Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Son güncelleme: 19.09.2026 — Sürüm: 1.0

1. Veri sorumlusu

Anıl Çetinkaya — İmleç Yazılım (şahıs işletmesi) Kâğıthane/İstanbul E-posta: bilgi@imlecyazilim.com — Telefon: 0546 909 63 13

Açık adres, vergi dairesi ve VKN için: Künye.

(Veri Sorumluları Sicili — VERBİS: Kurul'un istisna kararları uyarınca yıllık çalışan sayısı 50'den az VE yıllık mali bilanço toplamı 25 milyon TL'nin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan gerçek kişi veri sorumluları VERBİS'e kayıttan muaftır. İmleç Yazılım tek kişilik bir şahıs işletmesi olarak bu eşiklerin altındadır ve bu istisna kapsamında VERBİS'e kayıtlı değildir.)

2. Bu metin kimi kapsar

• imlecyazilim.com ziyaretçileri,
• İmleç hesabı açan kullanıcılar (deneme ve abone),
• FİŞ260 programını kullananlar,
• Bize e-posta, "Sorun Bildir" veya öneri kanalıyla ulaşanlar,
• Mükellef Köprüsü üzerinden belge gönderen mükellefler ve bu belgelerde adı geçen kişiler.

Önemli: FİŞ260'a yüklediğiniz fiş görselleri ve OCR sonuçları bilgisayarınızda işlenir; işlenmek için sunucularımıza gönderilmez. Bu belgelerdeki kişisel verilerin (ör. satıcı bilgileri, mükellef bilgileri) veri sorumlusu sizsiniz; biz bu verilere yalnızca siz "Sorun Bildir" ile gönderirseniz erişiriz (md. 3, satır G).

