Bu Gizlilik Politikası; Verihat markası ve platformu ("Verihat", "Platform", "biz") tarafından https://verihat.com adresi ile bağlı web ve mobil uygulamalar üzerinden sunulan bulut tabanlı ön muhasebe ve ERP hizmetini ("Hizmet") kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde nasıl toplandığını, hangi amaç ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini, ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Verihat; bu Politikada ve ilgili mevzuatta öngörülen amaç ve sınırlar dışında kişisel verilerinizi işlemeyeceğini, hiçbir surette satmayacağını veya ticari amaçla üçüncü kişilere kiralamayacağını taahhüt eder.
Hizmet; işletmeler, ticari faaliyet yürüten gerçek kişiler ve meslek mensupları içindir. Platform'u ziyaret eden, hesap oluşturan, 14 günlük ücretsiz deneme süresinden yararlanan ya da ücretli abonelik veya e-belge kontörü satın alan tüm kullanıcılara uygulanır. Çerez kullanımına ilişkin ayrıntılar Çerez Politikası'nda düzenlenmiştir.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tarafça işlenmektedir.
| Veri Sorumlusu | Doğukan Azer Çiftci - Verihat (şahıs işletmesi) |
|---|---|
| Marka / Platform | Verihat (verihat.com ile web ve mobil uygulama) |
| İş Yeri Adresi | Osmangazi Mah. İstiklal Cad. No: 44/A, Darıca / Kocaeli |
| Vergi Kimlik No (VKN) | 2540626741 |
| Vergi Dairesi | Uluçınar Vergi Dairesi |
| E-posta | destek@verihat.com |
2. Topladığımız Kişisel Veri Kategorileri
Hizmet kapsamında, ilgili kişi gruplarına göre aşağıdaki kategorilerde kişisel veriler işlenmektedir:
| Veri Kategorisi | İşlenen Kişisel Veriler |
|---|---|
| Kimlik | Ad-soyad, ünvan/işletme adı, vergi kimlik numarası (VKN) veya T.C. kimlik numarası (TCKN), vergi dairesi bilgisi |
| İletişim | E-posta adresi, telefon numarası, iş yeri/fatura adresi |
| Hesap ve Abonelik | Kullanıcı hesabı kimlik bilgileri, kullanıcı rolü ve yetkileri, seçilen paket/abonelik ve e-belge kontörü bilgileri, deneme süresi durumu, parolanın geri döndürülemez özet (hash) değeri |
| İşlem ve Finansal | Kullanıcının Hizmete girdiği cari hesap, fatura, ürün/stok, sipariş ve muhasebe kayıtları ile bunlara bağlı e-belge içerikleri; abonelik/kontör tahsilatına ilişkin tutar, tarih ve işlem kaydı (kart verileri hariç) |
| İşlem Güvenliği | IP adresi, oturum ve işlem (log) kayıtları, erişim zaman damgaları, cihaz/tarayıcı bilgisi, çerez tanımlayıcıları |
| Pazarlama ve İletişim | Destek ve talep yazışmaları, bildirim ve (açık rızaya bağlı) ticari ileti tercihleri |
Müşteri içeriğine dikkat: Hizmet kapsamında oluşturduğunuz cari, fatura, stok ve muhasebe kayıtları içinde müşterilerinize, tedarikçilerinize veya çalışanlarınıza ait kişisel veriler bulunabilir. Bu veriler bakımından veri sorumlusu sizsiniz; Verihat söz konusu verileri yalnızca sizin adınıza, talimatlarınız doğrultusunda veri işleyen sıfatıyla işler ve saklar. Ödeme sırasında girilen kart numarası, son kullanma tarihi ve CVV gibi kart verileri Verihat tarafından saklanmaz; bu veriler yalnızca ödeme kuruluşunun PCI-DSS uyumlu güvenli altyapısında işlenir.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; web ve mobil uygulama üzerinden kayıt ve form alanlarını doldurmanız, Hizmeti kullanmanız sırasında otomatik olarak (oturum/log kayıtları, çerezler) ve API entegrasyonları aracılığıyla elektronik ortamda toplanır. Analitik amaçlı çerezler yalnızca açık rızanız bulunması hâlinde çalışır.
