GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Son güncelleme: 28 Temmuz 2026
1. Veri Sorumlusu
BAVL YAZILIM LTD ("invoov"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Veri Sorumlusu sıfatıyla hareket etmektedir.
Adres: Akdeniz Mah. Şehit Fethibey Cad. Heris Tower No: 55 İç Kapı No: 091 Konak / İzmir
E-posta: destek@invoov.com
2. Topladığımız Veriler
invoov, mümkün olan en az veriyi toplar. Topladıklarımız:
Kimlik Doğrulama Verisi
- E-posta adresiniz. Giriş için tek kullanımlık kod göndermekte kullanılır. Şifre tutmuyoruz.
Profil Bilgileriniz (isteğe bağlı)
- Ad-soyad, işletme adı, adres, işletme türü gibi, satış kayıtlarınızda görünmesini istediğiniz bilgiler. Girmek zorunda değilsiniz.
Kayıt ve İşlem Verileriniz
- Oluşturduğunuz satış kayıtları
- Gelir ve gider kayıtlarınız
- Müşteri ve tedarikçi isimleriniz
- Stok kayıtlarınız
Fatura ve Ödeme Kimlik Verisi
Ücretli bir aboneliği tamamlamak için, faturanızı düzenleyebilmek amacıyla — müşteri tipinize göre — aşağıdaki bilgileri toplarız. Bu bilgiler, ödemeyi tamamlamak için zorunludur (yukarıdaki profil bilgilerinden farklı olarak, bunlar isteğe bağlı değildir):
- Bireysel / Şahıs: ad-soyad, T.C. Kimlik Numarası ve adres (Şahıs için ayrıca vergi dairesi).
- Limited şirket: ünvan, Vergi Kimlik Numarası (VKN), vergi dairesi ve adres.
Bu veriler, kart bilgilerinizden ayrıdır; kart bilginiz hiçbir zaman invoov sunucularına ulaşmaz (aşağıya bakınız). T.C. Kimlik Numarası ve VKN, yalnızca faturanın düzenlenmesi ve yasal kayıt yükümlülüğü amacıyla, mümkün olan en az kapsamda toplanır ve saklanır; başka hiçbir amaçla kullanılmaz.
Ödeme Verileri
- Kredi kartı bilginiz hiçbir zaman invoov sunucularına ulaşmaz. Ödeme işlemleri, BDDK lisanslı yetkili ödeme kuruluşunun kendi altyapısında (PCI-DSS standartlarıyla) gerçekleşir.
Toplamadıklarımız
- Konum bilginiz
- Rehberiniz, fotoğraflarınız, cihaz dosyalarınız
- Reklam veya izleme amaçlı hiçbir veri
3. Kullanıcının Girdiği Üçüncü Kişi Bilgileri
Uygulamaya müşteri veya tedarikçi ismi gibi üçüncü kişilere ait bilgiler girmeniz halinde, bu verilerin hukuka uygun olarak işlenmesinden ve gerekli bilgilendirmelerin yapılmasından kullanıcı sorumludur. invoov, bu verileri yalnızca kullanıcının talimatı doğrultusunda saklar ve işler; üçüncü kişilerle paylaşmaz, pazarlama amacıyla kullanmaz.
4. İşleme Amaçlarımız
- Platforma güvenli ve şifresiz giriş (e-posta ile tek kullanımlık kod)
- Kayıtlarınızın oluşturulması, saklanması ve size gösterilmesi
- Aboneliğe ilişkin yasal olarak zorunlu faturanın düzenlenmesi ve ödeme talebinizin yerine getirilmesi
- Teknik hataların tespiti ve hizmetin iyileştirilmesi
- Yasal yükümlülüklerimizin yerine getirilmesi
Hukuki sebep: Fatura ve ödeme kimlik verisi, açık rızaya değil, KVKK m. 5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — Vergi Usul Kanunu / fatura düzenleme) ve m. 5/2-c (bir sözleşmenin kurulması veya ifası için gerekli olması) hükümlerine dayanılarak işlenir.
5. Verilerin Aktarılması
Yurt dışına aktarım (KVKK m. 9): invoov, uluslararası bulut altyapısı üzerinde çalışmaktadır. Bu sebeple verileriniz, uluslararası güvenlik sertifikalarına sahip, yurt dışında bulunan veri merkezlerinde saklanmakta ve işlenmektedir. Platforma kayıt olarak ve hizmeti kullanarak, verilerinizin bu kapsamda yurt dışına aktarılmasına açık rıza göstermiş sayılırsınız.
