Gizlilik Politikası

Bu sürümü kaydet (TXT) · 2026-11-03

Bu bildirim OzyCore’un veri sorumlusu olarak faaliyetlerini ve müşteri belgelerini talimatla işlemesini açıklar.

Veri Sorumlusu

OzyCore GmbH Kreuzberger Ring 24 65205 Wiesbaden E-posta: info@ozycore.de

İşleme amacı

OzyCore hesap, faturalama, güvenlik ve kendi iletişim verileri için veri sorumlusudur. Hesap ve iletişim bilgileri sözleşmenin yürütülmesi için işlenir (gerçek kişi taraf için GDPR 6(1)(b), kurumsal müşteri ilişkisi için (f)). Kendi vergi belgelerimiz yasal yükümlülük için (c), erişim kayıtları kötüye kullanımı önlemek için (f) işlenir. Müşteri belgeleri AVV kapsamında belgelenmiş talimatla işlenir.

Veri konumu

Faturaların ana depolama bölgesi Frankfurt olarak yapılandırılmıştır. Sağlayıcıların destek, ağ ve günlük işlemleri başka yerlerde gerçekleşebilir. Alıcılar ve geçerli aktarım güvencelerinin bir kopyası için bize ulaşabilirsiniz.

Çerezler ve onay yönetimi

Gerekli işlevler oturum açmayı ve oturumu korur. Analiz ve pazarlama ayrı ayrı seçilir. Tarayıcı ilgili Google etiketini ancak izin verildiğinde yükler. Analiz sayfa görüntüleme ve kullanımı, pazarlama ziyaret ve kayıtların kaynağını ölçer. Google teknik cihaz, sayfa ve olay bilgilerini alır. ERI etiketlerinde kullanıcı verilerinin otomatik algılanması kapalıdır. Tercihiniz tarayıcıda cookie-consent-v2 altında saklanır. Sayfa altındaki çerez ayarlarından her zaman değiştirebilir veya geri alabilirsiniz. Pazarlama izniyle kampanya, anahtar kelime, yönlendirme kodu ve Google tıklama kimliğini eri_acq_v2 çerezinde 30 gün saklayabilir ve kayıt sırasında hesaba bağlayabiliriz. ERI Analytics mülkünde olay verilerinin saklama süresi iki ay, kullanıcı verilerinin saklama süresi 14 ay olarak ayarlanmıştır. Yeni etkinlik, kullanıcı tanımlayıcısının saklama süresini yeniden başlatır. Bu ayarlar toplulaştırılmış standart raporların saklanmasını sınırlamaz. Google Signals ve GA4 kullanıcı tarafından sağlanan veri toplama özelliği etkin değildir. ERI etiketlerinde otomatik kullanıcı verisi algılama kapalıdır.

Hizmet sağlayıcılar ve diğer alıcılar

Kullanılan işleve göre veriler sağlayıcılara veya kamu sorgu hizmetlerine gönderilir. Alıcının rolü amaca bağlıdır.

Microsoft Ireland Operations Limited

Hizmet: Azure Document Intelligence (PDF makbuzlarının OCR ile işlenmesi). İşlem bölgesi: Germany West Central (Frankfurt). Saklama süresi: işlem sırasında en fazla 24 saat; sunucumuz analiz sonucunu aldıktan hemen sonra Delete-Analyze-Result API'si ile ayrıca aktif olarak silinir. Sözleşmesel dayanak: Microsoft Products and Services Data Protection Addendum (DPA), AB Standart Sözleşme Hükümleri dahil. Veri kategorileri: yüklenen makbuzların PDF içeriği (kişisel veri içerebilir — örn. tedarikçi ve çalışanların adı, adresi, iletişim bilgileri). Amaç: EN-16931 XML formatında olmayan PDF makbuzlarından yapısal fatura verisi çıkarımı. Hukuki dayanak: GDPR Madde 6 (1) (b) (sözleşmenin ifası) ile birlikte GDPR Madde 28 (adına veri işleme).

Avrupa Komisyonu (VIES — KDV Bilgi Değişim Sistemi)

Hizmet: Halka açık VIES REST API üzerinden KDV kimlik numarası doğrulaması (https://ec.europa.eu/taxation_customs/vies/). İşlem bölgesi: Avrupa Birliği. Saklama süresi: Halka açık VIES kayıt sisteminin saklama kurallarına göre; doğrulama sonucu veritabanımızda en fazla 30 gün önbelleğe alınır. Veri kategorileri: USt-IdNr. (halka açık ticari kimlik); doğrulanan numaralar için VIES, halka açık kayıttan firma adı ve adresini döndürür. Amaç: Bir KDV kimlik numarasının geçerliliğini, özellikle AB içi sınır ötesi işlemler için, doğrulamak. Kamu kurumu sorgu hizmetini kendi yetkisiyle yürütür. UStG § 18e teyit usulünü düzenler.

