Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu FIGLISH LTD, 29 Burrow Road, Chigwell, England, IG7 4HB, şirket numarası 10247905. Bize aimuhasebeci@gmail.com adresinden ulaşabilirsin.

2. Topladığımız veriler

Hesap bilgileri: e-posta adresin, şifren (sadece şifrelenmiş özet olarak saklanır), dil tercihin.

İşletme bilgileri: işletme adı, türü, adres, şirket ve VAT numarası, telefon, banka hesap bilgileri (faturada göstermek için), logo, muhasebeci e-posta adresi.

Finansal kayıtlar: gelir ve gider kayıtları, kategoriler, projeler, faturalar ve müşteri bilgileri (ad, adres, e-posta), VAT ayarları.

Dosyalar: yüklediğin fiş fotoğrafları ve PDF'leri, banka ekstreleri ve muhasebeci paketleri.

Abonelik bilgileri: abonelik durumu ve ödeme sağlayıcısındaki müşteri numarası. Kart bilgileri bizde değil, Stripe'ta tutulur.

İletişim formu: adın, e-postan ve mesajın.

3. Neden kullanıyoruz ve hukuki dayanak

Hizmeti sunmak için (kayıt tutma, fiş/ekstre okuma, fatura, VAT ve vergi tahmini, muhasebeciye gönderim) — sözleşmenin ifası (UK GDPR md. 6(1)(b)).

Abonelik ve ödemeleri yönetmek için — sözleşmenin ifası.

Güvenlik, hata giderme ve kötüye kullanımı önleme — meşru menfaat (md. 6(1)(f)).

Yasal yükümlülükler (ör. vergi ve muhasebe kayıtları) — yasal yükümlülük (md. 6(1)(c)).

Verilerini reklam amacıyla satmayız veya paylaşmayız.

4. Kullandığımız hizmet sağlayıcılar (veri işleyenler)

Lovable (Lovable Cloud): uygulama barındırma, veritabanı, kimlik doğrulama ve dosya depolama. Altyapı Amazon Web Services üzerinde çalışır.

Lovable AI Gateway ve bağlı yapay zekâ model sağlayıcıları (ör. OpenAI, Google): fiş ve banka ekstresi dosyalarını okuyup tutar, tarih ve kategori çıkarmak için. Dosyalar sadece okuma işlemi için gönderilir.

Stripe: abonelik ödemeleri, vergi hesaplama, fatura ve dolandırıcılık önleme.

Resend: muhasebeci paketinin e-postayla gönderilmesi (bu özelliği kullandığında).

5. Verilerin saklandığı yer ve uluslararası aktarım

Veritabanımız ve dosyalarımız Amerika Birleşik Devletleri'nde (AWS us-east-1, Kuzey Virginia) barındırılır. Yapay zekâ ve ödeme sağlayıcıları da verileri ABD'de işleyebilir.

Bu aktarımlar UK GDPR'a uygun güvencelerle yapılır: UK–ABD veri köprüsü (UK Extension to the EU–US Data Privacy Framework) kapsamındaki sağlayıcılar veya Uluslararası Veri Aktarım Sözleşmesi / standart sözleşme maddeleri.

6. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS/TLS). Her kullanıcı sadece kendi kayıtlarına erişebilir; bu kural veritabanı düzeyinde uygulanır. Dosyalar gizli depolama alanlarında tutulur ve sadece süreli bağlantılarla açılır.

7. Saklama süresi

Hesabın açık olduğu sürece verilerini saklarız. Hesabını silmemizi istediğinde verilerini makul süre içinde (en geç 30 gün) sileriz; yasal olarak saklamamız gereken kayıtlar bu yükümlülük süresince tutulur.

Muhasebeci paketleri için oluşturulan indirme bağlantıları 30 gün sonra geçerliliğini yitirir.

İngiltere'de işletme kayıtlarını genellikle en az 5–6 yıl saklaman gerekir; hesabını silmeden önce verilerini indirmeni öneririz.

8. Hakların

Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerini taşınabilir bir biçimde alma hakların vardır.

Verilerini uygulamadan Excel/CSV, PDF ve ZIP olarak indirebilirsin (Raporlar ve Muhasebeciye gönder → Önce indir). Diğer talepler için aimuhasebeci@gmail.com adresine yaz; bir ay içinde yanıt veririz.

9. Şikâyet hakkı

Verilerinin işlenmesinden memnun değilsen İngiltere Bilgi Komiserliği'ne (Information Commissioner's Office, ico.org.uk, 0303 123 1113) şikâyette bulunabilirsin. Önce bize yazarsan sorunu çözmeye çalışırız.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinden veya e-postayla bildiririz.