BizimCari Hukuki Bilgilendirme ve Sözleşmeler
Sürüm: v1.0-202610301. 6698 Sayılı KVKK Kapsamında Aydınlatma Metni
İletişim E-postası: destek.html#iletisim üzerinden ulaşabilirsiniz | Telefon: - | Adres: Türkiye
1.1. Veri Sorumlusu ve Veri İşleyen Sıfatlarının Ayrımı (KVKK m. 12/2)
- Veri Sorumlusu Sıfatı: Platforma üye olan firma yetkililerinin ve personelinin üyelik, kimlik doğrulama, abonelik/lisans, destek talebi ve 5651 sayılı Kanun kapsamındaki erişim/güvenlik log verileri bakımından BizimCari Veri Sorumlusu sıfatıyla hareket eder.
- Veri İşleyen Sıfatı: Kullanıcının kendi ticari faaliyeti kapsamında kendi izole veritabanına (`tenant_db`) kaydettiği cari hesap (müşteri/tedarikçi), fatura, sipariş, kasa/banka ve çek/senet verileri bakımından ilgili üye işletme Veri Sorumlusu, BizimCari ise yalnızca teknik barındırma ve senkronizasyon altyapısı sağlayan Veri İşleyen konumundadır.
1.2. Toplanan Kişisel Veri Kategorileri, İşleme Amaçları ve Veri Envanteri Tablosu
BizimCari bulut ve çevrimdışı (offline-first) tabanlı ön muhasebe platformunda hangi verilerin hangi ekran/modül üzerinden toplandığı, işleme amacı, KVKK m. 5/2 hukuki sebebi ve yasal saklama süresi aşağıda açıkça belirtilmiştir:
| Veri Kategorisi | Toplanan Somut Veriler | Toplandığı Ekran / Kaynak | İşleme Amacı ve Hukuki Sebep (KVKK m. 5/2) | Yasal Saklama Süresi |
|---|---|---|---|---|
| 1. Kimlik Verisi | Ad, soyad, personel kodu, kullanıcı rolü, vergi kimlik numarası (VKN) veya şahıs işletmelerinde T.C. kimlik numarası (TCKN). | Kayıt formu (`kayit.html`), Personel yönetimi (`personel.html`), Firma ayarları (`ayarlar.html`), Cari kartlar. | Üyelik ve kurumsal hesap (tenant) açılışı, kullanıcı yetkilendirmesi ve fatura/cari başlıklarının oluşturulması (Sözleşmenin kurulması ve ifası — m. 5/2-c; Hukuki yükümlülük — m. 5/2-ç). | Abonelik süresince + VUK m. 253 uyarınca 5 Yıl / TTK m. 82 uyarınca 10 Yıl. |
| 2. İletişim Verisi | E-posta adresi, cep/sabit telefon numarası, WhatsApp numarası, açık adres, il/ilçe bilgisi. | Kayıt formu, Profil/Ayarlar, Destek formu (`destek.html`), Cari (Müşteri/Tedarikçi) formları. | OTP doğrulama kodu gönderimi, şifre sıfırlama, lisans/vade bildirimleri, destek ve KVKK m. 11 başvurularının yanıtlanması (m. 5/2-c, m. 5/2-ç). Ticari bültenler yalnız açık onay (ETK) varsa gönderilir. | Abonelik süresince + TTK m. 82 uyarınca 10 Yıl (İYS/ETK izin kayıtları ret tarihinden itibaren 3 Yıl). |
| 3. Müşteri İşlem, Finans ve Ön Muhasebe Verisi | Firma unvanı, vergi dairesi, alış/satış faturaları, siparişler, cari bakiye ve tahsilat/ödeme fişleri, gelir/gider kayıtları, kasa/banka hesap adları, şifreli IBAN/hesap bilgileri, çek/senet bordroları, abonelik paketi ve EFT/Havale ödeme referans kodları (`Decimal` hassasiyetli). | Faturalar, Cari, Stok, Kasa/Banka, Çek/Senet, Gelir/Gider, POS ve Abonelik (`abonelik.html` / mobil yenileme) ekranları. | Ön muhasebe kayıtlarının tutulması, çift yönlü Web ↔ Mobil senkronizasyon, finansal raporlama ve abonelik ödemelerinin banka hareketiyle eşleştirilmesi (Sözleşmenin ifası — m. 5/2-c; Hukuki yükümlülük — m. 5/2-ç). | VUK m. 253 uyarınca 5 Yıl, TTK m. 82 uyarınca 10 Yıl (İptal edilen tenant DB için dönem sonu + 30 Gün veri indirme süresi). |
