Gizlilik Politikası

epabilişim Yazılım ve Teknoloji (epabilişim) olarak kullanıcılarımızın gizliliğine önem veriyoruz. Bu politika; epabilişim mobil uygulaması ve bağlı web panelleri (epasmmm muhasebe paneli, mükellef paneli, epapos ve bicazip) üzerinden hangi verileri topladığımızı, bu verileri nasıl kullandığımızı ve nasıl koruduğumuzu açıklar.

1. Toplanan Veriler

Uygulama, sunduğu hizmete göre aşağıdaki verileri toplayabilir:

• Hesap bilgileri: ad soyad / ünvan, e-posta adresi, telefon numarası ve şifre. Şifreler geri döndürülemez biçimde şifrelenerek (hash) saklanır.
• Vergi kimlik bilgileri: VKN / TC kimlik numarası, vergi dairesi ve adres bilgisi. Bu veriler yalnızca e-Fatura ve e-Arşiv belgelerinin mevzuata uygun düzenlenebilmesi için kullanılır.
• Muhasebe ve belge verileri: fatura, tahakkuk, tebligat, cari hesap hareketleri ve kullanıcının yüklediği evraklar (fiş, fatura fotoğrafı, PDF ve benzeri dosyalar).
• Ödeme bilgileri: uygulama içinden yapılan kart ödemelerinde kart numarası, son kullanma tarihi ve güvenlik kodu. Bu bilgiler saklanmaz; yalnızca işlemi gerçekleştirmek üzere lisanslı ödeme kuruluşu PayTR'a iletilir.
• Cihaz bilgisi: bildirim gönderebilmek için cihaz bildirim anahtarı (push token), işletim sistemi ve cihaz modeli.
• Rehber kaydı: yalnızca randevu oluştururken kullanıcının kendi seçtiği kişinin ad ve telefon bilgisi. Rehberin tamamı okunmaz ve hiçbir şekilde kopyalanmaz.

2. Kamera, Galeri ve Rehber İzinleri

Uygulama; fiş, fatura ve evraklarınızı muhasebecinize iletebilmeniz için kamera ve fotoğraf galerisi erişimi, randevu oluştururken müşteri seçebilmeniz için rehber erişimi talep edebilir.

Bu izinler yalnızca ilgili özelliği kullandığınız anda istenir ve yalnızca o işlem için kullanılır. İzin vermemeniz uygulamanın diğer bölümlerini kullanmanızı engellemez.

3. Verilerin Kullanım Amacı

• Muhasebe, e-Fatura ve e-Arşiv hizmetlerinin sunulması
• Hesap kimlik doğrulaması ve oturum güvenliği
• Vergi tebligatı, tahakkuk ve beyanname bildirimlerinin iletilmesi
• Hizmet bedeli ve vergi borcu tahsilatının yapılması
• Destek taleplerinin karşılanması

Verileriniz pazarlama amacıyla kullanılmaz, reklam ağlarıyla paylaşılmaz ve satılmaz.

4. Verilerin Paylaşımı

Verileriniz yalnızca hizmetin yürütülmesi için zorunlu olan taraflarla, yalnızca gerekli kapsamda paylaşılır:

• Gelir İdaresi Başkanlığı (GİB) ve yetkili e-Fatura entegratörü — e-Fatura ve e-Arşiv belgelerinin yasal olarak düzenlenmesi için.
• PayTR Ödeme Hizmetleri — kart ödemelerinin işlenmesi için. Kart bilgileri bizim sistemimizde saklanmaz.
• Google Firebase — yalnızca bildirim (push) gönderimi için cihaz anahtarı.
• Mali müşaviriniz — yüklediğiniz evraklar ve muhasebe kayıtlarınız, hizmet aldığınız muhasebe bürosuyla paylaşılır. Bu, hizmetin doğası gereğidir.

Bunlar dışında hiçbir üçüncü tarafla veri paylaşımı yapılmaz. Uygulamada reklam ağı, analitik izleme veya çapraz uygulama takibi (tracking) bulunmamaktadır.

5. Verilerin Saklanması ve Güvenliği

Tüm veriler Türkiye'de bulunan güvenli sunucularda saklanır. Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir. Şifreler hash'lenerek, GİB ve ödeme sistemi erişim bilgileriniz ise ayrıca şifrelenerek saklanır.

Her muhasebe bürosunun verisi ayrı veritabanında tutulur; bürolar birbirlerinin verilerine erişemez.

6. Yasal Saklama Yükümlülüğü

Fatura, tahakkuk, cari hareket ve benzeri muhasebe kayıtları Vergi Usul Kanunu uyarınca 5 yıl saklanmak zorundadır. Hesabınızı silseniz dahi bu kayıtlar yasal süre dolana kadar tutulur; başka hiçbir amaçla kullanılmaz ve paylaşılmaz. Yasal süre dolduğunda kayıtlar silinir.

7. Hesap ve Veri Silme

Hesabınızın ve kişisel verilerinizin silinmesini talep edebilirsiniz. İki yol vardır:

• Uygulama içinden: Yardım sekmesi → “Hesap ve gizlilik” → Hesabımı Sil. Bu ekran giriş yapmadan da kullanılabilir.
• E-posta ile: info@epabilisim.com adresine, hesabınıza kayıtlı e-posta adresinden talebinizi iletin.

Talebiniz ulaştıktan sonra hesabınızın sahibi olduğunuzu doğrulamak için sizinle iletişime geçilir. Doğrulamanın ardından hesabınız ve kişisel verileriniz en geç 30 gün içinde silinir. 6. maddede belirtilen yasal saklama yükümlülüğüne tabi muhasebe kayıtları bu kapsamın dışındadır.

8. Uygulama İçi Satın Alma

Mobil uygulama üzerinden dijital ürün veya abonelik satışı yapılmamaktadır. Uygulama içinden yapılan ödemeler yalnızca almış olduğunuz muhasebe hizmetinin bedeli ve vergi borcu tahsilatına ilişkindir; bunlar uygulama dışında sunulan gerçek hizmetlerdir.

9. Çocukların Gizliliği

Uygulama işletmelere ve mali müşavirlere yönelik profesyonel bir araçtır; 18 yaş altı kullanıcılara yönelik değildir ve bilerek çocuklardan veri toplamaz.

10. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi info@epabilisim.com adresine iletebilirsiniz.

11. Politikadaki Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama üzerinden bilgilendirme yapılır. Sayfanın başındaki “son güncelleme” tarihi geçerli sürümü gösterir.

12. İletişim

Gizlilik politikamız veya verileriniz hakkında sorularınız için:

• E-posta: info@epabilisim.com
• Telefon: +90 (501) 333 23 13
• Adres: Merve Mah Nakış Sok No 6/A Sancaktepe / İstanbul, Türkiye

İletişim sayfası üzerinden de bize ulaşabilirsiniz.