- Web ve mobil uygulamadaki kayıt, hesap ve abonelik formları,
- Hizmet kullanımı sırasında otomatik üretilen oturum, log ve güvenlik kayıtları,
- Çerezler ve benzeri teknolojiler (Google Analytics 4 yalnızca açık rıza ile),
- Destek talepleri ve sizinle yürütülen yazışmalar,
- API üzerinden gerçekleştirdiğiniz veri giriş ve entegrasyon işlemleri.
4. Kişisel Verilerin İşlenme Amaçları
- Hesabınızın oluşturulması, kimliğinizin doğrulanması ve Hizmetin/aboneliğin ifası,
- e-Fatura, e-Arşiv ve diğer e-belge işlemlerinin ve muhasebe süreçlerinin Gelir İdaresi Başkanlığı'ndan izinli özel entegratör aracılığıyla yürütülmesi,
- Abonelik ve e-belge kontörü süreçlerinin yönetimi, faturalandırma ve tahsilat,
- Destek taleplerinin karşılanması, müşteri memnuniyetinin sağlanması ve sizinle iletişim,
- Hizmet güvenliğinin sağlanması, dolandırıcılığın ve deneme süresinin kötüye kullanımının önlenmesi,
- Vergi Usul Kanunu ve e-belge mevzuatı başta olmak üzere yasal yükümlülüklerin yerine getirilmesi,
- Açık rızanıza bağlı olarak kullanım analitiği yürütülmesi ve ticari elektronik ileti gönderilmesi,
- Hukuki hakların tesisi, kullanılması ve korunması.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- md. 5/2-(c) — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap açılışı, abonelik ve kontör süreçleri, Hizmetin sunulması;
- md. 5/2-(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: VUK ve e-belge mevzuatı kapsamındaki faturalandırma, e-belge ve saklama yükümlülükleri;
- md. 5/2-(f) — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: Hizmet güvenliği, kötüye kullanımın önlenmesi ve Hizmetin iyileştirilmesi;
- md. 5/1 — Açık rıza: analitik çerezler aracılığıyla kullanım analizi ve ticari elektronik ileti gönderimi.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz; yukarıdaki amaçların gerektirdiği ölçüyle sınırlı olarak ve KVKK'ya uygun veri işleme/aktarım taahhütleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir. Mevzuattan kaynaklanan zorunlu hâllerde (ör. Gelir İdaresi Başkanlığı, mahkemeler ve diğer yetkili kamu kurum ve kuruluşlarının talepleri), kişisel veriler talebin kapsamıyla sınırlı olarak ilgili kuruma aktarılır.
6.1. Yurt İçi Aktarımlar
| Alıcı | Aktarım Amacı | Hukuki Sebep |
|---|---|---|
| e-Belge özel entegratörü (Nilvera / İzibiz / QNB) — GİB | e-Fatura / e-Arşiv ve diğer e-belge gönderim süreçlerinin yürütülmesi | Hukuki yükümlülük (md. 5/2-ç), sözleşmenin ifası (md. 5/2-c) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Sanal POS ile abonelik/kontör tahsilatı (kart verisi Verihat'ta saklanmaz) | Sözleşmenin ifası (md. 5/2-c) |
| NetGSM | SMS ile bilgilendirme ve doğrulama mesajlarının iletilmesi | Sözleşmenin ifası (md. 5/2-c), meşru menfaat (md. 5/2-f) |
| Yetkili mali müşavir / muhasebeci (yalnızca davet etmeniz hâlinde) | Muhasebe süreçlerinizin ilgili meslek mensubuyla yürütülmesi | Açık talebiniz / sözleşmenin ifası (md. 5/2-c) |
| Yetkili kamu kurum ve kuruluşları (GİB, mahkemeler vb.) | Yasal taleplerin karşılanması | Hukuki yükümlülük (md. 5/2-ç) |
6.2. Yurt Dışına Aktarımlar
Aşağıdaki hizmet sağlayıcıların altyapıları yurt dışında bulunduğundan, kişisel verileriniz KVKK'nın 9. maddesi uyarınca açık rızanıza veya maddede öngörülen uygun güvencelere (ör. taahhütname/standart sözleşme) dayanılarak yurt dışına aktarılabilir.
