Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 14 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, MasterSelector Fiş (“Uygulama”) ziyaretçilerini ve kullanıcılarını bilgilendirmek için hazırlanmıştır. Bu bir onay metni değildir: kişisel verileriniz aşağıdaki hukuki sebeplerle işlenir ve sizden ayrıca açık rıza istenmez.

Kısaca

Belgelerinizi saklamıyoruz. Fiş ve fatura görüntüleri ile karekoddan alınan faturalar yalnızca okuma süresince işlenir; sunucumuzda kaydedilmez.
Okunan bilgiler sizin cihazınızda kalır. Tablo ve Excel taslağı yalnızca tarayıcınızda tutulur; bize gönderilmez.
Yapay zekâ eğitimi yok. Google, Anthropic ve OpenAI, gönderilen belgeleri yapay zekâ modellerini eğitmek için kullanmaz.
Sınırlı süre, paylaşım yok. Anthropic ve OpenAI, belgeleri kötüye kullanım denetimi için en fazla 30 gün saklayabilir ve bu sürenin sonunda siler. Bu süre içinde başkalarıyla paylaşmaz.
Satış ve pazarlama yok. Verileriniz satılmaz, reklam veya pazarlama için kullanılmaz.

1. Veri sorumlusu

Cevdet Ertaş Danışmanlık
MERSİS: 2575974359600001
Adres: Binbirdirek Mah. Dizdariyeçeşmesi Sk. Hisar Apt. No: 11 Daire: 10, Fatih/İstanbul
E-posta: cevdet.ertas@gmail.com
KEP: cevdet.ertas@hs01.kep.tr

Uygulamayı müşterilerinin belgeleri için kullanan mali müşavirler ve diğer profesyoneller açısından, bu belgelerdeki kişisel verilerin veri sorumlusu kullanıcının kendisidir. Cevdet Ertaş Danışmanlık bu verileri kullanıcının talimatıyla, veri işleyen sıfatıyla işler (Veri İşleme Eki).

2. Hangi verileri işliyoruz

Hesap bilgileri: e-posta adresi, kullanıcı kimliği, giriş yöntemi ve Kullanım Koşullarını kabul ettiğiniz sürüm ile tarih. Google ile girişte Google’ın paylaştığı ad ve profil fotoğrafı da alınabilir; Uygulama bunları kullanmaz.
Kullanım bilgileri: kullanılan ücretsiz hak sayısı, aylık okunan belge sayısı, abonelik ve kullanım yetkisi bilgisi.
Yüklediğiniz belgeler: fiş, fatura ve benzeri belgelerin görüntüleri, e-Fatura ve e-Arşiv dosyaları ve bunlardan okunan bilgiler: satıcı, vergi kimlik numarası, tarih, tutar, vergi, kalemler. Belgelerde başka kişilere ait veriler bulunabilir: ad, vergi veya T.C. kimlik numarası, adres, araç plakası, kartın son haneleri gibi.
Karekodlar: belgedeki karekod cihazınızda okunur. Karekod bir e-belge görüntüleme bağlantısıysa bu bağlantı (satıcının vergi kimlik numarası ve belgenin ETTN’si gibi) sunucumuza gönderilir.
Pro talebi bilgileri: beta döneminde Pro için formu doldurursanız ad soyadınız, e-posta adresiniz, telefon numaranız ve isterseniz ofis adınız ile notunuz.
Teknik kayıtlar: sunucuya yapılan isteklerin IP adresi, tarayıcı bilgisi, zamanı ve sonucu.
İsteğe bağlı ziyaret analizi: yalnızca analize izin verirseniz sayfa görüntülemeleri, uygulamaya geçiş, başarılı Pro başvurusu, giriş/kayıt ve Excel çıktısı gibi kullanım olayları; analitik çerez tanımlayıcıları ve cihaz/tarayıcı bilgisi. Fiş içeriği, satıcı, VKN/TCKN, belge adı, ad soyad, telefon, e-posta ve başvuru notu Google Analytics’e gönderilmez.

