KVKK Aydınlatma Metni ve Gizlilik Politikası
Kişisel verilerinizin nasıl işlendiğini, aktarıldığını ve korunduğunu bu metinden öğrenebilirsiniz.
Son güncelleme: 16 Ekim 2026
1. Veri Sorumlusu ve İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen gerçek kişi tarafından, bu metinde açıklanan kapsam ve amaçlarla işlenmektedir:
- Veri sorumlusu: Abdullah Şahin ("Inovertal" işletme/marka adıyla)
- Adres: Kocaeli / İzmit
- E-posta: info@inovertal.com
- Telefon: +90 544 875 85 47
"inovertal" veya "Platform" ifadeleri, işbu metinde bu gerçek kişiyi tanımlar. Platform şu anda bir sermaye şirketi (limited/anonim şirket) bünyesinde faaliyet göstermemektedir. İleride bir tüzel kişilik kurulması ve veri sorumlusu sıfatının bu tüzel kişiye devredilmesi hâlinde, bu durum Platform üzerinden ve kayıtlı e-posta adresinize bildirilecektir.
2. İşlenen Kişisel Veri Kategorileri
Platform'u kullanırken yalnızca aşağıdaki kategorilerde yer alan kişisel verileriniz işlenir. Fiziksel mekân güvenliği, biyometrik veri veya kamera kaydı gibi veriler tarafımızca toplanmaz.
- Kimlik Bilgisi: Ad, soyad.
- İletişim Bilgisi: E-posta adresi, telefon numarası, şehir bilgisi.
- Müşteri İşlem Bilgisi: Şirket/işletme unvanı, sektör bilgisi, hesap ve abonelik kayıtları.
- Finansal Bilgi: Yüklediğiniz tablolardan hesaplanan tutarlar, oranlar, skor ve yorumlar. Tablolarda (ör. cari hesap adları) üçüncü kişilere ait veriler bulunabilir.
- Kullanıcı İçeriği: AI Asistan mesajları ve yanıtları, rapor notları, analiz sırasında girdiğiniz açıklamalar, eklediğiniz gider kalemleri.
- Davet Bilgisi: Ekibinize davet ettiğiniz kişilerin e-posta adresleri.
- Teklif ve Onay Kayıtları: Fiyat teklifinin referans kodu, paketi ve tutarı; kayıt sırasında verdiğiniz onayların zaman damgaları.
- İşlem Güvenliği Bilgisi: Oturum açma kayıtları, IP adresi ve hesap güvenliğine yönelik teknik kayıtlar; bot korumasına (reCAPTCHA) ilişkin teknik veriler.
3. Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:
- Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama (OTP) ve hesap güvenliğinin sağlanması,
- Talep ettiğiniz yapay zekâ destekli finansal analiz hizmetinin sunulması,
- Ödeme işlemlerinin ve abonelik kayıtlarının yönetilmesi,
- İşlemsel bildirimlerin (doğrulama, ödeme, güvenlik, destek talebi yanıtı) iletilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması.
Otomatik analiz: Finansal skor, harf notu, oranlar ve risk tespitleri, yüklediğiniz tablolardan önceden tanımlı formüllerle otomatik hesaplanır. Yapay zekâ (Google Gemini) bu sonuçların yorumlarını yazar. Tablo düzeni kodla tanınamazsa sütunları belirlemek, PDF kodla okunamazsa tutarları çıkarmak için de kullanılır; bu durumda raporda uyarı gösterilir. Bu çıktılar bilgilendirme amaçlıdır; bir yatırım, kredi, vergi veya yönetim kararı yerine geçmez. Otomatik değerlendirmeye ilişkin haklarınız için 9. maddeye bakınız.
4. Hukuki Sebepler (Kategori Bazlı)
| Veri / İşleme | KVKK m.5 Hukuki Sebebi |
|---|---|
| Kimlik ve iletişim bilgileri, hesap kayıtları | Sözleşmenin kurulması/ifası için zorunlu olması |
| Yüklenen finansal belgelerin ve bunlardan üretilen raporların işlenmesi | Sözleşmenin kurulması ve ifası |
| Abonelik ve teklif kayıtları | Sözleşmenin ifası |
| Yurt dışındaki hizmet sağlayıcılara aktarım (6. madde) | Üyelik Sözleşmesi kapsamındaki kabulünüz (aşağıda) |
| Oturum, IP ve güvenlik logları, reCAPTCHA | Meşru menfaat (kötüye kullanımın önlenmesi, sistem güvenliği) + hukuki yükümlülük |
| İşlemsel e-posta gönderimi | Sözleşmenin ifası |
Üyelik işlemini tamamlayan kullanıcı, kişisel verilerinin ve yüklediği belgelerden elde edilen verilerin, hizmetin sunulabilmesi amacıyla yurt dışında (ABD ve Singapur) yerleşik hizmet sağlayıcılara (Google, Supabase, Vercel, Resend) aktarılmasını kabul etmiş sayılır. Bu aktarımı kabul etmeyen kullanıcı üyeliğini sona erdirebilir.