Bundeszentralamt für Steuern (BZSt — yabancı USt-IdNr. teyidi)

Hizmet: BZSt'nin halka açık eVatR REST arayüzü üzerinden yabancı bir AB KDV kimlik numarası için basit teyit sorgusu (https://api.evatr.vies.bzst.de). İşlem bölgesi: Almanya. İletilen veriler: şirketinizin Alman USt-IdNr.'ı (sorgulayan taraf olarak) ve tedarikçinin USt-IdNr.'ı. Firma adı ve adres iletilmez. Saklama süresi: BZSt'de kendi kurallarına göre; bizde sonuç (geçerli/geçersiz, zaman, kaynak) tedarikçi kaydında saklanır ve en geç 30 gün sonra yeniden sorgulanır. BZSt yanıt vermezse bunun yerine VIES sorgulanır (yukarıya bakın). Amaç: Diğer AB üye devletlerindeki tedarikçilerin USt-IdNr.'larının geçerliliğini teyit etmek. Kamu kurumu sorgu hizmetini kendi yetkisiyle yürütür. UStG § 18e teyit usulünü düzenler.

Alt işleyenler (Tam liste)

• Supabase Pte. Ltd. (Singapur) – veritabanı, nesne depolama ve kimlik doğrulama; ana depolama Frankfurt (AWS eu-central-1). Sözleşme dayanağı: 1 Ağustos 2026 tarihli Supabase DPA ve role göre AB Standart Sözleşme Maddeleri Modül 2 veya 3. Diğer işleme konumları DPA’ya göre belirlenir. • Vercel, Inc. (ABD, AB-ABD Veri Gizliliği Çerçevesi) – web ve API katmanının AB bölgesi Frankfurt'ta (fra1) barındırılması; hesap ve günlük verileri ABD'de işlenebilir; AB Standart Sözleşme Hükümleri • Mailgun Technologies, Inc. (ABD) – e-postaların AB bölgesi üzerinden alınması ve gönderilmesi; AB Standart Sözleşme Hükümleri • Stripe Payments Europe, Ltd. (İrlanda) – ödeme işleme ve faturalandırma • Functional Software, Inc. (Sentry, ABD) – AB/DE bölgesinde hata ve güvenlik izleme; AB Standart Sözleşme Hükümleri • Inngest, Inc. (ABD) – arka plan görevlerinin yürütülmesi (görev üst verileri, fatura içeriği yok); konum sağlayıcıya göre değişir, AB Standart Sözleşme Hükümleri • Upstash, Inc. (ABD) – hız sınırlama (hashlenmiş anahtarlar, içerik yok); konum sağlayıcıya göre değişir, AB Standart Sözleşme Hükümleri • Cloudflare, Inc. (ABD, AB-ABD Veri Gizliliği Çerçevesi) – herkese açık formlarda bot koruması (Turnstile) • Fly.io, Inc. (ABD) – KoSIT doğrulayıcısının ve PDF inceleme ortamının Frankfurt bölgesinde işletilmesi; AB Standart Sözleşme Hükümleri • Microsoft Ireland Operations Limited – Germany West Central bölgesinde Azure Document Intelligence (OCR) • Google Ireland Limited – yalnızca çerez banner'ı üzerinden onay sonrası Google Analytics 4 ve Google Ads; fatura verilerinin işlenmesi yoktur (yalnızca web sitesi kullanımı, müşteri verileri için GDPR madde 28 anlamında alt işleyen değildir)

Google Ads / Remarketing

Yalnızca “Pazarlama” kategorisine onay vermeniz halinde, dönüşüm olaylarını (örn. kayıt) Google Ireland Limited'e iletiriz. Onay verilmeden hiçbir Google Ads etiketi yüklenmez. Hukuki dayanak: GDPR Madde 6 (1) (a); onayınızı dilediğiniz zaman alt bilgideki “Çerez ayarları” üzerinden geri çekebilirsiniz.

Herkese açık doğrulama ve destek

Herkese açık doğrulayıcı, seçilen dosyayı teknik kontrol için sunucumuza gönderir. Yalnızca iletmeye yetkili olduğunuz belgeleri kullanın. Yetkili destek personeli talebi çözmek için gerekli hesap ve tanılama bilgilerine erişebilir. Bültene ayrıca abone olunur, abonelik her zaman iptal edilebilir.

Saklama süresi

Müşteri belgelerine AVV’deki talimat ve iade hükümleri uygulanır. OzyCore kendi muhasebe belgelerini kural olarak oluşturulduğu yılın sonundan itibaren sekiz yıl saklar. Devam eden işlemler ve diğer belge türleri için farklı süreler uygulanabilir.

Haklarınız ve itiraz

Yukarıdaki iletişim adresinden erişim, düzeltme, silme, kısıtlama ve uygulanabiliyorsa taşınabilirlik isteyebilirsiniz. Meşru menfaate dayanan işlemeye kişisel durumunuza bağlı nedenlerle, doğrudan pazarlamaya ise her zaman itiraz edebilirsiniz. İzninizi ileriye dönük geri çekebilir ve denetim makamına şikâyet edebilirsiniz. Bir müşteri faturasına ilişkin taleplerde ilgili işletmeye başvurun.

Denetim Kurumu

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden Telefon: +49 611 1408-0 E-posta: poststelle@datenschutz.hessen.de