KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, EsnApp mobil uygulaması ve esnapp.tr web sitesi ("Hizmet") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla EsnApp tarafından, aşağıda açıklanan kapsamda işlenebilmektedir. Veri sorumlusuna aşağıdaki iletişim kanallarından ulaşabilirsiniz:

- E-posta: info@esnapp.tr
- Destek: destek@esnapp.tr
- Telefon: +90 545 436 58 00

2. Kişisel Verilerinizin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

- Hesabınızın oluşturulması, kimliğinizin doğrulanması ve güvenli giriş sağlanması
- Muhasebe/ön muhasebe hizmetlerinin (gelir-gider takibi, fiş/fatura yönetimi) sunulması
- Talebiniz halinde GİB sistemleriyle entegrasyon yoluyla fatura/gelir verilerinizin senkronize edilmesi
- İşletmenize ait personel/kullanıcı hesaplarının yönetilmesine imkân sağlanması
- Vergiye ilişkin hatırlatma ve bildirimlerin gönderilmesi
- Teknik destek ve müşteri hizmetlerinin sağlanması
- Uygulama performansının izlenmesi, hata ve çökmelerin tespit edilip giderilmesi
- Onay vermeniz halinde kampanya, teklif ve tanıtım bildirimlerinin gönderilmesi
- Vergi, muhasebe ve ticaret mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi

3. İşlenen Kişisel Veri Kategorileri

3.1. Kimlik Bilgileri
- Ad, soyad
- T.C. Kimlik Numarası

3.2. İletişim Bilgileri
- Telefon numarası
- E-posta adresi

3.3. Müşteri İşlem Bilgileri
- Hesap ve OTP kayıtları
- İşletme/şirket unvanı ve durum bilgisi

3.4. Finansal Bilgiler
- Gelir, gider ve net tutar kayıtları
- Fiş/fatura görüntüleri
- Fiş ve fatura belgelerinden OCR yöntemiyle okunan bilgiler: düzenleyen/işletme adı, tarih, tutar, vergi tutarı ve belge türü

3.5. Kimlik Doğrulama Bilgileri
- GİB internet vergi dairesi (e-Devlet) kullanıcı adı ve şifresi (bu bilgileri paylaşmanız halinde)

3.6. Personel Bilgileri
İşletmenize eklediğiniz personelin ad, telefon numarası ve görev/yetki bilgileri.

3.7. İşlem Güvenliği Bilgileri
- Cihaz modeli
- İşletim sistemi ve sürümü
- Uygulama sürümü
- Uygulama hata/çökme kayıtları ve teşhis logları
- IP adresi

3.8. Görsel Veriler
Kamera veya galeri aracılığıyla yüklediğiniz fiş ve fatura görüntüleri.

3.9. Pazarlama ve İletişim Tercihleri
- Bildirim tercihleriniz
- Destek talepleriniz ve bu talepler kapsamında ilettiğiniz mesaj içerikleri

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz aşağıdaki durum ve taraflarla, belirtilen amaçlarla sınırlı olarak paylaşılabilir:

- Kanunen yetkili kamu kurum ve kuruluşları: Gelir İdaresi Başkanlığı, mahkemeler ve kanunen yetkili diğer kamu kurum ve kuruluşları tarafından yasal olarak talep edilmesi halinde.
- Gelir İdaresi Başkanlığı sistemleri: GİB kimlik bilgilerinizi paylaşmanız halinde, yalnızca sizin adınıza işlem yapmak ve ilgili verileri senkronize etmek amacıyla.
- Google Firebase: Crashlytics, Cloud Messaging ve Analytics hizmetleri kapsamında uygulama hatalarının izlenmesi, push bildirimlerinin gönderilmesi ve kullanım istatistiklerinin oluşturulması amacıyla. Bu hizmet sağlayıcının sunucuları yurt dışında bulunabilir.
- Muhasebeci/mali müşavir: Açık rızanız veya tarafınızca verilen yetkilendirme doğrultusunda.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; uygulama üzerinden doldurduğunuz formlar, yüklediğiniz belgeler ve uygulama kullanımınız sırasında elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

Verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Hesap oluşturulması ve Hizmetin sunulması.
- Hukuki yükümlülüğün yerine getirilmesi: Vergi ve ticaret mevzuatı kapsamındaki kayıt tutma ve diğer yasal yükümlülüklerin yerine getirilmesi.
- Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması: Uygulama güvenliğinin sağlanması, hata ve çökme takibi, hizmet kalitesinin geliştirilmesi.
- Açık rızanızın bulunması: GİB kimlik bilgilerinin işlenmesi/paylaşılması ve kampanya/tanıtım bildirimlerinin gönderilmesi gibi açık rıza gerektiren işlemler.

6. Hassas Nitelikte İşlenen Bilgiler

GİB internet vergi dairesi (e-Devlet) kullanıcı adı ve şifreniz, KVKK'nın 6. maddesi anlamında "özel nitelikli kişisel veri" kategorisine girmemekle birlikte, mali güvenliğiniz açısından hassasiyet taşıyan bilgilerdir.

Bu bilgiler şifrelenmiş biçimde saklanır, yalnızca GİB sistemlerinden veri çekmek ve sizin adınıza ilgili işlemleri gerçekleştirmek amacıyla kullanılır ve üçüncü kişilerle paylaşılmaz. Bu alanı doldurmak isteğe bağlıdır.

7. Kişisel Verilerin Saklanma Süresi

- Hesap ve kimlik bilgileriniz, hesabınız aktif olduğu sürece saklanır.
- Finansal/muhasebe kayıtları, vergi ve ticaret mevzuatındaki yasal saklama süreleri boyunca, hesabınız silinmiş olsa dahi saklanabilir.
- Hesabınızı sildiğinizde, yasal saklama zorunluluğu bulunmayan kişisel verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir veya anonim hale getirilir.

8. Veri Güvenliğine İlişkin Alınan Tedbirler

Kişisel verilerinizin güvenliğini sağlamak amacıyla makul teknik ve idari tedbirler alınmaktadır:

- Uçtan uca SSL/TLS şifreleme ile veri iletimi
- Hassas verilerin (şifreler, GİB kimlik bilgileri) şifrelenmiş biçimde ve güvenli depolama mekanizmalarıyla saklanması
- Güvenli sunucu altyapısı ve düzenli güvenlik denetimleri
- Sınırlı ve rol tabanlı erişim kontrolü

9. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca EsnApp'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak kişisel verilerinizin işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi aşağıdaki iletişim kanallarından bize iletebilirsiniz:

- E-posta: info@esnapp.tr
- Destek: destek@esnapp.tr

Başvurunuz, niteliğine göre en kısa sürede ve en geç KVKK'da öngörülen 30 gün içinde sonuçlandırılır. Başvurunuzun değerlendirilmesi sırasında kimliğinizi doğrulamaya yönelik bilgi veya belgeler talep edilebilir.

11. Değişiklikler

Bu Aydınlatma Metni'ni zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla sizi bilgilendireceğiz. Güncel metin her zaman uygulama içindeki "KVKK Aydınlatma Metni" bölümünden ve esnapp.tr üzerinden erişilebilir olacaktır.

12. İletişim
Bu Aydınlatma Metni veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

- E-posta: info@esnapp.tr
- Destek: destek@esnapp.tr
- Telefon: +90 545 436 58 00

• Yürürlük Tarihi: 20.08.2026
• Son Güncelleme: 20.08.2026