FlexHesap Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, FlexHesap mobil uygulamaları ve app.flexhesap.com web portalı (hepsi birlikte "Platform" olarak anılacaktır) tarafından toplanan kişisel, finansal ve teknik verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar. Platformu, web portalını veya mobil uygulamaları kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Hangi verileri topluyoruz?

• Kullanıcı hesabı bilgileri: E-posta adresi, telephone numarası, ad soyad, firma unvanı, profil bilgileri ve hesabı doğrulamak amacıyla sağladığınız kimlikleyici veriler.
• Finansal ve operasyonel veriler: Platform üzerinde yönettiğiniz gelir/gider kayıtları, cari hesap hareketleri, içsel fatura ve borç/alacak takip verileri, işlem tarihleri ve kategori kırılımları. Not: Resmi bir mali değere sahip e-Fatura, e-Arşiv veya matbu fatura düzenleme işlemleri FlexHesap platformu (web veya mobil) üzerinden gerçekleştirilmemekte olup, girilen veriler yalnızca ön muhasebe ve takip amaçlıdır.
• Teknik ve tarayıcı verileri: Cihaz tipi, benzersiz cihaz kimliği (UUID), işletim sistemi sürümü, tarayıcı tipi ve sürümü, IP adresi, coğrafi konum tahminleri, yönlendirici kaynaklar (referrer) ve sistem hata/günlük (log) kayıtları.

3. Verilerin kullanım amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılır:

• Bulut tabanlı ön muhasebe hizmetinin sunulması, web portal ve mobil uygulamalar arasında anlık veri senkronizasyonunun sağlanması.
• Kullanıcı hesaplarının güvenliğinin doğrulanması, yetkisiz erişimlerin ve suistimallerin (sahtekarlık) önlenmesi.
• Sistem performansının optimize edilmesi, platform hatalarının tespiti ve kullanıcı deneyiminin iyileştirilmesi.
• Müşteri destek süreçlerinin yürütülmesi, soru, öneri ve taleplerinize hızlı geri dönüş sağlanması.

4. Veri saklama ve şifreleme

FlexHesap, girilen tüm verileri yüksek güvenlik standartlarına sahip merkezi bulut sunucularında saklar. Verileriniz, mobil cihazlarınızdan veya web tarayıcınızdan sunucularımıza iletilirken endüstri standardı güçlü şifreleme protokolleri (TLS/HTTPS) ile korunur; ayrıca sunucu tarafında da şifreli olarak depolanır. Veri tabanlarımız düzenli olarak yedeklenmekte ve sıkı erişim kontrol prosedürlerine tabi tutulmaktadır.

5. Cihaz değişikliği ve çoklu platform erişimi

Bulut tabanlı eşzamanlı mimarimiz sayesinde, cihazınızı değiştirmeniz, kaybetmeniz veya aynı anda hem web portalından hem de mobil uygulamadan oturum açmanız durumunda verilerinize anında ve eksiksiz erişebilirsiniz. Güvenliğiniz için yeni cihaz veya tarayıcı oturumlarında e-posta ya da SMS doğrulaması gibi ek adımlar talep edilebilir.

6. Üçüncü taraf hizmet sağlayıcılar

Hizmetlerin kesintisiz sürdürülmesi, veri barındırma (hosting), altyapı analizi veya güvenli ödeme süreçlerinin (pos) yönetilmesi amacıyla ulusal/uluslararası yetkilendirilmiş üçüncü taraf bulut ve servis sağlayıcılar ile çalışılabilir. Bu sağlayıcılarla yapılan veri işleme sözleşmeleri kapsamında, yasal mevzuata uygun olarak gizliliğiniz tam güvence altına alınır.

7. Çerezler ve benzeri teknolojiler

Web portalımız ve ana internet sitemiz, oturum yönetimi, güvenli giriş işlemlerinin sürdürülmesi, kullanıcı tercihlerinin hatırlanması ve temel web analitiği amacıyla çerezler (cookies) ve yerel depolama (local storage) teknolojileri kullanmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri engelleyebilirsiniz; ancak bu durumda web portalının bazı fonksiyonları kararlı çalışmayabilir.

8. Kullanıcı hakları (KVKK / GDPR)

Mevzuat kapsamında kişisel ve finansal verilerinizin işlenip işlenmediğini öğrenme, verilerinize erişme, eksik veya hatalı kayıtların düzeltilmesini isteme, hesabınızın kapatılmasıyla birlikte verilerinizin tamamen silinmesini (unutulma hakkı) talep etme hakkına sahipsiniz. Tüm bu talepleriniz için resmi iletişim adresimiz olan [email protected] üzerinden bizimle her zaman irtibata geçebilirsiniz.

9. Güvenlik ihlali bildirimi

Alınan tüm siber güvenlik önlemlerine rağmen platform altyapısına yönelik olası bir veri ihlali durumu tespit edilirse, mevzuata uygun olarak etkilenen kullanıcıları ve ilgili yasal otoriteleri gecikmeksizin bilgilendirmeyi ve gerekli tüm koruyucu önlemleri devreye almayı taahhüt ederiz.

10. Politika değişiklikleri

Gelişen teknoloji, yeni eklenen web/mobil özellikler ve yasal düzenlemeler doğrultusunda bu Gizlilik Politikası zaman zaman güncellenebilir. Yapılan önemli değişiklikler web portalı giriş ekranında, mobil uygulama içi bildirimlerle veya kayıtlı e-posta adresiniz üzerinden tarafınıza duyurulacaktır.

11. İletişim

Gizlilik süreçlerimiz, veri güvenliği standartlarımız veya çerez politikamız hakkındaki her türlü sorunuz için bizimle resmi kanalımız üzerinden iletişim kurabilirsiniz: [email protected]