Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla ROKA. (Feyza Nur Dik) (“İşletme”) tarafından, Dirhem hizmetini kullanan işletmelerin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

ROKA. (Feyza Nur Dik). Balçova Vergi Dairesi, VKN 6880820342. İzmir Esnaf ve Sanatkarlar Odaları Birliği sicil no 563089. İletişim: kvkk@dirhem.app, 0531 610 15 53.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi, işletmedeki görev.

Müşteri işlem: üyelik ve oturum kayıtları, onay kayıtları (tarih, saat, metin sürümü).

İşletme verileri: malzeme, reçete, menü, fatura ve tedarikçi bilgileri. Bu bilgiler büyük ölçüde işletmeye aittir; şahıs tedarikçilerin ad, unvan veya vergi/TC kimlik numarası faturalarda yer alabilir.

3. İşleme amaçları

Üyeliğin oluşturulması ve yönetilmesi, hizmet sözleşmesinin kurulması ve ifası; maliyet analizi, fatura işleme ve raporlama hizmetlerinin sunulması; destek taleplerinin yanıtlanması; faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi; bilgi güvenliğinin sağlanması; yetkili kurumların talepleri ve hukuki yükümlülüklere uyum.

Açık rıza vermeniz hâlinde: kampanya ve yeniliklerle ilgili ticari elektronik ileti gönderilmesi.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; kayıt formu, uygulama içi girişler, yüklenen faturalar ve görüşmeler aracılığıyla elektronik ortamda toplanır. KVKK m.5/2 kapsamında: sözleşmenin kurulması ve ifası için gerekli olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaat (f) hukuki sebeplerine; ticari elektronik ileti bakımından açık rızanıza (m.5/1) dayanılır.

5. Aktarım

Kişisel verileriniz, hizmetin sunulması için gerekli ölçüde muhasebe ve hukuk danışmanlarımıza ve yasal olarak yetkili kamu kurumlarına aktarılabilir.

Hizmet, yurt dışında bulunan altyapı sağlayıcıları üzerinden sunulur: veritabanı ve kimlik doğrulama (Supabase — sunucular Almanya/Frankfurt), uygulama barındırma (Vercel) ve fatura fotoğrafı/PDF okuma özelliği kullanıldığında belge görüntüsünün okunması için yapay zekâ hizmeti (Anthropic — ABD). Bu sağlayıcılar verileri yalnızca İşletme adına ve talimatıyla işler. Yurt dışına aktarım, KVKK m.9 uyarınca uygun güvencelerle (Kurul'a bildirilen standart sözleşmeler) yapılır.

Fotoğraf/PDF okuma isteğe bağlı bir özelliktir; e-fatura XML veya elle giriş ile hizmetten tam olarak yararlanılabilir.

Kişisel verileriniz satılmaz; hizmet verdiğimiz diğer işletmelerle paylaşılmaz.

6. Saklama süresi

Veriler, üyelik süresince ve üyeliğin sona ermesinden sonra ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl) boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bunların aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı kvkk@dirhem.app adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.