Gizlilik Politikası

Son güncelleme: Ağustos 2026

Bu Gizlilik Politikası, Talivio Technology OÜ'nün ("Talivio", "biz") Invonio e-fatura hizmeti kapsamında kişisel verileri nasıl işlediğini açıklar. Veri sorumlusu biziz. Gizlilikle ilgili sorularınız için iletişim: [email protected].

1. Topladığımız veriler

• Hesap verileri: ad, e-posta adresi, özetlenmiş (hash'lenmiş) şifre, seçilen arayüz dili.
• İşletme verileri: girdiğiniz satıcı profili (şirket adı, adres, KDV numarası, vergi numarası, IBAN) — bu bilgiler düzenlediğiniz her faturada gönderen olarak görünür.
• Fatura verileri: oluşturduğunuz veya aldığınız faturalar; alıcı bilgileri, fatura satırları ve tutarlar ile oluşturulan ZUGFeRD/Factur-X/XRechnung belgeleri dahil.
• Faturalama verileri: abonelik durumunuz ödeme sağlayıcımız Stripe tarafından işlenir; kart bilgilerinizi biz saklamayız.
• Teknik veriler: hizmetin işletilmesi için gereken günlük ve güvenlik bilgileri; örneğin IP adresleri, tarayıcı türü ve sunucu günlüklerindeki zaman damgaları ile 9. bölümde açıklanan çerezsiz sayfa görüntüleme istatistikleri.

2. Verileri nasıl kullanırız

• Elektronik faturalarınızı oluşturmak, doğrulamak, iletmek, almak ve arşivlemek için.
• Aboneliğinizi ve faturalamanızı yürütmek için.
• Hizmeti güvenli tutmak, sürdürmek ve iyileştirmek için.
• Hizmetle ilgili bildirimleri göndermek için; müşterilerinize e-posta ile göndermeyi seçtiğiniz faturalar dahil.

3. Hukuki dayanaklar (GDPR)

• Md. 6(1)(b) — sizinle olan sözleşmemizin ifası: hesabınızın ve faturalama, iletim, gelen kutusu ve arşivleme özelliklerinin sağlanması ve hizmet hakkında sizinle iletişim kurulması.
• Md. 6(1)(c) — kendi yasal yükümlülüklerimiz: abonelik ödemelerinize ilişkin muhasebe ve vergi kayıtları.
• Md. 6(1)(f) — meşru menfaatlerimiz: hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, bu amaçlarla sunucu günlüklerinin tutulması ve 9. bölümde açıklandığı şekilde toplu web sitesi kullanımının ölçülmesi.

4. Paylaşım ve veri işleyenler

Hizmeti yürütmek için AB'de bulunan güvenilir veri işleyenlerden yararlanırız:

• uygulamayı çalıştırmak ve verileri saklamak için barındırma sağlayıcımız;
• gönderdiğiniz hesap ve fatura e-postalarını iletmek için e-posta sağlayıcımız;
• hesabınızda Peppol iletim kanalı mevcutsa ve bunu kullanıyorsanız, faturaları Peppol ağına teslim etmek için sözleşmeli Peppol erişim noktası sağlayıcımız.

Ödeme sağlayıcımız Stripe, abonelik ödemeniz bakımından kendi gizlilik koşulları uyarınca bağımsız (ayrı) bir veri sorumlusu olarak hareket eder — bizim veri işleyenimiz olarak değil. Ödeme akışı için Stripe ile veri sorumlusu-veri işleyen sözleşmesi imzalamayız ve kart bilgilerinizi biz saklamayız.

Bir fatura sistemlerimizden çıktıktan sonra — müşterinizin e-posta sunucusuna, onun Peppol erişim noktasına veya bir kamu fatura platformuna — bu alıcılar ve platformlar faturayı kendi sorumlulukları altında işler. Bunlar bağımsız taraflardır, bizim veri işleyenlerimiz değildir.

Faturaların kendisinde yer alan kişisel veriler (müşterilerinizin ve tedarikçilerinizin bilgileri) bakımından veri sorumlusu sizsiniz ve biz sizin veri işleyeniniz olarak hareket ederiz — bkz. Veri İşleme Sözleşmesi.

Kişisel verileri satmayız.

