Kısaca
Mali Muhasebe'yi kullanabilmeniz için adınız, kullanıcı adınız, iletişim bilgileriniz ve güvenlik kayıtlarınız (giriş zamanı, IP adresi, işlem geçmişi) işlenir. Bu bilgiler hesabınızın çalışması, yetkinize göre ekranların açılması ve sistemin güvenliği için kullanılır; satılmaz ve reklam amacıyla kullanılmaz.
Bu metin bir onay (açık rıza) metni değildir; kişisel verilerinizin nasıl işlendiğini anlatan bir bilgilendirmedir. Uygulama yalnız bu metni okuduğunuzu (tarih ve sürümüyle) kaydeder.
1. Veri sorumlusu
Platformu işleten kuruluş, kullanıcı hesapları ve güvenlik kayıtları bakımından veri sorumlusudur:
| Unvan | [İşletmecinin unvanı] |
|---|---|
| Adres | [Adres] |
| KEP adresi | [KEP adresi] |
| E-posta | [İletişim e-posta adresi] |
| MERSİS no | [MERSİS numarası] |
Büronuzun ve firmanızın uygulamaya girdiği ticari kayıtlardaki (cari kartlar, faturalar, tahsilat ve ödemeler …) kişisel veriler bakımından veri sorumlusu, o kayıtları giren mali müşavirlik bürosu ya da firmadır; işletmeci bu veriler için yalnız hizmet sağlayan (veri işleyen) konumundadır.
2. İşlenen kişisel verileriniz
- Kimlik: ad soyad, kullanıcı adı.
- İletişim: e-posta adresi, telefon numarası.
- Görev ve yetki: büro görevi (mali müşavir, muhasebeci), firmadaki rolünüz (yönetici, kullanıcı, izleyici), size atanan firmalar.
- Hesap ve işlem güvenliği: parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), oturum kayıtları (açılış ve son kullanım zamanı, IP adresi, tarayıcı bilgisi), hatalı giriş denemeleri, işlem geçmişi (hangi kaydı ne zaman eklediğiniz, değiştirdiğiniz ya da sildiğiniz), ilk giriş sihirbazının ve bu metnin okunma kaydı (zaman, metin sürümü, IP adresi).
- E-posta hesabı ayarı (yalnız firmanın ya da büronun e-posta hesabını giren yönetici için): e-posta adresi ve uygulama parolası. Parola şifreli saklanır; ekranda ve kayıtlarda hiçbir zaman gösterilmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabınızın açılması, kimliğinizin doğrulanması, yetkinize göre ekranların ve firmaların açılması | (c) Sözleşmenin kurulması ve ifası |
| Ön muhasebe, mali müşavir portalı ve resmi muhasebeye aktarım hizmetinin yürütülmesi; firmanın ya da büronun postalarının onların e-posta hesabından gönderilmesi | (c) Sözleşmenin ifası |
| Bilgi güvenliği: yetkisiz girişin ve kötüye kullanımın önlenmesi, giriş kilitleri, oturum ve işlem kayıtları | (f) Meşru menfaat; (ç) hukuki yükümlülük |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması | (ç) Hukuki yükümlülük |
4. Kişisel verilerin aktarılması
- Çalıştığınız büro ve firma: yetkilileri hesabınızı, rolünüzü ve işlem geçmişinizi görebilir.
- Barındırma: uygulamanın çalıştığı sunucu [Barındırma hizmeti / sunucunun bulunduğu yer].
- e-Fatura / e-Arşiv entegratörü (EDM Bilişim, Hızlı Bilişim): firma e-Belge gönderiyorsa fatura bilgileri, yasal zorunluluk gereği.
- Mali Ofis (Müşteri Takip): büro bağlantı kurduysa, yalnız büronun onayıyla kontörü azalan firmaların bildirimi (firma ünvanı, VKN ya da T.C. kimlik numarası, kontör bilgisi) ve büro personelinin kendi gönderdiği "Yenileme iste" talepleri (talebi gönderenin adı dahil); ayrıntı Mali Ofis'e kontör bilgisi paylaşımı aydınlatma metninde.
- E-posta sağlayıcısı: firma ya da büro kendi e-posta hesabını tanımlarsa, gönderilen postalar (alıcı adresi ve ileti) o sağlayıcının sunucularından geçer. Sağlayıcı yurt dışındaysa (ör. Gmail, Outlook) bu gönderim yurt dışına aktarım sayılabilir; sağlayıcının seçimi hesabı tanımlayan firmaya ya da büroya aittir. [Yurt dışı aktarım dayanağı hukukçuyla netleştirilmeli]
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hâllerde.
5. Toplama yöntemi
Verileriniz elektronik ortamda toplanır: hesabınızı açan büro ya da firma yöneticisinin girdiği bilgiler, sizin Hesabım ve ilk giriş sihirbazında girdiğiniz bilgiler ve uygulamayı kullanırken kendiliğinden oluşan kayıtlar (oturum, işlem geçmişi).
6. Saklama süreleri
- Hesap bilgileri: hesabınız açık olduğu sürece; kapatıldıktan sonra [süre].
- Oturum kayıtları: oturum sona erince silinir (en çok 30 gün).
- Davet ve parola sıfırlama bağlantıları: kullanıldıktan ya da süresi dolduktan 30 gün sonra silinir.
- İşlem geçmişi ve güvenlik kayıtları: [süre; ör. ticari kayıtların yasal saklama süresi].
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.
Adınızı, e-posta adresinizi ve telefonunuzu uygulamanın Hesabım sayfasından kendiniz de düzeltebilirsiniz.
8. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak [Adres] adresine ya da kayıtlı elektronik posta (KEP) ile [KEP adresi] adresine, güvenli elektronik imza ya da mobil imzayla [İletişim e-posta adresi] adresine iletebilirsiniz. Başvurular en geç otuz gün içinde, ücretsiz olarak sonuçlandırılır.
9. Masaüstü sürümü
Masaüstü sürümünde veriler yalnız kurulu olduğu bilgisayarda (Belgeler › Mali Muhasebe › Veri) durur ve işletmeciye gönderilmez. Program güncellemeleri denetlenirken GitHub'daki sürüm deposuna bağlanılır; bu sırada bilgisayarın IP adresi GitHub'a ulaşır.
10. Değişiklikler
Bu metin değiştiğinde sürüm tarihi güncellenir ve uygulama bir sonraki girişinizde yeni metni okumanızı ister.
Mali Muhasebe · maliofis.tr · Metin sürümü 26.09.2026 (taslak)