KVKK Aydınlatma Metni

01

Veri sorumlusu

ContraCORE internet sitesi (www.contracoreapp.com), ContraCORE masaüstü programı, tarayıcı eklentisi, mobil uygulaması ve bunlara bağlı sunucu hizmetleri ("Hizmetler") Serkan Şahin tarafından sunulmaktadır. Bu metinde "ContraCORE", "biz" veya "veri sorumlusu" olarak anılır.

Veri sorumlusu: Serkan Şahin (ContraCORE)
Adres: Göztepe Mah. Göztepe Cad. Dönmez Sok. No: 15/2, Battalgazi / Malatya
E-posta: serkan@contracoreapp.com
Telefon: 0531 087 93 39

02

Kimin adına işleniyor

İki farklı rolümüz var

Veri sorumlusu olarak kendi müşterilerimiz, deneme kullanıcıları, site ziyaretçileri ve bize yazan kişilerle ilgili verileri işleriz. Bu metin öncelikle bu verileri anlatır.

Veri işleyen olarak programı kullanan mali müşavirlik ofisinin (müşterimizin) kendi mükelleflerine, karşıt firmalara ve çalışanlarına ait kayıtları, yalnızca o ofisin talimatıyla ve yalnızca isteğe bağlı bulut hizmetlerinde (bulut senkron, Paylaşım Merkezi, mobil uygulama, belge isteme bağlantısı) işleriz. Bu kayıtların veri sorumlusu ilgili ofistir. Bu kişiler haklarını öncelikle ilgili ofise karşı kullanır; bize gelen başvuruları ilgili ofise iletiriz.

ContraCORE masaüstü programında oluşturduğunuz kayıtlar, bulut senkronu açmadığınız sürece kendi bilgisayarınızda kalır ve bize gönderilmez.

03

Veriler, amaçlar ve hukuki sebepler

Hangi verileri, neden işliyoruz?

Kişisel verileriniz aşağıdaki kanallardan, elektronik ortamda ve kısmen otomatik yollarla toplanır. Hukuki sebepler KVKK'nın 5. maddesinin 2. fıkrasına göre belirtilmiştir.

Kanal	İşlenen veriler	Amaç	Hukuki sebep
İletişim formu, e-posta, telefon	Ad soyad, ofis/firma adı, telefon, e-posta, konu ve mesaj içeriği; form gönderiminde IP adresi ve tarayıcı bilgisi	Talebinize dönmek, tanıtım ve kurulum desteği vermek, formun kötüye kullanılmasını önlemek	Sözleşmenin kurulması için gerekli olması (c); meşru menfaat (f)
Deneme, lisans ve cihaz başvurusu (program)	Ad soyad, ofis unvanı, vergi kimlik numarası, telefon, e-posta, Windows kullanıcı adı, cihaz adı, işletim sistemi bilgisi, donanımdan üretilen cihaz kodu, IP adresi, seçilen modüller ve süre	Lisans sözleşmesini kurmak ve yürütmek, lisansı tanımlı cihazlarda çalıştırmak, lisansın izinsiz paylaşılmasını ve deneme süresinin kötüye kullanılmasını önlemek	Sözleşmenin kurulması ve ifası (c); meşru menfaat (f)
Ödeme	Ödeme dekontu, ödeyen adı, tutar, tarih, açıklama	Ödemeyi doğrulamak, faturalandırma ve muhasebe kayıtlarını tutmak	Sözleşmenin ifası (c); hukuki yükümlülük (ç)
Program hata kayıtları	Cihaz kodu, program sürümü, hatanın oluştuğu modül ve adım, hata mesajı ve teknik ayrıntısı, varsa müşteri adı	Hataları tespit edip gidermek, hizmet güvenliğini sağlamak	Sözleşmenin ifası (c); meşru menfaat (f)
Müşavir rehberi	Serbest muhasebeci mali müşavir ve yeminli mali müşavirlerin ad soyadı, meslek unvanı, iş telefonu, iş e-postası ve büro adresi	Karşıt incelemelerde muhatap müşavire ulaşılmasını kolaylaştırmak, kayıtların meslek odası listeleriyle güncel tutulması	İlgili kişinin kendisi tarafından alenileştirilmiş olması (d); meşru menfaat (f)
Site ve sunucu kayıtları	IP adresi, erişim tarihi ve saati, istenen sayfa, tarayıcı bilgisi	Siteyi ve sunucuları güvenli, erişilebilir ve hatasız çalıştırmak; saldırıları tespit etmek	Meşru menfaat (f); hukuki yükümlülük (ç)

