Son güncelleme: 15.10.2026
GİRİŞ
Bu Aydınlatma Metni; Çayyolu Mah. 2673. Cad. No:38 D:19 Çankaya / Ankara adresinde kain, Doğanbey V.D. – 6220534319 VKN’li Intellectia CS Teknoloji Mühendislik Danışmanlık Limited Şirketi (“Intellectia CS”) tarafından, Ceptefiş hizmeti kapsamında işlenen kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarımı ve veri sahiplerinin hakları hakkında bilgi vermek amacıyla hazırlanmıştır.
Tanımlar
Bu metinde yer alan “kişisel veri”, “kişisel verilerin işlenmesi” ve ilgili diğer terimler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki anlamlarıyla kullanılmıştır.
Kişisel Verilerin İşlenmesi İlkeleri
Intellectia CS tarafından işlenen kişisel veriler; hukuka, dürüstlük ve doğruluk kurallarına uygun, ilgili amaçla bağlantılı, sınırlı ve ölçülü olarak; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere işlenecektir.
İşlenen Kişisel Veriler
Ceptefiş kapsamında aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:
- Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
- Müşteri işlem ve finans: satın alınan paketler, kredi bakiyesi ve kullanım kayıtları, fatura bilgileri, ödeme işlem kayıtları (kart bilgileriniz Intellectia CS tarafından saklanmaz; ödeme kuruluşu tarafından işlenir).
- Fiş ve belge verileri: yüklediğiniz fiş görselleri ve bu görsellerden okunan bilgiler (işletme unvanı ve adresi, vergi dairesi ve vergi kimlik numarası, fiş tarihi, saati ve numarası, tutar ve KDV bilgileri, masraf kategorisi).
- İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, cihaz ve uygulama bilgileri, mobil bildirim tanımlayıcısı (bildirimlere izin vermeniz halinde).
- Konum: yalnızca mobil uygulamada ilgili izni vermeniz halinde.
- Web sitesi kullanım verileri: yalnızca analiz çerezlerine onay vermeniz halinde, ceptefis.com’daki ziyaret ve tıklama verileri (çevrimiçi tanımlayıcı, ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum).
Fiş görselleri, üzerlerinde yer alabilecek diğer kişisel verilerle (ör. şahıs işletmesi unvanı, kasiyer adı, kartın maskelenmiş numarası) birlikte işlenir. Hizmetin amacı dışında kalan belgeleri, özellikle sağlık, kimlik veya benzeri özel nitelikli kişisel veri içeren belgeleri yüklememeniz gerekir.
İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
- Fişlerin okunması, sınıflandırılması, doğrulanması, arşivlenmesi ve dışa aktarılması,
- Paket satışı, ödeme, faturalama ve kredi kullanımının takibi,
- Hizmete ilişkin bildirimlerin (kredi azaldı, işlem tamamlandı vb.) e-posta, SMS ve mobil bildirim yoluyla iletilmesi,
- Müşteri destek, talep ve şikâyet süreçlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi,
- Hizmetin geliştirilmesi ve hata analizleri,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Açık rızanız bulunması halinde web sitesinin kullanımının analiz edilmesi,
- Açık rızanız bulunması halinde ticari elektronik ileti gönderilmesi.
Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- Üyelik, fiş okuma, arşivleme, dışa aktarma, ödeme ve hizmet bildirimleri bakımından sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
- ceptefis.com iletişim formu, e-posta veya telefon yoluyla ilettiğiniz soru ve taleplerin yanıtlanması bakımından sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve meşru menfaat (md. 5/2-f),
- Faturalama, vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri bakımından hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç),
- Uyuşmazlık halinde delil olarak kullanılması bakımından bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e),
- İşlem güvenliği kayıtları ve hizmetin geliştirilmesi bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (md. 5/2-f).
Web sitesinde analiz çerezlerinin kullanılması ve ticari elektronik ileti gönderimi ise yalnızca açık rızanıza (md. 5/1; ticari elektronik iletiler için ayrıca 6563 sayılı Kanun kapsamındaki onayınıza) dayanır. Rızanızı dilediğiniz zaman geri alabilirsiniz; çerezler için bkz. Çerez Politikası.
Üyelerin Yüklediği Üçüncü Kişi Verileri
Muhasebe büroları, şirketler ve ekip hesapları, müşterilerine veya çalışanlarına ait fişleri Ceptefiş’e yükleyebilir. Bu fişlerde yer alan kişisel veriler bakımından ilgili Üye veri sorumlusu, Intellectia CS ise Üye adına ve talimatları doğrultusunda hareket eden veri işleyen sıfatını taşır. Bu verilere ilişkin aydınlatma yükümlülüğü ve ilgili kişi başvuruları öncelikle Üye tarafından karşılanır; Intellectia CS kendisine iletilen başvuruları ilgili Üye’ye yönlendirir ve Üye’ye gerekli desteği sağlar.
