Kullanım Koşulları & Politikaları

iTefteri; kullanıcının gelirler, giderler, ödemeler, kasa notları ve diğer ilgili veriler gibi finansal hareketleri kaydetmesine ve takip etmesine imkan veren online bir uygulamadır. Erişim, merkezi portal app.itefteri.gr üzerinden ve her işletmeye karşılık gelen yalıtılmış subdomain'ler üzerinden sağlanır (örn. to-katastima.itefteri.gr).

Hizmet, bir veri kayıt ve düzenleme aracı olarak çalışır. Bir muhasebe sistemi değildir, vergi belgesi düzenlemez, muhasebecinin yerini almaz ve vergi ya da yatırım danışmanlığı sağlamaz.

Hizmete erişim için hesap oluşturulması gerekir. Kullanıcı aşağıdakilerden tamamen sorumludur:

• kayıt sırasında beyan ettiği bilgilerin doğruluğu,
• şifresinin güvenli ve gizli tutulması,
• hesabı üzerinden gerçekleştirilen her işlem.

Yetkisiz erişim şüphesi varsa kullanıcı derhal şifresini değiştirmeli ve Şirket'i bilgilendirmelidir. Şirket; şifrelerin güvenli olmayan kullanımından veya erişimin üçüncü kişilere devredilmesinden doğan kayıp ya da zararlardan sorumlu değildir.

iTefteri'deki her işletme üç temel rolü destekler:

• Owner: İşletmeyi oluşturur, parametrelerini yapılandırır, kullanıcı ekler ve çıkarır; tüm kayıtlar ve hareketler üzerinde tam görünürlüğe sahiptir.
• Manager: Hareket kaydedebilir; kendi kayıtlarını ve erişim ayarlarına bağlı olarak aynı işletmedeki Staff türü kullanıcıların girdiği kayıtları görebilir.
• Staff: Yalnızca kendi hareketlerini görür ve kaydeder. Tipik çalışan rolüdür.

Kimin hangi rolle erişim alacağına Owner karar verir. İşletmesine bağlanan kullanıcıların seçimi ve yönetimine ilişkin sorumluluk münhasıran Owner'a aittir.

Hizmet, işletme başına abonelik planlarıyla sunulur. Fiyatlar ve mevcut planlar itefteri.gr adresinde yayımlanır ve güncellenebilir. Örnek olarak iki kategori bulunur:

• Basic – temel kayıt işlevlerini içerir (gelirler, giderler, hareketler, subdomain, kullanıcı rolleri).
• Pro – temel işlevlerin yanı sıra, mevcut olan veya gelecekte eklenecek tüm ek modülleri içerir (çalışma saatleri, nakit, çekler, çalışan ödemeleri, istatistikler, tahminler vb.).

Abonelikler önceden belirlenmiş bir süre için geçerlidir (örn. bir ay, 6 ay, bir yıl) ve ödemenin ardından etkinleştirilir. Ödenmiş tutarlar, yazılı özel bir anlaşmayla aksi kararlaştırılmadıkça iade edilmez.

Her yeni işletme, hizmeti belirli bir süre boyunca ücretsiz olarak kullanabilir (deneme süresi). Web sitesinde aksi belirtilmedikçe deneme genellikle 20 gün sürer.

Deneme süresi boyunca kullanıcı Basic işlevlere erişebilir. Sürenin bitiminden sonra verilere erişmeye ve hizmeti kullanmaya devam edebilmek için abonelik etkinleştirilmelidir. Abonelik etkinleştirilmezse erişim otomatik olarak askıya alınabilir veya kesilebilir.

Kullanıcının iTefteri'ye girdiği tüm veriler (tutarlar, açıklamalar, tarihler, isimler, notlar vb.) münhasıran kullanıcının kendi içeriğidir.

Şirket:

• verilerin doğru veya yanlış olup olmadığını denetlemez,
• kayıtların türüne veya niteliğine müdahale etmez,
• verilerin deneme amaçlı, hatalı veya eksik olmasından sorumluluk taşımaz,
• hiçbir şekilde denetçi veya danışman rolü üstlenmez.

Kullanıcının veya işletmesinin, iTefteri'ye kaydedilen verilere dayanarak aldığı her türlü finansal, idari veya diğer karar kendi tercihi ve sorumluluğudur. Şirket; kayıtlar ister doğru, ister hatalı, ister deneme amaçlı olsun, bu kayıtlardan kaynaklanan hiçbir kayıp, zarar veya uyuşmazlıktan sorumlu tutulamaz.

Şirket, hizmeti çalışır ve istikrarlı durumda tutmaya çaba gösterir. Bununla birlikte aşağıdakileri taahhüt edemez:

• erişimin sürekli ve kesintisiz olacağını,
• gecikme veya teknik hata yaşanmayacağını,
• hizmetin her cihazda veya tarayıcıda aynı şekilde çalışacağını.

Hizmet «olduğu gibi» sunulur. Şirket hiçbir durumda; dolaylı, özel veya sonuç niteliğindeki zararlardan, kar kaybından, veri kaybından veya hizmetin kullanımıyla ya da kullanılamamasıyla bağlantılı başka herhangi bir zarardan sorumlu değildir.

Hizmetin yasa dışı amaçlarla, sistemleri ihlal etme veya üçüncü kişilerin verilerine erişme girişimleri için ve yazılı izin olmaksızın otomatik veri çekme (scraping) amacıyla kullanılması yasaktır.

Şirket işbu koşulları değiştirebilir. Değişiklikler, bu sayfada yayımlandıkları andan itibaren geçerlidir.

Koşullar Yunan Hukukuna tabidir. Her türlü uyuşmazlıkta yetkili merci Selanik Mahkemeleridir.

Hizmet aşağıdaki verileri toplayabilir:

• Hesap bilgileri E-posta, şifre (şifrelenmiş biçimde) ve kullanıcının beyan ettiği ad veya unvan (varsa).
• Kayıt verileri Finansal hareketler, açıklamalar, notlar, tarihler, tutarlar ve kullanıcının iTefteri'ye girmeyi tercih ettiği diğer bilgiler.
• Teknik veriler Hizmetin teknik işleyişine yardımcı olan IP, tarayıcı türü ve temel işlevsel çerezler gibi bilgiler.

Veriler yalnızca aşağıdaki amaçlarla kullanılır:

• hizmetin ve işlevlerinin sağlanması,
• teknik destek ve sorunların çözülmesi,
• performansın ve istikrarın iyileştirilmesi.

Reklam amaçlarıyla kullanılmaz; ticari amaçla üçüncü kişilere satılmaz veya devredilmez.

Veriler, standart teknik güvenlik önlemleriyle (örn. bağlantı şifrelemesi, sunuculara sınırlı erişim) Avrupa Birliği içindeki altyapılarda saklanır.

Şifresinin güvenliğinden kullanıcı sorumludur. Şifre üçüncü kişilerle paylaşılırsa Şirket, bu kişilerin kullanımını engelleyemez.

Kullanıcı şunları talep edebilir:

• kendisiyle ilgili verilere erişim,
• hatalı bilgilerin düzeltilmesi,
• verilerin silinmesi,
• verilerin dosya olarak dışa aktarılması (export).

Bu hakların kullanılması için kullanıcı şu adres üzerinden iletişime geçebilir: info@itefteri.gr.

Şirket, kayıtların içeriğini denetlemez ve değerlendirmez. Verilerin doğru, yanlış, deneme amaçlı, eksik veya hatalı olması münhasıran kullanıcıyı ilgilendirir.

iTefteri'ye girdiği verilerin hukuka uygunluğundan, doğruluğundan ve kullanımından yalnızca kullanıcı sorumludur. Şirket, bu verilerden kaynaklanan finansal veya diğer sonuçlardan sorumluluk taşımaz.

Hesabınızın silinmesini iki şekilde talep edebilirsiniz: (a) doğrudan uygulama içinden, Hesap ayarları → Hesabı sil bölümünden veya (b) info@itefteri.gr adresine talep göndererek. Ayrıntılı yönergeler Hesap ve veri silme sayfasındadır.

Neler silinir: ad soyad, e-posta adresi, kullanıcı adı, parola, telefon numarası, profil fotoğrafı, yorumlar ve sosyal medya bağlantıları.

Neler saklanır ve neden: oluşturduğunuz işletme kayıtları (gelir ve gider kayıtları, çalışma saatleri, kasa hareketleri) kişisel hesabınıza değil, işletmeye aittir. Vergi mevzuatı muhasebe kayıtlarının saklanmasını zorunlu kıldığından, bu kayıtlar sizinle bağlantısı kesilmiş, anonimleştirilmiş biçimde saklanır.