3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

#	Veri kategorisi	Ne zaman toplanır	Amaç	Hukuki sebep (KVKK md. 5)
A	Kimlik ve iletişim: e-posta adresi, (varsa) ad-soyad, unvan, fatura bilgileri (VKN/TCKN, vergi dairesi, adres)	Kayıt, satın alma, fatura bilgisi girişi	Hesap oluşturma, kimlik doğrulama, sözleşmenin kurulması ve ifası, fatura düzenleme, bildirimler	md. 5/2-c (sözleşme); fatura bilgileri için md. 5/2-ç (hukuki yükümlülük)
B	Hesap güvenliği: şifre (yalnızca geri döndürülemez özet/hash olarak), oturum çerezi, giriş zamanı	Kayıt ve her giriş	Hesabın korunması, yetkisiz erişimin önlenmesi	md. 5/2-c; md. 5/2-f (meşru menfaat)
C	Cihaz ve lisans: cihaz parmak izi (donanım kimliği + bilgisayar adı + işlemci bilgisinin SHA-256 özeti), bilgisayar adı, işletim sistemi sürümü, program sürümü, son doğrulama zamanı	Program'ın her açılışında ve en geç 7 günde bir doğrulamada	3 cihaz sınırının uygulanması, lisans doğrulama, sürüm/güncelleme kontrolü, duyuru gösterimi	md. 5/2-c (sözleşme); md. 5/2-f (lisansın kötüye kullanımının önlenmesi)
D	İşlem/ödeme kayıtları: abonelik durumu, ödeme tarihi ve tutarı, ödeme sağlayıcısının işlem numarası, iptal/iade kayıtları. Kart bilgileri bize ulaşmaz; ödeme sağlayıcısında kalır.	Satın alma, yenileme, iptal, iade	Aboneliğin yürütülmesi, muhasebe ve vergi yükümlülükleri, uyuşmazlıkların çözümü	md. 5/2-c; md. 5/2-ç; md. 5/2-e (hakkın tesisi, kullanılması, korunması)
E	İndirme logu: IP adresi, tarayıcı/uygulama bilgisi (user-agent), indirilen dosya, zaman	Kurulum dosyası veya güncelleme indirildiğinde	Dağıtımın güvenliği, kötüye kullanımın tespiti	md. 5/2-f (meşru menfaat)
F	Web aktivite: ziyaret edilen sayfalar, oturum kimliği (sessionStorage), yaklaşık zaman; Vercel Analytics'in topladığı anonimleştirilmiş sayfa görüntüleme verileri	Site ziyareti	Sitenin çalışmasının ve kullanımının ölçülmesi, hata tespiti	md. 5/2-f (meşru menfaat) — ayrıntı: /cerez
G	"Sorun Bildir" içeriği: seçtiğiniz fişin görseli, OCR sonucu (ham OCR metni dâhil), e-posta adresiniz, program sürümü, son parti süre istatistiği, mesajınız	Yalnızca siz "Sorun Bildir"i kullanıp onay kutusunu işaretlerseniz	Yalnızca bildirdiğiniz hatanın incelenmesi. Bu veriler herhangi bir OCR modelini eğitmek için kullanılmaz.	md. 5/2-c (destek hizmeti); fiş görselindeki üçüncü kişi (satıcı/mükellef) verileri için gönderen Kullanıcı'nın onay kutusuyla verdiği yetki beyanı, bu sınırlı ve tek seferlik "hata incelemesi" amacı için yeterlidir. (Not: eğer ileride bu veriler OCR modelini geliştirmek/eğitmek için de kullanılacak olursa, bu, amaç sınırlılığı ilkesi gereği ayrı ve açıkça belirtilmiş bir amaç olur ve o zaman ayrıca açık rıza istenir; bugünkü metin ve onay kutusu yalnızca hata incelemesini kapsar.)
H	Öneri ve oylar: program içinden gönderdiğiniz öneri metni, oy, sürüm	Siz gönderdiğinizde	Ürün geliştirme	md. 5/2-f
I	Mükellef Köprüsü paketleri: KUYVERA kullanan mükellefinizin size gönderdiği belge paketi (belgeler, cari ve kasa kayıtları, base64 görseller), mükellef adı, bağlantı ve paket durumu	Mükellef paket gönderdiğinde; siz Mükellefler sayfasını açtığınızda	Belgelerin mükelleften muhasebecisine iletilmesi (aktarım ve geçici saklama hizmeti)	md. 5/2-c — Bu verilerde veri sorumlusu mükellef ve muhasebecidir; İmleç Yazılım veri işleyen sıfatıyla hareket eder
J	Destek yazışmaları: bilgi@imlecyazilim.com'a gönderdiğiniz e-postalar ve ekleri	Siz yazdığınızda	Talebinizin yanıtlanması	md. 5/2-c; md. 5/2-e
K	Sözleşme onay kayıtları: hangi sözleşme sürümünü ne zaman kabul ettiğiniz, IP	Kayıt, satın alma, EULA kabulü	Sözleşmenin ispatı	md. 5/2-e
L	Ticari elektronik ileti onayı: onay tarihi, kanal, ret kaydı	Onay kutusunu işaretlerseniz	Kampanya ve yeni özellik duyuruları; 6563 sayılı Kanun ve İYS yükümlülükleri	Açık rıza (md. 5/1); kaydın saklanması md. 5/2-ç

Toplanmayan veriler: Fiş görselleri ve OCR sonuçları (G hariç), Excel dosyaları, kart bilgileri, özel nitelikli kişisel veriler. Program'da telemetri veya çökme raporu yoktur.

4. Toplama yöntemi

Veriler; kayıt ve ödeme formları, hesap paneli, FİŞ260 programının sunucuyla iletişimi (lisans doğrulama, sürüm kontrolü, Sorun Bildir, öneri, Mükellef Köprüsü), site çerezleri ve e-posta yoluyla, otomatik veya kısmen otomatik yollarla toplanır.

5. Kimlere ve neden aktarılır

5.1. Yurt içi

• Yasal yükümlülük gereği yetkili kamu kurum ve kuruluşları (mahkeme, vergi dairesi, kolluk) — md. 8, md. 5/2-ç, 5/2-e.
• Mali müşavir / muhasebe hizmeti aldığımız kişi (yalnızca fatura ve ödeme kayıtları) — md. 5/2-ç.

