Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında ·
Son güncelleme: 9 Ağustos 2026
Özet
Ürünlerimiz kişisel veri toplamak üzere tasarlanmamıştır. Chrome eklentisi,
kurallarınızı ve raporlarınızı yalnızca kendi cihazınızda saklar; rapor
içerikleriniz tarayıcınızdan hiçbir zaman çıkmaz. Bize ulaşan sınırlı veriler
lisans yönetimi, iletişim ve güvenlik amacıyla işlenir.
1. Veri sorumlusunun kimliği
KVKK uyarınca veri sorumlusu sıfatıyla:
2. İşlenen kişisel veriler, toplama yöntemi ve hukuki sebebi
| Veri |
Toplama yöntemi |
Amaç ve hukuki sebep (KVKK m.5/2) |
| IP adresi ve istek zamanı |
Sunucumuza yapılan her HTTP isteğinde otomatik olarak (erişim kayıtları) |
Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
Meşru menfaat — m.5/2(f) |
| IFS sunucu adı (host) ve eklenti sürümü |
Eklentinin lisans denetimi isteğiyle otomatik olarak |
Lisans hakkının tespiti ve yönetimi, sürüme özgü sorunların giderilmesi.
Sözleşmenin ifası — m.5/2(c) ve meşru menfaat — m.5/2(f) |
| Yetkili kişi adı, e-posta adresi, telefon numarası |
Lisans/teklif sürecinde tarafınızca bildirilmesiyle |
Sözleşme kurulması ve ifası, faturalandırma, destek.
Sözleşmenin ifası — m.5/2(c), hukuki yükümlülük — m.5/2(ç) |
| E-posta içeriği ve iletişim bilgileri |
Bize yazdığınızda |
Talep ve şikâyetlerin karşılanması.
Meşru menfaat — m.5/2(f) |
Eklentinin cihazınızda tuttukları veri sorumlusu sıfatıyla işlediğimiz
veriler DEĞİLDİR.
Koşullu biçimlendirme kurallarınız, rapor ayarlarınız ve dil tercihiniz Chrome'un
chrome.storage.local alanında yalnızca sizin cihazınızda saklanır.
Bu verilere erişimimiz yoktur ve bize aktarılmaz. IFS ekranlarınızdan okunan
rapor içerikleri (tutarlar, cari adları vb.) PDF üretmek için yalnızca
tarayıcınızda işlenir ve hiçbir yere gönderilmez.
3. İşleme amaçlarımız
- Lisans hakkının tespiti, tahsisi ve yönetimi
- Sözleşme süreçlerinin ve faturalandırmanın yürütülmesi
- Destek taleplerinin ve şikâyetlerin karşılanması
- Ürün güvenliğinin sağlanması, kötüye kullanımın tespiti ve önlenmesi
- Ürünün hangi kuruluşlarda kullanıldığının anlaşılması ve geliştirilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma
Kişisel verileriniz pazarlama amacıyla kullanılmaz, satılmaz ve
kiralanmaz. Profilleme veya münhasıran otomatik sistemlerle aleyhinize
sonuç doğuran bir değerlendirme yapılmaz.
4. Kişisel verilerin aktarımı
Verileriniz üçüncü kişilere satılmaz. Yalnızca aşağıdaki hâllerde ve amaçla
sınırlı olarak aktarım söz konusu olabilir (KVKK m.8 ve m.9):
| Alıcı | Amaç ve kapsam |
|---|
| Sunucu barındırma (hosting) sağlayıcımız |
Sitenin ve lisans sunucusunun barındırılması. Veriler sağlayıcının
altyapısında saklanır. [SAĞLAYICI ADI VE SUNUCU ÜLKESİ] |
| Google LLC (Gmail) |
İletişim adresimiz bir Gmail hesabıdır. Bize e-posta gönderdiğinizde
mesajınız ve e-posta adresiniz Google altyapısında işlenir; bu,
yurt dışına aktarım anlamına gelir ve KVKK m.9 kapsamında
gerçekleşir. |
| Yetkili kamu kurum ve kuruluşları |
Kanunen zorunlu hâllerde, talep edilen kapsamla sınırlı olarak. |
Eklentinin IFS Cloud sunucunuza yaptığı istekler aktarım değildir:
istek sizin kendi sunucunuza, sizin oturumunuz ve yetkilerinizle gider; veri bize
ulaşmaz.
5. Saklama süreleri
| Veri | Süre |
|---|
| Sunucu erişim kayıtları (IP, zaman) | En fazla 12 ay |
| Lisans ve müşteri kayıtları | Sözleşme ilişkisi süresince; sona ermesinden sonra ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca |
| Faturaya esas kayıtlar | İlgili vergi ve ticaret mevzuatı uyarınca [10 yıl — teyit edin] |
| Eklenti kullanım sayacı (sunucu adı, sürüm) | İlişki süresince; talebiniz hâlinde silinir |
| E-posta yazışmaları | Talebin sonuçlanmasından itibaren makul süre |
Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK m.11 kapsamındaki haklarınız
Veri sahibi olarak bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç
doğmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini
talep etme
7. Başvuru usulü
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
uyarınca aşağıdaki yollarla iletebilirsiniz:
- Islak imzalı dilekçeyle, kimliğinizi tevsik edici belgelerle birlikte
yukarıdaki adrese şahsen veya noter aracılığıyla
- Güvenli elektronik imza veya mobil imza ile
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden
easyfs.extension@gmail.com adresine
- KEP adresiniz üzerinden [KEP ADRESİ] adresine
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar
için uyruk ve pasaport numarası), tebligata esas adres, varsa telefon ve e-posta ile
talep konusu yer almalıdır.
