Veri İşleme Eki (Kullanım Koşulları Ek-1)

Son güncelleme: 14 Ekim 2026

Bu ek Kullanım Koşulları’nın parçasıdır. Mali müşavirler ve müşterileri adına belge yükleyen diğer kullanıcılar için geçerlidir (KVKK m.12/2).

1. Roller

1. Veri sorumlusu: Kullanıcı. Kullanıcı müşterilerine ait belgeleri kendi mesleki faaliyeti için işler.
2. Veri işleyen: Cevdet Ertaş Danışmanlık (“Şirket”). Şirket bu belgelerdeki kişisel verileri yalnızca Kullanıcının talimatıyla ve bu ekte yazılanlar için işler.
3. Kullanıcının belgeyi yüklemesi, okutması veya karekodunu taratması işleme talimatıdır.

2. İşlemenin konusu

• Veriler: fiş, fatura ve benzeri belgelerin görüntüleri, e-Fatura ve e-Arşiv dosyaları, karekodlar ve bunlardan okunan bilgiler. Belgede ad, vergi veya T.C. kimlik numarası, adres, plaka, kartın son haneleri gibi kişisel veriler bulunabilir.
• İlgili kişiler: Kullanıcının müşterileri, onların çalışanları ve belgede adı geçen satıcılar ve alıcılar.
• İşlem: okuma; karekoddaki bağlantıdan e-belgenin alınması; tutar kontrolü; sonucun Kullanıcıya dönmesi.
• Süre: okuma süresi. Şirket belge görüntüsünü ve alınan e-belgeyi sunucusunda saklamaz; okunan bilgiler Kullanıcının cihazında tutulur.

3. Şirketin yükümlülükleri

1. Verileri bu ekteki amaç dışında işlemez, satmaz, pazarlama veya model eğitimi için kullanmaz.
2. KVKK madde 12’deki teknik ve idari tedbirleri alır: şifreli bağlantı, sunucuda görüntü saklamama, erişimin yetkili kişilerle sınırlanması, anahtarların ayrı bir sır deposunda tutulması ve e-belge bağlantılarının yalnızca kamuya açık adreslerde açılması.
3. Verilere erişen çalışanlarına gizlilik yükümlülüğü getirir.
4. Bir veri ihlalini öğrendiğinde Kullanıcıya gecikmeksizin, en geç 24 saat içinde bildirir; Kullanıcının Kurula ve ilgili kişilere bildirim yapmasına yardımcı olur.
5. Kullanıcıya ulaşan ilgili kişi başvurularının yanıtlanmasına makul ölçüde yardımcı olur; Şirkete doğrudan gelen başvuruları Kullanıcıya iletir.
6. Kullanıcının KVKK’ya uyumu göstermesi için makul bilgi taleplerini yanıtlar.

4. Alt işleyenler

Kullanıcı, Şirketin aşağıdaki alt işleyenlerle çalışmasına izin verir:

Karekoddaki bağlantının ait olduğu e-belge hizmet sağlayıcısı alt işleyen değildir: belgeyi düzenleyen ve saklayan taraftır; Şirket belgeyi Kullanıcının talimatıyla ondan alır.

Şirket, yeni bir alt işleyen eklemeden en az 30 gün önce Kullanıcıya e-postayla bildirir. Kullanıcı itiraz ederse hesabını kapatabilir. Şirket alt işleyenlere bu ektekine denk yükümlülükler getirir.

5. Yurt dışına aktarım

Alt işleyenler Türkiye dışındadır. Şirket, her alt işleyenle KVKK madde 9 uyarınca standart sözleşme imzalama ve bunu 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirme sürecini yürütür. Alt işleyenler belgeleri yapay zekâ eğitimi için kullanmaz, üçüncü kişilerle paylaşmaz ve en fazla 30 gün içinde siler (Aydınlatma Metni, bölüm 5). Kullanıcı, müşterilerine verdiği aydınlatma metninde verilerin yurt dışındaki hizmet sağlayıcılara aktarılabileceğini belirtmekle yükümlüdür.

6. Kullanıcının yükümlülükleri

1. Yüklediği belgeleri işleme hukuki sebebine sahiptir.
2. Müşterilerine gerekli aydınlatmayı yapmıştır.
3. Sağlık bilgisi gibi özel nitelikli veri içeren belgeleri, gerekli şartlar sağlanmadan yüklemez.

7. Sona erme

Hesap silindiğinde Şirket, Kullanıcıya ait hesap, kullanım ve koşul kabul kayıtlarını siler. Belge görüntüleri zaten saklanmaz. Alt işleyenlerde kalan kopyalar, kendi saklama sürelerinin sonunda (kötüye kullanım denetimi için en fazla 30 gün) silinir.

8. Öncelik

Bu ek ile Kullanım Koşulları çelişirse, kişisel verilerle ilgili konularda bu ek uygulanır.