3. Amaçlar ve hukuki sebepler

Amaç	Veriler	Hukuki sebep (KVKK m.5/2)
Hesabın açılması, girişin sağlanması, e-posta doğrulaması	Hesap	(c) sözleşmenin kurulması ve ifası
Belgelerin okunması, karekoddaki e-belgenin alınması, tablo ve Excel’e aktarılması	Belgeler, karekodlar	(c) sözleşmenin ifası
Ücretsiz hakların ve kullanım sınırlarının uygulanması	Kullanım, hesap	(c) sözleşmenin ifası
Kullanım Koşullarının kabulünün kaydı	Hesap	(c) sözleşmenin kurulması; (e) bir hakkın tesisi, kullanılması veya korunması
Beta döneminde Pro talebinizin değerlendirilmesi ve sizinle iletişime geçilmesi	Pro talebi bilgileri	(c) sözleşmenin kurulmasıyla doğrudan ilgili olması
Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi	Teknik kayıtlar	(f) meşru menfaat
İsteğe bağlı ziyaret ve müşteri kazanımı analizi	Analitik çerez tanımlayıcıları ve sınırlı kullanım olayları	Çerez tercihinizde verdiğiniz açık rıza; istediğiniz zaman geri alabilirsiniz.
Faturalandırma ve yasal yükümlülükler (ücretli kullanım açıldığında)	Hesap, ödeme	(ç) hukuki yükümlülük

Belge ve Pro başvurusundaki iletişim bilgileriniz reklam, profilleme veya yapay zekâ modeli eğitimi için kullanılmaz. İsteğe bağlı ziyaret analizi yalnızca çerez tercihinizde izin verirseniz çalışır. Pro talebi için verdiğiniz telefon numarası yalnızca bu talep için kullanılır; size ticari elektronik ileti gönderilmez.

4. Toplama yöntemi

Veriler; Uygulamaya kaydolduğunuzda, giriş yaptığınızda, koşulları kabul ettiğinizde ve belge yüklediğinizde veya web sitesindeki ya da Uygulamadaki Pro başvuru formunu doldurduğunuzda elektronik ortamda, otomatik yollarla doğrudan sizden toplanır. Karekod e-belge bağlantısıysa fatura, sizin talebinizle, bağlantının gösterdiği e-belge hizmet sağlayıcısının sayfasından alınır.

5. Kimlere ve neden aktarıyoruz

İsteğe bağlı ziyaret analizi için Google Analytics 4 kullanılır. İzin verilmeden Google analiz etiketi yüklenmez. İzin verildiğinde analitik tanımlayıcılar ve sınırlı kullanım olayları Google’a gönderilir; işleme yurt dışında gerçekleşebilir. Reklam kişiselleştirmesi ve Google Signals etkinleştirilmez. Analiz izni uygulamayı kullanmanın şartı değildir. Açık rıza tek başına yurt dışı aktarım yükümlülüklerinin tamamlandığı anlamına gelmez; uygulanacak aktarım mekanizması veri sorumlusu tarafından ayrıca değerlendirilmelidir.

Uygulama aşağıdaki hizmet sağlayıcılarla çalışır. Bunlar verileri yalnızca hizmetin verilmesi için ve bizim talimatımızla işler.

Google (Firebase): barındırma, hesap yönetimi, veritabanı ve kayıtlar. Sunucu ve veritabanı Avrupa Birliği’ndedir (Belçika ve Avrupa çoklu bölgesi). Hesap hizmeti Google’ın küresel altyapısını kullanır.
Hostinger Email: Pro başvurularındaki iletişim bilgilerini ekibimizin e-posta kutularına bildirim göndermek için işler. İletiler, alıcı posta kutularında silinene kadar kalabilir.
Anthropic PBC (ABD): belge görüntülerinin yapay zekâ ile okunması.
OpenAI (ABD): bir sayfadaki birden fazla belgenin yerinin bulunması ve Anthropic’e erişilemediğinde yedek okuma.