Başvurunuz en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir
maliyet gerektirmediği sürece ücretsizdir; maliyet gerektirmesi
hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap
verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve
her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri
Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
8. Veri güvenliği tedbirleri
- Sunucularımızla tüm iletişim HTTPS ile şifrelenir; HSTS uygulanır.
- Yönetim paneline erişim parola ile korunur; oturumlar CSRF korumalıdır.
- Eklenti uzaktan kod indirmez veya çalıştırmaz; tüm kod mağaza tarafından
incelenen paketin içindedir.
- Eklentinin kimlikli veri istekleri, kullanıcının o an açık olduğu sunucunun
origin'i ile kod düzeyinde sınırlandırılmıştır.
- Erişim yetkileri “bilmesi gereken” ilkesine göre asgari düzeyde tutulur.
9. Değişiklikler
Bu aydınlatma metni güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve
yukarıdaki “son güncelleme” tarihi değişir. Esaslı değişikliklerde ayrıca
bilgilendirme yapılır.
Ürünlerin teknik olarak hangi veriyi işlediğine dair ayrıntı için
Gizlilik Politikası sayfasına da bakabilirsiniz.
Personal Data Protection Notice (KVKK)
Under Turkish Law no. 6698 on the Protection of Personal Data (“KVKK”),
Article 10 · Last updated: 9 August 2026
Language note.
This English text is provided for convenience only. KVKK is Turkish legislation and
the Turkish version of this notice is the legally binding one.
Summary
Our products are not designed to collect personal data. The Chrome extension stores
your rules and report settings only on your own device; your report contents never
leave your browser. The limited data that does reach us is processed for licensing,
support and security purposes.
1. Data controller
2. Personal data processed, collection method and legal basis
| Data | How collected | Purpose and legal basis (KVKK Art. 5/2) |
|---|
| IP address and request time | Automatically, in server access logs, on every HTTP request | Information security, abuse prevention. Legitimate interest — Art. 5/2(f) |
| IFS server hostname and extension version | Automatically, with the extension's licence check | Determining and managing licence entitlement; diagnosing version-specific issues. Performance of a contract — Art. 5/2(c) and legitimate interest — Art. 5/2(f) |
| Contact person's name, email, phone | Provided by you during licensing | Conclusion and performance of the contract, invoicing, support. Contract — Art. 5/2(c), legal obligation — Art. 5/2(ç) |
| Email content and contact details | When you write to us | Handling requests and complaints. Legitimate interest — Art. 5/2(f) |
What the extension stores on your device is NOT data we process as
controller.
Your formatting rules, report settings and language preference are stored in
Chrome's chrome.storage.local on your device only. We have no access to
them and they are never transmitted to us. Report contents read from your IFS
screens are processed solely in your browser to build the PDF and are never sent
anywhere.
3. Purposes of processing
- Determining, granting and managing licence entitlement
- Contract administration and invoicing
- Handling support requests and complaints
- Product security, detection and prevention of misuse
- Understanding where the product is used, and improving it
- Complying with legal obligations and defending legal claims
Your personal data is not used for marketing, not sold and not rented.
No profiling or solely automated decision-making producing adverse effects is carried out.
4. Transfers
| Recipient | Purpose and scope |
|---|
| Our hosting provider | Hosting of the website and licence server. [PROVIDER NAME AND SERVER COUNTRY] |
| Google LLC (Gmail) | Our contact address is a Gmail account. When you email us, your message and address are processed on Google's infrastructure; this constitutes a transfer abroad under KVKK Art. 9. |
| Competent public authorities | Where legally required, limited to what is requested. |
Requests the extension makes to your own IFS Cloud server are not a transfer
to us: they go to your server, with your session and permissions, and the data does
not reach us.
5. Retention
| Data | Period |
|---|
| Server access logs (IP, timestamp) | Max. 12 months |
| Licence and customer records | For the duration of the contractual relationship, then for applicable statutory limitation and retention periods |
| Invoice-related records | As required by tax and commercial legislation [10 years — verify] |
| Extension usage counter (hostname, version) | For the duration of the relationship; deleted on request |
| Email correspondence | A reasonable period after the matter is resolved |
6. Your rights under KVKK Art. 11
- To learn whether your personal data is processed
- To request information if it has been processed
- To learn the purpose of processing and whether it is used accordingly
- To know the third parties to whom it is transferred, at home or abroad
- To request rectification if incomplete or inaccurate
- To request erasure or destruction under the conditions in Art. 7
- To request that rectification/erasure be notified to third parties
- To object to an adverse outcome arising from solely automated analysis
- To claim compensation for damage arising from unlawful processing
7. How to apply
Applications may be submitted under the Communiqué on Application Procedures:
by signed written petition with identification documents to the address above; by
secure electronic signature or mobile signature; or from the email address you
previously registered with us, to
easyfs.extension@gmail.com.
Applications are concluded within 30 days at the latest and are
free of charge unless a cost is incurred, in which case the tariff
set by the Board may apply. If your application is rejected, the response is
insufficient, or no response is given in time, you may lodge a complaint with the
Personal Data Protection Board within 30 days of learning the response and in any
case within 60 days of the application date (KVKK Art. 14).
8. Security measures
- All communication with our servers is encrypted over HTTPS with HSTS.
- Admin access is password protected; sessions are CSRF protected.
- The extension neither downloads nor executes remote code; all code ships in the
store-reviewed package.
- Authenticated data requests are restricted in code to the origin of the page the
user is currently on.
- Access rights are kept to the minimum on a need-to-know basis.
9. Changes
This notice may be updated. The current version is always published on this page and
the “last updated” date changes accordingly.
For technical detail on what the products process, see also our
Privacy Policy.