5. Toplama Yöntemi
Kişisel verileriniz; üye olurken doldurduğunuz form, tamamen otomatik veya kısmen otomatik yöntemlerle ve elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için zorunlu olduğu ölçüde aşağıdaki hizmet sağlayıcıların (alt işleyenlerin) altyapısında işlenir. Bu sağlayıcıların bir kısmı yurt dışında (ABD ve Singapur)yerleşiktir; dolayısıyla verileriniz yurt dışına aktarılmaktadır.
| Hizmet Sağlayıcı | Amaç | Ülke |
|---|---|---|
| Google LLC (Gemini API) | Yüklenen belgelerin yapay zekâ ile analizi | ABD |
| Google reCAPTCHA | Bot ve kötüye kullanım koruması (güvenlik) | ABD |
| Supabase, Inc. (ABD) | Veritabanı barındırma (veriler Singapur'daki sunucularda) | Singapur |
| Vercel, Inc. | Uygulama (web) barındırma | ABD |
| Resend (resend.com) | Doğrulama ve işlemsel bilgilendirme e-postaları | ABD |
| Shopier (Beent Teknoloji A.Ş.) | Manuel olarak gönderilen ödeme linki üzerinden ödeme işlemi ve fatura/belge düzenlenmesi | Türkiye |
Üyelik işlemini tamamlayan kullanıcı, kişisel verilerinin ve yüklediği belgelerden elde edilen verilerin, hizmetin sunulabilmesi amacıyla yurt dışında (ABD ve Singapur) yerleşik hizmet sağlayıcılara (Google, Supabase, Vercel, Resend) aktarılmasını kabul etmiş sayılır. Bu aktarımı kabul etmeyen kullanıcı üyeliğini sona erdirebilir. Verileriniz, bu tabloda ve yasal zorunluluklar dışında hiçbir üçüncü kişiyle ticari amaçla paylaşılmaz. Alt işleyen listesi güncellenebilir; güncel hâli her zaman bu sayfada yayımlanır.
7. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap / üyelik verileri | Üyeliğiniz sürdükçe; hesap silme talebinizde 30 gün dondurulur, ardından kalıcı olarak silinir |
| Yüklenen finansal belgeler | Kaynak dosya analiz tamamlandıktan sonra saklanmaz. Üretilen raporlar hesabınızla birlikte saklanır; silinmeleri için info@inovertal.com adresinden hesap silme talebinde bulunabilirsiniz (aşağıdaki 30 gün kuralı uygulanır). |
| Üretilen analiz raporları | Hesabınız sürdükçe; hesap silme talebinizde 30 gün dondurulur, ardından kalıcı olarak silinir |
| Mali müşavirin kaldırdığı mükellef işletmeler | Kaldırıldıktan sonra 30 gün dondurulur; bu süre içinde talep üzerine geri açılabilir. 30 günün sonunda işletme ve ona bağlı bütün veriler (raporlar, sohbetler, notlar, gider kalemleri) kalıcı olarak silinir |
| AI Asistan konuşmaları, rapor notları, gider kalemleri | Siz silene kadar; hesap silme talebinizde 30 günün sonunda kalıcı olarak silinir |
| Teklif ve onay kayıtları | Hesabınız sürdükçe; hesap silme talebinizde 30 günün sonunda kalıcı olarak silinir |
| Ödeme ve fatura kayıtları | Ödeme Shopier üzerinden alındığı ve fatura Shopier tarafından düzenlendiği için bu kayıtlar Shopier nezdinde tutulur |
| Oturum ve güvenlik logları | İlgili mevzuatta öngörülen ve güvenlik amacıyla gerekli süre kadar (en fazla 2 yıl) |
Hesap silme talebinizden sonra hesabınız ve verileriniz 30 gün boyunca dondurulmuş olarak saklanır; bu süre içinde talebinizi geri alabilirsiniz. 30 günün sonunda raporlarınız dahil bütün verileriniz kalıcı olarak silinir. Hesap silme talebinizi, sistemde kayıtlı e-posta adresinizden info@inovertal.com adresine iletebilirsiniz.
8. Veri Güvenliği ve İhlal Bildirimi
Platform; şifreli bağlantı (HTTPS/TLS), erişim yetkilendirmesi, kullanıcı şifrelerinin geri döndürülemez biçimde (hash) saklanması ve hizmet sağlayıcılarla gizlilik taahhütleri dâhil olmak üzere uygun teknik ve idari tedbirleri uygular. Bir veri ihlali meydana gelmesi hâlinde, KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kullanıcılara ise en kısa sürede bildirilir.
9. Otomatik Karar / Profilleme ve İtiraz
Platform'un ürettiği finansal skor ve harf notu, münhasıran otomatik bir işlemenin sonucudur. Bu değerlendirmenin aleyhinize sonuç doğurduğunu düşünüyorsanız, sonuca itiraz etme ve bir insan tarafından gözden geçirilmesini talep etme hakkınız vardır. Talebinizi 10. maddedeki kanallardan iletebilirsiniz.
10. Veri Sahibi Olarak Haklarınız ve Başvuru
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuysa silinmesini/yok edilmesini isteme, bu işlemlerin aktarım yapılan taraflara bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yöntemi: Başvurular, sistemimizde kayıtlı e-posta adresinizden info@inovertal.com adresine veya sitedeki iletişim formu üzerinden yapılır. Telefon başvuru kanalı değildir.
Başvurunuzda kimliğinizi tevsik edici bilgileri belirtiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.
11. Çerezler
Platform, yalnızca oturum ve güvenlik için gerekli çerezler ile üçüncü taraf bir güvenlik çerezi (Google reCAPTCHA) kullanır; ayrıca çerez bildirimindeki seçiminizi saklayan bir çerez ve görünüm tercihinizi (TL / bin TL) hatırlayan bir yerel depolama kaydı kullanır. Ayrıntılar için Çerez Politikası sayfasına bakınız.
12. Değişiklikler
İşbu metin, mevzuat değişiklikleri veya hizmetteki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler kayıtlı e-posta adresinize veya Platform üzerinden bildirilir. "Son güncelleme" tarihi metnin başında yer alır.