| 4. İşlem Güvenliği ve Denetim İzi (Log) Verisi | IP adresi, başarılı/başarısız giriş zaman damgaları, parola özetleri (`bcrypt`/`argon2`), OTP doğrulama kodu özetleri (`bc-otp:h1`), cihaz/oturum kimliği (`sid`), WAF ve hız sınırı (HTTP 429) kayıtları, finansal işlem denetim izleri (`denetim_loglari`, `sistem_loglari`). | Giriş (`giris.html`, mobil giriş), API güvenlik katmanı ve tüm kayıt oluşturma/güncelleme/silme işlemleri. | 5651 sayılı Kanun kapsamındaki trafik log yükümlülüğü, siber saldırı (WAF/Brute-force) önleme, yetkisiz erişim tespiti ve muhasebe denetim izi (Kanunlarda öngörülmesi — m. 5/2-a; Meşru menfaat — m. 5/2-f). | 5651 sayılı Kanun uyarınca erişim/güvenlik logları 2 Yıl; muhasebe denetim izleri tenant verisiyle birlikte. |
| 5. Çerez ve Cihaz Senkronizasyon Verisi | Zorunlu oturum/CSRF çerezleri (`bc_*_access`, `bc_*_refresh`, `bc_*_csrf`), dil/tema tercihi (`tr`/`ar`), mobil yerel SQLCipher veritabanı şifrelemesi, kişisel veri içermeyen FCM senkronizasyon uyandırma anahtarı. | Web tarayıcısı (`HttpOnly` çerezler) ve Mobil uygulama (`Mobile/`). | Güvenli oturum devamlılığı, CSRF saldırı koruması ve çevrimdışı/çevrimiçi veri eşitlemesi (Sözleşmenin ifası ve meşru menfaat — m. 5/2-c, m. 5/2-f). | Oturum süresince (Çerez bildirim onayı `bc_cookie_notice`: 1 Yıl). |
1.3. Hukuki Sebepler ve Toplama Yöntemi
Kişisel verileriniz; elektronik ortamda web arayüzü, mobil uygulama ve API servisleri aracılığıyla, KVKK m. 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (m. 5/2-c), "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" (m. 5/2-ç) ve "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" (m. 5/2-f) hukuki sebeplerine dayanılarak işlenmektedir. Ticari elektronik ileti (kampanya ve ürün bülteni) gönderimi ise yalnızca açık rızanız ve onayınız (6563 sayılı ETK) bulunması halinde gerçekleştirilir.
1.4. Kişisel Verilerin Barındırılması (Türkiye/İstanbul), Aktarılması ve Güvenlik (KVKK m. 8 ve m. 9)
Canlı uygulama sunucusu, PostgreSQL veritabanları ve şifreli yedekleme depolama alanı fiziki olarak Türkiye (İstanbul) sınırları içerisindeki veri merkezinde barındırılmaktadır; alan adı yönlendirmesinde (DNS) haricî CDN/Ters Proxy kullanılmamakta olup TLS şifrelemesi doğrudan İstanbul sunucusunda sonlanmaktadır. Her firmanın ticari verileri mantıksal ve fiziksel olarak ayrıştırılmış veritabanlarında (multi-tenant izolasyon), hassas alanlar ise uygulama katmanında şifrelenmiş (Fernet/AES ve mobil cihazda SQLCipher) olarak saklanır. Web istemcisi hiçbir haricî CDN, reklam veya üçüncü taraf izleme betiğine bağlanmaz (`Content-Security-Policy: 'self'`). Verileriniz yasal zorunluluklar haricinde üçüncü kişilerle paylaşılmaz; yalnızca e-posta gönderim altyapısı (Türkiye merkezli kurumsal SMTP veya yapılandırılmış işlemsel e-posta servisi) ve sistem yöneticisine iletilen e-postası maskelenmiş kritik güvenlik uyarıları kapsamında KVKK m. 8 ve m. 9 güvenlik tedbirleriyle sınırlı olarak iletilir.