5.2. Yurt dışı (KVKK md. 9)

Alıcı	Ülke	Ne aktarılır	Amaç
Lemon Squeezy, LLC (ödeme sağlayıcısı / kayıtlı satıcı)	ABD	E-posta, ad, fatura bilgileri, ödeme tutarı; kart bilgisi doğrudan Lemon Squeezy'de toplanır	Ödemenin alınması, makbuz düzenlenmesi
Resend, Inc. (e-posta gönderim altyapısı)	ABD	E-posta adresi, e-posta içeriği (doğrulama, deneme, ödeme bildirimleri)	İşlem e-postalarının iletilmesi
Vercel, Inc. (site ve sunucu barındırma, web aktivite ölçümü)	ABD (şirket merkezi)	Web aktivite, sunucu isteği kayıtları	Sitenin ve API'nin barındırılması
Neon, Inc. (veritabanı altyapısı, Vercel entegrasyonuyla kullanılır)	Almanya — Frankfurt (AWS Europe Central 1)	Sunucumuzda tutulan tüm veriler (yukarıdaki tablo — hesap, ödeme, cihaz kayıtları vb.)	Veritabanının barındırılması
GitHub, Inc. (kurulum ve güncelleme dosyalarının dağıtımı)	ABD	Dosya indiren cihazın IP adresi ve user-agent	Kurulum ve güncelleme paketlerinin indirilmesi
Google LLC (Google Analytics) ve Meta Platforms, Inc. (Meta Pixel) — yalnızca sitedeki çerez bandından "Kabul ediyorum" derseniz	ABD	Sayfa görüntüleme, cihaz/tarayıcı bilgisi, IP'den türetilen yaklaşık konum	Hangi reklam kanalının işe yaradığının ölçülmesi

Aktarımın hukuki temeli: 01.06.2024'te yürürlüğe giren 7499 sayılı Kanun'la değişen KVKK md. 9 uyarınca, yukarıdaki gibi sürekli ve düzenli yurt dışı aktarımlarda esas yol, Kurul'un 04.06.2024 tarih ve 2024/959 sayılı kararıyla yayımladığı standart sözleşmenin (İmleç Yazılım–hizmet sağlayıcı ilişkisi için "Modül 2: Veri Sorumlusundan Veri İşleyene") ilgili sağlayıcıyla imzalanması ve imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilmesidir. Açık rıza, Kurul'un kendi rehberine göre yalnızca arızi/istisnai aktarımlar için öngörülmüştür ve sürekli aktarımlar için önerilmez (rıza her an geri alınabilir olduğundan ve hizmetin şartı hâline getirilemeyeceğinden, sürekli bir aktarımın hukuki temelini oluşturmaya elverişli değildir). Bu nedenle bu aktarımlar için sizden ayrıca açık rıza istenmez; bu metin, KVKK md. 10 kapsamındaki bilgilendirme yükümlülüğünü yerine getirir. İmleç Yazılım, yukarıdaki sağlayıcılarla Kurul'un standart sözleşmesini imzalama sürecini yürütmektedir; bu süreç tamamlandıkça bu bölüm güncellenir.

