KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni

Son güncelleme: Mart 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Madduck Teknoloji A.Ş. tarafından aşağıda açıklanan kapsamda işlenecektir.

2. İşlenen Kişisel Veriler

  • Kimlik bilgileri (ad, soyad)
  • İletişim bilgileri (e-posta adresi)
  • Hesap bilgileri (şifreli oturum bilgileri)
  • İşlem bilgileri (yüklenen fiş ve fatura görselleri, gider kayıtları)
  • Kullanım verileri (giriş saatleri, uygulama içi hareketler)

3. Kişisel Verilerin İşlenme Amaçları

  • Hizmetin sunulması ve kullanıcı hesabının yönetilmesi
  • Fiş ve fatura görsellerinin yapay zeka ile analiz edilmesi
  • Gider kayıtlarının oluşturulması ve raporlanması
  • Yasal yükümlülüklerin yerine getirilmesi
  • Güvenlik ve doğrulama işlemleri
  • Kullanıcı desteği sağlanması

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

  • Supabase Inc.: Veritabanı ve kimlik doğrulama hizmetleri
  • Anthropic PBC: Fiş görsellerinin OCR analizi (görsel içerik işleme)
  • Resend Inc.: E-posta bildirimleri
  • Vercel Inc.: Uygulama barındırma altyapısı

Bu aktarımlar, KVKK'nın 8. ve 9. maddeleri kapsamında gerçekleştirilmekte olup gerekli güvenlik önlemleri alınmaktadır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınızın aktif olduğu süre boyunca ve hesap kapatıldıktan sonra yasal yükümlülükler kapsamında belirlenen süreler dahilinde saklanacaktır. Gider ve fiş kayıtları, vergi mevzuatı gereği 5 yıl süreyle saklanabilir.

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
  • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Haklarınızı kullanmak için kvkk@madduck.com.tr adresine e-posta gönderebilir ya da yazılı olarak şirket adresimize başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.