Ekstreo

Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 07.11.2026

1. Veri sorumlusu

Ekstreo, Fika Yazılım tarafından işletilen bir hizmettir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Fika Yazılım'dır. İletişim: [email protected].

2. İşlenen veriler

  • Hesap bilgileriniz: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (hash).
  • Firma bilgileri: firma adı, varsa vergi kimlik numarası.
  • Banka erişim bilgileri: bankanızın size verdiği kurumsal servis kullanıcı adı ve şifresi. Bu bilgiler veritabanında şifrelenmiş olarak saklanır; şifreleme anahtarları uygulama dosyalarının dışında tutulur.
  • Banka hareket verileri: hesap numarası, IBAN, bakiye, işlem tarihi ve tutarı, açıklama, karşı taraf adı/IBAN/vergi numarası ve bankanın döndürdüğü ham kayıt.
  • Teknik kayıtlar: işlem denetim kaydı (hangi bağlantı ne zaman eklendi/güncellendi), istek IP adresi, hata günlükleri.

3. İşleme amacı ve hukuki sebep

Veriler yalnızca hizmetin sunulması (banka hareketlerinizin çekilmesi, saklanması ve sizin yetkilendirdiğiniz yazılımlara iletilmesi), güvenlik ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Hukuki sebep, sözleşmenin kurulması ve ifası ile veri sorumlusunun meşru menfaatidir.

4. Aktarım

Verileriniz üçüncü kişilere satılmaz ve pazarlama amacıyla aktarılmaz. Yalnızca sizin API anahtarınızı kullanan, sizin belirlediğiniz yazılımlar (ör. kendi ERP'niz) verilerinize erişir. Veriler Türkiye'de bulunan sunucularda saklanır; yurt dışına aktarım yapılmaz.

5. Saklama süresi

Banka hareketleri, hesabınız açık olduğu sürece paketinizde belirtilen geçmiş veri süresi boyunca saklanır. Hesabınızı kapattığınızda banka erişim bilgileri derhal silinir; hareket verileri yasal saklama yükümlülükleri saklı kalmak üzere talebiniz üzerine silinir.

6. Haklarınız

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.

7. Güvenlik

  • Banka şifreleri ASP.NET Data Protection ile şifrelenir; düz metin olarak hiçbir yerde tutulmaz.
  • Bağlantılar yalnızca HTTPS üzerinden kabul edilir.
  • Her firmanın verisi kendi kimliğiyle ayrılır; sorgular bu sınırın dışına çıkamaz.
  • Banka bilgileri reddedilirse bağlantı otomatik durur; hesabınız tekrarlanan hatalı girişle kilitlenmez.