6. Saklama süreleri

Veri	Süre	Gerekçe
Hesap bilgileri (A, B)	Hesap açık olduğu sürece; hesap kapatıldıktan sonra 10 yıl (yalnızca sözleşme ispatı için gereken alanlar), sonra silinir	6098 sayılı TBK'daki genel zamanaşımı süresi (md. 146) 10 yıldır; olası bir sözleşmesel uyuşmazlık bu süre içinde gündeme gelebileceğinden saklama süresi bu süreyle hizalanmıştır
Cihaz ve lisans kayıtları (C)	Hesap açık olduğu sürece; cihaz kaldırıldığında 90 gün içinde silinir	Kötüye kullanım tespiti
Ödeme kayıtları (D)	10 yıl	213 sayılı VUK (5 yıl) ve 6102 sayılı TTK md. 82 (10 yıl) saklama süreleri çakıştığında, ikisini de karşılayacak şekilde daha uzun olan süre (TTK'daki 10 yıl) esas alınmıştır
İndirme logu (E)	1 yıl, sonra IP silinir/anonimleştirilir	Meşru menfaat — kötüye kullanım tespiti (İmleç Yazılım, 5651 sayılı Kanun anlamında kendi sitesi için "içerik sağlayıcı"dır; başkalarına barındırma hizmeti sunan bir "yer sağlayıcı" olmadığından Kanun'un yer sağlayıcılara özgü trafik bilgisi saklama yükümlülüğü bu kayıtlar için uygulanmaz; süre kendi belirlediğimiz makul bir güvenlik pratiğidir)
Web aktivite (F)	90 gün	Meşru menfaat, ölçüm
Sorun Bildir içeriği (G)	Sorun kapatıldıktan sonra en fazla 6 ay; talep hâlinde daha erken silinir	Hata analizi tamamlandıktan sonra veriyi tutmanın bir amacı kalmaz; 6 ay makul bir inceleme+doğrulama penceresidir (ürün kararı)
Öneriler (H)	Hesap açık olduğu sürece; sonra anonimleştirilir	Ürün geliştirme
Mükellef Köprüsü paketleri (I)	Muhasebecinin programına indirildikten sonra 30 gün; indirilmezse gönderimden itibaren 90 gün; sonra silinir	Aktarım hizmeti
Destek yazışmaları (J)	2 yıl	Talep takibi
Sözleşme onay kayıtları (K)	Sözleşme sona erdikten sonra 10 yıl	İspat
Ticari ileti onay/ret kayıtları (L)	Onayın geçerliliği süresince ve ret tarihinden itibaren 3 yıl	Ticari İletişim Yönetmeliği (kayıtların 3 yıl saklanması)

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik). (Ayrı, biçimsel bir "Kişisel Veri Saklama ve İmha Politikası" belgesi hazırlama yükümlülüğü esas olarak VERBİS'e kayıtlı veri sorumlularına özgüdür; İmleç Yazılım VERBİS'ten muaf olduğundan bu belge zorunlu değildir — yukarıdaki tablo aynı amaca hizmet eder.)

7. Veri güvenliği

• Şifreler geri döndürülemez özet (hash) olarak saklanır.
• Program'daki oturum anahtarı bilgisayarda Windows DPAPI ile şifrelenir.
• Sunucu iletişimi HTTPS ile şifrelenir.
• Sunucu erişimi yalnızca veri sorumlusuna aittir; erişim kayıt altındadır.
• Veri ihlali hâlinde KVKK md. 12/5 uyarınca en kısa sürede (Kurul kararıyla belirlenen 72 saat içinde) Kurul'a ve ilgili kişilere bildirim yapılır.

8. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak: a) kişisel verinizin işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla yapabilirsiniz:

• E-posta: bilgi@imlecyazilim.com (sistemimizde kayıtlı e-posta adresinizden; konu satırına "KVKK Başvurusu" yazın),
• Posta: Anıl Çetinkaya — İmleç Yazılım (açık adres için bkz. Künye) (yazılı, imzalı; kimlik tespiti için gerekli bilgilerle),
• Hesap paneli: Profil → Verilerim → Talep gönder (yakında).

Başvurunuzda ad-soyad, (Türk vatandaşı iseniz) TCKN veya pasaport numarası, adres/e-posta ve talep konusu bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıtlanmazsa, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

10. Hesap silme

Hesabınızı hesap panelinden veya bilgi@imlecyazilim.com'a yazarak silebilirsiniz. Silme talebinde, md. 6'daki yasal saklama süresine tabi olanlar dışındaki verileriniz 30 gün içinde silinir; saklama süresine tabi olanlar süre sonunda silinir.

11. Değişiklikler

Bu metin gerektiğinde güncellenir. Esaslı değişiklikler kayıtlı e-posta adresinize bildirilir; güncel sürüm imlecyazilim.com/kvkk adresindedir.