Gizlilik politikası

Kimiz

BS Finance, Metoraz AI & Consultancy (İzmir, Türkiye) tarafından sunulan B2B mali tablo analizi hizmetidir. Gizlilik iletişimi: info@metoraz.com. Tam sokak adresi, MERSİS, vergi kimliği ve VERBİS durumu kasıtlı olarak yazılmamıştır. Veri koruma görevlisi veya AB temsilcisi atanmamıştır. Sertifika iddiası yoktur.

Veri sorumlusu ve işleyen

Hesap ve site verileri için Metoraz AI & Consultancy veri sorumlusudur (GDPR controller). Yüklenen şirket mali verileri için müşteri şirket kural olarak veri sorumlusudur; Metoraz AI & Consultancy GDPR md. 28 kapsamında işleyen (processor) olarak hareket eder. Almanya ve Hollanda şirketleri dahil olmak üzere AB müşterileri için bu ayrım geçerlidir.

Fatura Kontrol modülü

Fatura Kontrol modülü açıldığında, yüklediğiniz veya API ile gönderdiğiniz faturalar şirketiniz adına ve talimatınız doğrultusunda işlenir. Bu faturalar Türkiye'deki e-Fatura ve e-Arşiv faturaları ile Almanya ve Hollanda için EN 16931 uyumlu e-faturalardır (XRechnung, ZUGFeRD/Factur-X, Peppol/NLCIUS). İşlenen veriler: satıcı ve alıcı taraf adları, vergi numaraları veya KDV kimlik numaraları, tutarlar ve fatura satırları. Yukarıdaki rol ayrımı burada da geçerlidir: şirketiniz veri sorumlusudur (controller); Metoraz AI & Consultancy GDPR md. 28 kapsamında işleyen (processor) olarak hareket eder. Hukuki dayanağı, kendi ülkesindeki defter tutma ve saklama yükümlülüklerine göre veri sorumlusu olarak şirketiniz belirler. Veriler yalnızca kural tabanlı kontroller ve Türkiye şirketleri için hesap planı önerileri için kullanılır ve yapay zekâ hizmetlerine aktarılmaz. Hesap planı önerisi yalnızca Türkiye şirketleri için üretilir; Almanya ve Hollanda faturalarında öneri üretilmez. PDF ve fotoğraflardan okunan alanlar onayınız olmadan kaydedilmez; ham dosyalar saklanmaz. Veriler, şirketinizin yasal saklama süreleri dikkate alınarak talimatınızla silinir. İlgili kişilerin talepleri veri sorumlusuna yöneltilmelidir; bize ulaşan talepler şirketinize iletilir.

İşlenen veriler

Hesap (e-posta, parola özeti, isteğe bağlı ad, şirket adı), demo talebi (ad, şirket, e-posta, telefon, mesaj, IP), dil çerezi, oturum çerezleri ve barındırma günlükleri.

Müşteri iş verisi: ayrıştırılmış mali tablo kalemleri (ham dosya saklanmaz), şirket görünen adı, dönemler, ülke çerçevesi, oranlar, mevzuat bulguları, yapay zekâ metni, tahmin anlık görüntüsü ve üretilen Şirket Genel Durum Raporu. Bağlı muhasebe veya ERP sistemlerinden salt okunur entegrasyon veya gelen API ile mizan JSON da alınabilir; kaynak sisteme yazma yapılmaz. Çalışma kitabı veya bağlı sistem yönetici/ortak adları içeriyorsa bunlar müşteri talimatıyla işlenebilir.

Amaçlar

Sözleşmeli analitik hizmetini sağlamak (yükleme, kural motoru, Tahminler, PDF rapor, mevzuat katalogları), isteğe bağlı yapay zekâ yorumu, hesap güvenliği, demo taleplerini yanıtlama, barındırma ve dil tercihi.

Hukuki sebepler (GDPR md. 6)

Md. 6(1)(b): hesap ve analiz sözleşmesinin ifası; demo talebinde talep üzerine sözleşme öncesi adımlar. Md. 6(1)(f): güvenlik, oturum bütünlüğü, zorunlu dil çerezi, barındırma günlükleri ve hizmeti iyileştirmek için teknik işletme (temel haklarla dengelenir). Müşteri iş verisinde hukuki sebep öncelikle müşteri sorumlusuna aittir; biz işleyen olarak sözleşme talimatını izleriz. Pazarlama rızası alınmaz.

İşleyenler ve alıcılar

Hizmeti sunmak için aşağıdaki alt işleyenleri kullanırız. Yapay zekâ alt işleyenlerine yalnızca maskelenmiş mali bağlam gönderilir ve şirketin CFO'su Metoraz AI işlemesini şirket ayarlarından kapatabilir. E-posta, yapılandırılmışsa bir SMTP sunucusu üzerinden de gönderilebilir. Tarayıcıda harici yazı tipi servisi çağrılmaz; analitik veya izleme paketi yüklü değildir.

Uluslararası aktarımlar

Uygulama ve veritabanı AB'de (Frankfurt) barındırılır; Metoraz AI işlemesi ABD'de gerçekleşebilir. E-posta gönderimi de Türkiye ve AEA dışında (ABD) gerçekleşebilir. GDPR ve KVKK md. 9 (7499 ile değişik) kapsamında SCC ve sağlayıcı şartları öngörülür.

Saklama

Hesap ve analizler hesap aktifken tutulur. Uygulama içi silme yoktur; info@metoraz.com üzerinden silme isteyin. Demo satırlarının kodda son kullanma tarihi yoktur. Ham xlsx yazılmaz. Oturum en fazla 12 saat sürer; 30 dakika işlem yapılmazsa sona erer.

Haklarınız (GDPR md. 15-22)

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20), itiraz (md. 21) ve md. 22 kapsamındaki otomatik karara ilişkin güvenceler. Türkiye'de KVKK md. 11 hakları da uygulanır. Talepler: info@metoraz.com.

Otomatik karar (md. 22)

Kişiler hakkında hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan salt otomatik karar kullanmayız. Skorlar, kurallar, tahminler ve yapay zekâ metinleri yönetim bilgisi içindir. Yatırım, kredi, sözleşme veya resmi beyan kararı değildir. Nihai yargı uzman incelemesine bırakılmalıdır.

Şikâyet mercileri

Türkiye: Kişisel Verileri Koruma Kurulu. Almanya: yetkili eyalet veri koruma otoritesi (Landesdatenschutzbehörde); federal konular için BfDI. Hollanda: Autoriteit Persoonsgegevens. AB'de mutad mesken, işyeri veya ihlalin gerçekleştiği yerdeki denetim otoritesine de başvurabilirsiniz.

İletişim

Metoraz AI & Consultancy, İzmir, Türkiye. E-posta: info@metoraz.com.

Metoraz AI (yapay zekâ alt işleyenleri)

Metoraz AI işlemesi açıkken BS Finance, yönetici özeti ve tahmin yorumu için ayrıştırılmış mali tablo kalemlerini, dönem etiketlerini, oran ve mevzuat özetlerini maskelenmiş olarak alt işleyen listesindeki yapay zekâ sağlayıcısına iletir. Ham dosya gönderilmez. Şirketin CFO'su bu işlemeyi şirket ayarlarından kapatabilir; kapalıyken veri gönderilmez. Bu işleme Türkiye/AEA dışında (ABD) gerçekleşebilir. Üretilen metin analiz kaydında tutulur; sağlayıcı tarafındaki saklama sağlayıcının politikasına bağlıdır. info@metoraz.com.