KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Son güncelleme: Haziran 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tüzel kişi tarafından işlenmektedir:
| Unvan | Monetics Teknoloji ve Danışmanlık A.Ş. |
| Ticari Marka | VergiAsistan (vergiasistan.com) |
| E-posta | info@monetics.com.tr |
2. İşlenen Kişisel Veriler
Platformumuz aracılığıyla aşağıda kategorize edilen kişisel verileriniz işlenmektedir:
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi |
| İşlem Güvenliği | IP adresi, oturum bilgileri, erişim logları |
| Kullanım Verileri | Sorulan soru sayısı, kredi bakiyesi, kullanım istatistikleri |
| Çerez Verileri | Oturum çerezleri, kimlik doğrulama token'ları |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
| İşleme Amacı | Açıklama |
|---|---|
| Hizmet Sunumu | Yapay zeka destekli vergi mevzuatı analiz hizmetinin sunulması, soruların işlenmesi ve cevapların üretilmesi |
| Ödeme İşlemleri | iyzico ödeme altyapısı aracılığıyla kredi paketi satın alma işlemlerinin gerçekleştirilmesi |
| Hesap Yönetimi | Kullanıcı hesabının oluşturulması, kimlik doğrulama, kredi bakiyesi ve kullanım takibi |
| Güvenlik | Platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi |
| İletişim | Hizmetle ilgili bilgilendirme, teknik destek ve kullanıcı taleplerine yanıt verilmesi |
4. Kişisel Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | Kanun Maddesi | Kapsam |
|---|---|---|
| Sözleşmenin İfası | KVKK md. 5/2(c) | Hizmet sunumu, hesap yönetimi, ödeme işlemleri — sözleşme tarafı olmanız nedeniyle gerekli veri işleme |
| Meşru Menfaat | KVKK md. 5/2(f) | Platform güvenliği, hizmet kalitesinin iyileştirilmesi, kullanım analizi — temel hak ve özgürlüklerinize zarar vermemek kaydıyla |
| Açık Rıza | KVKK md. 5/1 | Pazarlama iletişimi, analitik çerezler ve yukarıdaki sebeplere dayanmayan diğer işleme faaliyetleri |
5. Kişisel Verilerin Aktarılması
Hizmetlerimizin sunulması amacıyla kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılara aktarılmaktadır. Yurtdışı aktarımlar, KVKK'nın 9. maddesi kapsamında yeterli koruma önlemleri alınarak gerçekleştirilmektedir.
| Hizmet Sağlayıcı | İşlev | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama | Yurtdışı |
| Vercel | Web hosting, sunucu altyapısı | Yurtdışı |
| Pinecone | AI vektör veritabanı (mevzuat arama) | Yurtdışı |
| Anthropic (Claude) | Yapay zeka dil modeli | Yurtdışı |
| iyzico | Ödeme altyapısı hizmetleri | Türkiye |
Yurtdışına veri aktarımı, KVKK md. 9 hükümleri çerçevesinde, ilgili ülkede yeterli korumanın bulunması veya veri sorumlusunun yeterli korumayı taahhüt etmesi şartıyla gerçekleştirilmektedir. Ödeme bilgileriniz (kart numarası vb.) tarafımızca saklanmamakta olup doğrudan iyzico tarafından PCI DSS standartlarına uygun şekilde işlenmektedir.
6. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
| # | Hak | Açıklama |
|---|---|---|
| a | Bilgi Edinme | Kişisel verilerinizin işlenip işlenmediğini öğrenme |
| b | Bilgi Talep Etme | Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme |
| c | Amaç Öğrenme | Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme |
| d | Aktarım Bilgisi | Yurtiçinde veya yurtdışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme |
| e | Düzeltme | Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme |
| f | Silme / Yok Etme | KVKK md. 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme |
| g | İtiraz | İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme |
| h | Zarar Tazmin | Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme |
7. Başvuru Yolu
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde sonuçlandırılacaktır.
E-posta ile Başvuru
Kimliğinizi tespit edici bilgiler ile birlikte talebinizi aşağıdaki adrese iletebilirsiniz:
info@monetics.com.trBaşvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı iseniz pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Başvuru formuna ek olarak kimliğinizi doğrulayan belgelerin bir örneğinin eklenmesi gerekmektedir.
8. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki ilkelere uygun olarak saklanmaktadır:
| Durum | Saklama Süresi |
|---|---|
| Aktif hesap dönemi | Hesabınız aktif olduğu sürece |
| Hesap kapatıldıktan sonra | 10 yıl (Vergi Usul Kanunu md. 253 ve Türk Ticaret Kanunu md. 82 gereği ticari defter ve kayıtların saklanma yükümlülüğü) |
| Silme talebi üzerine | Yasal saklama yükümlülüğü bulunmayan veriler, talebinizin alınmasından itibaren en geç 30 gün içinde silinir veya anonim hale getirilir |
9. Aydınlatma Metninde Değişiklik
İşbu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Güncel metin, her zaman vergiasistan.com/kvkk adresinden erişilebilir olacaktır. Önemli değişiklikler halinde kayıtlı e-posta adresiniz üzerinden bilgilendirileceksiniz.