Gizlilik Politikası
VergiAsistan platformunda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklayan gizlilik politikamız.
Son güncelleme: Haziran 2026
1. Giriş
VergiAsistan (vergiasistan.com), Monetics Teknoloji ve Danışmanlık A.Ş. tarafından işletilen, yapay zeka destekli Türk vergi mevzuatı analiz platformudur. Bu gizlilik politikası, platformumuzu kullanırken kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Platformu kullanarak bu politikayı kabul etmiş sayılırsınız.
2. Toplanan Veriler
2.1 Hesap Bilgileri
Hesap oluşturma sırasında adınız, soyadınız ve e-posta adresiniz toplanmaktadır. Google hesabınızla giriş yapmanız halinde, Google tarafından paylaşılan profil bilgileri (ad, e-posta, profil fotoğrafı URL'si) alınmaktadır.
2.2 Kullanım Verileri
Platformu kullandığınızda aşağıdaki veriler otomatik olarak toplanmaktadır:
| Veri Türü | Açıklama |
|---|---|
| Sorgu verileri | Sorulan sorular ve alınan cevaplar (hizmet kalitesinin iyileştirilmesi amacıyla) |
| Kullanım istatistikleri | Sorulan soru sayısı, kredi bakiyesi, oturum süreleri |
| Teknik veriler | IP adresi, tarayıcı türü, işletim sistemi, erişim saatleri |
| Cihaz bilgileri | Ekran çözünürlüğü, dil tercihi, zaman dilimi |
2.3 Ödeme Bilgileri
Kredi paketi satın aldığınızda ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirilmektedir. Kredi kartı numaranız, son kullanma tarihi ve CVV bilgileriniz tarafımızca hiçbir şekilde saklanmamakta olup bu veriler doğrudan iyzico tarafından PCI DSS standartlarına uygun olarak işlenmektedir. Tarafımızda yalnızca işlem referans numarası, ödeme tutarı ve işlem tarihi kayıt altına alınmaktadır.
3. Verilerin Kullanım Amaçları
Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:
Hizmet Sunumu
Yapay zeka destekli vergi mevzuatı analiz hizmetinin sunulması ve kullanıcı sorgularının işlenmesi
Hesap Yönetimi
Kullanıcı hesabının oluşturulması, kimlik doğrulama işlemleri ve kredi bakiyesinin takibi
Ödeme İşlemleri
Kredi paketi satın alma işlemlerinin güvenli bir şekilde gerçekleştirilmesi
Hizmet İyileştirme
Kullanım verilerinin analizi ile platform performansının ve cevap kalitesinin artırılması
Güvenlik
Yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti ve sistem bütünlüğünün korunması
İletişim
Hizmetle ilgili önemli bildirimler, teknik destek ve kullanıcı taleplerine yanıt verilmesi
4. Çerez Kullanımı
Platformumuz, hizmetin düzgün çalışması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler (cookies) kullanmaktadır.
| Çerez Türü | Amaç | Süre |
|---|---|---|
| Supabase Auth Çerezleri | Oturum yönetimi ve kimlik doğrulama. Giriş yaptıktan sonra oturumunuzun açık kalmasını sağlar. | Oturum süresi |
| Analitik Çerezleri | Platform kullanım istatistiklerinin toplanması ve hizmet kalitesinin ölçülmesi. | 12 ay |
Tarayıcı ayarlarınız aracılığıyla çerezleri devre dışı bırakabilirsiniz; ancak bu durumda platformun bazı özelliklerinin düzgün çalışmayabileceğini hatırlatırız.
5. Üçüncü Taraf Hizmetler
Hizmetlerimizin sunulması amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarla çalışmaktayız. Her bir sağlayıcı, kendi gizlilik politikaları çerçevesinde veri işlemektedir.
| Hizmet | Kullanım Amacı | Paylaşılan Veriler |
|---|---|---|
| Supabase | Veritabanı barındırma, kullanıcı kimlik doğrulama | Hesap bilgileri, kullanım verileri |
| Vercel | Web uygulaması hosting ve sunucu altyapısı | IP adresi, erişim logları |
| Pinecone | Mevzuat vektör veritabanı (semantik arama) | Anonim sorgu vektörleri |
| Anthropic (Claude) | Yapay zeka dil modeli ile cevap üretimi | Anonim sorgu metni, bağlam verileri |
| iyzico | Ödeme altyapısı ve kredi kartı işlemleri | Ad, e-posta, ödeme bilgileri |
| Google Auth | Sosyal oturum açma (Google ile giriş) | Google profil bilgileri (rıza dahilinde) |
6. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
SSL/TLS Şifreleme
Platform ile tarayıcınız arasındaki tüm veri iletişimi 256-bit SSL/TLS şifreleme ile korunmaktadır.
Şifreli Depolama
Hassas veriler, veritabanında şifrelenmiş olarak saklanmaktadır. Parolalar bcrypt algoritması ile hash'lenmektedir.
Erişim Kontrolü
Kişisel verilere erişim, yalnızca yetkili personel ile sınırlandırılmış olup rol tabanlı erişim kontrolü uygulanmaktadır.
Düzenli Güncelleme
Sistemlerimiz güvenlik açıklarına karşı düzenli olarak güncellenmekte ve izlenmektedir.
7. Çocukların Gizliliği
VergiAsistan, 18 yaşın altındaki bireylere yönelik bir hizmet değildir. Bilerek 18 yaşından küçük kullanıcılardan kişisel veri toplamamaktayız. 18 yaşın altında bir bireye ait kişisel verilerin toplandığını tespit etmemiz halinde, söz konusu veriler derhal silinecektir. Ebeveyn veya yasal vasi olarak çocuğunuza ait verilerin işlendiğini düşünüyorsanız, lütfen info@monetics.com.tr adresinden bizimle iletişime geçiniz.
8. Politika Değişiklikleri
Bu gizlilik politikası, yasal gereksinimler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Politikada yapılan değişiklikler bu sayfada yayımlanacak ve "Son güncelleme" tarihi revize edilecektir. Esaslı değişiklikler halinde, kayıtlı e-posta adresinize bildirim gönderilecektir. Değişikliklerden sonra platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelecektir.
9. İletişim
Gizlilik politikamız hakkında sorularınız veya kişisel verilerinize ilişkin talepleriniz için bizimle iletişime geçebilirsiniz:
| Şirket | Monetics Teknoloji ve Danışmanlık A.Ş. |
| Platform | VergiAsistan (vergiasistan.com) |
| E-posta | info@monetics.com.tr |