1. Kapsam ve roller
Bu politika, beyanna.me web sitesini ve beyanna.me panelini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. beyanna.me, Tarık Furkan Dilbaz tarafından Manisa’da yürütülen bir şahıs girişimidir.
- Veri sorumlusu olduğumuz veriler: web sitesi ziyaretçilerinin, hesap açan ofis sahiplerinin ve ofisin eklediği ekip üyelerinin (personel, stajyer) hesap ve iletişim verileri ile bize ilettiğiniz destek talepleri.
- Veri işleyen olduğumuz veriler: ofislerin panele girdiği ya da GİB Asistanı ile aktardığı mükellef verileri (unvan, VKN/TCKN, iletişim bilgileri, beyanname, tahakkuk, borç ve e-Tebligat bilgileri, ücret ve tahsilat kayıtları, GİB şifre kasası, mükellef portalı ve Evrak Kutusu belgeleri). Bu verilerin veri sorumlusu ilgili mali müşavir ofisidir; beyanna.me bu verileri yalnızca hizmeti sunmak için ve ofisin talimatıyla işler (6698 sayılı KVKK m.12; ayrıntılar Kullanım Koşulları’nda). Ofisin mükellefin yabancı çalışanları için girdiği izin türü, izin ve isteğe bağlı pasaport bitiş tarihleri ile kısa etiket (ad soyad, uyruk, kimlik ve pasaport numarası tutulmaz) yalnızca izin uzatma ve bildirim sürelerini hatırlatmak amacıyla işlenir.
Mükellef portalını ve Evrak Kutusu’nu kullanan mükellefler için ayrı bir Mükellef Aydınlatma Metni vardır. KVKK m.10 kapsamındaki aydınlatma KVKK Aydınlatma Metni’nde, çerezler Çerez Politikası’nda yer alır.
2. İşlediğimiz kişisel veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, ofis/büro unvanı, varsa telefon | Kayıt formu, profil ve ofis ayarları |
| Hesap ve güvenlik | Kullanıcı kimliği, e-posta doğrulama durumu, rol ve yetkiler, oturum bilgileri. Şifreniz Google Firebase Authentication’da tek yönlü özet olarak tutulur; biz göremeyiz. | Kayıt ve oturum açma |
| Abonelik | Paket, deneme ve abonelik süreleri; fatura düzenlemek için gereken bilgiler | Paket seçimi ve faturalandırma |
| Ofis ayarları | IBAN, banka adı, alıcı adı (WhatsApp şablonlarında kullanmanız için) | Profil ve ofis ayarları |
| Kullanım istatistikleri | Panele hangi gün girdiğiniz, hangi özelliği (ör. takvim, ekstre, WhatsApp mesajı) kaç kez kullandığınız ve kaç dakika aktif olduğunuz; kayıt olmadan demoyu ya da hesabınızı hangi bağlantıdan (ör. Instagram profilimizdeki bağlantı) açtığınız; panelin Gündem kartındaki bağlantılara kaç kez tıklandığı. Yalnız sayılar tutulur; mükellef adı, tutar, belge ya da mesaj içeriği kaydedilmez. Ürünü geliştirmek, destek vermek ve kötüye kullanımı önlemek amacıyla, meşru menfaat kapsamında (KVKK m.5/2-f) işlenir. | Panel kullanımı |
| Anket yanıtları | Deneyim anketine verdiğiniz cevaplar (ofis büyüklüğü, kullandığınız yöntemler, görüşleriniz), anketi hangi bağlantıdan açtığınız; pilot kullanıcı olmak isterseniz adınız, ofis adınız ve telefon ya da e-postanız | beyanna.me/anket |
| Teknik veriler | IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları, güvenlik sinyalleri (reCAPTCHA) | Sunucu ve güvenlik günlükleri |
| Ziyaret sayımı (çerezsiz) | Site sayfalarının ve demonun kaç kez açıldığı: hangi sayfa, hangi bağlantıdan (ör. Instagram profilimizdeki bağlantı), hangi siteden gelindiği (yalnız sitenin adı, ör. Google), cihaz sınıfı (telefon, tablet, bilgisayar). Çerez, kimlik ya da IP adresi saklanmaz; yalnız günlük toplamlar tutulur. Siteyi geliştirmek amacıyla, meşru menfaat kapsamında (KVKK m.5/2-f) işlenir. | Site sayfaları |
| Analitik (yalnızca onayınızla) | Sayfa görüntüleme, cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir), takma ad niteliğinde istemci kimliği | Google Analytics çerezleri |
| Destek ve iletişim | WhatsApp ya da e-postayla bize yazdığınız mesajlar; panelden gönderdiğiniz destek talepleri (tür, mesaj, talebin gönderildiği ekran ve uygulama sürümü, e-posta adresiniz) ve bunlara verdiğimiz yanıtlar | Sizin başlattığınız yazışmalar; panel (Destek & Yardım) |
| Asistan | Asistan’a yazdığınız soru, taslak talebi ve komutlar; sesli komutta konuşmanızın metne çevrilmiş hâli (mükellef adı, VKN ya da telefon gönderilmez) | Panel |
Hizmet, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemek için tasarlanmamıştır; lütfen panele bu tür veri girmeyin.