Kişisel Verilerin Yurt İçinde Aktarımı
Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olanla sınırlı olarak; ödeme kuruluşuna (iyzico), e-posta ve SMS hizmet sağlayıcılarına, barındırma ve teknik altyapı hizmeti aldığımız iş ortaklarına, hukuki ve mali danışmanlarımıza ve talep halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir. Fiş görselleriniz ve hesap verileriniz Türkiye’deki sunucularda saklanır.
Kişisel Verilerin Yurt Dışına Aktarımı
Hizmetin sunulabilmesi için aşağıdaki sınırlı aktarımlar yurt dışına yapılmaktadır:
- Fiş okuma: Yüklediğiniz fiş görseli, okunabilmesi amacıyla sunucuları Amerika Birleşik Devletleri’nde bulunan yapay zekâ hizmet sağlayıcısına iletilir. İletilen veri yalnızca fiş görseli ve okuma talimatıdır; adınız, e-posta adresiniz, telefon numaranız ve hesap bilgileriniz bu aktarıma dâhil edilmez. Okuma sonucu Türkiye’deki sunucularımıza geri alınır ve hesabınızda saklanır. Hizmet sağlayıcının taahhütleri uyarınca iletilen veriler yapay zekâ modellerinin eğitiminde kullanılmaz ve yalnızca hizmetin sunulması ve kötüye kullanımın önlenmesi için gerekli süre boyunca saklanır.
- Mobil bildirimler: Mobil uygulamada bildirimlere izin vermeniz halinde, cihazınıza ait bildirim tanımlayıcısı ve bildirim içeriği, sunucuları Amerika Birleşik Devletleri’nde bulunan mobil bildirim altyapı sağlayıcısı ile cihazınızın işletim sistemine ait bildirim servisleri (Apple, Google) üzerinden iletilir. Bildirim iznini cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.
- Web sitesi analizi: Analiz çerezlerine onay vermeniz halinde ceptefis.com’daki ziyaret ve tıklama verileriniz, sunucuları Amerika Birleşik Devletleri’nde bulunan Google LLC’nin Google Analytics hizmetine aktarılır. Onay vermezseniz bu aktarım yapılmaz. Ayrıntılar Çerez Politikası’nda yer alır.
Fiş okuma ve bildirim aktarımları KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi (sözleşmenin ifası), web sitesi analizi ise açık rızanız (md. 5/1) kapsamında işlenen veriler için yapılır. Aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmadığından aktarımlar, KVKK’nın 9. maddesinin 4. fıkrasının (c) bendi uyarınca Kurul tarafından ilan edilen standart sözleşme akdedilerek gerçekleştirilir ve standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Veriler aktarım sırasında şifreli bağlantı (TLS) üzerinden iletilir.
Uygulama mağazaları üzerinden (App Store, Google Play) yapılan satın almalarda ödeme işlemi doğrudan ilgili mağaza tarafından, kendi gizlilik politikası çerçevesinde ve bağımsız veri sorumlusu sıfatıyla yürütülür; Intellectia CS’ye yalnızca satın alma doğrulama bilgisi iletilir.
Veri Toplama Yöntemi
Kişisel verileriniz; Ceptefiş mobil uygulaması, ceptefis.com ve app.ceptefis.com web siteleri (onayınız halinde çerezler dâhil), elektronik formlar, e-posta ve ödeme kuruluşu aracılığıyla, otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır. Fiş verileri, yüklediğiniz görsellerin yapay zekâ destekli sistemlerce okunması yoluyla elde edilir; okunan veriler sizin kontrolünüze ve onayınıza sunulur.
Veri Sahibinin Hakları
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Verilerinizin düzeltilmesini veya silinmesini talep etme,
- Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
- Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Zarara uğramanız halinde tazminat talep etme.
Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi aşağıdaki yollarla Intellectia CS’ye iletebilirsiniz:
- Yazılı olarak yukarıda belirtilen adrese başvuru,
- KEP veya noter kanalıyla başvuru,
- Sistemimizde kayıtlı e-posta adresinizden info@ceptefis.com adresine e-posta ile
Politika Değişiklikleri
Bu metin gerektiğinde güncellenebilir. Güncellenen sürüm yayımlandığı tarihte yürürlüğe girer.
Intellectia CS