LA Fish ("LA Fish") olarak gizliliğinize saygı duyuyor ve kişisel verilerinizin korunmasını öncelikli bir sorumluluk
olarak ele alıyoruz. Bu politika; web sitemizi ziyaret ettiğinizde veya LA Fish uygulamasını kullandığınızda nasıl
veri topladığımızı, işlediğimizi ve koruduğumuzu açıklar.
Bu politika, KVKK Aydınlatma Metni ile birlikte okunmalıdır. KVKK kapsamındaki resmi bildirim için KVKK Aydınlatma Metni'ni inceleyiniz.
1. Topladığımız Bilgiler
1.1 Siz Bize Sağladığınızda
- Hesap bilgileri: Kayıt sırasında ad-soyad ve e-posta adresi.
- Fatura bilgileri: Abonelik alımında ad-soyad, fatura adresi, vergi kimlik numarası veya
(yalnız bireysel e-fatura için) T.C. kimlik numarası. Kredi kartı bilgileri doğrudan ödeme kuruluşu tarafından
işlenir; LA Fish tam kart numaranızı ve CVC'nizi görmez/saklamaz — yalnızca ödeme kuruluşunun ürettiği token ve
kartın son 4 hanesi (görüntüleme için) tutulur.
- İletişim formları: Destek veya iletişim taleplerinizde paylaştığınız bilgiler.
1.2 Otomatik Olarak Topladıklarımız
- Oturum verileri: Giriş IP adresi, oturum süresi, cihaz türü ve işletim sistemi.
- Kullanım istatistikleri: Hangi özelliklerin kullanıldığı, işlenen fiş sayısı (içerik değil,
sayısal metrik).
- Hata ve çökme kayıtları: Uygulamanın kararlılığını ve güvenliğini sağlamak için oluşan
hata/çökme kayıtları ve teşhis bilgileri (hata izleme sağlayıcımız aracılığıyla).
- Çerezler: Ayrıntılar için Çerez Politikası'nı
inceleyiniz.
2. Verileri Nasıl Kullanıyoruz
- Hesabınızı oluşturmak, doğrulamak ve yönetmek,
- Abonelik ve ödeme işlemlerini gerçekleştirmek,
- Teknik destek sağlamak,
- Hizmet güvenliğini ve bütünlüğünü sağlamak,
- Yasal yükümlülükleri yerine getirmek,
- Açık rıza vermeniz halinde pazarlama iletisi göndermek.
3. Fiş Görüntüleri ve Belge İçeriği
LA Fish uygulamasına yüklediğiniz veya uygulama aracılığıyla tarattığınız fiş/fatura görüntüleri kişisel veri
niteliği taşıyabilir. Bu veriler şu şekilde işlenir:
- Standart plan: Okuma işlemi tamamen kullanıcı cihazında gerçekleşir; görüntü, okuma amacıyla
sunucuya iletilmez. Aşağıdaki Bulut Fiş Arşivi'ne açık rıza vermediğiniz sürece görüntünüz LA Fish
sistemlerinde saklanmaz.
- Premium – Yapay Zeka ile okuma: Görüntü işlenmek üzere güvenli TLS kanalı üzerinden
Google'ın Gemini API altyapısına iletilir; işleme Google'ın küresel altyapısında (Türkiye/AB dışında olabilir)
gerçekleşir. Ücretli katman kullanıldığından girdiler model eğitiminde kullanılmaz. Bu geçici sunucu işlemesi
tamamlanınca görüntü sunucudan silinir; aşağıdaki Bulut Fiş Arşivi'ne görsel saklama rızası vermediğiniz
sürece görüntünüz tarafımızca saklanmaz.
- Bulut Fiş Arşivi (opsiyonel, açık rızanıza bağlı): Açık rıza vermeniz halinde okunan fiş
alanları (satıcı unvanı, tarih, saat, fiş numarası, tutar/matrah/KDV, ödeme türü, kategori) Türkiye'deki
sunucumuzda kalıcı olarak saklanır; varsa vergi/T.C. kimlik numaranız şifreli biçimde tutulur ve talebiniz
halinde fiş görselinin kendisi de şifreli olarak saklanır (fiş görseli saklama, planınızın kotasına tabidir).
