KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Fisle Teknoloji ("Fisle") tarafından aşağıda açıklanan kapsamda işlenmektedir. İşbu aydınlatma metni, KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Fiş ve fatura dijitalleştirme hizmetinin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Müşteri destek ve iletişim süreçlerinin yürütülmesi
• Hizmet kalitesinin artırılması ve ürün geliştirme
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

3. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad
• İletişim bilgileri: e-posta adresi, telefon numarası
• Müşteri işlem bilgileri: yüklediğiniz fiş görselleri, fişlerden çıkarılan metin verileri (mağaza, tutar, tarih, kalem bilgileri), işlem geçmişi
• Finansal bilgiler: fatura bilgileri, ödeme geçmişi (kart bilgileri Fisle tarafından saklanmaz; PCI-DSS uyumlu ödeme sağlayıcısı tarafından işlenir)
• İşlem güvenliği bilgileri: hashlenmiş parola, IP adresi, oturum bilgileri
• Kullanım verileri: cihaz ve tarayıcı bilgisi, kullanım istatistikleri

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz, mobil uygulamamız ve e-posta iletişimi üzerinden elektronik ortamda toplanmaktadır. Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir (KVKK md. 5):

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve hizmet sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi (vergi, ticaret hukuku)
• Meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (hizmet güvenliği, dolandırıcılık önleme)
• Yurt dışı aktarım için açık rızanız (bkz. Madde 6)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki taraflara aktarılabilir:

• Bulut altyapı sağlayıcıları: Cloudflare, Inc. (veritabanı, nesne depolama ve uygulama çalıştırma)
• Yapay zeka servisleri: Fiş görsellerinden metin çıkarma amacıyla kullanılan OCR/LLM hizmet sağlayıcıları
• Ödeme hizmet sağlayıcıları: Ödeme işlemlerini yürüten PCI-DSS uyumlu ödeme kuruluşları
• E-posta gönderim sağlayıcıları: İşlem ve bilgilendirme e-postaları için
• Yasal merciler: Mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları

6. Yurt Dışına Aktarım

Kişisel verileriniz, yukarıda sayılan hizmet sağlayıcıların altyapıları sebebiyle yurt dışında bulunan sunucularda işlenmektedir. Fisle, Cloudflare başta olmak üzere küresel altyapı sağlayıcıları kullanmaktadır ve bu sağlayıcıların sunucuları Türkiye dışında bulunabilir.

KVKK'nın 9. maddesi uyarınca kişisel verilerinizin yurt dışına aktarılabilmesi için açık rızanız gerekmektedir. Fisle'ye üye olarak ve işbu aydınlatma metnini onaylayarak kişisel verilerinizin yukarıda belirtilen amaçlarla yurt dışına aktarılmasına açık rıza vermiş olursunuz. Açık rızanızı istediğiniz zaman geri çekebilir ve hesabınızın silinmesini talep edebilirsiniz.

Aktarım sırasında veriler uçtan uca TLS şifrelemesi ile korunur ve sağlayıcılarla aramızda standart sözleşmesel güvenceler mevcuttur.

7. Teknik ve İdari Tedbirler

Kişisel verilerinizin güvenliğini sağlamak için aldığımız başlıca tedbirler:

• Tüm iletişim TLS 1.2+ ile şifrelenir
• Parolalar asla düz metin olarak saklanmaz; tek yönlü güçlü hash algoritmaları (bcrypt/argon2 ailesi) ile saklanır
• Veritabanında bekleyen veriler şifrelenmiş olarak tutulur
• Personelin kişisel verilere erişimi yetki matrisi ile en az ayrıcalık ilkesine göre kısıtlanmıştır
• Düzenli güvenlik güncellemeleri, yedekleme ve erişim logları tutulur
• Güvenlik ihlali halinde KVKK md. 12/5 uyarınca Kurum'a ve ilgili kişilere 72 saat içinde bildirim yapılır

8. Saklama ve İmha Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Başlıca saklama süreleri:

• Hesap ve üyelik verileri: Üyelik süresince + hesabın silinmesinden itibaren en geç 90 gün içinde imha
• Fiş görselleri ve çıkarılan veriler: Kullanıcı tarafından silinene veya hesap kapatılana kadar; hesap kapatma sonrası 90 gün içinde imha
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl
• Log ve işlem güvenliği kayıtları: 5651 sayılı Kanun gereği 2 yıl

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi ve Süreler

Yukarıda sayılan haklarınızı kullanmak için kvkk@fisle.co adresine, hesabınıza kayıtlı e-posta adresinden talebinizi iletebilirsiniz. Başvurunuza Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak yanıt verilir. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

11. İletişim

Veri sorumlusu: Fisle Teknoloji
E-posta: kvkk@fisle.co
Web: https://www.fisle.co