google Analytics kullanılabilir. Amaç site kullanımını ölçmektir. Google bağlantı sırasında IP adresi ve tarayıcı bilgilerini, ölçüm sırasında genel sayfa adresi, çerez kimlikleri ve kullanım verilerini işler. Google verileri yurt dışında işleyebilir. Banka dosyaları ve hesap bilgileri hiçbir durumda; sorgu parametreleri ve önceki sayfanın adresi ise analiz ölçümüne dahil edilmez. Aşağıdaki ayrı Google Ads reklam başarısı izniyle yalnızca belirtilen reklam kimlikleri ve tanımlı kampanya kodları işlenebilir. Analiz zorunlu değildir; “Çerez tercihleri” düğmesinden izninizi geri alabilirsiniz. Çerezler ve seçim kaydı en fazla 180 gün geçerlidir. Ayrıntılar Çerez Politikası sayfasındadır.

İsteğe bağlı Google ve Meta dönüşüm ölçümü

Google Analytics dönüşüm analizi, Google Ads reklam başarısı ve Meta dönüşüm ölçümü için ayrı açık rıza seçenekleri sunulur. Örnek kullanım, yeni kayıt, ödeme başlangıcı ve doğrulanmış satın alma olayları izin verdiğiniz sağlayıcıya sunucumuzdan gönderilir. Google Analytics, izinli ziyaretin istemci/oturum kimlikleriyle ürün kullanımını ölçer; bu seçim Google Ads izni vermez. Yalnızca ayrı Google Ads izniyle Google reklam tıklama kimlikleri ve tanımlı kampanya kodları kullanılarak reklamların dönüşümlere katkısı ölçülür. Meta Conversions API için varsa Meta reklam tıklama kimliği, tarayıcı bilgisi ve rastgele izin kimliğinin tek yönlü özeti iletilir. Satın almada tutar, TRY para birimi ve rastgele olay kimliği gönderilir. Sabit sayfa adresleri ve yukarıda belirtilen reklam bilgileri dışında bağlantı içeriği, banka dosyaları, banka hesapları, ad, e-posta, telefon, kart ve fatura bilgileri aktarılmaz. Google ve Meta verileri yurt dışında işleyebilir.

İzinler birbirinden ve uygulama kullanımı, satın alma, yerel kampanya kaydı ile e-posta tercihlerinden ayrıdır; her amaç ayrı kaydedilir ve en fazla 30 gün geçerlidir. Google Analytics dönüşüm analizi genel analiz iznini gerektirir. Google Ads ölçümü Analytics üzerinden yapıldığından bu analiz izinleri de gerekir; Analytics'i Ads izni vermeden kullanabilirsiniz. İzin ve olay kayıtları Emonse'de bu süre sonunda izleyen saatlik temizlikte silinir; yalnızca son 48 saatteki izinli olaylar gönderilir. Çerez tercihlerinden veya profilinizden geri alma sonraki gönderimleri durdurur; önceden gönderim için alınmış istek tamamlanabilir. Önceden sağlayıcıya ulaşmış olaylar otomatik silinmez. Başvuru haklarınız bu metnin ilgili bölümünde açıklanmıştır. Yasal ödeme ve fatura kayıtları etkilenmez. Ayrıntılı veri açıklaması.

İsteğe bağlı yerel kampanya kaydı

Ayrı kampanya izninizle tanımladığımız reklam bağlantılarının kaynak, kampanya ve içerik kodları yalnızca bu tarayıcıda en fazla 30 gün saklanır. Amaç, geldiğiniz kampanyayı hatırlamaktır. Tam bağlantı, önceki sayfanın adresi, reklam tıklama kimlikleri, dosya içeriği ve kişisel bilgiler kayda eklenmez. Bu çerez izni tek başına sunucuya aktarım veya hesap ve siparişle eşleştirme izni değildir. “Çerez tercihleri” üzerinden izninizi geri aldığınızda silinir. Analiz izni kampanya izni sayılmaz.

