Gizlilik Politikası

Son güncelleme: 02.09.2026

Bu politika, Hesapx Yazılım ve Bilgi Teknolojileri San. Tic. Ltd. Şti. tarafından sunulan HesapX ön muhasebe hizmetinin web sürümü (app.hesapx.com), tanıtım sitesi (hesapx.com) ve Android/iOS mobil uygulamalarını (com.hesapx.mobil) kapsar. Kişisel verilerin 6698 sayılı Kanun kapsamındaki işlenme şartları için ayrıca KVKK Aydınlatma Metni'ni okuyunuz.

1. Veri sorumlusu ve iletişim

Unvan: Hesapx Yazılım ve Bilgi Teknolojileri San. Tic. Ltd. Şti.
Adres: Zühtüpaşa Mah. Itridede Sok. No:32/C Kadıköy İstanbul
Vergi dairesi / numarası: Göztepe - 4620820584
MERSİS: 0462082058400001
E-posta: info@hesapx.com
Telefon: 0850 303 2998

2. Hangi verileri topluyoruz

2.1. Hesap ve kimlik bilgileri

Kayıt sırasında ad soyad, e-posta adresi ve cep telefonu numarası alınır. Telefon numarası, hesabın doğrulanması ve hesap silme talebinin onaylanması için gönderilen SMS kodlarında kullanılır. Şifreniz geri döndürülemez biçimde özetlenerek saklanır; düz metin olarak hiçbir yerde tutulmaz.

2.2. İşletme verileriniz

HesapX bir ön muhasebe programıdır; uygulamaya girdiğiniz cari kartlar, faturalar, teklifler, irsaliyeler, tahsilat ve ödemeler, kasa/banka hesapları ve bakiyeleri, IBAN bilgileri, çek/senet kayıtları, stok hareketleri, personel ve bordro kayıtları hesabınıza bağlı olarak sunucularımızda saklanır.

Bu kayıtların içinde kendi müşterileriniz, tedarikçileriniz ve çalışanlarınıza ait kişisel veriler bulunabilir. Bu veriler bakımından veri sorumlusu sizsiniz; Hesapx Yazılım ve Bilgi Teknolojileri San. Tic. Ltd. Şti. veri işleyen sıfatıyla, yalnızca hizmeti sunmak için hareket eder. Bu verileri kendi amaçlarımız için kullanmaz, analiz etmez ve üçüncü kişilere aktarmayız.

2.3. Fotoğraf, kamera ve galeri

Mobil uygulama, yalnızca siz bir işlem başlattığınızda kamera ve galeriye erişir:

Fiş ve fatura fotoğrafı — çekilen görsel, tutar ve cari bilgisinin otomatik okunması (OCR) için sunucumuza gönderilir ve gider kaydına belge olarak eklenir.
Ürün görseli ve cari logosu — ilgili kartla birlikte saklanır.
Firma ve proje dokümanları — seçtiğiniz dosyalar hesabınıza yüklenir.

Uygulama galerinizi taramaz, arka planda fotoğraf okumaz ve seçtiğiniz dosya dışında hiçbir içeriğe erişmez. Ses veya video kaydı yapılmaz.

2.4. Cihaz bilgileri ve bildirimler

Oturum açtığınızda cihazınıza ait şu bilgiler kaydedilir: uygulama tarafından üretilen cihaz kimliği (UUID), platform (Android/iOS), cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve saat dilimi. Bunlar oturum güvenliği (“hangi cihazlar hesabıma bağlı”), hata ayıklama ve bildirim gönderimi için kullanılır; Ayarlar > Cihazlar ekranından cihazlarınızı görebilir ve oturumu kapatabilirsiniz.

Bildirim izni verirseniz cihazınıza ait bir push belirteci saklanır ve bildirimler Google Firebase Cloud Messaging (FCM) ile, iOS'ta Apple Push Notification service ile iletilir. Bildirimleri cihaz ayarlarından kapatabilirsiniz.

2.5. Kayıt ve tanılama bilgileri

Güvenlik ve hata giderme amacıyla giriş kayıtları, IP adresi, istek zamanı ve uygulama sürümü ile birlikte hata/kilitlenme kayıtları tutulur. Bu kayıtlar reklam veya profilleme amacıyla kullanılmaz.

