Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Fatura Export Aracı hizmetini (“Hizmet”) kullanan işletmelerin yetkilileri ve kullanıcıları hakkında işlenen kişisel veriler konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
MY LED TEKNOLOJİ BİLGİSAYAR E.E.R.M.D.S.İ. VE D.T. LTD. ŞTİ. (“MY LED”)
Adres: Gökkuşağı Mah. 1164. Cad. No: 6/B Çankaya / Ankara
MERSİS No: 0627156270600001
E-posta: info@myledteknoloji.com.tr · Telefon: 0545 466 13 13
2. Fatura dosyalarınız hakkında önemli bilgi
Hizmete yüklediğiniz fatura dosyaları (XML/ZIP) ve bunların içindeki kişisel veriler (ör. fatura alıcılarının ad-soyad ve TC kimlik numaraları) MY LED sunucularına gönderilmez. Dosyalar yalnızca sizin tarayıcınızda, sizin bilgisayarınızda işlenerek Excel dosyasına dönüştürülür; MY LED bu verilere erişmez, bunları görmez ve saklamaz. Bu veriler bakımından veri sorumlusu, faturayı düzenleyen işletmenizdir.
GMU fatura indirici yer imi de yalnızca sizin tarayıcınızda, kendi portal oturumunuzla çalışır; portal şifreniz veya fatura verileriniz MY LED’e iletilmez.
3. İşlenen kişisel veriler
- Kimlik ve iletişim: Kullanıcı e-posta adresi; işletme yetkilisinin adı, telefonu ve e-posta adresi.
- Müşteri işlem: İşletme adı, vergi kimlik numarası veya (şahıs işletmelerinde) TC kimlik numarası, şube adları, lisans türü, başlangıç ve bitiş tarihleri, kullanıcı sayısı.
- Finans: Ödeme tarihleri, tutarları ve açıklamaları; online siparişlerde fatura bilgileri (unvan, vergi numarası, adres, yetkili adı, e-posta, telefon). Kart bilgileri yalnızca ödeme kuruluşu tarafından işlenir; MY LED’e ulaşmaz.
- İşlem güvenliği: Şifre (geri döndürülemez biçimde şifrelenmiş olarak), giriş tarihleri, IP adresi, oturum bilgileri, lisansın bağlandığı bilgisayara ait rastgele cihaz kimliği ile işletim sistemi ve tarayıcı adı; kullanım kayıtları (giriş ve Excel indirme zamanları, işlenen fatura sayısı ve tarih aralığı; fatura içeriği kaydedilmez).
4. İşleme amaçları
- Hizmet sözleşmesinin kurulması ve ifası; lisans, kullanıcı ve cihaz yönetimi,
- Kullanıcı kimliğinin doğrulanması, hesap ve bilgi güvenliğinin sağlanması, lisansın kötüye kullanımının önlenmesi,
- Ücretlendirme, faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Destek, talep ve şikâyetlerin yönetilmesi; lisans yenileme ve hizmetle ilgili bildirimler,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması,
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
5. Hukuki sebepler
Kişisel verileriniz KVKK’nın 5/2 maddesinde yer alan; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenir.
6. Toplama yöntemi
Veriler; sözleşme ve sipariş süreçlerinde sizin tarafınızdan, Hizmet portalı üzerinden elektronik ortamda ve e-posta, telefon gibi iletişim kanallarıyla toplanır. Güvenlik verileri portal kullanımı sırasında otomatik olarak oluşur.
7. Aktarım
Yurt içi: Kanunen yetkili kamu kurum ve kuruluşları; yasal yükümlülükler kapsamında mali müşavir ve hukuk danışmanlarımız; online ödemelerin alınması için iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico); faturaların düzenlenmesi için e-fatura hizmet sağlayıcımız.
Yurt dışı: Hizmetin teknik altyapısı için aşağıdaki hizmet sağlayıcılara, KVKK’nın 9. maddesinde öngörülen güvencelere uygun olarak aktarım yapılır:
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Kullanıcı girişi ve veritabanı | Avrupa Birliği (Almanya) |
| Cloudflare Inc. | Sitenin yayınlanması ve güvenliği | Küresel ağ |
| Resend, Inc. | Şifre sıfırlama ve bildirim e-postaları | Avrupa Birliği (İrlanda) |
8. Saklama süresi
Hesap ve lisans verileri sözleşme süresince ve sona ermesinden itibaren ilgili mevzuatta öngörülen süreler (ör. Vergi Usul Kanunu ve Türk Ticaret Kanunu’ndaki saklama süreleri) ile zamanaşımı süreleri boyunca saklanır. Cihaz ve oturum bilgileri hesabın silinmesiyle birlikte silinir; kullanım kayıtları en fazla 2 yıl saklanır. Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
9. Tarayıcı depolama (çerezler)
Portal, oturumunuzu açık tutmak ve lisansınızı bağlı bilgisayarda doğrulamak için tarayıcınızın yerel depolama alanını kullanır. Bunlar Hizmetin çalışması için zorunludur. Reklam, pazarlama veya analiz amaçlı çerez kullanılmaz.
10. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden info@myledteknoloji.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.