KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca bu Aydınlatma Metni, veri sorumlusu sıfatıyla Ahmet Aksungur — Aksungur Yazılım ("Aksion") tarafından yürütülen kişisel veri işleme faaliyetleri hakkında sizi bilgilendirmek için hazırlanmıştır. Aksion; işletmelerin ön muhasebe ve e-Belge yönetimini (e-Fatura, e-Arşiv, e-SMM) yapay zeka asistanı, web ve mobil üzerinden yönetmesini sağlayan abonelik esaslı bir yazılım hizmetidir (SaaS).

Veri sorumlusu

Ahmet Aksungur — Aksungur Yazılım (şahıs işletmesi)

Adres

Karşıyaka Mah. 3923 Sk. Tez Apt. No: 2 İç Kapı No: 1, Kepez / Antalya

Vergi dairesi / VKN

Düden V.D. · 0380757816

Telefon

+90 850 305 17 32

E-posta

kvkk@aksion.com.tr

Web

aksion.com.tr

Aksion'un veri koruma mevzuatı karşısındaki konumu, verinin kime ait olduğuna göre değişir:

• Web sitemizi ziyaret edenlerin, ücretsiz deneme ve abonelik oluşturan işletme sahiplerinin ve bu işletmelerin ekip üyelerinin kişisel verileri bakımından Aksion veri sorumlusudur.
• Abone işletmelerin sisteme kaydettiği müşteri ve tedarikçilere ait veriler (ad, telefon, fatura geçmişi, notlar, sesli/yazılı asistan görüşmeleri) bakımından veri sorumlusu ilgili işletmedir; Aksion bu verileri yalnızca işletmenin talimatı ve aramızdaki sözleşme çerçevesinde işleyen veri işleyendir.

Bir işletmeden fatura/makbuz aldınız ve verilerinizin Aksion aracılığıyla işlendiğini düşünüyorsanız, KVKK kapsamındaki taleplerinizi öncelikle ilgili işletmeye (veri sorumlusuna) iletmeniz gerekir. Bize ulaşan bu tür talepleri gecikmeksizin ilgili işletmeye yönlendiririz.

Veri sorumlusu sıfatıyla işlediğimiz veri kategorileri:

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, işletme adı, adres.
• Hesap ve işlem güvenliği: şifre özeti, oturum ve cihaz bilgileri, IP adresi, giriş kayıtları.
• Abonelik ve fatura: plan, fatura unvanı/adresi, TCKN veya VKN, ödeme durumu. Kart bilgileri Aksion'da tutulmaz; ödeme altyapısı sağlayıcısında (iyzico) işlenir.
• Kullanım verileri: asistanla yapılan sesli ve yazılı görüşmelerin metne dökülmüş hali, komut geçmişi, hata ve performans kayıtları.
• Ses kayıtları: sesli asistanı kullandığınızda ses verisi yalnızca metne dönüştürme amacıyla işlenir ve dönüştürme tamamlandıktan sonra saklanmaz.
• Çerezler: oturum, tercih ve ölçüm çerezleri (bkz. Çerez Politikası).

Veri işleyen sıfatıyla, abone işletmenin sisteme girdiği müşteri ve tedarikçi unvanı, VKN/TCKN, adres, telefon, e-posta, fatura, makbuz, tahsilat, ödeme bilgileri ve asistan görüşme içerikleri işlenir.

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap açma, e-belge düzenleme ve GİB iletimi, ön muhasebe yönetimi, sesli/yazılı asistanın çalışması, ödeme hatırlatmaları ve faturalama.
• Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtlarının saklanması, 5651 sayılı Kanun kapsamındaki trafik kayıtları, yetkili makam talepleri.
• Meşru menfaat (m.5/2-f): hizmet güvenliği, kötüye kullanım ve dolandırıcılık önleme, hata ayıklama, ürün geliştirme için anonimleştirilmiş kullanım ölçümü.
• Açık rıza (m.5/1): pazarlama e-postaları, isteğe bağlı ölçüm çerezleri ve yurt dışına aktarım gerektiren ek hizmetler. Rızanızı dilediğiniz zaman geri alabilirsiniz.

Verileriniz, aşağıdaki alıcı gruplarına, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aktarılır:

• Altyapı ve barındırma sağlayıcıları: sunucu, veri tabanı ve yedekleme hizmetleri.
• İletişim sağlayıcıları: SMS gönderim operatörü, WhatsApp Business (Meta) API, e-posta gönderim hizmeti.
• Yapay zekâ sağlayıcıları: sesin metne dönüştürülmesi ve asistan yanıtlarının üretilmesi için konuşma ve dil modeli servisleri. Bu servislere yalnızca ilgili görüşme içeriği iletilir; sağlayıcılar veriyi kendi modellerini eğitmek için kullanamaz.
• Ödeme kuruluşu: abonelik tahsilatı için iyzico.
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük hâlinde.

Yapay zekâ ve bazı iletişim sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK m.9 kapsamında, Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere ya da yazılı taahhütname/standart sözleşme çerçevesinde ve gerektiğinde açık rızanıza dayanılarak yapılır.

• Hesap ve abonelik verileri: üyelik süresince ve sona ermesinden itibaren 10 yıl (6102 sayılı TTK ve 213 sayılı VUK).
• Asistan görüşme metinleri ve komut geçmişi: işletme tarafından silinene kadar; hesabın kapatılmasından itibaren en geç 90 gün.
• Ses kayıtları: metne dönüştürme tamamlanınca silinir.
• Trafik ve erişim kayıtları: 2 yıl (5651 sayılı Kanun).
• Pazarlama izinleri: rıza geri alınana kadar; ticari elektronik ileti kayıtları geri almadan itibaren 3 yıl.

Verileriniz aktarımda TLS ile, depolamada şifreli disk ve erişim kontrolleriyle korunur. Şifreler geri döndürülemez özetlerle saklanır; ekip üyeleri rol bazlı yetkiyle yalnızca kendi işletmelerinin verisine erişir. Erişim ve değişiklikler kayıt altına alınır, düzenli yedek alınır. Teknik ayrıntılar için Güvenlik sayfamıza bakabilirsiniz.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi kvkk@aksion.com.tr adresine e-posta ile ya da Ahmet Aksungur — Aksungur Yazılım, Karşıyaka Mah. 3923 Sk. Tez Apt. No: 2 İç Kapı No: 1, Kepez / Antalya adresine yazılı olarak iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır.

Bu Aydınlatma Metni gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve sayfa başındaki "Son güncelleme" tarihi esas alınır.