| Alıcı | Aktarım Amacı | Konum |
|---|---|---|
| Google Cloud | Bulut barındırma ve veri tabanı altyapısı | Frankfurt, Almanya (AB bölgesi) |
| Google Analytics 4 | Kullanım analitiği (yalnızca açık rıza ile) | Google sunucuları (yurt dışı) |
| E-posta altyapısı sağlayıcısı | İşlem ve bilgilendirme e-postalarının iletilmesi | Yurt dışı |
7. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen kanuni saklama süreleri kadar saklanır:
| Veri Türü | Saklama Süresi |
|---|---|
| Muhasebe, fatura ve e-belge verileri | 213 sayılı Vergi Usul Kanunu uyarınca ilgili yılı takip eden 5 yıl |
| Hesap ve abonelik verileri | Aboneliğin/hesabın devamı süresince; sona ermesi hâlinde kanuni saklama yükümlülüğüne tabi olmayan veriler silinir, yok edilir veya anonim hâle getirilir |
| İşlem güvenliği (log) kayıtları | İlgili mevzuatta öngörülen süreler boyunca |
| Çerez onay (rıza) kaydı | 12 ay |
Hesabınızın kapanması hâlinde, kanuni saklama yükümlülüğüne tabi veriler ilgili süre dolana kadar mevzuata uygun şekilde saklanmaya devam eder; bu süreler sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği Önlemleri
Verihat, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular:
- Verilerin iletim ve saklama aşamalarında şifrelenmesi (TLS/HTTPS), parolaların geri döndürülemez özet (hash) algoritmalarıyla saklanması,
- Rol ve yetki bazlı erişim kontrolü ile en az yetki ilkesinin uygulanması ve yetkilendirme süreçlerinin yönetilmesi,
- Erişim ve işlem kayıtlarının (log) tutulması ve düzenli olarak izlenmesi,
- Düzenli yedekleme, felaketten kurtarma ve verilerin AB bölgesinde güvenlik sertifikasyonlarına sahip veri merkezlerinde barındırılması,
- Personelin gizlilik yükümlülüklerine tabi tutulması ve farkındalık eğitimleri.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) hâlinde Verihat, KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurulu kararları uyarınca durumu öğrendiği tarihten itibaren gecikmeksizin Kurula ve ilgili kişilere bildirimde bulunur.
9. Çerezler
Platform; oturumunuzu sürdürmek ve kimlik doğrulaması yapmak için zorunlu çerezleri, açık rızanıza bağlı olarak da Google Analytics 4 analitik çerezlerini kullanır. Pazarlama amaçlı çerez kullanılmamaktadır. Çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Hangi çerezlerin hangi amaçla kullanıldığına ilişkin ayrıntılı bilgi için bkz. Çerez Politikası.
10. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayalı işleme faaliyetleri (ör. analitik çerezler ve ticari elektronik ileti) bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz.
11. Başvuru ve İletişim
Yukarıdaki haklarınıza ilişkin taleplerinizi ve bu Politikaya dair sorularınızı destek@verihat.com adresine veya iş yeri adresimize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzu değerlendirebilmemiz için kimliğinizi tevsik edici bilgilerle birlikte talebinizi açıkça belirtmeniz gerekir.
İlgili diğer metinler: Çerez Politikası · Kullanım Sözleşmesi.
12. Politikanın Güncellenmesi
Bu Gizlilik Politikası; mevzuattaki değişikliklere, hizmet kapsamına veya kullanılan hizmet sağlayıcılara bağlı olarak güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce Platform üzerinden veya e-posta yoluyla bildirilir; güncel metin bu sayfada yayımlandığı tarihten itibaren geçerli olur.
Son güncelleme: 20 Haziran 2026 · Sürüm 2.0