KVKK

Kişisel verilerde kontrollü, sınırlı ve izlenebilir işleme yaklaşımı.

Bu metin; iconvio.com, iconvio.com ve ilgili pilot başvuru süreçlerinde kişisel verilerin hangi amaçlarla işlendiğini açıklar. Sağlayıcı bilgileri kesinleştiğinde ticari unvan, adres, MERSİS/vergi ve KEP bilgileriyle güncellenecektir.

Son güncelleme: 26 Mayıs 2026Web ve pilot öncesi kapsam

1. Veri sorumlusu bilgisi

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma yükümlülüğüne uyum hedefiyle hazırlanmıştır.

Veri sorumlusu kimliği, ticaret unvanı, kayıtlı adres, MERSİS/vergi bilgisi ve resmi başvuru kanalları kesinleştiğinde bu sayfa resmi kayıtlarla uyumlu şekilde güncellenecektir.

2. Ürün ve web veri sınırı

IconVio; ERP, muhasebe programı, resmi defter, e-Fatura/e-Arşiv/e-Defter/e-Beyan ürünü, bordro sistemi, vergi beyan sistemi, SMMM/YMM hizmeti, bağımsız denetim veya hukuki görüş yerine geçen bir ürün değildir. IconVio, kaynak veriyi doğrulama, mutabakat, risk, onay ve izlenebilirlik disipliniyle yönetim kararına hazırlar.

Web formları üzerinden gerçek mizan, muavin, banka ekstresi, bordro, özel nitelikli kişisel veri, ticari sır, müşteri listesi veya hassas finansal dosya gönderilmemelidir. Böyle bir paylaşım gerekirse güvenli ürün veya pilot ortamı ayrıca tanımlanır.

3. İşlenebilecek kişisel veri kategorileri

Web sitesi verileri: IP adresi, cihaz/tarayıcı bilgisi, ziyaret zamanı, güvenlik kayıtları, çerez ve görünüm tercihleri.
İletişim ve pilot başvuru verileri: ad soyad, e-posta, telefon, şirket adı, unvan/görev, sektör, mesaj içeriği ve ürün ilgisi.
Ödeme veya abonelik devreye alınırsa hesap tipi, fatura/ödeme bilgisi, vergi veya kimlik doğrulama için zorunlu alanlar ve abonelik işlem geçmişi.
Kurumsal kullanım verileri: kullanıcı hesabı, rol, yetki, oturum, işlem, onay, dışa aktarım ve izlenebilirlik kayıtları.
Kaynak üst veri bilgileri: dosya adı, kaynak türü, hash, yükleme zamanı, dönem ve ilgili şirket/proje etiketi.
Finansal veya operasyonel kaynak içerikleri: yalnızca güvenli ürün/pilot ortamı ve belirlenen kapsam içinde işlenebilir.

4. İşleme amaçları ve hukuki sebepler

Amaç	Örnek veri	Hukuki yaklaşım
Web sitesini işletmek ve güvenliğini sağlamak.	IP, cihaz, tarayıcı, güvenlik kayıtları.	Meşru menfaat ve hukuki yükümlülükler.
Pilot, demo ve iletişim taleplerini yönetmek.	Ad soyad, e-posta, telefon, şirket, mesaj.	Sözleşme öncesi süreç, meşru menfaat veya açık rıza gereken durumlar.
Ücretli hizmet ve faturalama süreçlerini yürütmek.	Hesap tipi, fatura bilgisi, ödeme ve abonelik kayıtları.	Sözleşmenin kurulması/ifası ve hukuki yükümlülükler.
Ürün güvenliği, izlenebilirlik ve destek süreçlerini yürütmek.	Rol, yetki, işlem ve destek kayıtları.	Meşru menfaat, sözleşmenin ifası ve hukuki yükümlülükler.

Aydınlatma metni, açık rıza metninin yerine geçmez. Açık rıza gereken faaliyetler ayrı, özgür iradeye dayalı ve geri alınabilir bir mekanizmayla yönetilir.

5. Toplama yöntemleri

iconvio.com, iconvio.com, app.iconvio.com ve api.iconvio.com yüzeyleri.
İletişim, pilot, demo, geri bildirim ve destek formları.
E-posta, toplantı, çevrim içi görüşme ve yazışmalar.
Ödeme, abonelik, faturalama ve sözleşme onay ekranları devreye alındığında bu ekranlar ve ödeme sağlayıcı kayıtları.
Platform hesabı, API, entegrasyon, dosya yükleme ve kullanıcı işlemleri.
Çerezler, localStorage, sessionStorage ve güvenlik olay kayıtları.

6. Aktarım ve yurt dışı aktarım

Kişisel veriler; hosting, e-posta, form altyapısı, güvenlik, loglama, hata izleme, destek, analitik, hukuki/mali danışmanlık ve yetkili kamu kurumları gibi alıcı gruplarıyla yalnızca gerekli olduğu ölçüde paylaşılabilir.

Yurt dışı aktarım gerektiren altyapı veya sağlayıcılar kullanılırsa aktarım mekanizması KVKK'nın güncel hükümlerine göre ayrıca değerlendirilir.

7. Çerezler ve benzeri teknolojiler

Çerezler ve benzeri teknolojiler için ayrıntılı politika Çerez Politikası sayfasında yer alır. Zorunlu olmayan analitik veya pazarlama teknolojileri aktif edilirse açık rıza ve tercih geri alma mekanizması ayrıca sunulur.

8. Saklama ve imha

Kişisel veriler işleme amacı için gerekli süre boyunca, mevzuat, sözleşme, güvenlik, uyuşmazlık ve ispat ihtiyaçları dikkate alınarak saklanır. Süre sona erdiğinde veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

İletişim ve pilot başvuru kayıtları: talep sonuçlandıktan sonra makul süre.
Sözleşme ve ticari ilişki kayıtları: ilgili mevzuat ve sözleşme süreleri.
Ödeme, fatura, abonelik, ön bilgilendirme ve onay kayıtları: mevzuat, uyuşmazlık ve ispat ihtiyacı süresince.
Güvenlik ve işlem kayıtları: güvenlik, yetki denetimi, uyuşmazlık ve ispat ihtiyacı kadar.
Açık rıza ve tercih kayıtları: rızanın geçerliliği ve ispat yükümlülüğü süresince.

9. Güvenlik tedbirleri

Rol bazlı erişim kontrolü, minimum yetki ve kullanıcı alanı izolasyonu.
Kimlik doğrulama, oturum güvenliği ve işlem izi.
Şifreleme, hash, kaynak referansı ve doğrulama kontrolleri.
Yedekleme, izleme, kötüye kullanım önleme ve güvenlik olay kaydı.
Tedarikçi güvenlik değerlendirmesi, veri minimizasyonu ve erişim gözden geçirmesi.

Bu tedbirler mutlak güvenlik garantisi değildir; riskleri azaltmak ve izlenebilirliği artırmak için uygulanır.

10. İlgili kişi hakları ve başvuru

KVKK kapsamındaki haklarınız arasında kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, ilgili şartlarda silme/yok etme talep etme, otomatik analiz sonucunda aleyhe sonuç çıkmasına itiraz etme ve zararınız varsa giderim talep etme yer alır.

Başvurularınızı support@iconvio.com adresine iletebilirsiniz. Talebin değerlendirilebilmesi için kimlik doğrulama ve talep kapsamı netleştirme adımları uygulanabilir.