Açık Rıza Metni - Uluslararası Veri Aktarımı

Tarih: 3 Aralık 2025


🔐 YASAL GEREKLİLİK

Bu Açık Rıza Metni, platformumuza ücretsiz üyelik dahil tüm üyelik türlerinde kayıt sırasında kullanıcı tarafından okunmalı ve onaylanmalıdır. Onay olmadan hizmet kullanımına izin verilmez.

Onay Yöntemi: Kullanıcı kayıt formunda "Açık Rıza Metni'ni okudum, anladım ve kabul ediyorum" onay kutusunu işaretlemelidir.

ÖNEMLİ: Bu rıza, ücretsiz (free) plan kullanıcıları dahil tüm kullanıcılar için zorunludur. Rıza verilmeden platform kullanılamaz.


Sayın Kullanıcımız,

Derin Vergi Uzmanı platformunu kullanmaya başlamadan önce, kişisel verilerinizin işlenmesi ve özellikle yurt dışına aktarımı konusunda bilgilendirilmeniz ve açık rızanızı almanız gerekmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.5, m.6 ve m.9 uyarınca, aşağıdaki açıklamaları dikkatlice okuyunuz.


1. Veri Sorumlusu

Derin Vergi Uzmanı
📧 E-posta: bilgi@markadanismanlik.net


2. İşlenecek Kişisel Verileriniz

Platformumuz üzerinden aşağıdaki kişisel verileriniz işlenecektir:

2.1. Kimlik ve İletişim Bilgileri

  • ✅ Ad, soyad
  • ✅ E-posta adresi
  • ✅ Telefon numarası (opsiyonel)
  • ✅ Google hesap bilgileri (Google ile giriş yaparsanız)

2.2. Finansal ve Vergi Bilgileri (Özel Nitelikli Kişisel Veri - KVKK m.6)

  • ⚠️ Ödeme bilgileri (kredi kartı bilgileri, fatura bilgileri)
  • ⚠️ Vergi bilgileri (vergi numarası, beyanname bilgileri, gelir-gider verileri)
  • ⚠️ Mali durum bilgileri (yüklediğiniz belgelerdeki finansal veriler)

ÖNEMLİ: Finansal ve vergi bilgileri özel nitelikli kişisel veri olarak kabul edilir ve işlenmesi için açık rızanız gerekmektedir (KVKK m.6/2).

2.3. Kullanım ve İşlem Verileri

  • ✅ Soru metinleri ve yüklediğiniz belgeler
  • ✅ AI model yanıtları ve analiz sonuçları
  • ✅ Platform kullanım geçmişi
  • ✅ IP adresi, cihaz bilgisi, tarayıcı bilgisi

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenecektir:

| Amaç | Hukuki Dayanak | |------|----------------| | Yapay zeka destekli vergi danışmanlığı hizmeti sunumu | Sözleşmenin ifası (KVKK m.5/2-c) + Açık rıza (KVKK m.6/2) | | Belge analizi ve vergi hesaplama | Açık rıza (KVKK m.5/1, m.6/2) | | Hesap yönetimi ve kimlik doğrulama | Sözleşmenin ifası (KVKK m.5/2-c) | | Ödeme işlemleri ve faturalandırma | Sözleşmenin ifası (KVKK m.5/2-c) | | Platform güvenliği ve dolandırıcılık önleme | Meşru menfaat (KVKK m.5/2-f) | | Hizmet iyileştirme ve analiz | Açık rıza (KVKK m.5/1) | | Yasal saklama yükümlülüğü | Hukuki yükümlülük - VUK m.253 (KVKK m.5/2-ç) |


4. YURT DIŞINA VERİ AKTARIMI (ÖNEMLİ)

4.1. Hangi Verileriniz Yurt Dışına Aktarılacak?

ABD'ye aktarılacak veriler:

  • ✈️ Soru metinleriniz ve yüklediğiniz belge içerikleri
  • ✈️ Kullanıcı hesap bilgileriniz
  • ✈️ Sistem log kayıtları ve kullanım verileri
  • ✈️ Finansal ve vergi bilgileriniz (AI analizi için)

4.2. Hangi Şirketlere Aktarılacak?

A) Yapay Zeka Hizmet Sağlayıcıları (ABD 🇺🇸)

| Şirket | Hizmet | Aktarılan Veriler | |--------|--------|-------------------| | OpenAI Inc. | GPT-5, GPT-5.1 modelleri | Soru metni, belge içeriği, finansal veriler | | Google LLC | Gemini-3-pro-preview modeli | Soru metni, belge içeriği, finansal veriler | | Anthropic Inc. | Claude-Sonnet-4-5 modeli | Soru metni, belge içeriği, finansal veriler | | Groq Inc. | AI altyapı hizmetleri | İşlem verileri, log kayıtları |

Aktarım Amacı: Yapay zeka modellerinin çalıştırılması ve vergi analizi yapılması

Aktarılan Veri Miktarı: Her soru ve belge analizi için ilgili veriler

B) Bulut Altyapı Hizmetleri (ABD 🇺🇸)

| Şirket | Hizmet | Aktarılan Veriler | |--------|--------|-------------------| | Vercel Inc. | Frontend hosting | Kullanıcı etkileşim verileri, oturum bilgileri | | Railway Corp. | Backend hosting | Tüm uygulama verileri (veritabanı dahil) | | Amazon Web Services (AWS) | Veri depolama ve yedekleme | Yedekleme dosyaları, statik veriler |

Aktarım Amacı: Platform altyapısı ve veri depolama hizmetleri

C) Ödeme Hizmetleri (ABD/AB 🇺🇸🇪🇺)

| Şirket | Hizmet | Aktarılan Veriler | Lokasyon | |--------|--------|-------------------|----------| | Stripe Inc. | Kredi kartı ödemeleri | Kart bilgileri, fatura bilgileri | ABD/AB |

Aktarım Amacı: Güvenli ödeme işlemleri

4.3. Neden Yurt Dışına Aktarım Gerekiyor?

Teknik Zorunluluk:

  • 🤖 En gelişmiş AI modelleri (GPT-5, Gemini-3, Claude) yalnızca ABD merkezli şirketler tarafından sunulmaktadır
  • ☁️ Dünya standartlarında bulut altyapı hizmetleri ABD merkezlidir
  • 💳 Uluslararası ödeme sistemleri (Stripe) ABD merkezlidir

Alternatif Yoktur: Türkiye'de eşdeğer teknik kapasiteye sahip AI hizmet sağlayıcısı bulunmamaktadır.

4.4. Güvence Mekanizmaları

Yurt dışına veri aktarımında aşağıdaki güvenceler sağlanmıştır:

Yasal ve Sözleşmesel Güvenceler

| Güvence | Açıklama | |---------|----------| | AB Standart Sözleşme Hükümleri (SCC) | Avrupa Komisyonu onaylı standart sözleşme maddeleri ile veri koruması sağlanır | | Veri İşleme Sözleşmeleri (DPA) | Her hizmet sağlayıcı ile KVKK uyumlu veri işleme sözleşmesi imzalanmıştır | | GDPR Uyumluluğu | Tüm hizmet sağlayıcılar AB Genel Veri Koruma Yönetmeliği (GDPR) uyumludur | | Veri Koruma Değerlendirmesi (DPIA) | Yurt dışı aktarım riski değerlendirmesi yapılmıştır |

Teknik Güvenlik Tedbirleri

| Güvenlik | Açıklama | |----------|----------| | Şifreleme | TLS 1.3 (iletim), AES-256 (depolama) | | Erişim Kontrolü | Yalnızca yetkili personel ve sistemler erişebilir | | Log ve Denetim | Tüm veri erişimleri kayıt altına alınır | | Veri İhlali Bildirimi | 72 saat içinde bildirim taahhüdü |

Sertifikasyonlar

| Hizmet Sağlayıcı | Sertifikalar | |------------------|--------------| | OpenAI | SOC 2 Type II, ISO 27001 | | Google | ISO 27001, ISO 27017, ISO 27018, SOC 2 | | Anthropic | SOC 2 Type II, ISO 27001 | | Stripe | PCI DSS Level 1, ISO 27001, SOC 1 & SOC 2 | | AWS | ISO 27001, SOC 1/2/3, PCI DSS |

4.5. Veri Saklama Süreleri (Üçüncü Taraflarda)

| Hizmet Sağlayıcı | Saklama Süresi | İmha Yöntemi | |------------------|----------------|-------------| | OpenAI | 30 gün (API log'ları) | Otomatik silme | | Google | 18 ay (kullanıcı verileri) | Otomatik silme | | Anthropic | 90 gün (sohbet log'ları) | Otomatik silme | | Stripe | İşlem + 7 yıl | Anonimleştirme | | AWS | Hesap kapatma + 90 gün | Kalıcı silme |

Not: Platformumuzda saklama süreleri için Veri Saklama ve İmha Politikası geçerlidir.


