HKS Bildir — Gizlilik Politikası

Son güncelleme: 09.09.2026 (ara sürüm; ücretli lisansla birlikte genişletilecektir)

Özet. HKS Bildir, hal kayıt sistemi (HKS) kullanıcısı işletmeler için bir araçtır. Firma kimlik bilgileriniz ve üretici/müşteri defteriniz cihazınızda tutulur; sunucumuz isteklerinizi resmî Hal Kayıt Sistemi'ne ve seçtiğiniz e-belge entegratörüne ileten bir aracıdır. Reklam, analitik veya izleme yazılımı içermez. Aşağıda hangi bilginin nerede ve ne kadar süreyle tutulduğunu, kimlerle paylaşıldığını olduğu gibi anlattık.

1. Veri sorumlusu ve iletişim

Uygulamayı sunan: Mahmut Demir (HKS Bildir), e-posta hksbildirmobil@gmail.com. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü de karşılamak üzere hazırlanmıştır.

2. Cihazınızda tutulan veriler

HKS kimlik bilgileri (vergi/TC kimlik no, HKS şifresi, web servis şifresi): telefonunuzun güvenli deposunda (iOS Keychain / Android Keystore) saklanır; cihazınızda şifreli bir yedek kopyası da tutulur. Uygulama günlüklerine şifre yazılmaz.
e-Belge giriş bilgileri (İCE, İzibiz veya Kolaysoft kullanıcı adı ve şifresi): yalnız e-Belgelerim bölümünü kullanırsanız, aynı güvenli depoda saklanır.
İBB Hal Borçları girişi: İBB'ye giriş, uygulama içindeki tarayıcıda İBB'nin kendi sayfasında sizin elinizle yapılır. Uygulama, forma yazdığınız kullanıcı adı ve şifreyi "bu cihazda hatırla" teklifi için okur; kabul ederseniz güvenli depoda saklar ve yalnız İBB giriş sayfasına otomatik doldurur. Borç ve tahsilat kayıtları (üçüncü kişilerin vergi/TC numaralarını içerebilir) cihazınızda tutulur. Bu bölümdeki hiçbir bilgi sunucumuza gönderilmez.
Rüsum sorgusu: HKS'nin kendi sayfası uygulama içi tarayıcıda açılır; HKS şifreniz giriş formuna cihazınızda otomatik doldurulur, güvenlik kodunu siz girersiniz. Sunucumuz devrede değildir.
Üretici/müşteri defteri (ad, TC/VKN, telefon, doğum tarihi, plaka, il/ilçe/belde): cihazınızda tutulur; bildirim gönderirken ilgili kişinin bilgileri HKS'ye iletilir.
Önbellekler: künye listeleri, isim/konum çözümleri, son bildirimler, plaka geçmişi, e-belge listeleri ve görüntülediğiniz belgelerin PDF/HTML kopyaları hız için cihazınızda tutulur; işletim sisteminin uygulama alanında durur, ayrıca şifrelenmez.
Yedekler ve dışa aktarım: Android'de sistem yedeklemesi kapalıdır. iOS'ta güvenli depo kayıtları iCloud/iTunes yedeğinize dahil olabilir; yedek sizin hesabınızdadır, bize gelmez. Defter yedeğini şifresiz dosya olarak dışa aktarabilir, künye ve belge PDF'lerini paylaşabilirsiniz; paylaştığınız dosyaların korunması size aittir. Künye karekod bağlantısı üreticinin vergi/TC numarasını içerir.
Anonim kurulum numarası: uygulama kurulduğunda rastgele üretilir, kaldırılınca kaybolur; reklam kimliği değildir.

3. Sunucumuza giden ve sunucuda tutulan veriler

Sunucumuz (api.hksbildir.com, Türkiye) cihazınızın gönderdiği isteği HKS'ye veya entegratöre iletir. Her istekte kimlik bilgileriniz şifreli bağlantı (HTTPS) üzerinden gelir ve işlem için kullanılır; şifreleriniz aşağıdaki şifreli zarflar dışında diske yazılmaz ve günlüklere yazılmaz; günlüklerde vergi numarası yalnız son dört hanesiyle görünür. Sunucuda tutulanlar:

Ne	Neden	Ne kadar
Firma vergi/TC numarası ve gün bazında giriş/işlem kayıtları	kullanım istatistiği, destek	kullanım süresince (silme talebiyle silinir)
Kurulum numarası, platform ve uygulama sürümü (vergi numarasıyla eşleştirilmez)	kaç cihaz, hangi sürüm	kullanım süresince
Firma unvanı (şifreli), sıfat, hal	ekranlarda ad gösterimi	firma silinene kadar
Alt-kullanıcı erişimleri: firma şifreleri şifreli zarfta (anahtar yalnız erişim kodunda; veritabanımız çalınsa açılamaz, ancak istek anında sunucu kodu görür), etiket, yetkiler, son kullanım	alt-kullanıcı özelliği	iptal edilene kadar; iptalden 7 gün sonra silinir
Alt-kullanıcıların oluşturduğu künyelerde etiket (çoğu kez kişi adı)	"kim yaptı" bilgisi	kullanım süresince
Kurulum linki kutusu ("Telefona kur": vergi no + şifreler, şifreli; anahtar linkte)	başka cihaza kurulum	tek kullanım, en çok 30 gün
Bildirim nöbeti: firma vergi no, künye numaraları, rüsum oranları, ticaret saatleri, cihazın bildirim adresi ve bildirim şifreleme anahtarı	gelen sevk / %2 rüsum / vade uyarıları (siz açarsanız)	abonelik süresince; geçmiş kayıtları en çok 120 gün
Nöbet erişim kodu (yalnız künye görüntüleme yetkili alt-kullanıcı)	nöbetin HKS'yi sizin adınıza kontrol etmesi	siz kapatana kadar
Ortak defter paketi (uçtan uca şifreli; anahtar cihazınızda, sunucu içeriği okuyamaz; firma numarası yoktur)	cihazlar arası eşitleme (isteğe bağlı)	siz silene kadar; silinen 30 gün geri alınabilir
Kimlik reddi izleri (şifreli vergi no, yol, zaman)	hesap kilitlenmesini önleme	30 gün
Destek talebi: vergi no, firma adı, telefon, ekran ve hata metni (şifreli)	sizi geri arama	14 gün
Üretici isteği formu: gönderenin adı, telefonu ve mesajı	üretici talebini iletme	30 gün
Duyuru hedefleme kaydı	firmaya özel duyuru	duyuru bitince
Deneme/lisans kaydı: vergi no, uygulamayı lisanslı sürümle ilk kullanma tarihi, deneme bitişi	ücretsiz deneme süresi (ücretli lisans yakında)	firma silinene kadar

Bellekte kısa süreli tutulanlar (diske yazılmaz): e-belge ve müstahsil makbuzu listeleri (10–30 dakika; üçüncü kişilerin ad ve TC bilgisini içerebilir), entegratör oturumları (20 dakika), kimlik doğrulama özetleri. Görüntülediğiniz belgelerin kopyası sunucuda tutulmaz.

4. Kimlerle paylaşılır

T.C. Ticaret Bakanlığı Hal Kayıt Sistemi (HKS): bildirim, künye, sorgulama; bildirimde üretici/alıcı kimlik ve iletişim bilgileri.
e-Belge entegratörünüz (İCE, İzibiz veya Kolaysoft): giriş bilgileriniz ve belge sorgularınız sunucumuz üzerinden iletilir, sunucuda saklanmaz.
İBB: bağlantı doğrudan cihazınızla İBB arasındadır.
Google (Firebase Cloud Messaging) ve Apple (APNs): anlık bildirimlerin iletimi. Bildirim içeriğinin ürün, miktar ve plaka bölümü cihazınızın anahtarıyla şifrelenir; firma vergi numarası ve künye numarası ise bildirim zarfının dışında, şifresiz iletilir. Şifreleme anahtarı sunucumuzda da bulunur (yani içerik Google ve Apple'a karşı şifrelidir, sunucumuza karşı değil).
Cloudflare: bildirim nöbeti erişim kodunun ve firma vergi numarasının tutulduğu ayrı kasa sistemi.
Google Drive: sunucu veritabanlarının gece yedekleri, sunucuda şifrelendikten sonra (AES-256) saklanır; 30 günden eski yedek silinir. Şifreleme anahtarı yalnız sunucumuzdadır.

Google, Apple ve Cloudflare hizmetlerinin sunucuları yurt dışındadır; yukarıdaki veriler bu kapsamda yurt dışına aktarılır. Üçüncü taraf reklam, analitik veya izleme servisi kullanılmaz.

5. Güvenlik

Uygulama–sunucu ve sunucu–kurum bağlantıları TLS ile şifrelidir. Kimlik bilgileri cihazda işletim sisteminin güvenli deposundadır. Sunucu günlükleri 14 gün tutulur ve şifre içermez.

6. Silme ve haklarınız

Uygulamayı kaldırmak cihazdaki tüm verileri siler. "Ayarlar → Uygulamayı sıfırla" cihazdaki verileri siler; sunucudaki alt-kullanıcı erişimlerini "Alt-kullanıcılar" bölümünden ayrıca iptal etmeniz gerekir.
Firma silmek, o firmanın kimlik ve İBB bilgilerini cihazdan siler.
Ortak defteri "Defterim (bulut)" sıfırlamasıyla silebilirsiniz; 30 gün geri alınabilir, sonra kalıcı silinir. Ortak defterden çıkmak buluttaki kopyayı silmez; ayrıca silin.
Sunucudaki tüm firma kayıtlarınızın silinmesini hksbildirmobil@gmail.com adresinden isteyebilirsiniz; en geç 30 gün içinde silinir (bildirimlerinizin aslı HKS'de, e-belgeleriniz entegratörünüzde kalır; bunlar bize ait değildir).
KVKK madde 11 kapsamında verilerinize erişme, düzeltme, silme ve işlemeye itiraz haklarınızı aynı adresten kullanabilirsiniz.

7. İzinler

İnternet; kamera (yalnız karekod okurken, görüntü kaydedilmez); bildirim (siz açarsanız); Face ID/parmak izi (kayıtlı şifreyi göstermeden önce, biyometri cihazda kalır); iOS'ta fotoğraf/dosya erişimi (yalnız yedek dosyası seçerken). Rehberden numara, sistem seçicisiyle ve yalnız seçtiğiniz tek numara alınarak eklenir. Konum ve mikrofon izni istenmez.

8. Çocuklar

Uygulama işletmeler içindir; 18 yaş altına yönelik değildir.

9. Değişiklikler

Bu metin değiştiğinde uygulama içinde duyurulur; güncel metin bu adrestedir.