3. Amaçlar ve hukuki sebepler
- Hesabın açılması, panelin ve GİB Asistanı eşitlemesinin sunulması, destek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- E-posta doğrulama, şifre sıfırlama ve hizmetle ilgili zorunlu bildirimler: sözleşmenin ifası (m.5/2-c).
- Faturalandırma ve muhasebe kayıtları: hukuki yükümlülük (m.5/2-ç; Vergi Usul Kanunu ve Türk Ticaret Kanunu).
- Bilgi güvenliği, kötüye kullanımın önlenmesi, hata giderme, hizmetin geliştirilmesi: meşru menfaat (m.5/2-f).
- Çerezsiz ziyaret sayımı: meşru menfaat (m.5/2-f). Kimse tanınmaz; yalnız sayfa açılışlarının günlük toplamları tutulur.
- Ziyaret istatistikleri (Google Analytics): açık rıza (m.5/1). Çerez çubuğunda “Kabul Et” demediğiniz sürece analiz çerezi kullanılmaz; onayınızı alt bilgideki “Çerez tercihleri” ile geri alabilirsiniz.
4. Verilerin saklandığı yer ve aktarımlar
beyanna.me, Google Cloud / Firebase altyapısında çalışır (Google Ireland Limited ve Google LLC). Veritabanı Avrupa çoklu bölgesinde (eur3), dosyalar ve sunucu işlevleri europe-west1 (Belçika) bölgesinde tutulur. Bu nedenle kişisel veriler yurt dışına aktarılmaktadır; aktarım KVKK m.9’da öngörülen usullere tabidir. Google, altyapı hizmet sağlayıcısı (alt veri işleyen) olarak verileri bizim adımıza işler.
- Google Analytics: yalnızca onay verirseniz ziyaret istatistikleri Google’a iletilir.
- Google reCAPTCHA (App Check): Asistan’ın ve mükellef portalındaki belge gönderiminin kötüye kullanılmasını önlemek için güvenlik sinyalleri Google’a iletilir.
- Asistan: sorularınız yanıtlanmak üzere Google’ın yapay zekâ ve arama hizmetlerine iletilir; mükellef adı, VKN ya da telefon gönderilmez. Komutlar (“Eylül KDV’sini verildi yap” gibi) önce tarayıcınızda çözülür; çözülemeyen komut, içindeki mükellef ve ekip adları takma adla değiştirilerek Google Cloud Vertex AI’ya (Avrupa Birliği çoklu bölgesi) iletilir. Komutun sonucu yapay zekâya gönderilmez.
- Sesli komut: mikrofon düğmesini kullanırsanız konuşmanız tarayıcınızın konuşma tanıma özelliğiyle metne çevrilir; bu çeviriyi tarayıcının üreticisi kendi hizmetinde yapar (Chrome’da Google). beyanna.me ses kaydı almaz ve saklamaz; yalnız tanınan metin komut olarak işlenir.
- Evrak okuma: ofisiniz açarsa mükelleflerin portaldan gönderdiği belgelerdeki tarih, tutar, KDV ve karşı taraf bilgisi Google Cloud Vertex AI ile Avrupa Birliği çoklu bölgesinde (eu; işleme AB sınırları içinde kalır) otomatik okunur; belgeler model eğitiminde kullanılmaz, okunan bilgiler evrakla birlikte silinir.
- WhatsApp: WhatsApp bağlantıları cihazınızda WhatsApp’ı açar; mesajlar kendi hesabınızdan, WhatsApp (Meta) altyapısıyla gider. beyanna.me mesaj içeriğini sunucularına kaydetmez.