1.5. Veri Saklama ve İmha Süreleri
- Erişim ve Güvenlik Kayıtları (5651 Sayılı Kanun): Sistem ve güvenlik logları yasal zorunluluk gereği 2 yıl süreyle saklanır.
- Abonelik ve Muhasebe Belgeleri (VUK m. 253 ve TTK m. 82): Lisans/ödeme kayıtları ve yasal defter/belge niteliğindeki kayıtlar Vergi Usul Kanunu uyarınca 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklama yükümlülüğüne tabidir.
- İptal Edilen Abonelikler: Aboneliğini iptal eden işletmelerin tenant veritabanları, ödenmiş dönem sonundan itibaren 30 günlük geri dönüş ve veri dışa aktarma süresi boyunca korunur; bu süre sonunda periyodik imha politikası kapsamında silinir veya anonimleştirilir.
1.6. İlgili Kişinin Hakları (KVKK m. 11) ve Başvuru
KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme haklarına sahipsiniz. Uygulama içerisindeki Ayarlar > Veri Dışa Aktar (JSON) aracından tüm verilerinizi tek tıkla indirebilir, Ayarlar > Abonelik bölümünden aboneliğinizi sonlandırabilir veya İletişim ve Destek (KVKK Başvurusu) kanallarımız üzerinden taleplerinizi iletebilirsiniz. Başvurularınız KVKK m. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
2. Veri İşleyen Yükümlülükleri ve Yapay Zeka Veri İzolasyonu Beyanı
Üye işletmelerin kendi müşterilerine, tedarikçilerine veya çalışanlarına ait sisteme girdikleri kişisel veriler bakımından aydınlatma yükümlülüğü ilgili üye işletmeye (Veri Sorumlusu) aittir. BizimCari, Veri İşleyen sıfatıyla KVKK m. 12 kapsamında tenant veritabanı izolasyonu, rol bazlı erişim kontrolü, şifreleme ve düzenli yedekleme tedbirlerini eksiksiz uygular.
3. Gizlilik ve Zorunlu Çerez (Cookie) Politikası
BizimCari, reklam, analitik profilleme veya üçüncü taraf davranışsal takip çerezi kullanmaz. Platformda yalnızca güvenli oturum yönetimi ve güvenlik doğrulaması için zorunlu birinci taraf çerezler ve yerel depolama kayıtları kullanılmaktadır:
- Oturum ve Güvenlik Çerezleri (`HttpOnly` / `SameSite=Lax` / `Secure`): Kimlik doğrulama (`bc_*_access`, `bc_*_refresh`), CSRF koruması (`bc_*_csrf`) ve oturum bağlamı doğrulaması için kullanılır.
- Kullanıcı Tercih Kayıtları: Seçtiğiniz arayüz dili (`tr`/`ar`), görsel tema (`light`/`dark`) ve çerez bilgilendirme bandı onayı (`bc_cookie_notice`).
4. Ön Bilgilendirme Formu (6502 Sayılı TKHK ve Mesafeli Sözleşmeler Yönetmeliği m. 5)
İşbu Ön Bilgilendirme Formu; 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, BizimCari SaaS (Hizmet Olarak Yazılım) paketlerinin kapsamı, ödeme, ifa, fesih ve cayma koşulları hakkında Müşteri'yi sözleşme kurulmadan önce açıkça bilgilendirmek amacıyla düzenlenmiştir:
- 4.1. Hizmet Sağlayıcı Bilgileri: Üst bölümde yer alan "Veri Sorumlusu ve İletişim Bilgileri" kartındaki güncel unvan, açık adres, telefon ve e-posta bilgileri Hizmet Sağlayıcı iletişim kanallarıdır.
- 4.2. Hizmetin Temel Nitelikleri ve Vergiler Dahil Toplam Fiyatı: Seçilen abonelik paketinin aylık veya yıllık KDV dahil toplam ücreti, kullanıcı sayısı, fatura/stok/cari kota sınırları ve pakete dahil olan modüller Fiyatlandırma ve Abonelik ekranlarında sipariş/talep onayından önce açıkça gösterilir. Ek kargo veya fiziksel teslimat bedeli yoktur.