5. Saklama

Hesap, işletme ve fatura verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı kapattığınızda, daha uzun bir yasal saklama süresi geçerli değilse kişisel verileriniz 90 gün içinde silinir veya anonimleştirilir. Faturalar, üye devlet vergi mevzuatı uyarınca yasal saklama sürelerine tabidir — ülkeye göre yaklaşık 5 ila 10 yıl (örneğin PL 5, ES 6, NL/EE 7, DE 8 [faturalar için, BEG IV 2025 uyarınca], FR/IT 10 yıl), mali yılın sonundan itibaren işler. Faturayı düzenleyen veya alan taraf olarak bu saklama yükümlülüğü size aittir; Invonio, bunu yerine getirmenize yardımcı olmak için fatura belgelerinizi hesabınız var olduğu sürece arşivler. Hesabınızı silmek, arşivlenmiş fatura belgeleri dahil tüm verilerinizi sistemlerimizden kalıcı olarak siler; bu nedenle saklama süresi hâlâ işliyorsa önce arşivinizi dışa aktarmalısınız. Sunucu günlükleri yalnızca güvenlik ve sorun giderme için gereken sınırlı bir süre tutulur.

6. Haklarınız

GDPR kapsamında verilerinize erişebilir, bunları düzeltebilir, silebilir, işlenmesini kısıtlayabilir, taşıyabilir ve işlenmesine itiraz edebilirsiniz. Verilerinizin tam bir kopyasını istediğiniz zaman uygulamadaki Ayarlar sayfasından dışa aktarabilir veya hesabınızı silebilirsiniz; ya da şu adrese e-posta gönderebilirsiniz: [email protected].

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Talivio için yetkili makam Estonya Veri Koruma Müfettişliği'dir (Andmekaitse Inspektsioon, www.aki.ee); kendi AB üye devletinizin veri koruma makamına da başvurabilirsiniz.

7. Güvenlik

Riske uygun teknik ve idari tedbirler uygularız; aktarım sırasında şifreleme, erişim denetimleri ve fatura belgeleri için değişikliği belli eden arşivleme (sağlama toplamları) bunlara dahildir.

8. Uluslararası aktarımlar

Talivio Technology OÜ Estonya'da (AB) yerleşiktir; veri işleyenlerimizle standart veri koruma koşulları altında sözleşme yapılmıştır. Bir veri işleyen AB/AEA dışında bulunuyorsa, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız.

9. Çerezler ve analitik

Yalnızca kesinlikle gerekli çerezleri kullanıyoruz: oturumunuzu açık tutmak ve formları siteler arası istek sahteciliğine karşı korumak için. Reklam çerezleri veya üçüncü taraf takip çerezleri kullanmıyoruz.

Sayfalarımızın nasıl kullanıldığını anlamak için kendi çerezsiz ölçüm betiğimiz olan Talivio Analytics'i (talivio.com üzerinden sunulan t.js) kullanıyoruz. Betik hiçbir çerez oluşturmaz ve tarayıcınızın yerel depolamasına veya oturum depolamasına hiçbir şey yazmaz; dolayısıyla cihazınızda hiçbir bilgi saklanmaz ve cihazınızdan hiçbir bilgi okunmaz. Her sayfa görüntülemesinde sayfa adresini, yönlendiren sayfanın adresini, tarayıcı dilinizi ve bir site tanımlayıcısını Talivio Technology OÜ'ye — Invonio'yu işleten aynı veri sorumlusuna, üçüncü taraf bir reklam ağına değil — gönderir. Ziyaretçi tanımlayıcısı oluşturmaz, sizi siteler arasında izlemez, profilleme veya reklam için kullanılmaz. Betiğin kendisi IP adresi veya cihaz tanımlayıcısı göndermez — internetteki her istekte olduğu gibi, isteği alan sunucu isteğin geldiği IP adresini görür; bunu 1. bölümdeki teknik veri olarak ele alırız.

Betik cihazınızda bilgi saklamadığı ve cihazınızdan bilgi okumadığı için yasal olarak bir onay bandı gerekmez (ePrivacy Direktifi md. 5(3); Almanya'da TDDDG § 25) ve hiçbir onay bandı gösterilmez. Ölçümün kendisinin hukuki dayanağı, hizmetin nasıl kullanıldığını anlamaya yönelik meşru menfaatimizdir (GDPR md. 6(1)(f)). Betiği tarayıcınızda engelleyerek veya bize e-posta göndererek istediğiniz zaman itiraz edebilirsiniz; Invonio betik olmadan da normal şekilde çalışır.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; esaslı değişiklikler yukarıdaki "son güncelleme" tarihine yansıtılır.

Bu belge genel bir şablondur ve hukuki tavsiye niteliği taşımaz. Ona güvenmeden önce bir hukukçuya inceletin.