- Takvim aboneliği: ofisiniz “Ofis takvimi” bağlantısı oluşturursa, bu bağlantıyla abone olunan takvim uygulamaları (Google, Apple, Microsoft) ofisin takvim notlarını ve terminli görevlerini kendi sunucularına alır. Bağlantıyı ofis oluşturur, ekibiyle paylaşır ve dilediğinde kapatır; genel mali takvim aboneliğinde kişisel veri yoktur.
- Yetkili kurumlar: yasal zorunluluk hâlinde, talep edilen ölçüde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Kişisel verileri satmıyor, kiralamıyor ve reklam ya da profil çıkarma amacıyla kullanmıyoruz.
5. YouTube API Hizmetleri
beyanna.me, yalnızca kendi YouTube kanalına (@beyannamem) kısa video yüklemek ve yayın saatini planlamak için YouTube API Hizmetleri’ni kullanır. Bu iş, kanal sahibinin kendi bilgisayarında çalışan dahili bir yayın aracıyla yapılır. Panelde ya da web sitesinde kullanıcılarımızın YouTube hesaplarına erişen bir özellik yoktur; YouTube’dan kullanıcılarımıza ait veri alınmaz, saklanmaz ve paylaşılmaz.
- YouTube API Hizmetleri’ni kullanan özellikler YouTube Hizmet Şartları’na tabidir; bu özellikleri kullanan kişi YouTube Hizmet Şartları’nı kabul etmiş olur.
- Google’ın verileri nasıl işlediği Google Gizlilik Politikası’nda açıklanır.
- Yayın aracı, Google hesabıyla verilen yetkiyi (OAuth, yalnız video yükleme kapsamı) kanal sahibinin bilgisayarında saklar, sunucularımıza göndermez. YouTube’un döndürdüğü bilgilerden yalnızca yüklenen videonun kimliğini ve bağlantısını yayın kaydında tutar.
- Verilen yetki her an Google hesabının güvenlik ayarlarından geri alınabilir. Yetki geri alındığında ya da silinmesi istendiğinde saklanan yetkilendirme bilgisi en geç 7 gün içinde silinir.
6. Saklama süreleri
- Hesap ve ofis verileri: hesap açık olduğu sürece.
- Hesabın kapatılması: kapatma talebinizden sonra ofis verileriniz en geç 30 gün içinde silinir; veritabanının teknik geri dönüş kayıtları (en çok 7 gün) bu süre içinde kendiliğinden düşer.
- Evrak Kutusu belgeleri ve bunlardan okunan bilgiler: yüklemeden 90 gün sonra kendiliğinden silinir.
- Fatura ve muhasebe kayıtları: ilgili mevzuatın öngördüğü süre boyunca (10 yıl).
- Sunucu ve güvenlik günlükleri: 30 gün.
- Destek yazışmaları: talebin sonuçlanmasından itibaren en çok 2 yıl.
- Kullanım istatistikleri: kayıt gününden itibaren 400 gün (yaklaşık 13 ay), sonra kendiliğinden silinir.
- Anket yanıtları: ürün geliştirme amacıyla en çok 2 yıl; iletişim bilgisini silmemizi istediğinizde hemen.
- Analitik veriler: Google Analytics’te en çok 14 ay.
7. Güvenlik önlemleri
Veriler aktarımda TLS ile, depoda Google Cloud tarafından şifrelenir. Her ofisin verisi sunucu tarafındaki erişim kurallarıyla diğer ofislerden ayrılır; GİB şifreleri mükellef kartından ayrı bir kasada tutulur; veritabanı 7 güne kadar geriye dönük kurtarılabilir. Ayrıntılar Güvenlik sayfasındadır.
8. Haklarınız ve başvuru
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu, kimliğinizi doğrulamamızı sağlayacak bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden iletisim@beyanna.me adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Mükellef verilerine ilişkin başvurular veri sorumlusu olan mali müşavire yapılmalıdır; bize ulaşan bu tür başvuruları ilgili ofise yönlendiririz. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Çocukların verileri
beyanna.me mali müşavir ofislerine yönelik profesyonel bir hizmettir; 18 yaşından küçüklere yönelik değildir.
10. Değişiklikler
Bu politikayı güncellediğimizde yürürlük tarihini bu sayfada değiştiririz; önemli değişiklikleri yürürlüğe girmeden önce panelde ya da e-postayla bildiririz.
11. İletişim
Veri sorumlusu: Tarık Furkan Dilbaz (beyanna.me), Manisa, Türkiye. E-posta: iletisim@beyanna.me. WhatsApp: +90 535 730 28 32.
Bu metinle ilgili sorularınız için: iletisim@beyanna.me