Gizlilik Politikası

Bu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ve Gizlilik Politikası (Politika), Giderr (Giderr veya Platform) tarafından yönetilen ve işletilen www.giderr.com internet sitesi aracılığıyla sunulan hizmetler kapsamında kullanıcılardan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında kullanıcıları aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

1. Tanımlar ve Genel Açıklamalar

Bu Politika'da:

• Müşteri: Platform'da hesap açarak profil oluşturan ve hizmetlerden yararlanan Platform üyesini,
• Kullanım Koşulları: Platform'da yer alan ve kullanıcıların Platform'a erişim sağlamak suretiyle veya hizmetlerden yararlanmak için kabul etmiş olduğu Kullanım Koşulları'nı,
• Hizmet(ler): Kullanım Koşulları'nda ve Platform'da belirtilen; kişisel gelir-gider takibi, bütçe yönetimi, finansal araçlar, yapay zeka asistanı ile işletme modülü (müşteri, teklif, fatura, stok takibi) dahil hizmetlerin tamamını,
• İnternet Sitesi: www.giderr.com alan adlı internet sitesini,
• Kullanıcı(lar): Hizmetler'den yararlanan Müşteri'yi,
• Platform: İnternet Sitesi'ni,
• İlgili Kişi(ler): Müşteri'yi,
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu,
• Politika: İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni ve Gizlilik Politikası'nı,
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Giderr'i,

ifade eder.

Bu Politika'da büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler, Kullanım Koşulları'ndaki anlamlarını haiz olacaktır.

Giderr, hizmet sunduğu kullanıcılara ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Politika'yı benimser. Giderr, verilerin gizliliğine önem verir ve bilgilerin saklanması konusunda şeffaf olmaya özen gösterir.

Bu Politika; hangi tür verilerin toplandığını, bu verilerin nasıl kullanıldığını, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığını, kişisel verilere ilişkin hakların neler olduğunu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Giderr'in gizliliğe ilişkin benimsediği ilkeleri içerir.

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır.

Platform; Giderr tarafından bilinmeyen, içeriği kontrol edilmeyen başka web sitelerine yönlendiren bağlantılar içerebilir. Bağlantı sağlanan bu web siteleri farklı koşullar içerebilir; bu web sitelerinin işleyebileceği bilgilerin kullanımı veya ifşa edilmesinden Giderr sorumlu tutulamaz.

2. İlgili Kişi'nin Aydınlatılması ve Bilgilendirilmesi

Giderr, Kanun uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan İlgili Kişiler'i Kanun'un 10. maddesi uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğünün kapsamı aşağıdaki gibidir:

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• İlgili kişinin hakları.

Giderr, bu kapsamda bu Politika ile gerekli aydınlatmaları yapmayı amaçlamaktadır.

3. Kişisel Verilerin Toplanması, Toplanma Yöntemi ve Hukuki Sebepleri

İlgili Kişiler'in Platform üzerinden hesap açarken, Platform'a erişirken veya Hizmetler'i kullanırken Giderr'e gönderdiği, paylaştığı ve/veya erişilebilir formda sağladığı bilgiler ile Platform vasıtasıyla otomatik yollarla toplanan bilgiler kişisel veri kapsamına girebilir.

a) Veri Kategorileri ve Veri Türleri

b) Hukuki Sebepler

Yukarıda belirtilen kişisel verileriniz; Kanun'un 4. maddesindeki ilkelere uygun olarak, Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, her bir veri kategorisi bakımından aşağıda belirtilen hukuki sebeplere dayanılarak işlenebilecektir:

4. Kişisel Verilerin Hangi Amaçla İşleneceği

Bu metin kapsamında ilgili kişilerin kişisel verileri, yukarıdaki şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama süreçlerinin yürütülmesi,
• Gelir-gider takibi, bütçe, raporlama ve finansal araçlar dahil hizmetlerin sunulması,
• İşletme modülü kapsamında müşteri, teklif, fatura ve stok süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Erişim yetkilerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• İletişim ve destek faaliyetlerinin yürütülmesi,
• Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi ve memnuniyet süreçlerinin yürütülmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

5. Kişisel Veri Güvenliğini Sağlamak Amacıyla Alınan İdari ve Teknik Tedbirler

Giderr, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli idari ve teknik tedbirleri almayı ve gerekli özeni göstermeyi taahhüt eder. Bu kapsamda verileriniz; Firebase (Google Cloud) altyapısında, aktarım sırasında SSL ile şifrelenerek saklanır; sistemlere erişim yetki bazında sınırlandırılır ve düzenli olarak yedeklenir.