İsteğe bağlı sipariş ve kampanya eşleştirmesi

Profilinizde her yeni sipariş için ayrıca açık rıza verebilirsiniz. Bu amaçla tanımlı kampanya kodları, hesabınıza bağlı o siparişin tutarı ve ödeme durumuyla Emonse sistemlerinde ilişkilendirilir. Amaç reklamlarımızın hangi satın alımlara katkı sağladığını ölçmektir. Sipariş vermek bu izne bağlı değildir; hiçbir reklam sağlayıcısına aktarım yapılmaz. Rıza metninin sürümü ve sunucuda alınma zamanı kaydedilir. Eşleştirme ve rıza kaydı 90 gün sonunda kullanımdan çıkarılır ve izleyen günlük temizlikte silinir. Önceki sipariş izinleri profilinizden geri alınabilir; kampanya bağlantısı kaldırılır, rıza sürümü/zamanı ve geri alma zamanı kalan süre boyunca kanıt olarak tutulur. Hesap kapatılınca kullanım durur ve günlük temizlikte silinir. Çerez seçimi bu ayrı izni vermez veya geri almaz. Banka dosyaları ve işlem içerikleri bu kayda dahil edilmez.

Geri alma işleminin uygulanmasını korumak amacıyla, izin veya geri alma işleminizden sonra yalnızca hesap kimliği ve teknik tercih sayacı içeren ayrı bir kontrol kaydı EKSTRE hesabınız açık kaldığı sürece tutulur. Böylece gecikmiş bir istek geri alınmış bir izni yeniden etkinleştiremez. Bu kayıtta kampanya, ziyaret zamanı veya sipariş bilgisi yoktur; profil sayfasını açmak tek başına kayıt oluşturmaz. EKSTRE hesabınız kapatılınca izleyen günlük temizlikte silinir.

8. Toplama Yöntemi

Verileriniz yalnızca elektronik ortamda toplanır: hesap açma ve profil formları, giriş işlemleri ve bizimle yaptığınız e-posta yazışmaları. Hesabınızı Google veya Facebook hesabınızla açmanız hâlinde ad, soyad ve e-posta bilgisi seçtiğiniz sağlayıcıdan alınır. Fiziksel ortamda veri toplanmaz.

9. Saklama Süreleri

Analiz amacıyla açtığınız ekstre dosyaları için bir saklama süresi yoktur, çünkü bu dosyalar bize hiç ulaşmaz. İstek bölümünden gönüllü olarak gönderdiğiniz örnek dosyalar için Bölüm 4a, e-posta ile gönderdiğiniz sonuç dosyaları için Bölüm 4b geçerlidir; sonuç dosyasının içeriği sunucumuzda yalnızca iletim anında geçici olarak işlenir ve saklanmaz.

Hesabınızı kapattığınızda profilinizdeki firma bilgileri (firma adı, vergi numarası, vergi dairesi) silinir. Aynı e-posta adresi başka bir Emonse hizmetinde kullanılmıyorsa e-posta adresiniz de kapatılan hesapta kullanılamaz hâle getirilir. Fatura, ödeme ve kontör hareket kayıtlarınız 6102 sayılı Türk Ticaret Kanunu'nun 82. maddesi uyarınca saklanmaya devam eder; bu kayıtlarda fatura bilgileriniz (e-posta adresiniz ve varsa adınız dâhil) yer alır. Hesap kapatma süreci İptal ve İade Politikasının 4. maddesinde açıklanmıştır.

10. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. İlgili Kişi Başvurusu

Yukarıdaki haklarınıza ilişkin taleplerinizi şu kanallardan iletebilirsiniz:

• E-posta ile: ekstre@emonse.com (hesabınıza kayıtlı e-posta adresinizden)
• Yazılı olarak: Emonse E-Ticaret Limited Şirketi, Pınarbaşı Mah. 740 Sk. Ülker Apt No:3 İç Kapı No:10, Konyaaltı / Antalya (zarfın üzerine "KVKK Başvurusu" yazınız)
• KEP ile: emonseeticaret@hs01.kep.tr

Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır ve sonuç size yazılı olarak veya elektronik ortamda bildirilir.

12. Güncellemeler ve İlgili Metinler

Bu metin, mevzuat veya hizmet kapsamı değiştikçe güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncellemeyi gösterir.

İlgili metinler: Gizlilik Politikası ve Çerez Politikası.