Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 31 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.
1. Veri sorumlusu
Saliha Şenol Yurtsever (Kio Yazılım) — Cumhuriyet mah. 1951 sok. No:4/4 Efeler / Aydın. E-posta: gizlilik@plansizin.com
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Ad, soyad, e-posta, telefon, unvan, şirket adı ve adresi, vergi numarası | Üyelik, hizmetin sunulması, destek | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Fatura/ödeme bilgileri (kart verisi tarafımızda saklanmaz; iyzico işler) | Ödeme tahsilatı, faturalama, muhasebe | Sözleşmenin ifası (m.5/2-c), yasal yükümlülük (m.5/2-ç) |
| IP adresi, tarayıcı/cihaz bilgisi, oturum ve işlem kayıtları | Bilgi güvenliği, kötüye kullanım önleme, yasal log yükümlülükleri | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
| Yüklediğiniz belge, çizim, fotoğraf, fatura görüntüsü, ses kaydı ve serbest metinler | Metraj, maliyet, raporlama ve yapay zekâ destekli analiz özelliklerinin sunulması | Sözleşmenin ifası (m.5/2-c) |
| Ziyaret ve kullanım istatistiği (Google Analytics çerezleri) | Hizmetin iyileştirilmesi | Açık rıza (m.5/1) — çerez bandından verilir, geri alınabilir |
| reCAPTCHA doğrulaması sırasında IP ve tarayıcı davranış verisi | Kayıt ve iletişim formlarında otomatik/spam kullanımın önlenmesi | Meşru menfaat (m.5/2-f) |
| Ticari elektronik ileti için e-posta adresi | Tanıtım ve kampanya iletileri | Açık rıza; esnaf/tacir alıcılarda 6563 sayılı Kanun istisnası. Her iletide çıkış (ret) bağlantısı bulunur |
3. Verilerin aktarıldığı taraflar
- Ödeme kuruluşu: iyzico (Türkiye).
- E-fatura entegratörü: İzibiz (Türkiye), e-fatura özelliğini kullandığınızda.
- Yapay zekâ hizmet sağlayıcısı: OpenAI (ABD). Yapay zekâ özelliklerini (ör. risk analizi, sesli giriş, fatura okuma) kullandığınızda ilgili metin, görsel veya ses içeriği bu sağlayıcıya iletilir.
- Dosya depolama: Cloudinary ve Amazon Web Services S3 (ABD, Oregon bölgesi).
- Veritabanı: Neon (Amazon Web Services Frankfurt bölgesi, Almanya). Uygulama sunucuları: Google Cloud (Finlandiya).
- E-posta gönderimi: Google (Gmail SMTP, ABD).
- Analitik ve güvenlik: Google Analytics (yalnızca onayınızla) ve Google reCAPTCHA (ABD).
- Harita görüntüleme: Mapbox (ABD), harita özelliklerini kullandığınızda.
- Yetkili kamu kurum ve kuruluşları (yasal talep halinde).
4. Yurt dışına aktarım
Yukarıdaki bazı sağlayıcılar yurt dışında bulunduğundan verileriniz yurt dışına aktarılır. Aktarım, KVKK m.9 uyarınca öncelikle aktarılan ülke/sağlayıcı hakkında yeterlilik kararına, bu yoksa standart sözleşme gibi uygun güvencelere dayanır; bunların da bulunmadığı hallerde yalnızca istisnai olarak, ilgili riskler hakkında bilgilendirilmiş açık rızanıza dayanılır. Yapay zekâ özelliklerini kullanmak isteğe bağlıdır; bu özellikleri kullanmadığınız sürece içeriğiniz yapay zekâ sağlayıcılarına gönderilmez.
5. Toplama yöntemi ve saklama
Veriler web sitesi ve mobil uygulama üzerinden elektronik ortamda, formlar ve kullanım sırasında otomatik yöntemlerle toplanır. Veriler, işleme amacı sürdüğü ve ilgili mevzuatın (ör. Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 sayılı Kanun) öngördüğü saklama süreleri boyunca tutulur; süre bitiminde silinir, yok edilir veya anonim hale getirilir.
6. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı gizlilik@plansizin.com adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.
Ayrıca bkz. Gizlilik Politikası ve Kullanım Koşulları.