Veri İşleme Sözleşmesi

Son güncelleme: Temmuz 2026

Invonio'yu fatura düzenlemek veya almak için kullandığınızda, faturalar müşterileriniz veya tedarikçileriniz hakkında kişisel veriler içerir (adları, adresleri, iletişim bilgileri) — bunlar bizim değil, sizin kontrol ettiğiniz verilerdir. Bu belirli veriler için GDPR Madde 28 uyarınca bu Veri İşleme Sözleşmesi (DPA) geçerlidir: veri sorumlusu sizsiniz ve Talivio Technology OÜ ("Talivio", "biz") sizin veri işleyeninizdir. Bu, bizim kendi müşterimiz olarak sizinle ilgili verileri kapsayan Gizlilik Politikası, belgesinden ayrıdır.

1. Konu ve süre

Invonio üzerinden oluşturduğunuz, gönderdiğiniz veya aldığınız faturalarda yer alan kişisel verileri, hesabınız var olduğu sürece işleriz. Hesabınızı sildiğinizde bu veriler kalıcı olarak silinir (bkz. § 4).

2. İşlemenin niteliği ve amacı

Talimatlarınız doğrultusunda mevzuata uygun elektronik faturaların (ZUGFeRD, Factur-X, XRechnung, Peppol/UBL) oluşturulması, doğrulanması, iletilmesi, alınması ve arşivlenmesi — hizmetin sunulması için gerekli olanın ötesinde hiçbir şey yapılmaz.

3. Veri kategorileri ve ilgili kişiler

• Veriler: ad, işletme/ticaret unvanı, adres, KDV numarası, e-posta adresi ve faturalanan satırlar ile tutarlar.
• İlgili kişiler: fatura alıcılarınız (müşterileriniz) ve aldığınız faturalar bakımından tedarikçileriniz.

4. Veri işleyen olarak yükümlülüklerimiz

• Bu verileri yalnızca belgelenmiş talimatlarınız doğrultusunda (uygulamada yapılandırıldığı şekilde) işleriz — asla kendi amaçlarımız için değil. Bir talimatın geçerli veri koruma hukukunu ihlal ettiği kanaatine varırsak, sizi gereksiz gecikme olmaksızın bilgilendiririz.
• Bu verileri bizim tarafımızda işleyen herkes gizlilik yükümlülüğü altındadır.
• GDPR Md. 32 uyarınca uygun teknik ve idari tedbirleri uygularız; aktarım sırasında şifreleme ve değişikliği belli eden arşivleme buna dahildir.
• Bu verilere ilişkin ilgili kişi taleplerine yanıt vermenizde ve kendi GDPR yükümlülüklerinizi (örn. Md. 32-36) yerine getirmenizde size yardımcı oluruz.
• Bu verileri etkileyen bir kişisel veri ihlalini, gereksiz gecikme olmaksızın ve öğrendikten en geç 48 saat sonra size bildiririz.
• İlişkimizin sonunda verilerinizi istediğiniz zaman dışa aktarabilirsiniz; hesap silindiğinde bu verilerin tamamı — arşivlenmiş fatura belgeleri dahil — sistemlerimizden kalıcı olarak silinir. Bu noktadan sonra faturalarınıza ilişkin yasal saklama yükümlülüğünü yerine getirmek veri sorumlusu olarak sizin sorumluluğunuzdadır; bu nedenle silmeden önce dışa aktarın.

5. Alt veri işleyenler

Hizmeti sunmak için aşağıdaki alt veri işleyenlerden yararlanırız:

• uygulamayı çalıştırmak ve verileri saklamak için barındırma sağlayıcımız (AB merkezli);
• e-posta ile gönderdiğiniz faturaları iletmek için e-posta sağlayıcımız;
• hesabınızda Peppol iletim kanalı mevcutsa ve bunu kullanıyorsanız, faturaları Peppol ağına teslim etmek için sözleşmeli Peppol erişim noktası sağlayıcımız.

Bir alt veri işleyenin eklenmesi veya değiştirilmesine yönelik her planı size bildirir, itiraz etme imkânı tanırız.

Stripe, fatura alıcılarınızın verilerini değil, sizin abonelik ödemenizi işler ve bu Sözleşme kapsamında bir alt veri işleyen değildir. Aynı şekilde, bir fatura iletim için teslim edildikten sonra alıcı, alıcının Peppol erişim noktası, onun e-posta sağlayıcısı ve herhangi bir kamu fatura platformu bizden bağımsız hareket eder ve alt veri işleyenlerimiz değildir.

6. Uluslararası aktarımlar

Bir alt veri işleyen AB/AEA dışında bulunuyorsa, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız.

7. Denetimler

Bu Sözleşmeye uygunluğumuzu göstermek için makul ölçüde gerekli bilgileri şu adresten bizimle iletişime geçerek talep edebilirsiniz: [email protected].

8. Kabul

Invonio'yu işletmeniz için kullanarak, siz ve Talivio Technology OÜ, GDPR Md. 28 uyarınca standart koşullu veri işleyen sözleşmeleri için izin verildiği şekilde, ayrıca imza gerekmeksizin bu Veri İşleme Sözleşmesini kabul etmiş olursunuz.

Bu belge genel bir şablondur ve hukuki tavsiye niteliği taşımaz. Ona güvenmeden önce bir hukukçuya inceletin.