5. RİZA BEYANINİZ

İşbu Açık Rıza Metni'ni okuyarak ve "Kabul Ediyorum" butonuna tıklayarak, aşağıdaki hususları özgür iradenizle, bilgilendirilmiş olarak ve açıkça kabul ettiğinizi beyan edersiniz:

5.1. Genel Veri İşleme Rızası

☑️ Kişisel verilerimin yukarıda belirtilen amaçlarla işlenmesine rıza gösteriyorum.

☑️ Kimlik, iletişim, kullanım ve işlem verilerimin platform tarafından toplanmasına ve işlenmesine rıza gösteriyorum.

5.2. Özel Nitelikli Kişisel Veri Rızası (KVKK m.6)

☑️ Finansal bilgilerimin (ödeme bilgileri, fatura bilgileri, gelir-gider verileri) işlenmesine açık rıza gösteriyorum.

☑️ Vergi bilgilerimin (vergi numarası, beyanname, mali durum) AI analiz sistemleri tarafından işlenmesine açık rıza gösteriyorum.

☑️ Özel nitelikli kişisel verilerimin KVKK m.6/2 kapsamında işlenmesini kabul ediyorum.

5.3. Yurt Dışı Veri Aktarımı Rızası (KVKK m.9)

☑️ Kişisel verilerimin ABD merkezli yapay zeka hizmet sağlayıcılarına (OpenAI, Google, Anthropic, Groq) aktarılmasına açık rıza gösteriyorum.

☑️ Kişisel verilerimin ABD merkezli bulut hizmet sağlayıcılarına (Vercel, Railway, AWS) aktarılmasına açık rıza gösteriyorum.

☑️ Yurt dışı veri aktarımının AB Standart Sözleşme Hükümleri (SCC) çerçevesinde gerçekleştirilmesini kabul ediyorum.

☑️ Yukarıda belirtilen güvence mekanizmalarının yeterli olduğunu ve verilerimin korunacağını anlıyorum.

5.4. Veri Paylaşımı Rızası

☑️ Kişisel verilerimin ödeme kuruluşlarına (Stripe, Iyzico, Paytr) ödeme işlemleri amacıyla aktarılmasına rıza gösteriyorum.

☑️ Yasal zorunluluk durumunda verilerimin kamu kurum ve kuruluşlarıyla paylaşılabileceğini kabul ediyorum.

5.5. Veri Saklama ve İmha Rızası

☑️ Verilerimin VUK m.253 uyarınca 10 yıl saklanması gereken finansal kayıtlarımın bu süre zarfında silinemeyeceğini anlıyorum ve kabul ediyorum.

☑️ Diğer verilerimin Veri Saklama ve İmha Politikası'nda belirtilen süreler boyunca saklanmasına rıza gösteriyorum.


6. Bilgilendirme ve Taahhütler

6.1. Size Sunulan Bilgiler

KVKK Aydınlatma Metni okundu: KVKK Aydınlatma Metni

Veri İşleme Sözleşmesi okundu: Veri İşleme Sözleşmesi

Gizlilik Politikası okundu: Gizlilik Politikası

Veri Saklama ve İmha Politikası okundu: Veri Saklama ve İmha Politikası

6.2. KVKK m.11 Haklarınız

Aşağıdaki haklara sahip olduğunuzu biliyorum:

  • ✅ Kişisel verilerimin işlenip işlenmediğini öğrenme
  • ✅ İşlenmişse buna ilişkin bilgi talep etme
  • ✅ İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • ✅ Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
  • ✅ Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • ✅ KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
  • ✅ Otomatik sistemlerle yapılan analizlere itiraz etme
  • ✅ Kanuna aykırı işleme nedeniyle zararımın giderilmesini talep etme

Hak kullanım başvuru: bilgi@markadanismanlik.net


7. RIZA GERİ ALMA HAKKI

7.1. Rızanızı Geri Alabilirsiniz

Önemli: Verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz.