- 4.3. Ödeme ve Elektronik Teslimat (Aktivasyon) Şekli: Ödemeler EFT/Havale kanalıyla, sistemin ürettiği tekil ödeme referans kodu (`BC-...`) banka açıklama kısmına yazılarak gerçekleştirilir. Banka hareketi doğrulandığında lisans süresi elektronik ortamda derhal aktif edilir; fiziksel mal teslimatı söz konusu değildir.
- 4.4. Resmi e-Belge (VUK m. 213) Uyarısı: BizimCari bir ön muhasebe ve ticari takip yazılımıdır; GİB Özel Entegratörü değildir. Sistemden alınan PDF ve termal fiş çıktıları ön muhasebe bilgi fişi niteliğindedir; 213 sayılı Vergi Usul Kanunu (VUK) kapsamında tek başına resmi e-Fatura veya e-Arşiv Fatura yerine geçmez.
- 4.5. Cayma Hakkı ve İstisnası (Yönetmelik m. 15/1-ğ): Tacirler/ticari işletmeler (B2B) arasındaki aboneliklerde Türk Ticaret Kanunu ve Türk Borçlar Kanunu hükümleri uygulanır. Tüketici sıfatını haiz kullanıcılar bakımından ise Mesafeli Sözleşmeler Yönetmeliği m. 15/1-ğ uyarınca "elektronik ortamda anında ifa edilen hizmetler veya tüketiciye anında teslim edilen gayrimaddi mallara ilişkin sözleşmelerde" hizmetin ifasına başlandıktan sonra cayma hakkı kullanılamaz.
- 4.6. Abonelik İptali, Veri Taşınabilirliği ve Saklama: Kullanıcı dilediği zaman Ayarlar > Abonelik menüsünden şifre onayıyla aboneliğini iptal edebilir ve Ayarlar > Veri Yönetimi ekranından tüm verilerini (`Decimal` hassasiyetli JSON veya Excel formatında) ücretsiz indirebilir. İptal edilen aboneliklerde mevcut ödenmiş dönem sonuna kadar erişim devam eder; dönem bitiminden itibaren 30 günlük veri dışa aktarma ve geri dönüş süresi sonunda tenant veritabanı güvenli şekilde imha edilir.
- 4.7. Şikayet ve Çözüm Kanalları: Hizmete ilişkin her türlü talep ve şikayetinizi Destek Merkezi üzerinden iletebilirsiniz; uyuşmazlıklarda parasal sınırlar dahilinde Tüketici Hakem Heyetleri ile Hizmet Sağlayıcı merkezinin bulunduğu yer Tüketici ve Ticaret Mahkemeleri yetkilidir.
5. Mesafeli Hizmet / Abonelik ve Kullanım Koşulları Sözleşmesi
5.1. Taraflar ve Tanımlar: İşbu Sözleşme, bir tarafta BizimCari Bulut Ön Muhasebe Platformu Yönetimi ("Hizmet Sağlayıcı") ile diğer tarafta elektronik ortamda kayıt olan veya abonelik yenileme talebi oluşturan gerçek/tüzel kişi ("Müşteri") arasında elektronik ortamda onaylanarak yürürlüğe girmiştir.
5.2. Sözleşmenin Konusu ve Kapsamı: İşbu Sözleşme'nin konusu; Müşteri'nin seçtiği BizimCari ön muhasebe yazılım paketinin (Cari, Stok, Fatura, Sipariş, Kasa/Banka, Çek/Senet, Gelir/Gider, POS ve Raporlama modülleri) seçilen abonelik periyodu (deneme, aylık veya yıllık) boyunca bulut (Web) ve çevrimdışı destekli mobil uygulama (offline-first SQLCipher) senkronizasyon özellikleriyle kullandırılması ile tarafların hak ve yükümlülüklerinin belirlenmesidir.
5.3. Ücretlendirme, Ödeme ve Lisans Aktivasyonu: Müşteri, seçtiği paketin abonelik ekranında belirtilen ücretini sistem tarafından üretilen tekil EFT/Havale referans koduyla ödemeyi kabul eder. Ödeme bildirimi lisansı tek başına aktif etmez; tutar ve referans kodu banka hareketiyle doğrulandığında lisans süresi tanımlanır ve işlem kaydı (`OdemeIslemLog`) oluşturulur.