Giderr'in gerekli bilgi güvenliği önlemlerini almasına karşın, Platform'a veya sistemlere yapılan saldırılar sonucunda kişisel verilerinizin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Giderr bu durumu ilgili mevzuatta öngörülen sürelerde İlgili Kişiler'e ve Kişisel Verileri Koruma Kurulu'na bildirir ve gerekli önlemleri alır.

6. Kişisel Verilerinizin Aktarılması

Toplanan kişisel verileriniz, bu metinde yer alan hukuka uygun amaçlarla; depolama ve altyapı hizmeti alınan yurt dışındaki sunuculara (Google Cloud / Firebase) aktarılabilir, işlenebilir ve depolanabilir. Giderr bu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar.

Ayrıca kişisel verileriniz; hukuki yükümlülüklerin yerine getirilmesi amacıyla hizmet alınan tedarikçilerle (örneğin ödeme ve altyapı sağlayıcıları) ve talep etmeye yetkili kamu kurum ve kuruluşlarıyla, ölçülü ve amaçla sınırlı şekilde paylaşılabilir.

Kişisel verilerinizin yurt dışına aktarıldığı hallerde, Kanun'un 9. maddesinde düzenlenen uygun güvencelere (başta standart sözleşmeler) dayanılır; uygun güvencelerden birinin sağlanamaması durumunda aktarımın niteliğine uygun arızi istisnalara dayanılır.

7. Üçüncü Kişilere Ait Kişisel Verilerin İşlenmesine İlişkin Açıklama

Platform üzerinden işletme modülü (müşteri kaydı, teklif ve fatura düzenleme) ve benzeri hizmetlerden yararlanan kullanıcılar tarafından sisteme girilen üçüncü kişilere ait kişisel veriler (örneğin ad-soyad, iletişim bilgileri, adres ve sair bilgiler), yalnızca kullanıcının iş ve işlemlerinin ifası amacıyla işlenmektedir. Bu çerçevede kullanıcı, üçüncü kişilere ait kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kanun kapsamında veri sorumlusu sıfatını haiz olup; bu verilerin hukuka uygun olarak elde edilmesinden, işlenme şartlarının mevcut olmasından, ilgili kişilere gerekli aydınlatmanın yapılmasından ve/veya açık rızaların alınmasından münhasıran sorumludur.

Giderr ise söz konusu üçüncü kişilere ait kişisel veriler bakımından, yalnızca kullanıcının talimatları doğrultusunda, sınırlı amaçlarla ve teknik altyapı sağlama faaliyetleri kapsamında veri işleyen sıfatıyla hareket etmektedir.

8. Değişiklikler ve Güncellemeler

Giderr, Politika'yı Kanun'a uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir. Değişiklikler Platform'da yayımlanarak duyurulur; önemli durumlarda e-posta ile ek bildirim yapılabilir. Bildirim döneminden sonra Platform'a erişmeye ve hizmetlerden yararlanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir. Bu belge en son 16.10.2026 tarihinde güncellenmiştir ve yayımlandığı tarihte yürürlük kazanır.

9. İlgili Kişi Olarak Haklarınız

Kişisel verilerin korunmasına ilişkin mevzuat kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'da öngörülen koşullara uygun olarak silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep etme,

hakkınız bulunmaktadır.

Haklarınızı kullanmak için; talebinizi açık ve anlaşılır şekilde, kimliğinizi doğrulayacak bilgilerle birlikte giderrcom@gmail.com e-posta adresine iletebilirsiniz. Başkası adına başvuruyorsanız yetkinizi belgelendirmeniz gerekir. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ek maliyet gerektiren işlemlerde Kurulca belirlenen tarifedeki ücret alınabilir.