Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla CFO Copilot tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Platformumuzu kullanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir:

• Ad, soyad (isteğe bağlı)
• E-posta adresi
• Şirket adı ve sektör bilgisi
• Çalışan sayısı
• Yüklenen finansal belgeler ve tablolar
• Platform kullanım verileri (oturum, IP adresi, tarayıcı bilgisi)

3. Kişisel Verilerin İşlenme Amacı

• Hizmetin sunulması ve kullanıcı hesabının yönetilmesi
• Yapay zeka destekli finansal analiz raporlarının oluşturulması
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve doğrulama işlemleri
• Abonelik ve ödeme yönetimi

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, hizmetin sunulması amacıyla yalnızca aşağıdaki üçüncü taraflarla paylaşılmaktadır:

• Supabase Inc. — Veritabanı ve kimlik doğrulama altyapısı (Veri işleyen sıfatıyla)
• Anthropic PBC — Yapay zeka analiz hizmeti (yalnızca finansal tablo verileri, kişisel bilgiler dahil edilmez)
• iyzico Ödeme Hizmetleri A.Ş. — Ödeme işlemleri (BDDK lisanslı)

Verileriniz herhangi bir reklam, pazarlama veya üçüncü taraf analiz amacıyla paylaşılmamaktadır.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, hesabınızın aktif olduğu süre boyunca ve hesap silme talebinden itibaren yasal zorunluluklar çerçevesinde en fazla 3 yıl süreyle saklanmaktadır. Finansal belgeler, rapor oluşturulduktan sonra sistemde şifreli olarak tutulmakta ve hesap silme talebinizde kalıcı olarak silinmektedir.

6. Veri Güvenliği

Kişisel verileriniz 256-bit SSL/TLS şifrelemesi ile iletilmekte, veritabanında şifrelenerek saklanmaktadır. Yetkisiz erişime karşı teknik ve idari tedbirler alınmaktadır.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. İletişim

Haklarınızı kullanmak veya kişisel verilerinizle ilgili sorularınız için aşağıdaki adresimize başvurabilirsiniz: