KVKK aydınlatma metni

Veri sorumlusu

BS Finance (finance.metoraz.com) hizmeti Metoraz AI & Consultancy tarafından sunulur. Adres satırı: İzmir, Türkiye. Gizlilik ve KVKK başvuruları: info@metoraz.com. Tam sokak adresi, MERSİS, vergi numarası ve VERBİS kaydı bu metinde yer almaz. Veri koruma görevlisi veya AB temsilcisi atanmamıştır.

Sorumluluk rolleri

Hesap, site kullanımı, dil tercihi ve demo talebi gibi kendi topladığımız veriler bakımından Metoraz AI & Consultancy veri sorumlusudur. Müşteri şirketinin uygulamaya yüklediği mali tablolar ve bunlardan türetilen analizler bakımından müşteri şirket kural olarak veri sorumlusudur; Metoraz AI & Consultancy bu müşteri iş verisini sözleşme kapsamında veri işleyen olarak işler.

Fatura Kontrol modülü

Fatura Kontrol modülü açıldığında, yüklediğiniz veya API ile gönderdiğiniz e-Fatura ve e-Arşiv faturalarındaki karşı taraf bilgileri (unvan veya ad soyad, VKN veya T.C. kimlik numarası, tutarlar ve satır açıklamaları), şirketiniz adına ve talimatınız doğrultusunda işlenir. Bu işlemede veri sorumlusu şirketinizdir; BS Finance, 6698 sayılı Kanun m.3/1-ğ anlamında veri işleyendir. Hukuki sebebi veri sorumlusu olarak şirketiniz belirler. Fatura kayıtları için bu sebep genellikle m.5/2-ç'dir (VUK md. 253 ve TTK md. 82 kapsamındaki saklama ve muhasebe yükümlülükleri). Karşı tarafın sözleşmenin tarafı olduğu durumlarda m.5/2-c, hata ve mükerrer kayıt kontrolü için m.5/2-f uygulanabilir. Veriler yalnızca kural tabanlı kontrol ve hesap planı önerisi için kullanılır ve yapay zekâ hizmetlerine aktarılmaz; hesap planı önerisi yalnızca Türkiye şirketleri için üretilir. PDF ve fotoğraflardan okunan alanlar onayınız olmadan kaydedilmez; ham dosyalar saklanmaz. m.12 kapsamındaki güvenlik tedbirleri şirketinizle birlikte alınır. Veriler, yasal saklama süreleriniz dikkate alınarak şirketinizin talimatıyla silinir. İlgili kişilerin m.11 kapsamındaki başvuruları veri sorumlusuna yapılır; bize ulaşan başvurular şirketinize iletilir.

İşlenen kişisel veriler

Hesap: kurumsal e-posta, bcrypt ile saklanan parola özeti, isteğe bağlı ad, bağlı şirket adı. Demo talebi: ad soyad, şirket, e-posta, telefon, mesaj ve hız sınırlaması için istemci IP adresi. Oturum: Auth.js JWT çerezleri.

Yükleme: ham xlsx dosyası kalıcı olarak saklanmaz. Ayrıştırılan tablo kalemleri, şirket görünen adı, dönem etiketleri, ülke çerçevesi, hesaplanan oranlar, mevzuat bulguları, yapay zekâ metinleri ve tahmin anlık görüntüleri Postgres'te şirket kaydına bağlı tutulur. Çalışma kitabında yönetici veya ortak adları bulunursa bunlar müşteri iş verisinin parçası olarak işlenebilir.

İşleme amaçları

Hesabı oluşturmak ve oturum açmak; finansal analiz, Tahminler, Şirket Genel Durum Raporu PDF ve mevzuat kontrolleri sunmak; şirket ayarlarında açıksa Metoraz AI yorumu üretmek; demo taleplerini yanıtlamak; hizmeti barındırmak, güvenliğini sağlamak ve dil tercihini uygulamak.

Hukuki sebepler (KVKK md. 5 ve 6)

Hesap ve analiz hizmeti için md. 5/2-c (sözleşmenin kurulması veya ifası). Demo talebi için md. 5/2-c (talep üzerine sözleşme öncesi adımlar) ve md. 5/2-f (meşru menfaat: satış öncesi iletişim; temel hak ve özgürlükler ihlal edilmediği ölçüde). Güvenlik, oturum ve zorunlu çerezler için md. 5/2-f. Özel nitelikli kişisel veri işlemeyi amaçlamayız; yüklenen tablolarda beklenmedik biçimde yer alırsa bunlar müşteri talimatı kapsamında ve md. 6 şartları değerlendirilerek ele alınır. Pazarlama çerezi için rıza alınmaz; böyle bir çerez yoktur.

Aktarılan taraflar

Hizmet için aşağıdaki alt işleyenler kullanılır. E-posta, yapılandırılmışsa bir SMTP sunucusu üzerinden de gönderilebilir. Metoraz AI & Consultancy personeli, talepleri yanıtlamak ve hizmeti işletmek için erişebilir. Ham çalışma kitabı saklanmaz; yapay zekâya ham dosya gönderilmez, maskelenmiş kompakt analiz bağlamı gönderilebilir. Şirketin CFO'su Metoraz AI işlemesini şirket ayarlarından kapatabilir; kapalıyken mali veri yapay zekâ alt işleyenlerine gönderilmez.

Yurt dışı aktarım (KVKK md. 9, 7499 sayılı Kanun ile değişik)

Uygulama ve veritabanı AB'de (Frankfurt) barındırılır; Metoraz AI işlemesi ABD'de gerçekleşebilir. E-posta gönderimi de Türkiye ve AEA dışında (ABD) gerçekleşebilir. Aktarım, 7499 sayılı Kanun ile değişik KVKK md. 9 kapsamındadır: yeterlilik kararı bulunan ülkeler, standart sözleşme dahil uygun güvenceler veya arızi istisnalar. Mali bağlam, maskeleme denetimleriyle yapay zekâ alt işleyenlerine gönderilebilir.

Toplama yöntemi

Veriler doğrudan sizden alınır: giriş formu, demo formu, dil değiştirici ve imzalı yükleme. Sunucu, demo hız sınırı için IP kaydedebilir. Barındırma alt işleyeni teknik istek günlükleri (IP, kullanıcı aracısı) tutabilir. Üçüncü taraf tarayıcı izleme betiği yoktur. Arayüz yazı tipleri next/font ile derleme sırasında paketlenir ve bu uygulamadan sunulur.

Saklama

Hesap ve analiz kayıtları şirket hesabı durduğu sürece tutulur. Ürün içinde silme akışı yoktur. Silme veya düzeltme için info@metoraz.com adresine yazın. Demo talepleri kodda süre sınırı olmadan saklanır. Ham xlsx kalıcı yazılmaz. Parolalar düz metin tutulmaz.

Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; md. 7 kapsamındaki şartlarla silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etmenin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvuru yöntemi

KVKK md. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı info@metoraz.com adresine iletebilirsiniz. Kimliğinizi belirlemeye elverişli bilgiler ekleyin. Yanıt, kanundaki sürelere göre yazılır. Talebiniz reddedilirse veya yanıt yetersizse Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Yapay zekâ ve otomatik işlem

Oranlar ve mevzuat sonuçları belirleyici (deterministik) motorda hesaplanır. Yapay zekâ, kayıtlı özet bağlam ve tahmin rakamları üzerinden yorum üretebilir; yeni finansal tutar üretmez. Çıktılar yönetim bilgisi içindir, yatırım tavsiyesi değildir. Kişiler hakkında hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan, salt otomatik karar uygulanmaz.

Metoraz AI ile yapay zekâ işleme

Metoraz AI işlemesi açıkken, yüklediğiniz tablolardan ayrıştırılan mali kalemler, dönem etiketleri, hesaplanan oranlar, kısa mevzuat bulgu başlıkları ve (Tahminler kullanıldıysa) tahmin özeti, yönetici özeti ve tahmin yorumu üretmek için maskelenerek alt işleyen listesindeki yapay zekâ sağlayıcısına gönderilir. Şirketin CFO'su bu işlemeyi şirket ayarlarından kapatabilir; kapalıyken bu veriler dışarı gönderilmez ve yorumlar deterministik şablonlardan üretilir. Ham .xlsx dosyası gönderilmez ve kalıcı olarak saklanmaz. Kişisel veri sağlamanız gerekmez; çalışma kitabında yönetici veya ortak adları varsa bunlar müşteri iş verisinin parçası olabilir. Bu işleme Türkiye ve AEA dışında (ABD) gerçekleşebilir. Uygulama yanıtı Postgres'te analiz kaydına yazar; sağlayıcı tarafındaki saklama sağlayıcının kullanım şartlarına tabidir; kodda otomatik silme süresi tanımlı değildir. Sorular: info@metoraz.com.