KVKK Aydınlatma Metni
Son güncelleme: 15 Nisan 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla CC Kalıp İskele Medikal ve Reklam A.Ş. tarafından hazırlanmıştır.
1. Veri Sorumlusu
CC Kalıp İskele Medikal ve Reklam A.Ş.
Marka: YAC Yazılım (YAC Yazılım)
Adres: Gebze / Kocaeli, Türkiye
E-posta: info@yacyazilim.com
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Kişisel Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad |
| İletişim Bilgileri | E-posta adresi, telefon numarası |
| Müşteri İşlem Bilgileri | Abonelik bilgileri, hizmet kullanım geçmişi, ödeme kayıtları |
| Dijital Ortam Bilgileri | IP adresi, tarayıcı bilgileri, çerez verileri |
| İşlem Güvenliği Bilgileri | Oturum bilgileri, erişim logları |
| Finansal Bilgiler | Fatura bilgileri (ödeme kartı bilgileri iyzico tarafından işlenir, tarafımızca saklanmaz) |
| Denetim Verileri (UstadYMM Hizmeti) | Yüklediğiniz muavin/yevmiye/mizan defter dökümleri, e-fatura/e-arşiv kayıtları, hesap planı bilgileri ve bu verilerden üretilen denetim bulguları/risk raporları. Bu veriler 213 sayılı VUK kapsamında mali sır niteliğindedir ve yalnızca size ait raporun üretilmesi amacıyla işlenir. |
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması ve ifası
- Abonelik ve hesap yönetimi
- Ödeme işlemlerinin gerçekleştirilmesi
- Müşteri destek hizmetlerinin sunulması
- Hizmet kalitesinin artırılması ve geliştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe vb.)
- Bilgi güvenliği süreçlerinin yürütülmesi
- Ürün ve hizmetlerin tanıtımı (açık rızanız dahilinde)
- UstadYMM hizmeti kapsamında: yüklediğiniz defter verilerinin yapay zeka destekli denetim modülleri ile analiz edilmesi, risk skorlaması (KURGAN) ve denetim raporu üretilmesi
4. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: Hizmetlerin sunulabilmesi için gerekli verilerin işlenmesi (md. 5/2-c)
- Hukuki yükümlülük: Vergi mevzuatı ve ilgili düzenlemeler kapsamındaki yükümlülükler (md. 5/2-ç)
- Meşru menfaat: Hizmet kalitesinin artırılması, güvenliğin sağlanması (md. 5/2-f)
- Açık rıza: Pazarlama ve bilgilendirme faaliyetleri (md. 5/1)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki taraflarla paylaşılabilir:
- Ödeme hizmet sağlayıcısı (iyzico/PayU): Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla
- Sunucu ve altyapı sağlayıcıları: Hizmetin teknik olarak sunulması amacıyla
- Yetkili kamu kurum ve kuruluşları: Yasal düzenlemeler çerçevesinde talep halinde
- Hukuk danışmanları ve denetçiler: Hukuki yükümlülükler kapsamında
- Yapay zeka model sağlayıcısı (Anthropic, PBC — ABD): UstadYMM hizmetinde denetim bulgularının dil modeli ile yorumlanması ve özetlenmesi amacıyla; veriler model eğitimi için kullanılmaz, Anthropic'in zero-data-retention politikası kapsamında işlenir.
Yurt dışına aktarım (KVKK md. 9): UstadYMM hizmetinde dil modeli işleme için verileriniz Anthropic, PBC (ABD) sunucularına aktarılır. Bu aktarım açık rızanıza dayanır ve hizmetin kullanımı sırasında onay ekranı ile alınır. Açık rıza vermemeniz halinde AI destekli analiz hizmeti sunulamaz; defter verileri yalnızca yerel deterministik modüllerle işlenebilir. Aktarılan veriler şifrelenir, model eğitimi için kullanılmaz ve session sonunda Anthropic tarafından silinir.
6. Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır:
- Hesap bilgileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren 1 yıl
- Ödeme ve fatura bilgileri: Yasal saklama süresi boyunca (10 yıl — Türk Ticaret Kanunu)
- İletişim kayıtları: 3 yıl
- Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
- Yüklenen defter dosyaları (UstadYMM): Rapor üretildikten sonra 30 gün içinde otomatik silinir; öncesinde panelinizden manuel silebilirsiniz.
- Üretilen denetim raporları (UstadYMM): Hesap aktif olduğu sürece arşivde tutulur, hesap kapatılınca 1 yıl içinde silinir.
7. İlgili Kişi Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
E-posta: info@yacyazilim.com adresine kimliğinizi tevsik edici belgelerle birlikte e-posta gönderebilirsiniz.
Yazılı Başvuru: CC Kalıp İskele Medikal ve Reklam A.Ş., Gebze / Kocaeli adresine ıslak imzalı dilekçe ile başvurabilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.