KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Hizmet Sağlayıcı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, FaturaAsistan platformu üzerinden işlenen kişisel veriler bakımından hizmet sağlayıcı ve veri sorumlusu İstanbul, Türkiye merkezli GLOBAL BRİDGE TIBBI CİHAZLARI İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ markasıdır.

İletişim e-postası: contact@marzverse.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetin ifası kapsamında doğrudan tarafınızca sağlanan aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verisi: Ad ve soyadınız.
• İletişim Verisi: E-posta adresiniz ve telefon numaranız.
• Müşteri İşlem ve Hesap Verisi: İşletme adınız, seçili paketiniz (varsayılan: Ücretsiz Plan), aylık analiz kullanım sayınız ve hesap oluşturma tarihi.
• Belge ve Finansal İçerik Verisi: Sisteme yüklediğiniz fiş ve faturaların dijital görselleri/PDF belgeleri ile bu belgelerden elde edilen tedarikçi firma unvanı, fatura tarihi, vergi numarası, toplam tutar, KDV tutarları ve ödeme yöntemi bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar dahilinde işlenmektedir:

• Kullanıcı kaydınızın açılması, kimliğinizin doğrulanması ve oturum güvenliğinin sağlanması,
• Yüklediğiniz fiş ve fatura belgelerinin güvenli biçimde saklanması ve kullanıcı panelinizde listelenmesi,
• Belgelerinizdeki bilgilerin yapay zekâ analiz servisleri vasıtasıyla çözümlenerek düzenlenebilir formata getirilmesi,
• Dönemsel harcama toplamlarınızın hesaplanması ve Excel raporu olarak indirilebilmesi,
• Kullanıcı geri bildirimlerinin, soru ve teknik destek taleplerinin karşılanması.

4. Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz veya mobil cihazınız üzerinden kayıt formu doldurmanız, sisteme giriş yapmanız ve fiş/fatura dosyalarınızı yüklemeniz aracılığıyla tamamen otomatik ve elektronik yöntemlerle toplanmaktadır.

Bu işleme faaliyetleri; FaturaAsistan Kullanım Koşulları sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun meşru menfaatleri ve talep ettiğiniz hizmetin eksiksiz sunulabilmesi hukuki sebeplerine dayanmaktadır.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz hiçbir koşulda ticari kazanç, reklam veya pazarlama maksadıyla üçüncü kişilere aktarılmaz veya satılmaz.

Verileriniz yalnızca hizmetin teknik altyapısını oluşturan güvenilir teknoloji sağlayıcılarıyla sınırlı olarak paylaşılmaktadır:

• Belgelerin bulut ortamında şifreli olarak barındırılması (Cloudflare R2),
• Kullanıcı hesap doğrulaması (Firebase Authentication altyapısıyla kimlik doğrulama) ve veritabanı yönetimi (Firestore),
• Belge üzerinden metin ve veri çıkarma işlemleri (Google Gemini yapay zekâ servisi).

6. KVKK Madde 11 Kapsamındaki Haklarınız

Kanun uyarınca her kullanıcı aşağıdaki haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme (panel üzerinden doğrudan düzenleyebilirsiniz),
• Verilerin silinmesini veya yok edilmesini talep etme (belgelerinizi panelden silebilir veya hesabınızın kapatılmasını isteyebilirsiniz),
• İşlenen verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.