Veri İşleyen Sözleşmesi (Mali Müşavir Hesapları)

Müşterinizin verisini yüklerken veri sorumlusu sizsiniz, Finisnap veri işleyendir; bu belge işlemenin sınırlarını yazar.

Son güncelleme: 7 Eylül 2026

0. Taslak şerhi

BU METİN TASLAKTIR: hukukçu incelemesinden geçmemiştir ve imzalı bir sözleşmenin yerine geçmez. Bugün ürünün müşteri verisini hangi sınırlar içinde işlediğini beyan eder; hukukçu incelemesinden sonra bu sayfada yayımlanacak sürüm esas alınır.
Metin değiştiğinde kabul kaydınız eski metnin içerik özetini taşımaya devam eder; yeni sürüm ayrıca onayınıza sunulur.

1. Taraflar ve roller

Veri sorumlusu: Finisnap (Hakan Kerem Yıldırım). İletişim: hakankeremyildirim@gmail.com
Mali müşavir hesabı açtığınızda, portföyünüze yüklediğiniz müşteri verileri bakımından VERİ SORUMLUSU sizsiniz: hangi şirketin verisinin yükleneceğine, ne kadar kalacağına ve kimin göreceğine siz karar verirsiniz.
Finisnap bu veriler bakımından VERİ İŞLEYENDİR: veriyi yalnız sizin talimatınızla ve hizmeti sunmak için işler.
Müşterilerinizden gerekli aydınlatmanın yapılması ve izinlerin alınması sizin yükümlülüğünüzdür (Kullanım Şartları'ndaki beyanınız da budur).

2. Talimatla işleme

Veri yalnız şu amaçlarla işlenir: yüklediğiniz mizan ve beyannameden mali kalemlerin çıkarılması, analiz/skor/rapor üretilmesi, ürettiğiniz raporun size ve paylaştığınız kişiye gösterilmesi.
Veri reklam, pazarlama, profilleme veya model eğitimi için kullanılmaz; üçüncü kişilere satılmaz.
Sizin başlatmadığınız bir işlemle müşteri verisi başka bir amaca aktarılmaz.

3. Gizlilik ve erişim

Yüklediğiniz veriler yalnız sizin hesabınıza bağlıdır; başka bir kullanıcı bunlara erişemez. İzolasyon veritabanı seviyesinde satır bazlı güvenlik kurallarıyla uygulanır ve otomatik testlerle düzenli olarak doğrulanır.
Veri sorumlusu tarafında verilere erişim yalnız arıza gidermek için ve gerektiği kadar yapılır.
Paylaşım bağlantısı verdiğinizde bağlantı yalnız ilgili şirketin özetini salt okunur gösterir, süresi doludur ve istediğiniz an iptal edilebilir.

4. Alt işleyiciler

Bugünkü alt işleyiciler: Supabase (veritabanı ve kimlik) · Vercel (uygulama sunucuları) · Anthropic (yapay zekâ yorumu) · Resend (e-posta) · Upstash (hız sınırı) · Sentry (hata izleme) · PostHog (kullanım ölçümü) · Cloudflare (bot koruması).
Her birinin işlediği veri ve bulunduğu ülke, Yurt Dışı Aktarım Açık Rıza Metni'nde tek tek yazılıdır (/yasal/yurtdisi-aktarim).
Yeni bir alt işleyici eklendiğinde bu liste güncellenir ve değişiklik bu sayfada yayımlanır.

5. Güvenlik

Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır; hiç kimse şifrenizi göremez.
Giriş ve kayıt formlarında bot koruması vardır; yönetim paneline erişimde iki adımlı doğrulama zorunludur.
Uydurma taahhüt verilmez: bugün için bağımsız bir güvenlik belgesi (ISO 27001 vb.) iddia edilmemektedir.

6. Silme ve iade

Bir şirketi veya hesabınızı sildiğinizde, ona ait yüklenen veriler, üretilen analizler ve konuşmalar veritabanından kaldırılır. Silme geri alınamaz.
Verilerinizi ürün içinden rapor ve Excel çıktısı olarak dışa alabilirsiniz; toplu iade talebiniz için ayrıca yazabilirsiniz.
Silme veya iade talepleri: hakankeremyildirim@gmail.com

7. İhlal bildirimi

Verilerin hukuka aykırı biçimde erişilmesi veya paylaşılması hâlinde, durum öğrenildikten sonra gecikmeksizin ve en geç 72 saat içinde e-posta ile bildirim yapılır.
Bildirimde ihlalin kapsamı, etkilenen veri türleri ve alınan önlemler yer alır; bilinmeyen kısımlar 'bilinmiyor' olarak yazılır — eksik bilgi tam bilgi gibi sunulmaz.
Kurul'a bildirim ve ilgili kişilere duyuru yükümlülüğü, veri sorumlusu olarak SİZE aittir; bu bildirim o yükümlülüğü zamanında yerine getirebilmeniz içindir.

Sorularınız için

Verilerinizle ilgili her türlü talebinizi hakankeremyildirim@gmail.com adresine yazabilirsiniz. Hesabınızı ve tüm verilerinizi Ayarlar sayfasından kendiniz de silebilirsiniz.