KVKK Aydınlatma Metni ve Gizlilik Politikası
Kişisel verilerinizin nasıl işlendiğini, aktarıldığını ve korunduğunu bu metinden öğrenebilirsiniz.
Son güncelleme: 9 Eylül 2026
1. Veri Sorumlusu ve İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen gerçek kişi tarafından, bu metinde açıklanan kapsam ve amaçlarla işlenmektedir:
- Veri sorumlusu: Abdullah Şahin ("Inovertal" işletme/marka adıyla)
- Adres: Kocaeli / İzmit
- E-posta: info@inovertal.com
- Telefon: +90 544 875 85 47
"inovertal" veya "Platform" ifadeleri, işbu metinde bu gerçek kişiyi tanımlar. Platform şu anda bir sermaye şirketi (limited/anonim şirket) bünyesinde faaliyet göstermemektedir. İleride bir tüzel kişilik kurulması ve veri sorumlusu sıfatının bu tüzel kişiye devredilmesi hâlinde, bu durum Platform üzerinden ve kayıtlı e-posta adresinize bildirilecektir.
2. İşlenen Kişisel Veri Kategorileri
Platform'u kullanırken yalnızca aşağıdaki kategorilerde yer alan kişisel verileriniz işlenir. Fiziksel mekân güvenliği, biyometrik veri veya kamera kaydı gibi veriler tarafımızca toplanmaz.
- Kimlik Bilgisi: Ad, soyad.
- İletişim Bilgisi: E-posta adresi, telefon numarası, şehir bilgisi.
- Müşteri İşlem Bilgisi: Şirket/işletme unvanı, sektör bilgisi, hesap ve abonelik kayıtları, ödeme eşleştirme kayıtları (sipariş numarası, tutar).
- İşlem Güvenliği Bilgisi: Oturum açma kayıtları, IP adresi ve hesap güvenliğine yönelik teknik kayıtlar; bot korumasına (reCAPTCHA) ilişkin teknik veriler.
3. Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama (OTP) ve hesap güvenliğinin sağlanması,
- Talep ettiğiniz yapay zekâ destekli finansal analiz hizmetinin sunulması,
- Ödeme işlemlerinin ve abonelik kayıtlarının yönetilmesi,
- İşlemsel bildirimlerin (doğrulama, ödeme, güvenlik, destek talebi yanıtı) iletilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması.
Otomatik analiz: Yüklediğiniz mali tablolar, bir yapay zekâ modeli aracılığıyla otomatik olarak analiz edilerek finansal skor, harf notu, oranlar ve risk değerlendirmesi üretilir. Bu çıktı tahminî ve bilgilendirme amaçlıdır; bir yatırım, kredi, vergi veya yönetim kararı yerine geçmez. Otomatik değerlendirmeye ilişkin haklarınız için 9. maddeye bakınız.
4. Hukuki Sebepler (Kategori Bazlı)
| Veri / İşleme | KVKK m.5 Hukuki Sebebi |
|---|---|
| Kimlik ve iletişim bilgileri, hesap kayıtları | Sözleşmenin kurulması/ifası için zorunlu olması |
| Yüklenen finansal belgelerin işlenmesi | Sözleşmenin ifası + (yurt dışı aktarım bakımından) açık rızanız |
| Ödeme ve abonelik / işlem eşleştirme kayıtları | Sözleşmenin ifası + hukuki yükümlülük (VUK/TTK) |
| Oturum, IP ve güvenlik logları, reCAPTCHA | Meşru menfaat (kötüye kullanımın önlenmesi, sistem güvenliği) + hukuki yükümlülük |
| İşlemsel e-posta gönderimi | Sözleşmenin ifası |
5. Toplama Yöntemi
Kişisel verileriniz; üye olurken doldurduğunuz form, tamamen otomatik veya kısmen otomatik yöntemlerle ve elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için zorunlu olduğu ölçüde aşağıdaki hizmet sağlayıcıların (alt işleyenlerin) altyapısında işlenir. Bu sağlayıcıların bir kısmı yurt dışında (başlıca Amerika Birleşik Devletleri) yerleşiktir; dolayısıyla verileriniz yurt dışına aktarılmaktadır.