2.6. Ödeme bilgileri

Kart bilgileriniz sistemimizde saklanmaz. Abonelik ödemeleri lisanslı ödeme kuruluşu üzerinden alınır; kart numarası ve güvenlik kodu sunucularımıza hiç girmez. Mobil uygulama içinde ödeme alınmaz — abonelik işlemleri tarayıcıda app.hesapx.com üzerinden yapılır. Ödeme kuruluşundan bize yalnızca işlemin sonucu ve abonelik kaydı için gereken asgari bilgi döner.

2.7. Toplamadığımız veriler

Uygulama konum bilgisi, telefon rehberiniz, takviminiz, SMS ve çağrı kayıtlarınız, sağlık verileriniz ve reklam kimliğiniz ile ilgili hiçbir veriye erişmez ve bunları toplamaz. Uygulamada reklam ağı, üçüncü taraf analitik veya izleme yazılımı bulunmaz.

3. Verileri hangi amaçlarla işliyoruz

Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi
Belgelerin düzenlenmesi, saklanması ve raporlanması
Abonelik ve faturalama süreçlerinin yürütülmesi
Hesap güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
Destek taleplerinin karşılanması
Hata giderme ve hizmet kalitesinin iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi

4. Kimlerle paylaşıyoruz

Verilerinizi pazarlama amacıyla hiçbir üçüncü kişiye satmaz, kiralamaz veya devretmeyiz. Hizmetin işlemesi için yalnızca şu hizmet sağlayıcılar devrededir:

Barındırma sağlayıcısı — verilerin saklandığı sunucu altyapısı
Google (Firebase Cloud Messaging) ve Apple (APNs) — yalnızca push bildiriminin cihazınıza iletilmesi
Expo (EAS Update) — uygulama güncellemesinin dağıtımı; yalnızca uygulama ve çalışma zamanı sürümü sorulur
SMS ve e-posta sağlayıcıları — doğrulama ve bilgilendirme iletileri
Ödeme kuruluşu — tahsilat için gerekli asgari bilgiler
Yetkili kamu kurumları — yalnızca yasal talep hâlinde

5. Saklama süresi

Hesabınız açık olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde işletme verileriniz kalıcı olarak silinir; yalnızca vergi ve ticaret mevzuatının saklamamızı zorunlu kıldığı fatura ve muhasebe kayıtları, mevzuatın öngördüğü süre boyunca sınırlı erişimle tutulur. Kayıt ve tanılama kayıtları en fazla 12 ay saklanır.

6. Verilerinizin güvenliği

Uygulama ile sunucu arasındaki tüm trafik HTTPS (TLS) ile şifrelenir; şifrelenmemiş bağlantı kabul edilmez.
Oturum belirteçleri cihazda işletim sisteminin güvenli alanında saklanır.
Her firma kendi verisini görür; sorgular firma kimliğiyle sınırlandırılır.
Kullanıcı bazında yetki tanımlanabilir; hangi kullanıcının hangi bölümde ekleme, düzenleme ve silme yapabileceği ayrı ayrı belirlenir.
Uygulama belirli bir süre kullanılmadığında ekran kilidi devreye girer.

7. Haklarınız ve hesabınızı silme

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınız saklıdır. Taleplerinizi info@hesapx.com adresine iletebilirsiniz.

Hesabınızı kendiniz silebilirsiniz:

Mobil uygulamada: Ayarlar > Hesabı sil
Web'de: Ayarlar > Hesabımı Sil

Kendi kendine silme firma sahibine açıktır; diğer kullanıcılar talebini firma sahibine ya da info@hesapx.com adresine iletir.

Silme işlemi cep telefonunuza gönderilen kodla onaylanır ve geri alınamaz. Ayrıntılar için Hesap Silme sayfasına bakınız.

8. Çocukların gizliliği

HesapX işletmelere yönelik bir hizmettir ve 18 yaşın altındaki kişilere yönelik değildir. Bilerek 18 yaş altı kullanıcı verisi toplamayız.

9. Yurt dışına aktarım

Verileriniz kural olarak Türkiye'de barındırılır. Push bildirimi ve uygulama güncellemesi gibi işlevlerde kullanılan hizmet sağlayıcılar yurt dışında sunucu kullanabilir; bu durumda aktarım KVKK'nın öngördüğü şartlara uygun olarak ve yalnızca ilgili işlev için gereken asgari veriyle sınırlı yapılır.

10. Değişiklikler

Bu politikada değişiklik yapıldığında sayfanın üstündeki güncelleme tarihi yenilenir; esaslı değişikliklerde ayrıca uygulama içinden bilgilendirme yapılır.