Veri saklama süreleri:

• Aktif hesap: aboneliğiniz sürdüğü sürece.
• Abonelik bitiminden sonra: 12 ay; hesabınızı veri kaybı olmadan yeniden etkinleştirebilmeniz için.
• Silme talebinden sonra: 30 gün içinde anonimleştirme.
• Muhasebe ve vergi belgeleri: silme talebinden bağımsız olarak, Yunan vergi mevzuatının gerektirdiği şekilde 5 yıl.
• Günlük kayıtları (logs): 12 ay.
• Yedekler: dönüşümlü olarak en fazla 30 gün.

Bir kullanıcı, randevu senkronizasyonu için Google hesabını isteğe bağlı olarak bağladığında iTefteri, Google Calendar verilerine sınırlı erişim elde eder: kullanıcının takvim listesini görüntüleme hakkı ile kullanıcının seçtiği takvimde etkinlik oluşturma, değiştirme ve silme hakkı.

• Senkronizasyon çift yönlü olabilir (iTefteri ↔ Google Calendar). iTefteri'den Google'a doğru, kullanıcının randevularına karşılık gelen etkinlikler oluşturulur ve güncellenir; Google'dan iTefteri'ye doğru ise ilgili randevuların güncellenmesi veya içe aktarılması için sınırlı bilgiler (gün/saat ile not olarak başlık/açıklama) alınır.
• L.AN Cloud Labs P.C., Google verilerini üçüncü kişilere satmaz, paylaşmaz, aktarmaz ve ifşa etmez. Google verileri; reklamlar için veya yapay zeka ya da makine öğrenimi (AI/ML) modellerinin eğitimi için kullanılmaz.
• Google verileri, yalnızca kullanıcının talep ettiği takvim senkronizasyonu işlevinin sağlanması için kullanılır.
• Bu verilere yalnızca şunlar erişebilir: (a) kullanıcının kendisi, (b) teknik destek veya bakım için kesinlikle gerekli olduğunda şirketin yetkili personeli ve (c) veri işleyen sıfatıyla, hizmetin barındırıldığı cloud hosting altyapısı.
• Kullanıcı istediği an Google hesabının bağlantısını kesebilir veya erişimi şuradan geri alabilir: Google Account permissions.

iTefteri'nin Google API verilerini kullanımı, Google API Services User Data Policy politikasına — Limited Use gereklilikleri de dahil olmak üzere — uygundur.

iTefteri mobil uygulaması, web platformunun doğal bir uzantısıdır. Ayrı bir veritabanı tutmaz ve bu politikada açıklananların ötesinde veri toplamaz.

İstenebilecek cihaz izinleri:

• Kamera – yalnızca siz seçtiğinizde: (a) otomatik kayıt için belge fotoğrafı çekme, (b) mesai takibi Kiosk’unda QR kod okutma, (c) takvim kaydına fotoğraf ekleme. Uygulama kamerayı hiçbir zaman arka planda etkinleştirmez.
• Dosyalar ve depolama – platformun ürettiği dosyaları indirmek (CSV dışa aktarımları, banka ödeme dosyaları, PDF belgeler) ve destek taleplerine dosya eklemek için.
• Bildirimler – randevu ve çek hatırlatmaları ile platform bildirimleri için, etkinleştirmeniz hâlinde.

Uygulama şunları istemez ve kullanmaz: coğrafi konum (GPS), mikrofon, biyometrik veriler, cihazınızdaki kişiler, SMS ve arama erişimi.

Cihaz tanımlayıcıları: oturum güvenliği için („beni hatırla“) cihaz ve tarayıcı türünü saklarız. Uygulama içinde hedefleme amacıyla reklam tanımlayıcıları kullanmıyoruz.

Aşağıdaki sağlayıcılarla çalışıyoruz. Her biri yalnızca ilgili işlev için gerekli verileri alır.

• Viva Wallet (Yunanistan) – abonelik ödemelerinin işlenmesi. Tutar, ad soyad ve e-posta bilgisini alır. Kart bilgileriniz doğrudan Viva’nın güvenli ortamına girilir ve hiçbir zaman sistemlerimizden geçmez.
• Google Gemini (Google Ireland Ltd.) – yalnızca otomatik belge okuma özelliğini kullanmanız hâlinde. Fotoğraf; tutar, vergi numarası ve kategori bilgisini çıkarmak üzere gönderilir.
• OpenAI Ireland Ltd. – yalnızca akıllı raporları kullanmanız hâlinde. Gerçek kişilere ait kişisel veriler değil, toplulaştırılmış işletme verileri gönderilir.
• Google Calendar – yalnızca senkronizasyonu etkinleştirmeniz hâlinde. Müşteri adı, telefonu ve e-postası dâhil randevu bilgileri dışa aktarılır. Senkronizasyon isteğe bağlıdır ve varsayılan olarak kapalıdır (bkz. 2.7).
• Bağımsız Kamu Gelirleri İdaresi (AADE) – vergi numarasına göre işletme sorgulama ve etkinleştirilmesi hâlinde belgelerin elektronik iletimi (myDATA).
• Tawk.to – web sitemizde canlı destek sohbeti. Yalnızca onayınızla etkinleşir.
• Google Ads – itefteri.gr web sitesinde reklam etkinliğinin ölçümü. Yalnızca ilgili çerezleri kabul etmeniz hâlinde etkinleşir.
• Barındırma sağlayıcısı – veriler Avrupa Birliği içindeki altyapıda barındırılır.

