Kişisel Verilerin Korunması Aydınlatma Metni

Yürürlük tarihi: 13 Haziran 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla PayTech Yazılım A.Ş. ("Ortakasa") tarafından kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Veri sorumlusu: PayTech Yazılım A.Ş. · Adres: Erenler Mah. 1193 Sok. No: 4, Meydan54 AVM, Erenler/Sakarya · İletişim: destek@ortakasa.com.

1. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi.
Hesap ve kullanım: şirket üyelikleri, rol bilgisi, uygulama içinde oluşturduğunuz kayıtlar (kasa hareketleri, açıklamalar, fiş görselleri) ve bu kayıtlara ilişkin işlem izleri (denetim kayıtları).
Ödeme: abonelik planı, ödeme geçmişi (tutar, tarih, durum). Kart bilgileriniz Ortakasa tarafından işlenmez ve saklanmaz; ödeme işlemleri iyzico tarafından gerçekleştirilir.
Teknik: oturum çerezleri, IP adresi ve sunucu günlükleri (güvenlik ve hata ayıklama amaçlı) ile Google Analytics aracılığıyla toplanan toplu kullanım istatistikleri (ör. sayfa görüntüleme, cihaz/tarayıcı türü).

2. İşleme amaçları ve hukuki sebepler

Hizmetin sunulması, hesabınızın yönetilmesi ve ortaklarınızla aynı şirket verisini paylaşmanız — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Faturalama ve yasal kayıtların tutulması — hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
Güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi — meşru menfaat (m.5/2-f).
Deneme süresi ve abonelik bildirimleri gibi hizmete ilişkin zorunlu e-postaların gönderilmesi — sözleşmenin ifası (m.5/2-c).

Toplama yöntemi: Kişisel verileriniz; hesap oluşturma, daveti kabul etme ve uygulamayı kullanma sırasında elektronik ortamda tarafınızca girilen bilgiler ile çerezler, sunucu günlükleri ve Google Analytics aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır. Toplamanın hukuki sebepleri yukarıda belirtilen sebeplerdir.

3. Verilerin aktarılması

Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılarla paylaşılır: ödeme işlemleri için iyzico, fiş/belge görsellerinin saklanması için Cloudflare R2 ve toplu kullanım istatistikleri için Google Analytics. Bilgilendirme ve giriş e-postaları, şirketimizin kendi SMTP sunucusu üzerinden gönderilir; bu amaçla üçüncü taraf bir e-posta sağlayıcısına veri aktarımı yapılmaz. "Google ile giriş" özelliğini kullanmanız halinde, yalnızca kimlik doğrulama amacıyla ad ve e-posta adresiniz Google LLC ile sınırlı olarak paylaşılır.

Uygulamanın barındırılması ve veritabanı, Hetzner Online GmbH (sunucular Almanya'da) üzerinde yürütülür; bu nedenle kişisel verileriniz Avrupa Birliği'nde konumlanan sunucularda saklanır. Ayrıca Google Analytics ve "Google ile giriş" kapsamındaki veriler Google LLCtarafından Amerika Birleşik Devletleri'nde işlenebilir. Verileriniz bunlar dışında üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz; yurt dışına her türlü veri aktarımı KVKK m.9'daki şartlara uygun olarak yapılır.

4. Saklama süresi

Hesap verileriniz, üyeliğiniz sürdüğü müddetçe saklanır. Finansal kayıtlar, ilgili mevzuattaki (ör. Vergi Usul Kanunu) asgari saklama sürelerine tabidir. Uygulamadaki kasa kayıtları, ortaklar arasındaki hesap bütünlüğünün korunması için kalıcı olarak silinmez; silinen kayıtlar listelerden kaldırılır ve işlem izi tutulur.

5. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'ya aykırı işlenmişse silinmesini veya yok edilmesini ve bu düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve KVKK'ya aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Uygulama içinden verilerinizi dilediğiniz an CSV olarak indirebilirsiniz. Diğer talepleriniz için destek@ortakasa.com adresine başvurabilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

6. Veri güvenliği

Veriler şifreli bağlantı (TLS) üzerinden taşınır; her şirketin verisi uygulama katmanında birbirinden yalıtılmıştır ve tüm değişiklikler kim-ne zaman bilgisiyle denetim kaydına işlenir. Erişim, rol bazlı yetkilendirmeyle sınırlıdır.