Fişleriniz, tanımladığınız şirkete/mükellefe göre ayrık tutulur. Bu arşivde sınır ötesi aktarım yapılmaz;
veriler yalnızca Türkiye'deki sunucuda tutulur (Premium yapay zeka okuması için yurt dışı işleme rızası bundan
ayrı ve bağımsızdır). Verileriniz; rızanızı geri alana, ilgili fişi silene veya hesabınızı silene kadar
saklanır. Rızanızı istediğiniz an geri alabilirsiniz; bu durumda yeni fişler arşivlenmez. Dilerseniz "en eski
görseli otomatik sil" tercihini açarak kota dolduğunda en eski fiş görselinin silinmesini sağlayabilirsiniz
(bu durumda fiş verisi korunur, yalnızca görsel silinir). Fişlerinizi veya görselleri "Fişlerim" ekranından
tek tek ya da toplu olarak silebilirsiniz; hesabınızı silmeniz halinde arşivdeki fiş verileri, görseller ve
şirket tanımları kalıcı olarak silinir. Verilerinize erişim ve taşınabilirlik talebinizde arşivlenen fişler ve
şirket tanımları da dışa aktarılır. Hukuki dayanak: KVKK m.5/1 uyarınca açık rızanızdır.
Fiş içeriğindeki veriler (satıcı adı, tutar, KDV) ise kullanıcı veritabanına yapılandırılmış biçimde kaydedilir;
bu veriler yalnızca kullanıcı hesabıyla ilişkili olarak tutulur.
4. Verilerinizi Kimlerle Paylaşıyoruz
Kişisel verilerinizi üçüncü taraflara satmıyor veya kiralamıyoruz. Veriler yalnızca şu durumlarda paylaşılır:
- Hizmet sağlayıcılar: Ödeme altyapısı, bulut depolama (işletim altyapısı), e-posta servis
sağlayıcısı. Bu taraflar veriyi yalnızca LA Fish adına ve talimatları doğrultusunda işler.
- Yasal zorunluluk: Mahkeme kararı, idari emir veya yasal düzenlemeler gereği yetkili
makamlarla paylaşım.
- İş devri: Şirket birleşme veya devir sürecinde alıcı tarafla; bu durumda kullanıcılar önceden
bilgilendirilir.
Hizmet sağlayıcılarımızın bir kısmı (ör. e-posta gönderimi, CDN/güvenlik, hata izleme, Premium yapay zeka işleme)
yurt dışında bulunmaktadır. Yurt dışı aktarımların tam listesi ve hukuki güvenceleri için KVKK Aydınlatma Metni'nin 5.2 bölümüne bakınız.
5. Güvenlik Önlemleri
Verilerinizin güvenliği için TLS 1.3 ile şifreli iletim; hassas alanlarda (ör. T.C. kimlik numarası, muhasebe
erişim bilgileri, bulut arşivindeki fiş görselleri ile vergi/T.C. kimlik numaraları) uygulama düzeyinde AES
tabanlı (Fernet) şifreleme; erişim yetki denetimleri ve düzenli güvenlik
değerlendirmeleri uygulanmaktadır. Bununla birlikte, internet üzerinden hiçbir iletimin veya elektronik
depolamanın yüzde yüz güvenli olmadığını ve makul önlemler aldığımızı belirtiriz.
6. Çocukların Gizliliği
LA Fish hizmetleri 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altı kişilere ait kişisel veri
toplamıyoruz. Bu tür bir verinin sistemlerimizde bulunduğunu fark ederseniz [email protected] adresine bildirin; derhal silinecektir.
7. Diğer Sitelere Bağlantılar
Web sitemiz başka web sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz;
kendi gizlilik politikalarını incelemenizi öneririz.
8. Bu Politikadaki Değişiklikler
Bu politika zaman içinde güncellenebilir. Önemli değişikliklerde e-posta ve/veya uygulama içi bildirim ile
haberdar edilirsiniz. Güncel metin her zaman bu sayfada yayımlanır.
9. İletişim
Gizlilik konusundaki sorularınız için: [email protected] adresine "Gizlilik" konu
başlığıyla yazabilirsiniz.
10. Veri Sorumlusu / Künye
| Ticaret Unvanı | YCT Sağlık Hizmetleri Ltd. Şti. |
| MERSİS No | 0946056894600001 |
| VKN | 9460568946 |
| Adres | Alacaatlı Mah. Park Cad. No: 15/15, Çankaya / Ankara |
| E-posta | [email protected] |
| Telefon | +90 546 233 77 87 |