| Hizmet Sağlayıcı | Amaç | Ülke |
|---|---|---|
| Google LLC (Gemini API) | Yüklenen belgelerin yapay zekâ ile analizi | ABD |
| Google reCAPTCHA | Bot ve kötüye kullanım koruması (güvenlik) | ABD |
| Supabase, Inc. | Veritabanı barındırma | ABD |
| Vercel, Inc. | Uygulama (web) barındırma | ABD |
| Resend (resend.com) | Doğrulama ve işlemsel bilgilendirme e-postaları | ABD |
| Shopier (Beent Teknoloji A.Ş.) | Manuel olarak gönderilen ödeme linki üzerinden ödeme işlemi ve fatura/belge düzenlenmesi | Türkiye |
Yurt dışına aktarım, KVKK m.9 çerçevesinde hem sözleşmenin ifası için zorunluluk hem de kayıt sırasında verdiğiniz açık rıza temeline dayanılarak yapılmaktadır. Açık rızanızı dilediğiniz zaman 10. maddedeki kanallardan geri alabilirsiniz; bu durumda yurt dışı altyapı gerektiren analiz hizmetini sunamayabileceğimizi belirtiriz. Verileriniz, bu tabloda ve yasal zorunluluklar dışında hiçbir üçüncü kişiyle ticari amaçla paylaşılmaz. Alt işleyen listesi güncellenebilir; güncel hâli her zaman bu sayfada yayımlanır.
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap / üyelik verileri | Üyelik süresince ve hesabın kapatılmasından itibaren 10 yıl (zamanaşımı); sonra silinir veya anonimleştirilir |
| Yüklenen finansal belgeler | Kalıcı olarak saklanmaz. Belgeler yalnızca analiz anında işlenir; analiz tamamlandıktan sonra kaynak dosya sunucularımızda tutulmaz ve tarafımızca görüntülenemez. Yalnızca üretilen rapor (skor, oranlar, özet) hesabınızda saklanır ve dilediğinizde silebilirsiniz. |
| Üretilen analiz raporları | Kalıcı olarak bizim tarafımızda asla tutulmaz. sisin yüklediğiniz belgeler de dahil olmak üzere sizin üretilen analiz raporlarınıza asla erişimimiz yoktur bundan dolayı ancak siz hesabınızı kapatır ve silerseniz silinir. |
| Ödeme / işlem eşleştirme kayıtları | VUK ve TTK uyarınca 10 yıl |
| Oturum ve güvenlik logları | İlgili mevzuatta öngörülen ve güvenlik amacıyla gerekli süre kadar (en fazla 2 yıl) |
8. Veri Güvenliği ve İhlal Bildirimi
Platform; şifreli bağlantı (HTTPS/TLS), erişim yetkilendirmesi, kullanıcı şifrelerinin geri döndürülemez biçimde (hash) saklanması ve hizmet sağlayıcılarla gizlilik taahhütleri dâhil olmak üzere uygun teknik ve idari tedbirleri uygular. Bir veri ihlali meydana gelmesi hâlinde, KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede bildirim yapılır.
9. Otomatik Karar / Profilleme ve İtiraz
Platform'un ürettiği finansal skor ve harf notu, münhasıran otomatik bir işlemenin sonucudur. Bu değerlendirmenin aleyhinize sonuç doğurduğunu düşünüyorsanız, sonuca itiraz etme ve bir insan tarafından gözden geçirilmesini talep etme hakkınız vardır. Talebinizi 10. maddedeki kanallardan iletebilirsiniz.
10. Veri Sahibi Olarak Haklarınız ve Başvuru
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuysa silinmesini/yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, haklarına sahipsiniz.
Başvuru yöntemi: Taleplerinizi;
- sistemde kayıtlı e-posta adresinizden info@inovertal.com adresine e-posta ile, veya
- mesaj gönderme ve sesli olarak arama yolu ile+90 544 875 85 47telefon numarası yoluyla,
kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Ayrıca İletişim sayfamız üzerinden de bize ulaşabilirsiniz.
11. Çerezler
Platform, yalnızca oturum ve güvenlik için gerekli çerezler ile üçüncü taraf bir güvenlik çerezi (Google reCAPTCHA) kullanır. Ayrıntılar için Çerez Politikası sayfasına bakınız.
12. Değişiklikler
İşbu metin, mevzuat değişiklikleri veya hizmetteki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler kayıtlı e-posta adresinize veya Platform üzerinden bildirilir. "Son güncelleme" tarihi metnin başında yer alır.