KVKK Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

1. Veri sorumlusu ve iletişim

FaturaMerkez hesabı, internet sitesi, platform güvenliği, destek, abonelik, tahsilat ve faturalama faaliyetleri bakımından veri sorumlusu EFDA LABS TEKNOLOJİ VE BİLİŞİM HİZMETLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ'dir.

Adres: ATAKÖY 7-8-9-10. KISIM MAH. ÇOBANÇEŞME E-5 YAN YOL CAD. ATAKÖY TOWERS A BLOK NO: 20/1 İÇ KAPI NO: 70 BAKIRKÖY / İSTANBUL
Vergi Dairesi: Bakırköy Vergi Dairesi
Vergi Kimlik Numarası: 3241211915
Operasyonel iletişim: [email protected]

2. Kapsam ve rol ayrımı

Bu metin; internet sitesi ziyaretçileri, kayıt olan veya hesap kullanan Ofis kullanıcıları, destek/iletişim başvurusu yapanlar ve abonelik ilişkisindeki yetkililer için FaturaMerkez'in kendi amaçlarıyla yaptığı işlemleri açıklar.

Muhasebe Ofislerinin kendi Mükelleflerine ait fatura, fiş, banka hareketi, muhasebe ve benzeri verileri Hizmete yüklemesi farklı bir ilişkidir. Bu veriler bakımından Ofis çoğu durumda işleme amaçlarını belirleyen taraf olur; FaturaMerkez ise önemli ölçüde Ofisin talimatıyla teknik hizmet sunar. Mükellefler, ilgili muhasebe Ofisinin kendi aydınlatma metnini de incelemelidir.

3. İşlenen veri kategorileri

Hesap ve kullanıcı: ad-soyad, e-posta, telefon, Ofis adı, kullanıcı rolü, hesap ve doğrulama durumu.
Ofis ve iletişim: Ofis bilgileri, iletişim formu, demo talebi, destek yazışması ve talep içeriği.
Kimlik doğrulama ve güvenlik: parola özeti (parolanın kendisi değil), oturum/token bilgileri, IP adresi, kullanıcı aracısı, güvenlik olayı ve erişim kayıtları.
Sistem ve audit: kullanıcı işlemleri, değişiklik, hata, işlem zamanı, tenant ve ilgili nesne kayıtları.
Abonelik/faturalama: plan, kullanım limiti, abonelik durumu, teklif, fatura, tahsilat ve ödeme durumuna ilişkin bilgiler (uygulandığı ölçüde).
Ödeme yönetimi: ödeme altyapısı devreye alındığında ödeme sağlayıcısı müşteri/ödeme yöntemi referansı ve gerekli sınırlı kart gösterim bilgileri (ör. kart markası/son dört hane). FaturaMerkez tam kart numarası veya CVV bilgisini kendi uygulama veritabanında saklamayı amaçlamaz.
Yüklenen belge ve iş verisi: Ofisin talimatıyla yüklenen Evraklar, çıkarılan alanlar, inceleme notları ve muhasebe taslakları.
Entegrasyon: bağlantı yapılandırması, sağlayıcı kimliği, senkronizasyon ve yetkilendirme durumu; entegrasyon kimlik bilgileri güvenli biçimde korunur.
Çerez tercihi ve cihaz: gerekli oturum/dil/tercih kayıtları ile yalnızca izin verildiyse analitik, pazarlama ve destek teknolojilerinin oluşturduğu veriler.
Kampanya ilişkilendirme: Pazarlama tercihi açıkken UTM parametreleri üzerinden gelen kaynak, kanal, kampanya, içerik ve reklam/reklam seti tanımlayıcıları gibi bilgiler. Kayıt başarıyla tamamlanırsa mevcut ilk temas ilişkilendirme değerleri kampanya performansını ölçmek amacıyla oluşturulan hesaba bağlanabilir.

4. İşleme amaçları

Veriler; hesap ve tenant oluşturmak, kimlik doğrulamak, yetki ve güvenliği sağlamak, Hizmeti ve seçilen modülleri sunmak, Evrak/iş akışlarını Ofisin talimatıyla işletmek, destek ve iletişim taleplerini yanıtlamak, abonelik/limit/tahsilat/faturalama süreçlerini yürütmek, audit ve hata incelemesi yapmak, kötüye kullanımı önlemek, pazarlama kampanyalarının performansını ölçmek, hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak amaçlarıyla işlenebilir.

