KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), muhasebe verilerini doğrudan etkiler. SMMM'ler, mükelleflerinin VKN, TCKN, adres, banka bilgileri gibi kişisel verilerini işler. 2025 yılında KVKK ihlali nedeniyle 47 milyon TL idari para cezası kesilmiştir.
SMMM'lerin KVKK Yükümlülükleri
- 01Veri Sorumlusu KaydıYıllık cirosu 25 milyon TL üzeri veya 50'den fazla çalışanı olan SMMM ofisleri VERBİS'e kayıt olmak zorundadır.
- 02Aydınlatma YükümlülüğüMükelleflerinize hangi verilerini, neden ve ne süreyle işlediğinizi yazılı olarak bildirmeniz gerekir.
- 03Veri Güvenliği Tedbirleriİdari ve teknik tedbirler almanız zorunludur: şifreleme, erişim kontrolü, yedekleme ve log kaydı.
- 04Saklama ve İmhaMuhasebe verileri yasal saklama süresinin (5 yıl) sonunda imha edilmelidir.
47M ₺
2025 KVKK ceza toplamı
AES-256
Şifreleme standardı
%100
KVKK uyumluluk
muavin.ai'nın Güvenlik Altyapısı
- ✓AES-256 şifreleme (endüstri standardı)
- ✓Firebase Authentication ile çok faktörlü kimlik doğrulama
- ✓Rol bazlı erişim kontrolü (SMMM, Mükellef, Personel)
- ✓Google Cloud altyapısı (ISO 27001, SOC 2 sertifikalı)
- ✓Otomatik yedekleme (Google Drive entegrasyonu)
- ✓Veri erişim logları ve audit trail
⚖️
Yasal uyarı
muavin.ai, KVKK'nın gerektirdiği teknik tedbirleri karşılar. Ancak idari tedbirler (aydınlatma metni, açık rıza, VERBİS kaydı) SMMM'nin sorumluluğundadır.