Gizlilik Politikası
Son güncelleme: 26 Ağustos 2026
Üstat, mali müşavir ofislerinin mükelleflerine ait belgeleri işler. Bu belgeler meslek sırrı kapsamındadır ve buna göre ele alınır. Bu politika, Üstat'ın hangi verileri hangi amaçla işlediğini ve bu verilerin sınırlarını açıklar. Sitedeki demo talep formuna ilişkin ayrı bir metin için Aydınlatma Metni'ne bakınız.
1. Taraflar ve roller
Üstat'ta iki farklı veri ilişkisi vardır ve karıştırılmamalıdır:
- Ofisin kendi verileri (müşavir ve ofis çalışanlarının kimlik ve iletişim bilgileri, hesap ve fatura kayıtları) bakımından Üstat veri sorumlusudur.
- Mükellef verileri (faturalar, banka hareketleri, fişler, hesap planları) bakımından veri sorumlusu mali müşavir ofisidir; Üstat bu verileri ofisin talimatı doğrultusunda işleyen veri işleyendir.
2. İşlenen veriler
| Kategori | İçerik | Kaynak |
|---|---|---|
| Hesap verileri | Ad soyad, e-posta, telefon, ofis unvanı, SMMM sicil bilgisi, yetki ve rol | Ofisin kendisi |
| Belge verileri | e-Fatura, e-Arşiv, ÖKC fişi, Z raporu ve bunların içeriği (tutar, KDV, karşı taraf, belge no) | Entegratör, XML yükleme, mobil çekim |
| Banka verileri | Hesap hareketleri, tutar, tarih, açıklama | Açık bankacılık veya ekstre yüklemesi |
| Muhasebe verileri | Hesap planı, muhasebe tanımları, üretilen yevmiye fişleri | Ofisin muhasebe programı |
| Kullanım kayıtları | İşlem logları, kontör hareketleri, hata kayıtları | Sistemin kendisi |
3. Amaç
Veriler yalnızca hizmetin kendisi için işlenir: belgenin okunması, kaydın hazırlanması, hesapların eşleştirilmesi ve onaydan sonra ofisin muhasebe programına fiş olarak yazılması. Buna ek olarak faturalandırma, destek talepleri ve sistemin güvenliği için gerekli teknik kayıtlar tutulur.
4. Öğrenme ve ayrışıklık
Üstat, doğru hesabı bulmak için ofisin geçmişte yaptığı işlemlerden öğrenir. Bu öğrenmenin sınırları ürünün mimarisine yazılıdır:
- Öğrenme mükellef bazında yürür. Bir firmanın kaydı, başka bir firmanın kaydını etkilemez.
- Öğrenilen hiçbir şey ofis sınırını aşmaz. Bir ofiste oluşan bilgi başka bir ofis için kullanılmaz; ortak bir havuz yoktur.
- Farklı ofislerin verileri, ortak bir modelin eğitiminde birleştirilmez.
- Onaylanmayan hiçbir kayıt muhasebe programına yazılmaz; aktarılan bir fiş geri alınabilir.
5. Aktarım ve hizmet sağlayıcılar
Veriler satılmaz ve pazarlama amacıyla üçüncü taraflara devredilmez. Hizmetin yürütülmesi için aşağıdaki taraflara, yalnızca gerekli olan ölçüde aktarılır:
- Ofisin kendi seçtiği entegratör (e-Logo, Paraşüt, Uyumsoft, İzibiz, Nilvera, QNB eFinans, EDM, Sovos ve benzeri) — belgelerin çekilmesi için, ofisin kendi kimlik bilgileriyle.
- Ofisin kendi muhasebe programı (Zirve Müşavir, Orka, Luca, GMS.NET) — fişin yazılması için.
- Bulut altyapı sağlayıcıları — barındırma, yedekleme ve içerik dağıtımı için.
- Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bir talep hâlinde ve talebin sınırları ölçüsünde.
Yurt dışına aktarım söz konusu olduğunda KVKK m.9'da öngörülen şartlara uyulur.
6. Güvenlik
- Tüm bağlantılar TLS ile şifrelenir; entegratör ve muhasebe programı kimlik bilgileri veritabanında şifreli saklanır.
- Erişim rol bazlıdır. Mükellef rolündeki bir kullanıcı yalnızca kendi belgelerini görür ve hiçbir kaydı değiştiremez.
- Ofis sınırı yazılımın izin katmanında uygulanır ve otomatik testlerle sürekli doğrulanır.
- İşlem kayıtları tutulur; bir fişin hangi kullanıcı tarafından, ne zaman onaylandığı geriye dönük izlenebilir.
7. Saklama ve silme
Belge ve muhasebe verileri, ofisle olan sözleşme süresince ve Vergi Usul Kanunu ile Türk Ticaret Kanunu'nda öngörülen saklama süreleri boyunca tutulur. Sözleşmenin sona ermesi hâlinde ofis, verilerinin dışa aktarılmasını veya silinmesini talep edebilir; mevzuat gereği saklanması zorunlu olanlar dışındaki veriler makul süre içinde silinir veya anonim hâle getirilir.
8. Çerezler
e-ustat.com üzerinde reklam veya profilleme çerezi kullanılmaz. Ziyaretçi sayımı için çerez kullanmayan bir ölçümleme aracı (Cloudflare Web Analytics) kullanılabilir. Portal uygulamasında yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılır.
9. Haklarınız ve iletişim
KVKK m.11 kapsamındaki haklarınız için Aydınlatma Metni'nin 8. ve 9. bölümlerine bakabilir, taleplerinizi kvkk@e-ustat.com adresine iletebilirsiniz. Mükellef verilerine ilişkin talepler öncelikle veri sorumlusu olan mali müşavir ofisine yöneltilmelidir; Üstat, ofisin talebi doğrultusunda gereken desteği verir.
10. Değişiklikler
Bu politika güncellenebilir. Esaslı bir değişiklik hâlinde, değişiklik yürürlüğe girmeden önce ofis yöneticilerine e-posta ile bildirim yapılır. Sayfanın başındaki güncelleme tarihi her zaman yürürlükteki sürümü gösterir.