Kişisel verileri üçüncü taraflara satmıyor ve kiralamıyoruz.

iTefteri şunları kullanır:

• Session cookies Kullanıcının uygulama içinde gezinirken her sayfada yeniden giriş yapmasına gerek kalmadan oturumunun açık kalmasına yardımcı olur.
• İşlevsel çerezler Uygulanabildiği durumlarda; dil veya basit görünüm ayarları gibi küçük tercihleri saklayabilir.
• Temel istatistik çerezleri Kimlik belirleyici kişisel veriler kullanılmadan, genel kullanımın (örn. en çok hangi tarayıcıların kullanıldığının) kaydedilmesini sağlar.

Reklam çerezleri uygulamanın içinde kullanılmaz. itefteri.gr (landing page) üzerinde ise isteğe bağlı olarak istatistik/pazarlama (Google) ve live chat (Tawk.to) araçları kullanılabilir — yalnızca ilgili banner üzerinden verilen onay sonrasında.

Kullanıcı, tarayıcısını çerezleri engelleyecek veya silecek şekilde ayarlayabilir. Ancak teknik çerezler tamamen devre dışı bırakılırsa hizmet düzgün çalışmayabilir veya kullanıcının oturumu açık kalmayabilir.

Hesap bilgileri (e-posta, şifre vb.) bakımından Şirket, Veri Sorumlusu sıfatıyla hareket eder.

Kullanıcının, işletmesinin işleyişi kapsamında kaydettiği veriler (gelirler, giderler, notlar vb.) bakımından ise Şirket, veri işleyen sıfatıyla hareket eder ve yalnızca bu verilerin saklanması ve görüntülenmesi için teknik platformu sağlar.

Girdiği verilerin niteliğinden (örn. üçüncü kişilere ait kişisel veriler, finansal bilgiler vb. içerip içermediğinden) tamamen kullanıcı sorumludur. Başkalarına ilişkin bilgiler kaydederken veri koruma mevzuatına uymakla yükümlüdür.

Şirket, kullanıcının söz konusu bilgileri kaydetme hakkına sahip olup olmadığını görmez ve değerlendirmez. Kullanıcının kendi girdiği veriler bakımından GDPR'a uyum konusundaki her türlü sorumluluk kullanıcıya aittir.

Şirket şu gibi teknik önlemler uygular:

• bağlantı şifrelemesi (HTTPS),
• üretim sistemlerine sınırlı erişim,
• teknik arızalara karşı koruma için temel yedekler (backup).

Bu önlemlere rağmen hiçbir sistem tümüyle dokunulmaz değildir. Şirket; olası her saldırıya veya teknik arızaya karşı tam koruma taahhüt edemez, ancak makul çabayı gösterir.

Her kullanıcı GDPR'ın öngördüğü haklara sahiptir:

• verilere erişim hakkı,
• düzeltme hakkı,
• silme hakkı,
• işlemenin kısıtlanması hakkı,
• veri taşınabilirliği hakkı.

İlgili talepler için kullanıcı şu adrese başvurabilir: info@itefteri.gr.

Ücretsiz deneme, işletmenin oluşturulmasından itibaren genellikle 20 gün sürer. Bu süre içinde kullanıcı veri kaydedebilir ve temel işlevleri kullanabilir.

Sürenin bitiminden sonra:

• erişim kısıtlanabilir,
• tam erişim için aktif abonelik gerekebilir,
• bazı veriler saklanmaya devam edebilir ancak aktif abonelik olmadan erişilemez olabilir.

Deneme süresinde kaydedilen veriler, kullanıcı abonelik başlatırsa kullanılmaya devam edebilir. Abonelik etkinleştirilmezse Şirket, makul bir sürenin ardından bu verileri silme hakkını saklı tutar.

Şirket, özellikle denemenin bitiminden uzun bir süre geçmişse, deneme verilerinin kaybından sorumlu değildir.