Veri işleyen olarak işlediğimiz kayıtlar

Bulut senkron, Paylaşım Merkezi, mobil uygulama ve belge isteme bağlantısı kullanıldığında, ofisin programa girdiği mükellef ve karşıt firma kayıtları (unvan, vergi kimlik numarası, iletişim bilgileri, fatura ve iade dosyası bilgileri), ofis çalışanlarının kullanıcı bilgileri ve yüklenen belgeler sunucularımızda saklanır. Bu kayıtlar yalnızca ilgili ofise hizmet vermek için işlenir; başka bir amaçla kullanılmaz, başka ofislerle paylaşılmaz.

Portal şifreleri gibi gizli bilgiler, yalnızca ofisin bildiği Yedekleme Anahtarı ile şifrelenerek gönderilir. Sunucularımız bu bilgileri çözemez.

Sitemiz, özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamaz. Bu tür bilgileri iletişim formuna veya belge yükleme alanlarına yazmamanızı rica ederiz.

04

Aktarım

Kişisel veriler kimlere aktarılır?

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla kimseyle paylaşılmaz. Yalnızca aşağıdaki durumlarda, amaçla sınırlı ve ölçülü olarak aktarılır:

Altyapı hizmet sağlayıcıları: Sunucu barındırma, veritabanı ve dosya depolama hizmeti aldığımız firmalar. Veritabanı ve dosya depolama hizmetimizin sunucuları yurt dışında bulunabilir.
Bankalar: Lisans bedelinin havale veya EFT ile ödenmesi sırasında, ödemeyi yaptığınız ve ödemenin geldiği banka.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunlarda açıkça öngörülen hâllerde ve talep edilmesi durumunda.
Hukuk ve mali danışmanlar: Bir hakkın tesisi, kullanılması veya korunması ile vergi yükümlülüklerinin yerine getirilmesi için gerekli olduğu ölçüde.

Yurt dışına yapılan aktarımlar KVKK'nın 9. maddesinde öngörülen usul ve esaslara uygun olarak gerçekleştirilir.

05

Saklama süreleri

Ne kadar süre saklıyoruz?

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre kadar saklanır. Süre dolduğunda silinir, yok edilir veya anonim hâle getirilir.

Veri grubu	Saklama süresi
İletişim formu kayıtları	Talebin sonuçlandırılmasından itibaren 2 yıl
Müşteri, lisans ve cihaz kayıtları	Sözleşme süresince ve sona ermesinden itibaren 10 yıl
Ödeme ve fatura kayıtları	Vergi ve ticaret mevzuatının öngördüğü süre (10 yıl)
Deneme kayıtları (lisansa dönüşmeyen)	Deneme süresinin bitiminden itibaren 2 yıl
Program hata kayıtları	Kayıt tarihinden itibaren 2 yıl
Sunucu erişim kayıtları	Kayıt tarihinden itibaren 2 yıl
Bulut senkron kayıtları ve Paylaşım Merkezi dosyaları	Hizmet süresince; hizmetin sona ermesinden itibaren en geç 90 gün içinde silinir
Belge isteme bağlantısıyla yüklenen belgeler	Ofis tarafından silinene veya hizmet sona erene kadar; en geç hizmetin sona ermesinden itibaren 90 gün

06

Haklarınız

KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

07

Başvuru

Başvurunuzu nasıl iletebilirsiniz?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe ve yazılı olarak; adınızı soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talep konunuzu belirterek aşağıdaki yollardan biriyle iletebilirsiniz:

Islak imzalı dilekçeyle, şahsen veya noter aracılığıyla: Göztepe Mah. Göztepe Cad. Dönmez Sok. No: 15/2, Battalgazi / Malatya
Güvenli elektronik imza veya mobil imza ile imzalanmış olarak serkan@contracoreapp.com adresine
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden serkan@contracoreapp.com adresine

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

İlgili metinler

Gizlilik Politikası · Çerez Politikası · Kullanım Şartları

Kişisel Verilerin Korunması Aydınlatma Metni