Hizmet sağlayıcılarımız:
- Veritabanı ve kimlik doğrulama altyapısı: verilerinizin saklandığı bulut servisi (yurt dışı)
- E-posta gönderimi: giriş kodlarınızın iletilmesi için kullanılan servis (yurt dışı)
- Barındırma: uygulamanın sunulduğu servis (yurt dışı)
- Ödeme: BDDK lisanslı, Türkiye'de yerleşik yetkili ödeme kuruluşu — iyzico (yurt içi). Ödemeyi gerçekleştirebilmek için fatura kimlik bilgileriniz (T.C. Kimlik Numarası / VKN, ad-soyad / ünvan ve adres dâhil) iyzico'ya aktarılır. iyzico, bu kimlik verilerini MASAK (Mali Suçları Araştırma Kurulu) mevzuatı kapsamındaki yükümlülükleri gereği kendi tarafında saklar.
Yasal zorunluluklar: Resmi bir talep gelmesi halinde verileriniz Türkiye'deki yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.
6. Çerezler ve Cihazınızda Saklananlar
invoov hiçbir çerez (cookie) kullanmaz. Reklam, analitik veya izleme aracı yoktur.
Uygulamanın çalışması için tarayıcınızın yerel deposunda (localStorage) şu bilgiler tutulur:
| Ne | Ne için |
|---|---|
| Oturum bilgisi | Giriş yaptığınızda oturumunuzun açık kalması |
| Haftalık kullanım sayacı | Ücretsiz plan sınırlarının takibi |
| Bir kerelik gösterim işaretleri | Karşılama mesajı, "ana ekrana ekle" önerisi gibi şeylerin bir kez gösterilmesi |
Bunların hepsi işlevseldir ve yalnızca sizin cihazınızda kalır. Hiçbiri reklam veya izleme amaçlı değildir, hiçbiri üçüncü taraflara gönderilmez. Bu sebeple çerez onay bandı (cookie banner) kullanmıyoruz — onay gerektiren bir izleme yapmıyoruz.
Bu verileri tarayıcı ayarlarınızdan silebilirsiniz; sildiğinizde oturumunuz kapanır.
7. Saklama Süresi
Verileriniz, hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kişisel kullanım verileriniz anında silinir; yalnızca fatura ve ödeme kayıtları, yasal saklama yükümlülüğü nedeniyle bu süre boyunca tutulur (bkz. madde 8).
8. "Anında Silme" Politikası
invoov'da kullanıcı lehine anında silme prensibi geçerlidir. Hesabınızı uygulama içinden silmek istediğinizde herhangi bir bekleme süresi (örn. 30 gün) veya onay süreci uygulanmaz.
Silme talebiyle birlikte, size ait kişisel kullanım verileri — profiliniz, satış kayıtlarınız, gelir ve gider kayıtlarınız, müşteri bilgileriniz, stok kayıtlarınız ve giriş bilgileriniz — veritabanımızdan kalıcı ve geri döndürülemez biçimde silinir.
İstisna — fatura ve ödeme kayıtları: Fatura kimlik verisi ile ödeme kaydı, Vergi Usul Kanunu kaynaklı yasal saklama yükümlülüğü nedeniyle, hesabınız silinse dahi yasal saklama süresince tutulur. Bu kayıtlardaki hesap bağlantısı (kullanıcı kimliği) silinir; ancak faturanın düzenlenebilmesi için gereken kimlik bilgisi (ad-soyad / ünvan, T.C. Kimlik Numarası / VKN, adres) kaydın içinde kalır. Bu kayıtlar başka hiçbir amaçla kullanılmaz.
Not: Silme işlemi canlı veritabanımızda anında gerçekleşir. Teknik yedeklerdeki kayıtlar, yedek döngüsü içinde makul sürede tasfiye edilir.
9. Veri Güvenliği
Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir. Her kullanıcı yalnızca kendi verisine erişebilir; bu, veritabanı seviyesinde satır bazlı güvenlik kurallarıyla uygulanır. Şifre tutmadığımız için, çalınabilecek bir şifreniz de yoktur.
10. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz.
Verilerinizi silme hakkınızı uygulama içinden, anında ve doğrudan kullanabilirsiniz. Diğer talepleriniz için destek@invoov.com adresine yazabilirsiniz.