Bu sağlayıcılar Türkiye dışındadır. Yurt dışına aktarım için KVKK madde 9’da öngörülen standart sözleşmeleri sağlayıcılarla imzalama ve Kişisel Verileri Koruma Kurumuna bildirme sürecini yürütüyoruz.

Sağlayıcıların gönderilen belgelerle ilgili taahhütleri:

Eğitim: Google, Anthropic ve OpenAI, belgeleri ve okuma sonuçlarını yapay zekâ modellerini eğitmek için kullanmaz.
Süre: Anthropic ve OpenAI, kötüye kullanımı denetlemek için belgeleri en fazla 30 gün saklayabilir ve sürenin sonunda siler. Kullanım politikalarının ihlali şüphesiyle işaretlenen istekler ile yasal saklama zorunluluğu bulunan hâller bunun dışındadır. Google, belgeleri yalnızca okuma süresince sunucunun belleğinde işler ve kaydetmez.
Paylaşım: sağlayıcılar bu verileri yalnızca bize hizmet vermek için kullanır, başka amaçla işlemez ve üçüncü kişilerle paylaşmaz. Yasal zorunluluk hâlleri saklıdır.

Karekoddaki e-belge bağlantısı açıldığında, bağlantının ait olduğu e-belge hizmet sağlayıcısına (özel entegratör) yalnızca bu bağlantı iletilir. Bu sağlayıcı faturayı zaten düzenlemiş ve saklayan taraftır; sizin adınıza başka bir veri gönderilmez. e-Fatura ve e-Arşiv dosyaları (XML, zip) tarayıcınızda okunur, sunucuya gönderilmez.

Kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki bir zorunluluk olduğunda ve istenen kapsamda bilgi verilir.

6. Ne kadar saklıyoruz

Belge görüntüleri ve karekoddan alınan faturalar: sunucuda saklanmaz. Okuma süresince bellekte tutulur, sonra silinir.
Okunan bilgiler ve Excel taslağı: yalnızca kendi cihazınızda, tarayıcınızın deposunda tutulur. “Tümünü kaldır” ile veya tarayıcı verilerini temizleyerek silebilirsiniz.
Hesap, kullanım ve koşul kabul bilgileri: hesabınız silinene kadar. Hesabınızı Uygulamanın içinden silebilirsiniz.
Pro talebi bilgileri: beta dönemi sona erdikten sonra en geç 6 ay içinde silinir. Hesaba bağlı Pro talepleri hesabınızı sildiğinizde de silinir. Hesap açmadan web sitesinden bıraktığınız iletişim talebinin silinmesi için yukarıdaki iletişim adresimizden bize ulaşabilirsiniz; bu talepler yönetici ekranından silinebilir. E-posta bildirimlerinin kopyaları, alıcı e-posta kutularının saklama süresine göre ayrıca silinir.
Teknik kayıtlar: 14 gün.
Fatura ve ödeme kayıtları: vergi mevzuatının öngördüğü süre boyunca.

Tarayıcınızda tutulanlar için Çerez Politikası’na bakınız.

7. Haklarınız

KVKK madde 11 uyarınca şu haklarınız vardır:

kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
eksik veya yanlış işlenmişse düzeltilmesini istemek;
KVKK madde 7’deki şartlarla silinmesini veya yok edilmesini istemek ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini istemek;
yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini istemek.

Başvurunuzu nasıl yapacağınız KVKK Başvuru sayfasında anlatılmıştır. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır.

Müşterisi olduğunuz bir mali müşavirin yüklediği bir belgede verileriniz varsa, başvurunuzu öncelikle o müşavire yapınız. Bize ulaşan bu tür başvuruları ilgili müşavire iletiriz.