Rıza Geri Alma Yöntemleri:

  • 📧 E-posta: bilgi@markadanismanlik.net adresine "Rıza Geri Alma Talebi" konulu e-posta gönderin
  • 💻 Platform: Hesap Ayarları > Gizlilik Tercihleri > Rıza Yönetimi

7.2. Rıza Geri Almanın Sonuçları

Genel Rıza Geri Alma:

  • ⚠️ Hizmet kullanılamaz hale gelir
  • 🗑️ Kişisel verileriniz 30 gün içinde silinir
  • 💰 Finansal kayıtlar VUK m.253 uyarınca 10 yıl saklanmaya devam eder (anonimleştirilir)

Yurt Dışı Aktarım Rızası Geri Alma:

  • 🤖 AI hizmetleri kullanılamaz (OpenAI, Google, Anthropic, Groq)
  • ☁️ Platform altyapısı çalışmaz (tüm veriler yurt dışı sunuculardadır)
  • 🔒 Hesap dondurulur - hizmet sunamayız

Pazarlama Rızası Geri Alma:

  • Hizmet normal çalışır
  • 📧 Pazarlama e-postaları derhal durdurulur

7.3. Rıza Geri Alma Süreci

  1. T+0: Rıza geri alma talebi alınır
  2. T+0: Talep kayıt altına alınır ve işleme başlanır
  3. T+7 gün: Veri işleme durdurulur
  4. T+30 gün: Kişisel veriler silinir
  5. T+30 gün: Üçüncü taraflara veri silme talebi iletilir
  6. T+60 gün: Silme işlemleri tamamlanır ve onay e-postası gönderilir

8. Beyan ve İmza

İşbu Açık Rıza Metni'ni dikkatlice okudum, anladım ve aşağıdaki beyanları kabul ediyorum:

8.1. Beyanlarım

✅ 18 yaş üstündeyim ve tam ehliyete sahibim

✅ Bu rıza metnini özgür iradem ile ve herhangi bir baskı olmadan kabul ediyorum

✅ Kişisel verilerimin işlenmesi ve yurt dışına aktarımı konusunda yeterince bilgilendirildiğimi kabul ediyorum

KVKK m.11 haklarımı biliyorum ve hak kullanım yöntemlerini anladım

Rıza geri alma hakkım olduğunu ve sonuçlarını biliyorum

Özel nitelikli kişisel verilerimin (finansal ve vergi bilgileri) işlenmesine açık rıza gösteriyorum

✅ Kişisel verilerimin ABD'ye aktarımına ve oradaki hizmet sağlayıcıları tarafından işlenmesine açık rıza gösteriyorum

✅ Yukarıdaki tüm maddeleri okudum, anladım ve kabul ediyorum


9. Elektronik Onay

Onay Tarihi: [KULLANICI KAYIT TARİHİ - OTOMATİK]

Onay Yöntemi: ☑️ "Kabul Ediyorum" butonu tıklandı

IP Adresi: [OTOMATİK KAYIT]

Cihaz Bilgisi: [OTOMATİK KAYIT]

Rıza Durumu:Aktif


10. İletişim Bilgileri

Veri Sorumlusu: Derin Vergi Uzmanı

📧 E-posta: bilgi@markadanismanlik.net
🌐 Web: https://vergiuzmani.online

KVKK Başvuru: bilgi@markadanismanlik.net

Kişisel Verileri Koruma Kurumu: https://www.kvkk.gov.tr (Şikayet için)


11. Ek Bilgiler

İlgili Belgeler:

Yasal Mevzuat:

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
  • 213 sayılı Vergi Usul Kanunu (VUK) m.253
  • AB Genel Veri Koruma Yönetmeliği (GDPR)

Son Güncelleme: 3 Aralık 2025
Versiyon: 1.0


KULLANICI ONAYI

Platformu kullanmaya başlamak için aşağıdaki onayı vermeniz gerekmektedir:

☐ Yukarıdaki tüm metni okudum, anladım ve açık rızamı veriyorum.
☐ Özel nitelikli kişisel verilerimin işlenmesine açık rıza gösteriyorum.
☐ Kişisel verilerimin ABD'ye aktarımına açık rıza gösteriyorum.
☐ 18 yaş üstündeyim.

[ KABUL EDİYORUM ] [ KABUL ETMİYORUM ]

Uyarı: "Kabul Etmiyorum" seçeneğini işaretlerseniz, platformu kullanamazsınız.


Bu Açık Rıza Metni, KVKK m.5, m.6 ve m.9 uyarınca hazırlanmıştır ve yasal bağlayıcılığı bulunmaktadır.