5.4. Tarafların Hak ve Yükümlülükleri:
- Müşteri, kullanıcı hesabı şifresinin ve 6 haneli mobil cihaz PIN kodunun güvenliğinden bizzat sorumludur; kendi personeline (`PERSONEL` / `YONETICI`) tanımladığı rol ve yetki sınırlarını Personel Yönetimi ekranından yönetir.
- Müşteri'nin kendi ticari faaliyeti kapsamında izole veritabanına (`tenant_db`) kaydettiği üçüncü kişi verileri bakımından Müşteri Veri Sorumlusu, Hizmet Sağlayıcı ise KVKK m. 12/2 kapsamında Veri İşleyen sıfatını haizdir.
- Hizmet Sağlayıcı, tüm parasal hesaplamalarda veri tutarlılığı için `Decimal` aritmetiği kullanmayı, tenant veritabanlarını birbirinden izole tutmayı ve Türkiye (İstanbul) veri merkezinde düzenli şifreli yedekleme yapmayı taahhüt eder.
5.5. Resmi Belge (VUK) ve Mali Sorumluluk Sınırı: BizimCari bir ön muhasebe yazılımıdır; vergi beyannamesi, resmi defter tasdiki veya GİB onaylı e-Fatura/e-Arşiv Fatura yerine geçmez. Vergi mevzuatı kapsamındaki resmi beyan ve faturalandırma yükümlülükleri münhasıran Müşteri'ye aittir.
5.6. Cayma Hakkı, Abonelik İptali ve Veri İadesi: Ticari işletmeler (B2B) arasındaki aboneliklerde TTK ve TBK hükümleri esas alınır; tüketiciler açısından ise Mesafeli Sözleşmeler Yönetmeliği m. 15/1-ğ uyarınca elektronik ortamda anında ifa edilen dijital hizmet istisnası geçerlidir. Müşteri, aboneliğini dilediği zaman Ayarlar > Abonelik sayfasından şifre doğrulamasıyla iptal edebilir, dönem sonuna kadar iptali geri alabilir ve Ayarlar > Veri Yönetimi üzerinden tüm verilerini JSON/Excel olarak indirebilir. Lisans süresi dolduğunda mobil cihazdaki yerel SQLCipher verileri silinmez; çevrimdışı veri bütünlüğü korunur.
5.7. Fikri Mülkiyet Hakları: BizimCari yazılımının kaynak kodları, veritabanı mimarisi, arayüz tasarımları ve markası üzerindeki tüm fikri mülkiyet hakları Hizmet Sağlayıcı'ya aittir; Müşteri'ye yalnızca abonelik süresince münhasır olmayan, devredilemez bir kullanım lisansı (SaaS) verilmektedir. Müşteri'nin sisteme girdiği tüm ticari ve finansal verilerin mülkiyeti ise münhasıran Müşteri'ye aittir.
5.8. Mücbir Sebepler ve Delil Sözleşmesi (HMK m. 193): Doğal afet, genel internet/altyapı kesintisi, siber saldırı veya resmi makam kararları gibi mücbir sebeplerden kaynaklanan kesintilerden taraflar sorumlu tutulamaz. Taraflar, işbu Sözleşme'den doğabilecek uyuşmazlıklarda Hizmet Sağlayıcı'nın veritabanı kayıtlarının, `sistem_loglari`, `denetim_loglari` ve `odeme_islem_loglari` üzerindeki UTC zaman damgalı elektronik kayıtların 6100 sayılı Hukuk Muhakemeleri Kanunu m. 193 uyarınca kesin delil teşkil edeceğini kabul eder.
5.9. Yetkili Mahkeme ve Yürürlük: İşbu Sözleşme'den doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti kanunları uygulanır ve İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir. Müşteri, kayıt veya abonelik yenileme ekranındaki onay kutusunu kendi iradesiyle işaretleyerek işbu 5 bölümlük bilgilendirme ve sözleşme metnini okuduğunu ve kabul ettiğini beyan eder.