Analitik, pazarlama ve isteğe bağlı destek teknolojileri yalnızca ilgili çerez tercihi açıkken etkinleşir. Bu izin, diğer veri işleme faaliyetleri veya SaaS sözleşme kabulüyle birleştirilmez.

5. Hukuki sebepler ve toplama yöntemi

Veriler; internet ve mobil arayüzler, kayıt/oturum formları, kampanya bağlantıları, Ofis kullanıcıları, yüklemeler, entegrasyonlar, e-posta/destek kanalları, sistem kayıtları ve hizmet sağlayıcıları aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olarak elde edilebilir.

İşleme faaliyetine göre KVKK m.5 ve uygulanabildiği ölçüde m.6 kapsamındaki; sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza sebeplerine dayanılabilir. Açık rıza gerekmeyen faaliyetler açık rızaya bağlanmaz.

6. Alıcılar ve hizmet sağlayıcılar

Veriler, amaçla sınırlı ve gerekli ölçüde; barındırma/depolama, e-posta, güvenlik, destek, analiz, reklam/pazarlama, ödeme/faturalama veya entegrasyon sağlayıcılarına, Ofisin yetkilendirdiği kullanıcılara, mesleki danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir.

7. Yurt dışı aktarımlar

Google Analytics, Meta Pixel, LinkedIn Insight Tag ve Tawk.to yalnızca ilgili çerez kategorisi kabul edildiğinde yüklenir. Bu sağlayıcılar ile altyapı, e-posta, ödeme veya entegrasyon sağlayıcılarının küresel sistemleri Türkiye dışında veri işleme veya erişim doğurabilir. Yurt dışı aktarımlar bakımından KVKK'nın yürürlükteki şartları ve ilgili sağlayıcının konumu, sözleşmesi ve teknik yapısı dikkate alınır. İsteğe bağlı çerez tercihleri Çerez Ayarları'ndan her zaman geri çekilebilir.

8. Saklama

Aktif hizmet süresince veriler Hizmetin yürütülmesi ve ilgili amaçlar için tutulur. Abonelik veya deneme ilişkisi sona erdiğinde, Ofisin müşteri iş verileri bakımından mevcut ürün politikası; yaklaşık ilk 30 gün kısıtlı erişim/dışa aktarım imkânı, aktif üretim sistemlerinden en geç 60 gün içinde silme veya anonimleştirme ve aktif silmeden sonra olağan şifreli yedek rotasyonunda yaklaşık 30 gün daha kalabilme esasına dayanır.

Bu süreler; sözleşme kabul kanıtı, faturalama/mali kayıtlar, güvenlik ve audit kayıtları, hukuki talepler ve mevzuatın daha uzun saklamayı zorunlu kıldığı kayıtlar için aynı şekilde uygulanmak zorunda değildir. Bu kategoriler kendi hukuki saklama sürelerine göre ayrıca korunabilir.

9. Güvenlik

FaturaMerkez; rol bazlı erişim, tenant ayrımı, kimlik doğrulama, güvenli aktarım, gizli bilgilerin korunması, audit, yedekleme ve olay yönetimi gibi riskle orantılı teknik ve idari tedbirler uygular. Kullanıcılar da güvenli cihaz, parola ve erişim yönetiminden sorumludur.

10. İlgili kişi hakları

KVKK m.11 uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik/yanlış işlenmiş verinin düzeltilmesini isteme, şartları varsa silme/yok etme, düzeltme veya silmenin alıcılara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

11. Başvuru

Başvurular [email protected] adresine, kimliği ve talebi doğrulamaya yetecek bilgiyle gönderilebilir. Başvuruda gereksiz hassas veri veya parola gönderilmemelidir. Kanunen belirli yöntemle yapılması gereken başvurular yürürlükteki mevzuat ve şirketin kayıtlı adresi çerçevesinde yapılır. Ofis Mükellef verisine ilişkin talepler, ilgili veri sorumlusu olan Ofise yönlendirilebilir.

12. Güncellemeler

Mevzuat, ürün ve sağlayıcı değiştikçe bu metin güncellenebilir. Önemli değişikliklerde uygun bildirim yapılır. Aydınlatma metnini okumak sözleşme kabulü veya açık rıza beyanı değildir.